Realnost odhadu vyuziti FVE ohrevu vody,

[rottenkiwi]

Aj podla mna je to vyborne , ja nez sa dostanem k PCB, tak to potrva roky.

[jdobry]

Ktory z budicov je lepsi ?

https://www.mouser.sk/datasheet/2/609/a ... 121688.pdf
https://www.mouser.sk/datasheet/2/196/I ... 953545.pdf
https://www.mouser.sk/datasheet/2/609/A ... 121879.pdf

Nejlepsi je ten, co se da bez problemu sehnat dnes i zitra
Na prototypu mam 1ED3491MU12M (aktualne beznadejne nedostupne) a do pristiho uvazuji o 1ED3890MU12M (totez s I2C nastavenim, mas jej na seznamu). Nicmene ADUM4135 take vypada pouzitelne.

[kodl69]

sem se díval na datasheet těch eice driverů, to je složitý jak mlátička...

[jdobry]

Slozite je to jen na pomery teto velikosti driveru a to krome datasheetu je tam jeste extra dokument popis tech I2C registru. Ovsem krasa tohoto pristupu je paradoxne u teto "seriove vyrobe prototypu" v tom, ze neni nutne znat vsechny parametry dopredu a daji se zmenit "kliknutim mysi".

[rottenkiwi]

A co na to treba ? Staci EPS32 s I2C a preprogramujem to ? Alebo aj za chodu zariadenia ?

[jdobry]

V principu je to myslene tak, ze primo tim procesorem, ktery ridi menic. Nejde to primo za chodu, musi se zastavit alespon na dobu prenastaveni, aby driver reagoval na I2C musi byt zablokovan a zaroven se vybere, ktery driver se nastavuje signalem rizeni vystupu.
A ESP32 bych na rizeni menice nepouzil ani nahodou.Chce to procesor, na jehoz modulator je 99.99% spolehnuti a to tyhle cinske hracky nejsou. Predstav si, co se stane, kdyz se modulator zasekne a mustek zustane sepnuty pres uhlopricku. V ten moment je cele DC napeti na vystupu jako DC a termostat to DC nevypne ale klidne muze prohoret.
Ja mam v rizeni STM32L412 a k tomu ESP32, ktery ale ridi jen display a komunikaci na monitoring.

[rottenkiwi]

A preco sa STM nezasekne a ESP32 zasekne ?

Potom to treba riesit tak, ze ak 80 us je nieco zle, tak vypnut privod.
Predsa je tam Brownout detection alebo dam tri DMA buffre,
ide to aj u ESP32 , neviem, ale mne sa za 10 mesiacov nesekol
a zvlada aj displeje, aj BLE, aj HTML/AJAX server, aj hrat hudbu
a este aj riadit MPPT.

Problem bol s Dallas, tak som to musel dat na 2. jadro.

[jdobry]

STM32 ma timer, ktery lze primo pouzit jako modulator s generovanim 4 signalu pro 4 tranzistory H mustku, vcetne deadtinme, HW blokovani a krmeni hodnot pres DMA. Periferie, ktera je primo z timto ucelem navrzena. ESP32 ma jen obecne timery, ktere se musi podeprit vetsim mnozstvim SW. STM32 ma daleko lepsi projekcni rizeni, takze neni problem ziskat napriklad duveryhodna errata nebo kompletni datasheet. ESP32 naproti tomu ma daleko vetsi mnozstvi nekontrolovaneho SW okolo Wifi, ktery se s aplikacnim SW muze ovlivnovat.
A to jsou jen ty nejsnaze prezentovatelne rozdily. Poslednich par let delam SW s vlivem na bezpecnost a tam je i STM32 sam o sobe malo a musi se pridat hromada dalsich opatreni (HW i SW). A predstava boileru, ktery se nekontrolovane vari me nelaka.
A kontrola "ak 80 us je nieco zle, tak vypnut privod." - to je princip watchdogu, ale ani to tu nestaci. Pro dnesni procesory nemusi ani reset znamenat opravdu reset (dlouhe vypraveni proc). Vypnout privod vypada lakave, ale ono neni moc jak nebo cim.
PS: napajeni driveru horniho tranzistoru nabojovou pumpou samo o sobe zajistuje, ze se neudrzi zapnuty, ale zaroven kvuli millerovo kapacite muze byt nutne jine slozitejsi trvale napajeni (se zapornym napetim), kde uz to mozne je.

[rottenkiwi]

NO ale bojler je nieco ine, ako MPPT + pseudosinus menic, bojler je predsa zariadenie,
kde su dva termostaty a ak tie zlyhaju je tam ventil a este by sa dalo urobit nezavisle
mechanicke prerusenie obvodu, pri vyssej teplote,ak 2 termostatyt nestacia.

Ak zlyha komunikacia bojler <===> MPPT + menic, tak to proste vypne ?

Ak si prejdem vsetky kniznice, alebo tie podozrive vylucim, tak aka je pravdepodobnost
ze ESP32 zlyha, ked tie dolezite veci dam na jedno jadro a tie menej dolezite na 2-he ?

[jdobry]

Pokud selze menic a pusti DC na vystup, tak to termostat (provozni ani havarijni) nemusi vypnout protoze jednoduse to oblouk propali. O realnem stavu pretlakovych ventilu si popovidejte s instalatery (zejmena tam, kde je tvrda voda).
Bezpecnost je predevsim o spolehlivosti. Tedy ne o tom, ze jeden procesor funguje rok, ale ze diky provedenym opatrenim ma konstrukter jistotu ze doba mezi poruchami je radove vetsi nez miliony hodin. STM32 je navrzeny tak, aby (za pouziti dalsich opatreni, ST na to ma podporu, bohuzel z vetsi casti pod NDA) byl schopen i takove funkce. U ESP32 to nikdo neresil.
A to vubec nemluvim o cinske kvalite vyroby. S ESP32 se me to nestalo, ale mam tu doma na policce 2ks ESP8266, kterym strasi primo z vyroby ve vezi a kazdemu trochu jinak.
Takze NE, ESP cokoli neni soucastka ktere jsem ochotny sverit kriticky dulezitou funkci.
Mimochodem ta veda o spolehlivosti neprisla do elektroniky z kosmickeho prumyslu (vypraveni o programu Apollo a pod), ale z chemickeho jako reakce na nekolik velkych havarii. Skoda ze normy nejsou verejne pristupne, zacal bych IEC 61508
Selhani jsem jiz mnoho videl, vcetne skoro neuveritelnych, nebo kurioznich. Jen mirne kuriozni je priklad co muze selhat na sklenene pojistce? Staci aby protekajici proud byl o nekolik radu vetsi, nez je dimenzovana, tavny dratek se odpari a opareny kov se napari na vnitrni stranu skla. Vysledkem je zrcadlove leskla pojistka, ktera vede elektrinu dal a "udrzi" radove vetsi proud nez je na ni napsano, protoze ten napareny kov je chlazen sklem a spatne se prepaluje.

[jdobry]

A nebo jako kratka odpoved odkaz. https://www.st.com/content/st_com/en/ec ... afety.html
Pro ESP... nic takoveho neexistuje. Z dobrych duvodu, nestaci ze soucastka ma nejakou funkci, ale ze si jeji funkci je vyrobce zatracene jisty. Prikladem z jineho soudku je brown-out. Je hezke ze v MCU neco takoveho je, ale vime jiste ze funguje? Nebo je to podobne jako u ATMEGA? https://electronics.stackexchange.com/q ... t-detector

[kodl69]

Atmega 328PB - tímnhle mě číňan dostal, když mi poslal tohle místo arduina nano. Avrdude si na to stěžoval, a já dlouho netušil proč, popis na procesoru nebyl moc dobře patrnej...
Ohledně té bezpečnosti: já spíš věřím na HW řešení, procesor už v dané chvíli nemusí vůbec fyzicky existovat, když se prorazí mosfet, vezme ssebou budič a izolace neizolace, odšlahne to i procesor. U sitonu to obvykle končí zkratem DC napětí, protože když se prorazí jeden mosfet, tak ten druhej z polomostu ho rychle následuje . U střídače se mi stalo to, že po připojení napájení natvrdo (je tam banda elektrolytů, tak i s nějakým efektem) vznikla nějaká špička, která prošlahla LM2596HV (je do 60V) pro napájení 12V budičů (a posléze i 5V přes 7805), a za ním už nebyl žádnej transil, nic. Takže vybuchla 7805, procesor, budiče, komplet 4x7 irf135B203. A až skoro nakonec 160A gG pojistka...
Proletělo kolem mě celkem dost bakelitu a kousků mědi... Od té doby vím, že i součástka za pár korun může zničit víc, než by jeden čekal. při rekonstrukci jsem použil jinej stepdown (do 100V) před kterým je 1R, kapacita a ještě 70V transil, další transil na 12V a nakonec i na 5V napájení. Ale stejně, jistota není nikdy.
P.S je k něčemu dávat transily na gate mosfetů?

[rottenkiwi]

NO ale tie moderne drivery maju 8 mm gap, tak to 1000 V asi nepreskoci.

No a zase som sa nieco nove naucil:

https://www.youtube.com/watch?v=WDp4XmmwEwc

https://www.youtube.com/watch?v=UxgjE8XRxl8

[kodl69]

8mm je to přes pouzdro, uvnitř je to méně než 1mm skla... A ani to není jistota, když z té nn strany pošleš přepětí, čip se přehřeje, pukne včetně toho skla a cesta je volná. Stejně to funguje zpátky z vn strany na nn, puklejch IR2110 a IR2104 už jsem viděl víc než dost...
STM cube IDE jsme měl kdysi taky nainstalovaný, ale tohle už je na mě jako antiprogramátora moc, už jenom nadefinovat hodiny a funkce pinů je nad moje možnosti.

[Mart]

Jen mirne kuriozni je priklad co muze selhat na sklenene pojistce? Staci aby protekajici proud byl o nekolik radu vetsi, nez je dimenzovana, tavny dratek se odpari a opareny kov se napari na vnitrni stranu skla. Vysledkem je zrcadlove leskla pojistka, ktera vede elektrinu dal a "udrzi" radove vetsi proud nez je na ni napsano, protoze ten napareny kov je chlazen sklem a spatne se prepaluje.

Proto se pro bezpečné aplikace používají pojistky plněné pískem.
A jestli použiju procesor STM32 nebo ESP32, tak je to úplně jedno, protože je to pouze otázka spolehlivosti. Otázku bezpečnosti řeší HW navrh celku. Pro zájemce odkážu na úrovně SIL a systémy 2oo2 nebo 2oo3.

[jdobry]

Bezpecnost a spolehlivot nelze odelit, bez spolehlivosti neni bezpecnost (viz IEC 61508) a stejne tak uz davno neni bezpecnost/spolehlivost o HW. Mnoho bezpecnostne relavantnich funkci je ciste SW, protoze HW na to uz davno nestaci. Az do SIL3 je to mozne realizovat na procesoru (se specielni vybavou, jako lockstep, permanentni self-test a vsude minimale ECC i uvnitr kremiku) teprve SIL4 vyzadujevice nezavislych systemu. Ale toho mam dost v praci, tento menic je "jen hracka" na odpocinuti. Hracka, ale potencialne nebezpecna.

[Mart]

Mea culpa.
20 let navrhuju zařízení v SIL4, takže cokoliv nižšího "neuznávám". Protože co se může pokazit, to se taky pokazí.

Pro odlehčení dám k dobru trochu bezpečnostní profesionální deformace. Jednou si takhle ležím na elektroléčbě a pozoruju sestru, jak mi nastavuje intenzitu proudu do zad potenciometrem na přístroji. A tak tam ležím a začnu přemýšlet, jak je to asi zapojené, aby se vyloučila případná chyba toho potenciometu. Po pár minutách mě to přestalo bavit a řekl si, že když je to medicínské zařízení, tak to musí být navrženo bezpečně.
Záda si zvykly a tak jsem poprosil sestru, ať mi přidá proudu. Sestra sáhla na poťák a já dostal do zad takovou dávku, že jsem se prohnul do luku a neposral se jen díky tomu, že se mě secvakly půlky. Sestra vykřikla a strhla ze mě elektrody. A pak říká "Dnes už mi to jednou udělalo, musím zavolat technikovi, ať si to odnese na opravu".

[jdobry]

Jo to znam. My sice delame jen SIL2 a SIL3, ale cloveku to zmeni pohled na svet a to to delam jen 10 let. Cim dal vic me prekvapuje, ze pri tom mnozstvi potencialnim moznosti selhani svet jeste funguje
A medicinske zarizeni jsou kapitola sama pro sebe. Teoreticky nejprisnejsi mozne, realne by clovek brecel. Inzulinova pumpa napsana v basicu, malery s davkovaci infuzi, nulove zabezpeceni kardiostimulatoru, legendalni maler s https://en.wikipedia.org/wiki/Therac-25

[kodl69]

Já teda tvrdím, že čím míň má aparát součástek, tím větší je pravděpodobnost, že vydrží, a případně se pak snáz opravuje. Například sekera, nebo lopata. obojí obsahuje 3 součástky. V asii dokázali dokonce snížit počet částí sekery na dva díly, ale na úkor opravitelnosti.

[jdobry]

Dokonale je zarizeni tehdy, kdyz uz z neho nejde nic odebrat aby stale fungovalo.
Jenze to je filozoficky pohled na vec a pak je tu realita. V realu napriklad cinan tohle pravidlo dokazal dovest k dokonalosti u sitovych zdroju. Ale rozhodne ne ku prospechu veci, po otevreni nekterych clovek nechape, ze to nehori a nezabiji casteji.
Pobobny pripad je vyuziti solaru na ohrev vody. Jiste jde to udelat takto https://www.youtube.com/watch?v=r297vPRSbuc&t=4m14s jenze slozitejsi reseni se "slozitym" menicem je ucinejsi, bezpecnejsi i spolehlivejsi.