Arduino не перезагружается с включенным watchdog

У меня есть специальная плата, которая переключает индуктивную нагрузку через реле переменного тока 10A@230V. Из-за плохой конструкции скачки напряжения заставляют плату время от времени перезагружаться (коричневый, сторожевой пес и "неизвестная причина").

Проблема здесь в том, что время от времени микроконтроллер зависает и больше не выполняет код (или, по крайней мере, так кажется), даже если сторожевой пес должен быть запущен. Я запрограммировал предохранители WDTON и BROWN-OUT, так что сторожевой пес должен быть всегда включен.

Как только микроконтроллер зависает, внешний сброс заставляет его снова работать.

Мои вопросы:

Есть ли какое-нибудь программное обеспечение, гарантирующее, что устройство никогда не зависнет? Неправильно ли я использую сторожевой пес?

Я прочитал в спецификации Atmega 328P об ограничении на 4 цикла между записью WDE и записью битов прескалера (стр. 44), но мне неясно, применяется ли это ограничение при программировании предохранителя WDON. Кроме того, я не мог найти, что делает инструкция "wdt_enable (WDTO_2S);" под капотом.

Возможно ли, что сторожевой генератор останавливается из - за скачка напряжения?

Это мой код (часть, иллюстрирующая проблему сторожевого пса)

Оборудование: Изготовленная на заказ плата

микроконтроллер: ATmega 328P

Коричневый предохранитель: запрограммирован

Предохранитель WDTON: запрограммирован

#include <avr/wdt.h>

#define R0          3 // Relay output 16A @ 230Vac (10A @ 230Vac)
#define R1          4 // Relay output 10A @ 230Vac (10A @ 230Vac)
#define R2          5 // Relay output 10A @ 230Vac (10A @ 230Vac)

byte outputs;

//-------------------------------------------------------------------------

void test() {

#define TEST_SWITCHING_INTERVAL  500

  static unsigned long previousMillisTest;
  static int count;

  unsigned long actualTemp = millis();
  if ((actualTemp - previousMillisTest) >= TEST_SWITCHING_INTERVAL) {
    bitWrite (outputs, 0, !bitRead (outputs, 0)); Serial.print ("R0 = ");    Serial.print (bitRead (outputs, 0));
    bitWrite (outputs, 1, !bitRead (outputs, 1)); Serial.print ("   R1 = "); Serial.print (bitRead (outputs, 1));
    bitWrite (outputs, 2, !bitRead (outputs, 2)); Serial.print ("   R2 = "); Serial.print (bitRead (outputs, 2));
    Serial.print ("   count: "); Serial.print (count++);
    Serial.print ("  millis: "); Serial.println (previousMillisTest);
    previousMillisTest = actualTemp;
  }
  digitalWrite (R0, bitRead (outputs, 0));
  digitalWrite (R1, bitRead (outputs, 1));
  digitalWrite (R2, bitRead (outputs, 2));
}

//-----------------------------------------------------------------------

void setup() {

  uint8_t MCUSR_save;

  MCUSR_save = MCUSR;
  MCUSR = 0;
  wdt_enable (WDTO_2S);

  Serial.begin (9600);

  if      (MCUSR_save & 0x01)  Serial.println ("*********Restarting . Power-on Reset*********");
  else if (MCUSR_save & 0x02)  Serial.println ("*********Restarting . External Reset*********");
  else if (MCUSR_save & 0x04)  Serial.println ("*********Restarting . Brown-out Reset*********");
  else if (MCUSR_save & 0x08)  Serial.println ("*********Restarting . Watchdog Reset*********");
  else if (MCUSR_save & 0x10)  Serial.println ("*********Restarting . JTAG Reset*********");
  else                         Serial.println ("*********Restarting . Unknown reason*********");
  Serial.print ("MCUSR = 0x"); Serial.println (MCUSR_save, HEX);

  initPins();
  initDevice();

  if (DEBUG) showConfig();

  // prevents flooding the RS485 bus if the device is continuously restarting
  delay (100);

  sendFrame (RESTARTED, 0); // sends the "restarted" event through the RS485 port

}

//---------------------------------------------------------------------------

void loop() {
  wdt_reset();
  test();
}