「湘南モノレール事故、制御コンピュータに入り込んだノイズが原因か」記事へのコメント

心と体は別物？

[Anonymous Coward]

報告書を読んでみたら, 以下のような話に私には読み取れました。

・制御プログラム(というか制御回路？)にはウォッチドッグタイマー
    によるリセット機構があるが, これは制御プログラムはリセット
    するがその際にはモーターの駆動力は維持される回路構成になっている。

・不正割り込みの処理の際にウォッチドッグリセットのためのタイマも
    含めて禁止してそのまま放置してしまうためウォッチドッグリセット
    がかからなくなる。
    (報告書では不正なWDTリセット出力が継続と書かれているがこれはWDT
 

Re:心と体は別物？

[kieru_haim (37792)]

>一番きついと思うのはWDTタイムアウトで駆動力が維持される部分
前にやった事のあるシステムで似たようなのがありました。
ソフト側の不具合を隠すために何かあったらWDTでリセットはするが、
ハードの設定は残しておいて欲しいと。

つまり、WDTでリセットがかかればソフトは「再起動」として動きますが、
ハード側からみれば、何事もなかったかのように動き続けるシステム構成ですね。

この場合、ネットワーク機器なので、それでもOKだと思いますが、
(パケットを止めるわけにもいかないので)
こういう駆動系のシステムだと、それはまずいですよねぇ・・・。
下手すればというより、人命に直結しますし。