- Offizieller Beitrag
Hier eine Ankündigung, die ich aus den Erfahrungen nach MMM3 mitteilen / zur Diskussion stellen möchte.
Es hat sich bei einem Teilnehmenden Featherweight Bot mit Hochdruckpneumatik gezeigt, dass der eingebaute Failsave-Mechanismus nicht zuverlässig funktioniert hat. Der Erbauer der Maschine wurde sogar leicht verletzt (indirekt). Ich nenne deswegen keine Namen, weil es kein personenbezogenens Problem ist sondern eine aus dem Vorfall zu ziehende Konsequens ist.
Eingesetzt war eine normale FM Fernbedienung (ohne PCM) mit einem externen Failsavemodul, welches in der Art von verschiedenen Firmen vertrieben wird (z.B. Robbe, Graupner, Conrad.....). Der Flipper löste aus, obwohl per Fernbedienung kein bewustes Signal dazu gegeben wurde. Die Fernbedienung war an! Es sind nun zwei Dinge denkbar, zum einem eine Fehlfunktion der Fernbedienung, die ein gültiges Signal ausgesendet hat und den Flipper ohne menschliches dazutun auslöste. Oder es hat eine externe Störung geben, die der Empfänger verarbeitet und weiter gegeben hat und nicht vom Failsavemodul als Fehler erkannt wurde. Da wir kein Log vom Scanner haben, ist es schwer den vorfall Funktechnisch aufzudröseln.
Ich halte aber das verwendetet Failsavemodul für den Übeltäter (bitte hier mal den Failsavethread(s) durchlesen). Ich gedenke (solang ich dafür verantwortlich bin) keinen Roboter mit einer schnell auslösenden Waffe mehr in die Arena zu lassen, der nur über ein "Standart" Failsavemodul üblicher Hersteller abgesichert ist.
Die nach meiner Auffassung aus sicherheitstechnischer Sicht derzeit allein möglichen Systeme wären:
PCM Fernbedienungen
MS Failsave Decoder
Failsave Decoder von Bugs (DRG)
Trifailsave Decoder vom Normen, insoweit durchgetestet.
oder andere Systeme die eine "intelligente" Signalauswertung durchführen.
Die meisten handelsüblichen Dekoder scheinen nur dann in den Failsavemodus zu schalten, wenn sie kein Signal mehr bekommen, aber nicht wenn sie kein "logisches" Signal (sprich Störung) bekommen. Ich gebe zu bedenken, das z.B. Magnetventile im millisekunden Bereich auslösen, da zuckt noch kein Servo. Ein Servo an ein solches Failsavemodul anzuschließen und damit zu testen, sagt also nichts darüber aus, ob das Modul sicher funktioniert oder nicht.
Wer ein "handelsübliches" Modul verwenden will, muss mir hieb und stichfest nachweisen, ob eine intelligente Signalauswertung vorgenommen wird.
Beim Techcheck mit dem o.g. Roboter funktionierte übrigens alles prima, aber nicht als es darauf ankam.
Gruß Dirk
