Fail Safe

Programmier Beispiel

Fail Safe (Sicher bei Fehler) bezeichnet eine Servo- und Motorstellung, in der ein Modell bei Verlust der Fernsteuerbefehle eine möglichst sichere Konfiguration einnimmt.

Funktion

Der Name täuscht darüber hinweg, dass trotz einer "Fail-Safe" Konfiguration eine fehlende Verbindung von Sender zum Empfänger, zumindest bei Flugmodellen, fast immer einen Totalverlust bedeutet. So kann eine "Fail Safe" Stellung allenfalls als Überbrückung für kurzzeitige Unterbrechungen dienen. Je kürzer die Unterbrechung ist, um so mehr Sinn macht es, die bisherige Servo- oder Motorstellung bei zu behalten. So haben die meisten "Fail Safe" Systeme mindestens zwei Stufen:

1. Verlust der Steuerbefehle und Beibehalten der momentanen Servoposition
2. Ablauf der Frist für Punkt 1, die programmierte Fail Safe Position wird angefahren
3. Optional: Nach einer weiteren (meiste recht großen) Frist werden die Servos stromlos, also "weich" geschaltet. Sollte das Modell mittlerweile gelandet sein, kann so Schaden am Servo oder Modell verhindert werden.

Empfänger

Ein intelligenter (oder jeder 2,4GHz) Empfänger kann das Signal seines Senders erkennen und überprüfen. Weiterhin kann natürlich ein zu schwaches oder verrauschtes Signal erkannt werden. Entweder direkt oder nach einer Haltezeit auf der letzten gültigen erkannten Steuerposition wird die vorher einprogrammierte "Fail Safe" Position angefahren.

Digitalservo

Digitalservos haben eine eigene Elektronik zur Auswertung der PWM Servosignale vom Empfänger. Wird also ein einfacher Empfänger eingesetzt, kann der Servo erkennen, ob sinnvoll auszuwertende Signale ausfallen und nach einer Haltezeit auf der letzten gültigen erkannten Steuerposition eine vorher einprogrammierte "Fail Safe" Position anfahren.

Motorsteller

Wie bei den Digitalservos analysieren Motorsteller die Steuersignale. Im Gegensatz zu Servos ist die "Fail Safe" Stellung eines Motors in der Regel "Aus" und wird sofort nach Verlust von Steuersignalen gesteuert. Zusätzlich nehmen die meisten Motorsteller keine Signale an, wenn nicht vorher eine gültige Steuerposition auf "Aus" erkannt wurde, um selbständiges Anlaufen des Motors zu vermeiden.

Problematik

Die Fail-Safe Einstellung vom Empfänger kann die Fail-Safe Logik der Servos und, viel schlimmer, die des Motorstellers aushebeln. Der Motorsteller schaltet den Motor ab, wenn er kein gültiges Signal mehr vom Empfänger bekommt. Der Empfänger liefert aber weiter ein Signal an den Motorsteller, auch wenn der Empfänger kein Signal mehr bekommt. Ist die Fail-Safe-Stellung des Empfängers nicht auf "Motor aus" programmiert, sondern beispielsweise auf die Mittelposition des Servoweges, dann wird der Motor mit etwa 1/2 Leitung weiter laufen.