имеется ряд девайсов (датчики и исполнительные устройства) Д, которые раблотают во взаимодействии с центральным управляющим компьютером (УК). выбран интерфейс связи между ними CAN. при этом:
1. все Д не проявляют активности, пока не получат от УК пакет с командой - принцип ВЕДУЩИЙ-ВЕДОМЫЙ.
2. все Д соединяются с УК по 100% резервированному каналу CAN (т.е.2 независимых приемо-передатчика и 2 независимых линии связи). между собой Д не имеют связи, т.е. топология ЗВЕЗДА.
3. Для соединения с отдельным Д в УК имеется свой канал CAN (100% резерв).

авторы идеологии мотивируют такое решение повышенной надежностью, однако на вопрос "зачем для соединения типа ТОЧКА-ТОЧКА и при жесткой идеологии ВЕДУЩИЙ-ВЕДОМЫЙ использовать именно CAN?" ответа не дают. ведь получается, что ВСЕ ПЛЮСЫ CAN в данном подходе совершенно не используются - нет ни конфликта сообщений, ни многоадресной передачи, ни изменения логического направления передачи, захват канала так же не нужен, а борьбу с ошибками можно сделать хоть на RS485 (а с оптическим каналом ошибок и вообще может не быть - и бороться не надо). Еще звучат громкие фразы "CAN Open"...

что скажете вообще и в частности?