Design eines Redundanten Systems

**Slowly** · 04.01.2014, 15:36

Stumpf über Relais ?

**Thalhammer** · 04.01.2014, 15:49

Also stumpf über relais mach ichs sicher nicht, wenn dann über Transistoren.
Aber das grundproblem dass ich immer einen Punkt hab bei dem Alles schief gehen kann werd ich damit nicht los.
Ich vermute mal das es nicht machbar ist oder ?

//EDIT für den Beitrag von ranke:
Also alles dreifach auszulegen währe ein Ansatz der noch vertretbar ist, allerdings hab ich damit ja immernoch den Punkt andem ich überprüfe der nur einfach vorhanden und damit anfällig ist oder ?
Alles dreimal auf unterschiedlicher HW und SW ist mir der Aufwandt dann doch zu groß.

MFG Thalhammer

**Slowly** · 04.01.2014, 16:11

Warum denn nicht? So wie ich Dich verstanden habe, erzeugst Du einen
regelmäßigen Impuls der bei Versagen der Baugruppe ausfällt.
Ein Relais mit Timer würde dann Potentialfrei die Ersatzschaltung auf die Aktoren Schalten.
Transistoren sind hübsch aber eben nicht potentiallfrei.
Ich habe früher Sicherheitsmodule für Flurförderfahrzeuge hergestellt.
Die letzte Instanz war immer ein Sicherheitsrelais.

**ranke** · 04.01.2014, 16:24

Alles dreimal auf unterschiedlicher HW und SW ist mir der Aufwandt dann doch zu groß.

Kann ich mir vorstellen. Das wäre wahrscheinlich etwa das Sicherheitsniveau das für den Autopilot in der Verkehrsfliegerei gefordert wird.

Ansonsten: Überlegen, an welchen Stellen und durch welche Mechanismen Fehler auftreten können. Bei einer Kabelverbindung z.B. durch Leiterbruch. So etwas kann man mit einer Ruhestromüberwachung sofort feststellen und ggf. auf ein Backupsystem umschalten. Außerdem kann man feindrähtige Litzen und hochwertige Steckverbindungen verwenden, damit es erst gar nicht passiert. Bei Software Überwachung mit watchdog nutzen. Spätestens bei den Aktoren wirst du Schwierigkeiten bekommen alles doppelt (oder gar dreifach) auszulegen, weil es sonst zu mechanischen Verklemmungen käme. Da wird man auf bekanntermaßen zuverlässige Systeme vertrauen müssen. Bei längerer Nutzung wäre auch ein Wartungsplan sinnvoll, bei der Komponenten, die Verschleiß unterliegen, nach einer festgesetzten Betriebszeit ersetzt werden.
Generell gilt, dass der Aufwand schneller gegen unendlich geht als die Sicherheit gegen 100%.

**PICture** · 04.01.2014, 16:32

Hallo!

Zitat von Thalhammer

Ich vermute mal das es nicht machbar ist oder ?

Die Natur zeigt, dass es machbar ist und einfache Redundanz (alles nur doppelt) ausreicht.

**Thalhammer** · 04.01.2014, 22:18

Und wie soll ich bitte ein PWM Signal mit 50Hz (oder gar 100Hz wenn die Servos da mit machen) durch ein Relais quetschen ?
Ne wenn schon potentialtrennung (was ja ansich ne gute idee ist) dann mit optokopplern oder ähnlichem.
Leiterbruch wollte ich dadurch verhindern, das ich soweit möglich alles auf der Platine verlege und zwischen den Platinen (Also Sensorboard->Mainboard->Aktoren) möglichst wenige Drähte (Also I2C oder usart) und diese dafür doppelt verlege (und zwar möglichst weit von einander entfernt).
Ich glaube ich vertraue einfach darauf, das eine Doppelte Auslegung reicht.

**Slowly** · 04.01.2014, 22:35

Na über die Relaiskontakte. Die Fehlerhafte Baugruppe wird mit einem Umschalter komplett auf die funktionierende umgeschaltet. Ein Optokoppler wird auch nicht gehen, da dieser ja auch durch eine Fehlfunktion dauerhaft auf Low oder High die funktionierende Baugruppe beeinflussen würde.