Отказоустойчивый механизм Arduino

Как правило, в коммерческих встроенных системах используется сторожевой таймер, он не отвечает, периодически «пиная собаку». Все микроконтроллеры AVR (и многие, если не большинство других брендов) имеют внутренний сторожевой таймер. Хотя конструкция с независимым внешним сторожевым таймером обычно более надежна и надежна. Например, это:

Для систем, требующих еще более высокой степени отказоустойчивости, например аэрокосмических приложений, тройное резервирование или тройное модульное резервирование используются архитектуры.

В системе с тройным резервированием три идентичных компонента обработки выполняют одну и ту же задачу одновременно. Затем результат отправляется в схему голосования или то, что Джон фон Нейман назвал «орган большинства" (раздел 4.2.2). Результатом схемы голосования является мнение большинства трех компонентов обработки.

Это позволяет одному из компонентов обработки выйти из строя, не влияя на работу системы. Однако, если схема голосования выходит из строя, то выходит из строя и вся система. Тройная модульная система с резервированием устраняет эту единственную точку отказа, реализуя также три схемы голосования.

Однако в конечном итоге три результата необходимо будет объединить в один результат, что снова приведет к единой точке отказа. Даже если этой точкой отказа является человек, смотрящий на три датчика, каждый из которых отслеживает одну и ту же температуру.

Вам нужно определить, насколько отказоустойчивой должна быть ваша система и какое среднее время наработки на отказ (MTBF) может выдержать ваша система. Затем спроектируйте свою систему резервирования вокруг этого.