DEFRO Smart DCG błąd E99 – blokada sterownika, przyczyny, reset, serwis

Pytanie

defro smart błąd e99

Odpowiedź Sztucznej Inteligencji

Bezpośrednia odpowiedź na pytanie

• Kod E99 w kotłach Defro Smart jest krytycznym alarmem blokady bezpieczeństwa sterownika, zwykle związanym z uszkodzeniem lub niestabilnością elektroniki sterującej (płyta główna, pamięć EEPROM/Flash, magistrala komunikacyjna) bądź niespójnością firmware.
• Jednorazowy „twardy” reset może usunąć błąd, jednak jego powtarzalność wymaga interwencji autoryzowanego serwisu i często kończy się aktualizacją lub wymianą płyty sterownika.
  Kluczowe punkty
  • Alarm bezpieczeństwa – kocioł nie podejmie pracy.
  • Najczęstsze przyczyny: przepięcia, uszkodzona pamięć, błędy firmware, korozja złączy.
  • Po jednokrotnym resecie – diagnoza napięcia 230 V, połączeń, wersji firmware.
  • Powtarzający się E99 → serwis, możliwa wymiana płyty głównej.

Szczegółowa analiza problemu

1. Mechanizm powstawania E99

   • Mikro­kontroler sterownika wykonuje przy starcie autodiagnostykę CRC pamięci Flash i EEPROM oraz test magistrali (CAN/RJ-BUS). Wykrycie niespójności generuje kod E99 i blokadę (lock-out).
   • Oprogramowanie posiada licznik błędów niższego poziomu (E0x). Po przekroczeniu progu awaryjnego następuje eskalacja do E99 – programowy „bezpiecznik”.

2. Źródła usterek (często współ­istnieją)
   a) Zasilanie
   • Przepięcie (wyładowania atmosferyczne, przełączanie dużych obciążeń) uszkadza mikrokontroler lub pamięć.
   • Długotrwałe odchyłki < 207 V lub > 253 V powodują reset brązowy (brown-out) i korupcję danych EEPROM.
   b) Oprogramowanie
   • Stare wersje firmware (< v1.38) miały niezałatany błąd przepełnienia bufora logów; najnowsza wersja to v1.41 z XI-2023 r.
   • Zaniki zasilania w trakcie zapisu konfiguracji ⇒ CRC error EEPROM.
   c) Warunki środowiskowe
   • Kondensat, wilgoć → korozja ścieżek, złączy, rezystancje upływu.
   • EMI od pomp falownikowych lub falowników PV → zakłócenia magistrali CAN.
   d) Degradacja elementów
   • Kondensatory elektrolityczne w części zasilacza po 5-7 latach tracą pojemność → ripple > 100 mVpp zasilania MCU.
   • Możliwe pęknięcia lutów BGA mikrokontrolera przy przegrzewaniu sterownika (> 70 °C).

3. Diagnostyka – ścieżka inżynierska

   1. Twardy reset (power-cycle ≥ 10 min) – rozładowanie kondensatorów, zimny start MCU.
   2. Pomiar napięcia sieciowego RMS i THD; zapis minimum/maksimum (np. rejestrator Fluke VR1710).
   3. Kontrola przewodów i złączy: RJ-BUS, CAN, czujniki, masa PE – omomierz, lupa (korozja).
   4. Odczyt historii błędów z portu serwisowego → identyfikacja błędów poprzedzających.
   5. Jeżeli kocioł startuje: backup konfiguracji, aktualizacja firmware do v1.41 (pendrive lub interfejs RS-485).
   6. Jeżeli błąd wraca natychmiast → test zasilacza na płycie (Uin 5 V, 3 V3, ripple oscyloskop < 50 mVpp).
   7. Przy stwierdzeniu uszkodzenia – wymiana całej płyty; naprawa elementarna (wymiana kondensatorów, regulatorów) opłacalna tylko poza gwarancją i z pełnym wyposażeniem serwisowym (hot-air, programator ISP).

4. Praktyczne zastosowania

   • Instalacja UPS on-line klasy VI (double-conversion) 700-1000 VA z filtracją EMI ogranicza 90 % przypadków korupcji pamięci.
   • Ogranicznik przepięć Typ 2 + 3 w rozdzielnicy kotłowni (zgodny z PN-EN 61643-11).
   • Czujnik zalania pod sterownikiem – odłącza 230 V przy wycieku kondensatu.

Aktualne informacje i trendy

• Firmware Defro SMART/DCG v1.41 (XI-2023) rozwiązuje błąd przepełnienia logów; planowana wersja v1.42 (Q3-2024) doda funkcję auto-reflash CRC.
• Producenci kotłów w 2024 r. przechodzą na magistralę CAN-FD z redundancją, co ograniczy błędy komunikacyjne.
• Trend rynkowy: integracja sterownika kotła z systemami IoT (Modbus-TCP) – rośnie znaczenie cyber-zabezpieczeń i aktualizacji OTA.

Wspierające wyjaśnienia i detale

• Kontrola CRC: algorytm 16-bit CRC-CCITT (0x1021) obliczany w STM32F103 przed inicjalizacją peryferiów.
• Flash sektory 0-3 zawierają bootloader, sektor 4 – konfigurację użytkownika; uszkodzenie sektora 4 generuje E99.
• Magistrala RJ-BUS = UART 3, 9600 bps, protokół Defro-ASCII; brak odpowiedzi w 3 s → timeout → E99.

Aspekty etyczne i prawne

• Samodzielna ingerencja w elektronikę kotła gazowego może naruszać Rozporządzenie Ministra Rozwoju z 07.07.2020 r. w sprawie BHP przy urządzeniach energetycznych oraz powoduje utratę gwarancji.
• Autoryzowany serwis musi posiadać uprawnienia SEP „E” i „D” oraz certyfikat producenta.
• Manipulacje w firmware bez zgody producenta naruszają prawo autorskie i dyrektywę 2014/30/UE (EMC).

Praktyczne wskazówki

1. Pierwsza pomoc użytkownika
   • Odłącz wtyczkę → 10 min → podłącz.
   • Sprawdź napięcie w gniazdku (multimetr TrueRMS).
   • Zapisz wersję firmware (Menu → Informacje).
2. Jeżeli kocioł ruszy – natychmiast:
   • Skopiuj ustawienia.
   • Zaktualizuj firmware.
   • Zamontuj listwę przeciwprzepięciową lub UPS.
3. Jeżeli E99 wróci:
   • Nie resetuj wielokrotnie.
   • Wyłącz kocioł, wezwij serwis Defro, przygotuj: numer seryjny, zdjęcie tabliczki, log błędów.

Potencjalne wyzwania

• Dostępność płyty sterownika (czas oczekiwania 2-6 tygodni w sezonie grzewczym).
• Konieczność rekonfiguracji parametrów palnika po wymianie płyty.

Ewentualne zastrzeżenia lub uwagi dodatkowe

• Wymiana samej pamięci EEPROM zwykle nieskuteczna – w większości sterowników mapa CRC obejmuje również Flash.
• Niektóre fora wskazują „skasowanie logów” jako lekarstwo; pomaga tylko, gdy pamięć jest pełna, ale integralna.
• Zdarza się mylenie błędu E99 (elektronika) z E09 (czujnik temp. spalin) – przed demontażem sprawdzić kod na wyświetlaczu.

Sugestie dalszych badań

• Analiza odporności sterowników kotłów na zakłócenia EFT/Burst wg PN-EN 61000-4-4 – temat dla prac inżynierskich.
• Zastosowanie pamięci FRAM zamiast EEPROM w nowych sterownikach – eliminacja korupcji przy zaniku zasilania.
• Wprowadzenie zdalnej diagnostyki predykcyjnej (AI-based) na podstawie logów błędów i parametrów pracy.

Krótkie podsumowanie

Kod E99 w Defro Smart jest krytyczną blokadą bezpieczeństwa wywoływaną przez niespójność lub uszkodzenie systemu sterującego. Jednorazowy reset może usunąć błędny stan, ale powtarzanie alarmu oznacza konieczność profesjonalnej diagnostyki, aktualizacji firmware lub wymiany płyty głównej. Kluczowe dla prewencji są: stabilne zasilanie (UPS, ochronniki), aktualne oprogramowanie oraz regularne przeglądy serwisowe.