1：要講系統的可靠性，首先要講系統安全保證機制的可靠性，對于MCU系統來說，養(yǎng)DOG是其中最重要的一條

2：很多人可能要講，我沒養(yǎng)DOG，我的系統也很可靠，所以看門狗沒有必要。這是一種不需要反駁的觀點，從理論上來講，養(yǎng)狗安全系數肯定會高一些；

3：在系統里面養(yǎng)狗，狗本身電路也是存在失效可能性的，在上面有人曾講到MAX813翹了，這就屬于這種情況，MAX813還屬于比較好的，過去很多人經常用到的25045，內部集成了EE等資源，這東西不怎的，很容易被干擾得自己掛了。

4：很多人在爭執(zhí)系統里面應該如何養(yǎng)狗，很多人片面的以為狗一定要在主循環(huán)里面養(yǎng)才是最好的，在這里不得不說說hotpower的中斷養(yǎng)狗論了，當年hotpower為了證明那些人的說法是何其錯誤，整出了一個中斷養(yǎng)狗論，很多人根本沒看懂hotpower想要表達的真實含義，從原理上講，hotpower其實要表達的是：要想養(yǎng)一條忠實聽話的好狗，在哪個地方養(yǎng)根本不重要，在哪個地方養(yǎng)都可以達到最好的效果，真正重要的是要注意軟體返回的各個路徑，在異常的時候，要通過條件互駁，讓狗起來看家。

5：雖然hotpower中斷養(yǎng)狗的方法也可以達到比較好的看家效果，但俺卻是一個主循環(huán)養(yǎng)狗的堅定擁護者，原因無它，第一：主循環(huán)養(yǎng)狗簡單明了；第二：主循環(huán)養(yǎng)狗比較省代碼，第三：不管是中斷還是主循環(huán)養(yǎng)狗，實現條件互駁，這只狗都一樣忠實。
6：在這里不得不說程序結構，那種流水帳的程序結構，不管是中斷還是主循環(huán)養(yǎng)狗，結果都是一樣：養(yǎng)了一只癩皮狗！關于這一點，如果誰有不同意見，可以提出來討論討論

7：這些都做好了有什么用呢？
一個再忠實的狗，也只能是系統的一部分，在礦安產品中有一個說法叫：本安型，也就是本質安全性，當然，MCU系統是無法實現本安性的，所以需要看家的DOG，但系統的根本依然是要努力提高系統本身的安全性，一個再好的看門狗動作處理，也只能是盡量恢復現場，并且，系統也絕不能總是出現保護的行為，如果這樣，將是一個不可原諒的設計……
這就又延伸到電路設計和PCB設計甚至工藝設計等等問題，這不是這個主題帖討論的范圍，所以，俺也不說了……

DOG是為了防止不知道哪天出現的竊賊的，對付已知出現的竊賊，最好的辦法就是直接拿棍子轟倒……

對于一個系統，通過測試只是盡可能模擬實際可能出現的干擾，顯然：從數學的概率講，不能涵蓋100%的情況，并且，一個產品可能大批量的被眾多不同類型用戶使用，所以，測試條件的樣本抽取本就不可能重現100%現實狀況。

一句胡說八道的理論：如果你的系統產生復位，說明你的設計不行，改好設計就可以，所以沒有必要要看門狗……

本人懶得反駁，看應和者居然眾多，避免錯誤的理論誤人子弟，必須以證視聽：

我已經講過多次了，測試只是一種必要不充分的條件，請認真理解這個來自數學的概念……

沒有測試，只能通過在實際使用條件下的試用來檢驗設計，這樣的設計更加是不充分的測試，而且，這樣的測試只能更加無序的浪費時間和精力……

看來，21ICBBS里面，江湖郎中比較多……