摘 要 Linux嵌入式系統在啟動過程中如何喂狗是提高嵌入式系統可靠性需要解決的問題，傳統做法是用復雜看門狗電路或在啟動過程中關閉看門狗。本文提出了一種嵌入式系統喂狗策略，可以實現系統在啟動過程和運行過程中全程喂狗。基于簡單的硬件電路，在系統不同過程的程序中插入喂狗程序。實驗表明，該方法簡單可行，成本較低，是一種嵌入式系統的可靠喂狗方法。
關鍵詞 嵌入式系統 看門狗 全程喂狗 IMP706 Linux

引 言
    在嵌入式系統中，為了使系統在異常情況下能自動恢復，一般都會引入看門狗電路?？撮T狗電路其實就是一個計數器。當看門狗啟動后，計數器開始自動計數，經過一定時間計數器溢出就會對CPU產生一個復位信號使系統重啟。系統正常運行時，需要在看門狗允許的時間間隔內對看門狗計數器清零也即喂狗，不讓復位信號產生。
    當前在帶Linux操作系統的嵌入式系統中，由于Linux操作系統加載時間較長(如lO～30 s)，一般都超過看門狗的時間間隔(典型值為1．6 s)；而如果不采取特殊措施，則系統在Linux操作系統加載過程中復位，Linux操作系統永遠無法加載成功。為了解決這個問題，通常有兩種方案：做一個看門狗的時間間隔更長的硬件電路；修改內核，在內核啟動過程中將看門狗設成無效。以上方案無法解決嵌入式系統在操作系統啟動階段的失效問題，降低了系統可靠性。
    本文提出了一種嵌入式系統全程喂狗策略及實現方法，從系統上電、引導程序(Bootloader)、操作系統內核直至應用階段都啟用看門狗。實驗表明，該方法簡單可行，成本較低，在嵌入式系統的全過程中都可以實現喂狗策略，提高了系統可靠性。

1 系統總體設計
    采用IMP706芯片組成硬件看門狗電路(看門狗的時間間隔為1．6 s)，在操作系統程序(包括Bootloader)和應用程序中插入喂狗程序，這些喂狗程序運行時間間隔小于看門狗的時間間隔(本設計選為1 s)。這樣做可以保證：如果系統正常工作，系統可以在小于看門狗的時間間隔內不斷進行喂狗動作，硬件看門狗的計數器不斷清零，不產生復位信號；如果系統非正常工作，喂狗動作失效，硬件看門狗的計數器在1．6 s后溢出，對CPU產生復位信號使系統重啟。
1．1 看門狗電路設計
    圖1為看門狗電路原理，采用IMP706芯片組成硬件看門狗電路，通過電平轉換器件74AVClT45，硬件看門狗器件的ST腳與中央處理器(CPU)的GPIO3腳相連?？撮T狗器件的PRST腳與IN腳接到復位開關，RST腳接到CPU的RESET腳，當復位開關被觸動或看門狗器件的計數器溢出時，看門狗器件的RST腳輸出復位信號給CPU的RESET腳，CPU復位重啟。

1．2 喂狗策略及實現
1．2．1 Bootloader階段
    在Boot1oader階段(本設計采用U—boot，但不限于此)，喂狗策略是在Bootloader的程序中不同位置插入喂狗程序。具體做法是：由于Bootoader第一階段的啟動不會超過1．6 s，因此只需在Bootoader的第二階段，如Flash讀寫、CRC校驗、循環等待等處，插入喂狗代碼。喂狗代碼采用直接置位中央處理器的GPIO3狀態寄存器的方式進行。
    首先在特定平臺的定義頭文件include／conffigs／xxx．h中加入看門狗的宏定義：

   
    在lib_generic下的CRC校驗階段代碼crc32.c中加入如下代碼，實現CRC校驗階段喂狗：

   
1．2．2 Linux內核階段
    在Linux內核加載階段(采用MontaVista Linux操作系統，但不限于此)，喂狗策略是在Linux內核程序的不同位置插入喂狗程序。具體做法是：首先在Linux內核階段1的內核解壓縮程序、RTC驅動加載程序、GPIO驅動加載程序適當代碼處插入喂狗代碼，喂狗代碼以直接取反中央處理器的GPIO3狀態寄存器的方式進行；在Linux內核階段2的Watchdog驅動加載程序適當代碼處插入喂狗代碼，喂狗代碼調用GPIO驅動，GPIO驅動內含取反中央處理器的GPIO3狀態寄存器的操作；在Linux內核階段3的內核加載根文件系統程序、init程序的適當代碼處調用Linux的Watchdog驅動，Watchdog驅動內含取反中央處理器的GPIO3狀態寄存器的操作。
    以上內核階段的劃分是以GPIO及Watchdog驅動的加載為標志的。GPIO驅動加載之前為內核階段1，GPIO驅動加載之后至Watchdog驅動加載之前為內核階段2，Watchdog驅動加載之后為內核階段3。
    下面示例說明內核解壓縮asm／arch／boot／compressed．c中喂狗的實現代碼：

    
    從以上代碼可以看出，它是內核階段l喂狗的典型方法，是直接取反GPIO3狀態寄存器的。
    下面示例說明內核階段2的喂狗方法(僅以加載RTC驅動為例)：首先讓RTC驅動中包含GPIO的頭文件，然后在讀取RTC當前值的函數中調用GPIO驅動進行喂狗。

   
    為了能夠在內核階段3調用Watchdog驅動進行喂狗，需要在Watchdog驅動中導出喂狗函數以供內核階段3使用。Watchdog驅動喂狗也是調用GPIO驅動實現的，但Watchdog驅動一旦加載完成，以后的喂狗都通過調用Watchdog驅動完成。

   
1．2．3 程序運行階段
    圖2為多線程應用程序運行階段喂狗方法。在主程序中首先創建一個監控線程，它的優先級高于其他線程。監控線程在其他被監控的線程正常工作的情況下，一定時間內對看門狗進行喂狗操作，喂狗操作通過調用Watch—dog驅動來完成。如果某個線程出現故障，監控線程就不執行喂狗操作，也就達到這個線程出現故障時系統自動重啟的目的。如果監控線程自身出現故障，不能及時執行喂狗操作，看門狗也自動復位重啟。具體做法是，主程序首先啟動監控線程，然后依次啟動N個被監控的線程，每一線程內都設置一計數器。被監控的線程中首先對線程內的計數器初始化為O，在各個線程主循環中，對相應的計數器執行加1操作。監控任務首先啟動看門狗，進入循環。每隔M秒對各線程內的計數器進行檢驗，在M秒內每隔1 s要對看門狗喂狗，否則系統就會復位重啟。查詢N個計數器值是否為0，如果全都大于0，則說明對應接受監控的線程正常運行，然后對看門狗喂狗，并將N個計數器值清零。如果有任意一個計數器值為O，檢測到對應接受監視的線程出現故障需要重啟，這時不對看門狗喂狗，使得系統復位重啟。

    以下示例說明在應用中如何調用Watchdog驅動實現喂狗：

   
    總之，在系統不同階段，由于系統調用和封裝程度不同，看門狗的喂狗實現方法也不同：在Bootloader階段，直接取反中央處理器的GPIO3的狀態寄存器；在Linux內核階段1，采取取反中央處理器的GPIO3的狀態寄存器的方法進行；在Linux內核階段2，采取調用GPIO的驅動的方法進行；在Linux內核階段3，采取調用Watchdog驅動的方法進行；在應用程序運行階段，應用程序中的喂狗程序采取調用Watchdog驅動的方法進行，如圖3所示。

2 實驗結果
    我們在公司研發的智能視頻分析器項目中應用了本方法。該分析器采用TI DaVinci系列DSP芯片(TMS320DM6446)為CPU，用Monta Vista Linux作為操作系統。操作系統啟動時間約為20～30 s。采用本方法是為了保證系統在全過程中都能得到有效的失效恢復。在振蕩波抗擾度、電壓波動與閃爍、靜電放電、電快速瞬變脈沖群等EMC兼容性測試中，當各強度指標超過設備EMC兼容性設計強度時，系統失效，利用這種方式可以測試本方法在硬件失效時的效果。以靜電放電為例，設計放電等級為±6 kV(我們取±7 kV的強度等級)，設備上電后，分別在1～30 s內每隔5 s及在120 s處進行靜電放電測試，經觀察設備都可以即時恢復。
    對軟件失效時本方法效果的測試，采用故障植入腳本的主動方式及系統長時間運行的被動方式進行測試。最終結果表明，設備在失效后可即時恢復。
    綜上所述，本全程喂狗的方法能確保系統在任一階段出現軟件或硬件故障時都能復位重啟。

結 語
    本文提出了一種嵌入式系統全程喂狗策略，包括硬件電路設計和軟件實現方法。該方法有如下特點：看門狗電路簡單，硬件只需一塊看門狗芯片，不需復雜的外圍邏輯電路，成本較低；系統全過程啟用看門狗，確保系統在任一階段出現軟件或硬件故障都能復位重啟，系統可靠性得到提高。