ウォッチドッグのオーバーフロー周期の決め方

Question

ウォッチドッグのオーバーフロー周期

マイコンを触り始めたのですが、
ウォッチドッグのオーバーフロー周期はどのように決めるものなのでしょうか？

Renesas RL78の場合

第10章　ウォッチドッグ・タイマ
以下の記載があります。

何かをもとに決めるのだと思いますが、
何を基準にオーバーフロー期間を設定すれば良いのかがそもそも分かりません。

Comments

[keicha_hrs]

設定値に悩む以前に、今作ろうとしているシステムはウォッチドッグタイマが必要な設計とすることが確定しているのでしょうか？（ウォッチドッグタイマを使わない設計にすることも可能）それが決まっていない段階で設定値に悩んでいるのだとしたら無意味ですよ。

[退会済みユーザー]

keicha_hrsさん、補足ありがとうございます。勿論、可能だとは思いますが、組込みの世界では、どのようなシステムであれ、マイコンを使う限りはWDTでシステムを監視すべきではないでしょうか。アドレスが化けてPCが意図しない場所を指すこともあるでしょうし、プログラムのところどころBITフラグ等を立てておき、意図した通過順でなければ無限ループでリセットさせるという使い方もできるかと思います。WDTが機能として不要なケースとしてはICEデバッグする時ぐらいかなと思います。

Answer 1

固まってからリセットまで装置が止まります。
どのくらい耐えられますか？
という基準で決めます。

特別指定がなければいつも一番長くしています。

Comments

[退会済みユーザー]

回答ありがとうございます。
一番長くしておいてシステム、要求として問題ないかですね。。
たとえば車の制御とか安全が求められる世界では厳しそうですね。

Answer 2

ウオッチドッグを使うなら、何らかのループ処理（繰り返し処理）でウオッチドッグのトリガを行うことになると思いますが、そのループの周期時間を見積もり、その最大時間の数倍から十数倍程度の周期時間を設定しますね

あんまし周期時間が短すぎると、ループ処理でのウオッチドッグのトリがが間に合わなくなりますね

Comments

[退会済みユーザー]

回答ありがとうございます。おっしゃる通り、メインループから周期的にクリアします。たとえば単純な仮定ですが、メイン1周100msだとして、オーバーフロー周期120msだとすると、20msの猶予しかありません。メイン1周中にWDTを1回しかクリアしないとしたら、多重割込みで20msかかる場合にリセットしてしまいます。ループ中に2回クリアすれば大丈夫だとは思いますが。考え方としては、メイン1周+多重割込みの最大処理時間を見積もり、それを上回る程度のオーバーフロー時間を設定するのがシステムとしてベストではないかと考えています。どう思いますか？hillackenさんが言うように、要求がないなら最大時間で設定しても別に良いのかもしれません。

[y_waiwai]

まず、どこまでの停止時間を許容できるか、を決める必要があります
これが決まるなら、WDT周期はその時間以内にしなくてはなりません。

これを大前提とし、メインループの周期に、あらゆる要因を加味し（もちろん多重割り込みなど）リセット最大周期を求め、それの数倍以上の周期をWDT周期時間とします

まあ、停止時間の要求仕様が厳しくなければ、最大時間でもいいでしょうね

[退会済みユーザー]

承知しました。ありがとうございました。