Reset在嵌入式系统中应用的稳定性

嵌入式系统的应用领域越来越广泛，干扰或者恶劣环境常影响嵌入式系统运行的稳定性和可靠性。Reset是维护系统稳定的一个关键因素，正确地设计复位电路，巧妙地应用复位操作，能使整个系统更可靠、稳定地运行。本文结合实际项目经验分析Reset的相关应用与设计，展示Reset对系统稳定性的重要性。

在嵌入式系统电子设备的运行中，当出现程序跑飞的情况或程序跳转时，可用手动或自动的方法发信号给硬件特定接口，使软件的运行恢复到特定的程序段运行，这一操作就是复位(Reset)；这一过程中，手动或自动发给硬件特定接口的信号，就是复位信号。为了克服系统由于内因(时钟振荡源的稳定性)和外因(射频干扰)所引起的运行不稳定的情况，在嵌入式系统软件和硬件上，必须作相应的处理和保护。复位操作是一种行之有效的保护措施，同时复位系统本身也是引起嵌入式系统运行不稳定的因素，在设计时需特别注意。
本文结合笔者亲身经历的实例来说明Reset的重要性，巧妙地运用Reset使系统工作更稳定可靠。

1 Reset方式及手段
在嵌入式应用系统中，复位操作包括两个方面——处理器本身的复位和系统中外设(外接功能模块)的复位，如图1所示。

总的说来，嵌入式复位方式主要分硬件复位和软件复位。硬件复位，即采用硬件的手段、通过硬件复位信号对系统处理器或者外设进行复位。只要在RST端出现一定时间(具体看系统和处理器的机器周期)的复位电平信号，由CPU采样复位信号，启动复位时序，即可完成复位操作。硬件复位一般包括上电复位、按键复位、电压监控复位和看门狗复位等，这些复位信号，在系统设计时可用逻辑电路组合起来加载到系统的RST端。软件复位，即通过软件手段，在软件框架里对系统复位，重新初始化系统。
按处理器内外来划分，又分为芯片内复位和芯片外复位。于是，硬件复位又分外部硬件复位和内部硬件复位。
对于硬件复位，按复位信号电平高低又可分为高电平复位和低电平复位。高电平复位是高电平有效，并在复位脉冲的下降沿完成复位过程；低电平复位是低电平有效，并在复位脉冲的上升沿完成复位。具体用什么复位信号，视嵌入式系统本身而定，但大多采用低电平复位，这与TTL的功耗有关，因为TTL电路中高电平的吸收电流要远小于低电平的吸收电流。

2 上电复位的实现及稳定性设计
2．1 上电复位
上电复位(Power On Reset，POR)，即系统上电时通过复位电路，在RST引脚提供一个足够长时间的复位电平信号，直至系统电源稳定后，再撤销复位电平。在嵌入式系统中，上电复位是系统启动初始化复位，全面而系统地复位处理器内的所有逻辑单元与模块，将初始化内部逻辑操作，如存储器控制器、中断控制器和I／O引脚等的配置。

上电复位是保证嵌入式系统正常运行的基本操作。通常处理器芯片内部自带上电复位电路，图2(a)所示为某MCU(微控制器)Reset引脚示意图，内部自带上电复位电路。MCU芯片上电时，片内POR将产生内部复位信号以初始化芯片内的数字模块，其时序如图2(b)所示。
有的处理器芯片通过在片外添加RC延时电路来得到上电复位信号。RC复位电路的复位脉冲宽度由芯片要求的复位时间决定，持续时间取决于RC电路参数，电容太大复位时间很长，电容太小复位时间不够，不足以稳定复位。
2．2 上电复位失效及应对措施
实际工作时，由于各方面的原因，上电复位会失效。由于受到干扰、电源波动、误操作等原因，短暂的电压下降造成供电恢复时由于电压没有满足POR的发生条件，复位端的低电平复位信号无法再次启动系统重新复位工作，此时会出现系统死机；电源二次开关时间间隔太短时，复位不可靠；当电源电压中有浪涌现象时，可能在浪涌消失后不能产生复位脉冲。这些现象尽管并不频繁，但对于某些特殊应用场景，如不能随时进行手动复位的远程自动控制系统，却是致命的。
出现失效时，常采用提高复位门限来应对，使复位门限位于处理器正常工作电压范围内，且接近处理器正常工作时的最低门限。另一应对措施是延长复位信号时间，让复位信号在电压值恢复后维持足够长的时间。电源稳定后还要经过一定的延时才撤销复位信号，以防止电源开关或电源捕头分一合过程中引起的抖动影响复位。另外，为了解决电源毛刺和电源缓慢下降(电池电压不足)等问题引起的POR不可靠现象，有设计人员在RC电路中增加了二极管放电回路，在电源电压瞬间下降时使电容迅速放电，这样，一定宽度的电源毛刺也可令系统可靠复位。
2．3 实例分析：快速开关机单片机启动不稳定
笔者曾经做过一个ZigBee物联网项目，采用ZigBeeSoC芯片，硬件结构如图3所示，主要包括一个8051的MCU核和ZigBee收发器。调试时，发现ZigBee模块快速关机然后快速开机，即二次开机时不稳定，有时启动不正常，功能不能实现。在软件里加Trace信息，发现当快速开关机时MCU并没有正常启动，没有进入所需要的初始化和主循环。避免快速关机开机，则可以正常启动。当嵌入式系统关机后立即再开机，有时不能正常工作，是因为复位不充分，这是嵌入式系统的共同点。

最后发现，由于SoC芯片里有内部POR，所以片外没有加RC复位电路。而工作电源VDD_3V上有20μF电容，下电时不能快速放电。添加外部RC复位电路(100 kΩ电阻和1μF电容)，延长复位时间，电源稳定后再取消复位。Reset功能在芯片上下电时更稳定，问题得以解决。有时候电阻电容这种“小器件”往往可以解决“大问题”。

3电压检测复位
为了防止系统在上电、突然掉电或者电网瞬间欠压引起嵌入式系统操作失误，更常用和有效的方法是采用具有复位信号输出的电压监测电路。电压监测电路提供多种保护功能：在系统上电、瞬间欠压时提供系统复位信号；系统突然断电、瞬间欠压时输出监测信号，以供系统实施保护措施，如数据保护、I／O安全设置；可连接备用电源，保证备用电源的投、切控制。
对于供电系统的容差范围较大、压值精度较低的情况，或者是遇到电网长期工作在欠压状态下时，可能会造成系统在正常工作条件下频繁复位。这种情况更应该监控电源电压，当监测到电压波动时，监控芯片向处理器发送电压异常信号，处理器响应该信号并中断正在运行的程序，进入掉电保护子程序，设置复位状态寄存器，避免下次上电时由于寄存器状态错误而无法启动上电复位。

电压监测复位，可以解决电源毛刺等造成系统不稳定。复位电路可以采用分立元件搭建，目前常用专用集成电路芯片，阈值电压和复位信号有些可通过编程修改。图4是一个典型的电压监控复位芯片与微处理器的连接图。

4 看门狗复位
看门狗复位(即程序运行监视复位)可保证程序非正常运行时能及时进入复位状态。看门狗分硬件看门狗和软件看门狗。
4．1 硬件看门狗复位
硬件看门狗的基本原理是，为电路提供一个用于监视系统运行的信号线，当系统正常运行时，应在规定的时间内给信号线提供一个特定信号；如在规定的时间内无这个信号，自动复位电路就认为系统运行不正常，并重新对系统进行复位。具体方式是通过处理器的定时复位计数器来实现。此复位电路的可靠性还与软件有关，即将向复位电路发出脉冲的程序放在何处，在哪里插入“喂狗”指令，需作优化。

硬件看门狗复位主要有三种形式：使用内部带WDT功能单元的电路，外部增设WDT电路和专用集成WDT芯片。图5是一个看门狗芯片的工作方式图。
4．2 软件复位
软件复位可以节约电路板的空间和成本；软件复位方式更灵活，更便捷。尤其是对一些功能模块或者外设的监控，借鉴硬件看门狗思想，采用软件看门狗更有优越性。用软件来监测功能模块或者外设的工作情况，一旦认为功能模块或者外设工作异常，通过设定特殊的标记，达到Reset判据时，则通过处理器强行复位并重新初始化工作异常的功能模块或者外设，而其他功能模块或者外设照常工作。当然，有时也需要重新复位并初始化整个系统，使系统更稳定地运行。有些系统人为操作硬件复位(按键复位或者上下电)很不方便时，或者有些系统和产品不便于让用户知道其重启时，就可采用软件复位。
4．3 实例分析：手机找网问题
笔者做过一个功能手机(feature phone)项目，由于手机平台刚推出，平台不太稳定，软件存在一些Bug，尤其是底层Layer1部分。手机找不到网，或者手机有网但过一段时间又没有网的现象，发生概率很小，很难Debug。当时软件找了很长时间的Bug，并把问题反馈给平台厂商，但没能及时给出解决方法。情急之下，只好做了应急之便，采用软件复位的方法来救急。