Ну конечно отрубающая дополнительная система нужна 100%. Разбирался както с газовым котлом своим - там помимо мк управляющего всеми процессами , есть и простейшие защитные элементы тупо отрубающие питание - не привязанные к мк .
Простейший компаратор на стабилитроне вырубающий все при превышении напряжения на АКБ . Больше ничего и не нужно. Конечно в случае виса сторожевой таймер перезапустит мк но на это нужно время, самое хреновое (что маловероятно ) это если во время виса на одном или обоих выводах ШИМов (в двух тактном режиме) повиснет единица , в этом случае могут погореть полевики или проводка . Выход такой - или делать все на одно тактном ДЦ-ДЦ или использовать 494 в двух тактном варианте - надежнее чем напрямую с проца два такта пользовать наверное но повторюсь что это маловероятно - если даже и произойдет то максимум на 0.1 сек ... сторожевику хватит на распознавание виса.

Не , результат будет складываться с предыдущими замерами и сохраняться в энергонезависимой памяти , это как счетчик электроэнергии получается . Сделал , максимальные показания 999.9 кВт потом сброс в 0 и заново ... И заковырка - перед обесточиванием контроллера нужно его сначала выключить кнопкой - иначе запись последних показаний в епром кВт/часов не произойдет .

Все готово . Куда выложить прошивку с пояснениями , окончательной схемой ... ? Желательно конечно иметь возможность корректировать выложеную прошивку в последствии так как будем добавлять чтото новое и просто улучшать алгоритм . Памяти программ израсходовано немного менее 16К поэтому прошивки сделал для Атмега 328 и Атмега 168. в корпусах TQFP-32 , если кому надо то перепишу для DIP корпуса программу.
Прокатал все режимы , и ситуации , ошибки устранены но конечно желательно в деле испытать контроллер , наверняка придется чтото подкорректировать или изменить.

saschke, выкладывай в участники, делай отдельную тему. Там и обновление обкатывать будешь, а обсуждать тут.
Для ДИПа, конечно надо, у меня только ДИПы можно будет шить... =(

Чтоэто , твой программатор и внутрисхемным является , подпоялся к соответствующим ногам в схеме и шей , выпаивать мк не нужно но тут конечно свои нюансы схемотические... программные ноги бывает нужно от схемы отключать иначе схему можно сжеч .

saschke, я так понял что некоторые по старинке до сих пор вытягивают МК из постельки и вставляют в программатор.

Добавлено через 5 минут
А так ты совершено прав и корпус МК никакого значения не имеет.
http://windpower-russia.ru/showthread.php?t=330

Я прицепил программатор через штырьки и он постоянно включён.

Сергей, Что с тем контроллером , закончили проект ? В своем нашелся сейчас косячек - засыпает через пол часа работы и не будится , пойду искать ошибку.

Добавлено через 2 часа 7 минут
983, Нужно бы схему ШИМа на 494 с управлением от шима контроллера через ФНЧ . Желательно всетаки dc-dc и балластник делать на 494ой с управлением от мк. Включу схему в проект .
ПС Сегодня руки на работе наконец дошли до Полуавтомата сварочного Китайского который умер по осени - всю зиму не включался , залез в него и смотрю 494 там в импульснике , передернул штекера - заработал аппарат - собрал , утащил на рабочее место (на улицу) - через час не включается - короче причина оказалась в том что при температуре на улице ниже +3 градуса 494 отказывается генерить ШИМ - грею пальцем ее - аппарат просыпается ... остывает и аппарат опять засыпает !.

Operating Ambient Temperature Range TA°C
TL494C 0 to +70
TL494I –25 to +85
Поменяй на другую или поставь тупо 2 резюка по 9кОм на 2Вт впослед и на 220, при включении. Подогревалка получится. Если совместить с термореле, можно сделать, чтоб при уличной выше 20, она вырубалась.

а задающий генератор при этом работает ?
( его лучше смотреть щупом с делителем, ато обычный щуп легко срывает генерацию)

Схема есть . Совершенно простая, как пробка :
Вложение 11994
Тут, на этой, я зарубил усилители ошибки.
Их очень хорошо можно использовать для аппаратной защиты от превышения напруги на аккумуляторе.

Может быть это чем нибудь поможет: