Урок 40. EMC/ESD и защита промышленных входов: как не маскировать плохую схемотехнику программным debounce

длинный кабель / внешний разъём
→ ограничение энергии
→ защита от перенапряжения
→ фильтрация
→ гальваническая развязка или трансивер
→ формирование чистого цифрового уровня
→ GPIO/ADC ESP32 или STM32
→ программная диагностика

ESD от человека или разъёма
EFT от коммутации индуктивной нагрузки
surge на наружном кабеле
длительное подключение к 24 В
разность потенциалов земель

разъём
→ первичная защита
→ ограничение тока/энергии
→ фильтр
→ развязка или защищённый приёмник
→ вторичная защита/формирователь
→ MCU

FIELD_IN
  ├─ TVS к field return
  ├─ последовательные резисторы
  ├─ RC-фильтр
  └─ оптопара / компаратор
         └─ Schmitt output → MCU GPIO

PE / chassis
field ground
isolated bus ground
digital ground
analog ground

VRWM — рабочее напряжение
VBR — напряжение пробоя
VCL — clamping voltage при заданном токе
IPP / pulse power — энергия импульса
capacitance — влияние на интерфейс

τ = R × C
fc = 1 / (2πRC)

R = 10 кОм
C = 10 нФ
τ = 100 мкс
fc ≈ 1.59 кГц

оптопара
→ pull-up
→ RC
→ Schmitt buffer
→ GPIO

24V_FIELD
→ fuse / fusible resistor
→ reverse polarity protection
→ TVS
→ resistor chain
→ RC
→ optocoupler LED
→ isolated transistor
→ pull-up 3.3 V
→ Schmitt/GPIO

R ≈ (VIN − VF_LED − Vbridge) / ILED

VPEAK ≈ 230 × √2 ≈ 325 В

connector
→ TVS array
→ optional pulse-proof resistors / PTC
→ optional common-mode choke
→ termination/bias
→ fault-protected transceiver
→ optional isolation
→ MCU

typedef struct {
    uint32_t raw_edge_count;
    uint32_t accepted_edge_count;
    uint32_t rejected_glitch_count;
    uint32_t conflict_count;
    uint32_t impossible_transition_count;
    uint32_t timeout_count;
    uint32_t min_pulse_us;
    uint32_t max_pulse_us;
    uint32_t min_interval_us;
    uint32_t max_interval_us;
    int64_t last_raw_edge_us;
    int64_t last_valid_change_us;
} emc_input_diag_t;

input_state = INPUT_DEGRADED_NOISY;
exti_temporarily_mask();
schedule_polled_recovery();
fault_report(FAULT_INPUT_GLITCH_STORM);

1. Поставить TVS рядом с MCU.
2. Выбрать TVS только по VRWM.
3. Подключить все TVS к чувствительной digital GND.
4. Считать ESD, EFT и surge одним и тем же.
5. Защищать длительное 24 В подключение только TVS.
6. Использовать internal GPIO clamps как основную защиту.
7. Слишком большой конденсатор на входе.
8. Фильтровать в программе повреждающее напряжение.
9. Поставить high GPIO speed везде.
10. Не предусмотреть idle state при отключённом кабеле.
11. Игнорировать разность земель RS-485/CAN.
12. Тестировать помехи только программным генератором.

# EMC / ESD policy
1. Every external connector has a documented threat model.
2. Protection components are placed close to the connector.
3. Transient current return paths do not cross sensitive logic.
4. GPIO internal clamps are not system-level protection.
5. Every input has a defined idle state.
6. Hardware filtering is calculated from useful pulse timing.
7. Software debounce does not replace overvoltage protection.
8. Field and logic grounds are explicitly documented.
9. Every communication interface has an overrun/recovery policy.
10. EMC tests include both hardware survival and functional behavior.

| Interface | Normal signal | Possible fault | Hardware reaction | Firmware reaction |
|---|---|---|---|---|
| RED input | 220 V AC via opto | EFT/glitch | RC + opto + Schmitt | reject short pulse |
| 24 V input | 0/24 V | reverse/36 V | series R + TVS | mark channel fault |
| RS-485 | differential | ESD/surge/DC fault | TVS/fault transceiver | framing/error counters |
| CAN | differential | common-mode pulse | TVS/CMC/isolation | bus-off recovery |
| EC25 UART | logic | ringing | series R, short traces | UART error counters |

emc diag:
RED:
raw=12540
valid=11980
rejected=560
glitch_storms=1
min_pulse=42us
max_pulse=10220us
RS485:
frame_errors=2
crc_errors=4
collisions=0
recovery=1

стабильный уровень;
импульсы 1 мс;
глитчи 1-100 мкс;
пачка быстрых импульсов;
дребезг около фронта;
пропуск ожидаемого импульса.

external cable
→ connector protection
→ controlled transient return
→ current limiting
→ filtering
→ isolation/protected transceiver
→ Schmitt/digital receiver
→ MCU input
→ timestamp/filter/diagnostics

1. Сначала определяется тип помехи, затем выбирается защита.
2. TVS должен находиться около разъёма.
3. Путь transient current важен не меньше номинала TVS.
4. ESD, EFT, surge и DC fault требуют разных мер.
5. Internal GPIO clamps не являются основной внешней защитой.
6. RC выбирается по временам полезного сигнала и помехи.
7. Schmitt trigger устраняет многократное переключение на медленном фронте.
8. Прямой сетевой вход требует расчёта изоляции и безопасности.
9. RS-485/CAN защита включает common-mode и ground strategy.
10. Низкая GPIO speed и последовательные резисторы снижают эмиссию.
11. Прошивка должна считать глитчи и ошибки, а не только скрывать их.
12. Настоящая EMC-устойчивость подтверждается испытанием схемы, а не одним debounce.

31. Архитектура времени: monotonic, UTC, NTP, PPS, drift.
32. UART/RS-485 и Modbus RTU: DE, t1.5/t3.5, CRC, DMA.
33. Low-level crash debug: STM32 HardFault и ESP32 Guru Meditation.
34. MPU и memory protection: XN RAM, read-only config, stack guards.
35. TrustZone/Secure Boot: изоляция ключей и проверка firmware.
36. TLS/PKI: CA, hostname, mTLS, сертификаты, EC25 vs ESP32 TLS.
37. Защищённые команды: HMAC, подпись, anti-replay, идемпотентность.
38. Детерминированная память: static allocation, object pools, heap budget.
39. Brownout и питание: EC25 пиковый ток, power-good, safe shutdown.
40. EMC/ESD: TVS, RC, Schmitt, промышленные входы, CAN/RS-485 защита.