第4章 OSEK OS中断管理

4. OSEK OS中断管理：中断分类、优先级、嵌套与任务交互

在实时嵌入式系统中，中断是响应外部或内部异步事件最核心的机制。OSEK OS对中断的管理进行了严格且高效的抽象，旨在保证系统的可预测性与实时性。本章节将深入剖析OSEK OS的中断模型，包括中断分类、优先级管理、嵌套规则以及中断与任务之间的交互机制。

4.1 中断分类：ISR1 与 ISR2

OSEK OS将中断服务例程（ISR）明确划分为两类：ISR1 和 ISR2。这种分类的核心区别在于是否允许在中断上下文中调用操作系统服务，以及中断返回后的行为。

特性	ISR1 (Category 1)	ISR2 (Category 2)
OS服务调用	不允许调用任何OS服务	允许调用受限的OS服务（如 `SetEvent`, `ActivateTask`, `ReleaseResource` 等）
中断返回	直接返回到被中断的代码（任务或更低优先级ISR）	通过OS调度器返回，可能触发任务切换
执行上下文	完全在中断上下文中，不涉及OS调度	中断上下文中，但返回时可能进入调度
典型用途	极低延迟、高频率的硬件处理（如定时器计数、DMA完成）	需要触发任务或同步事件的中断（如CAN接收、ADC转换完成）
资源开销	最小（无OS介入）	较大（需要保存/恢复OS上下文，可能触发调度）

设计原则：

ISR1 应保持极短，仅执行必要的硬件操作（如清除中断标志、读取寄存器），然后立即返回。任何需要与任务交互的逻辑都应避免在ISR1中实现。
ISR2 是OSEK OS中实现“中断驱动任务”的核心。它通过调用 ActivateTask 或 SetEvent 将中断事件传递给对应的任务，从而将耗时处理从中断上下文转移到任务上下文。

4.2 中断优先级与嵌套

OSEK OS支持基于硬件中断控制器（如ARM GIC、NXP NVIC）的优先级模型，并在此基础上定义了软件层面的中断嵌套规则。

4.2.1 中断优先级模型

每个中断源在硬件上被分配一个优先级。OSEK OS通常利用硬件优先级来实现抢占。中断优先级数值越小，优先级越高（具体取决于硬件实现，但OSEK规范通常约定数值越低优先级越高）。

在OSEK配置中，开发者需要为每个ISR指定其硬件优先级。OS调度器本身不干预硬件中断的抢占逻辑，而是由硬件中断控制器自动处理：

高优先级中断可以抢占低优先级中断。
同优先级中断之间不互相抢占（通常按顺序执行）。

4.2.2 中断嵌套规则

OSEK OS对中断嵌套有明确的约束，以保证系统状态的一致性：

ISR1 可以嵌套 ISR1：只要硬件优先级允许，一个ISR1可以被另一个更高优先级的ISR1中断。由于ISR1不调用OS服务，嵌套是安全的。
ISR2 可以嵌套 ISR2：同样，高优先级ISR2可以中断低优先级ISR2。但需要注意，ISR2中调用的OS服务（如 ActivateTask）在嵌套场景下会被延迟处理，直到最外层ISR2返回时才会统一进行调度。
ISR1 可以嵌套 ISR2：允许。ISR1不依赖OS，因此可以随时中断ISR2。
ISR2 不能嵌套 ISR1：这是关键约束。因为ISR1不保存OS上下文，如果ISR2正在执行OS服务时被ISR1中断，ISR1返回后ISR2的OS状态可能不一致。因此，通常建议将ISR1的优先级配置为高于所有ISR2，或者通过硬件设计避免ISR2被ISR1中断。

4.2.3 中断优先级与任务优先级的关系

在OSEK中，所有中断的优先级都高于所有任务的优先级。这意味着：

任何中断（无论ISR1还是ISR2）都可以抢占任何正在运行的任务。
任务无法屏蔽中断（除非通过特定的CPU指令，但这不属于OSEK规范范畴）。

4.3 中断与任务的交互机制

中断与任务之间的数据传递和同步是实时系统的核心需求。OSEK OS提供了两种标准机制来实现这种交互：ActivateTask 和 SetEvent。

4.3.1 通过 ActivateTask 激活任务

这是最直接的交互方式。ISR2 可以调用 ActivateTask(TaskID) 来激活一个任务。如果该任务处于“挂起”状态，则变为“就绪”状态；如果任务优先级高于当前运行的任务，则在ISR2返回时发生任务切换。

// ISR2 示例：CAN接收中断
ISR(CAN_Receive_ISR) {
    uint8_t msg;
    // 1. 读取硬件数据
    msg = ReadCANMessage();
    // 2. 将数据存入全局缓冲区（需考虑原子性）
    g_can_buffer[g_can_index++] = msg;
    // 3. 激活处理任务
    ActivateTask(Task_CAN_Handler);
    // 4. 清除中断标志
    ClearCANInterrupt();
}

注意事项：

多次调用 ActivateTask 激活同一个任务，如果任务尚未开始执行，则只生效一次（任务控制块中的激活计数最多为1，除非配置了多激活属性）。
该调用只能在ISR2中使用，ISR1中禁止。

4.3.2 通过 SetEvent 设置事件

当任务需要等待多个条件或需要更精细的同步时，可以使用事件机制。任务通过 WaitEvent(EventMask) 进入等待状态，ISR2 通过 SetEvent(TaskID, EventMask) 设置事件来唤醒任务。

// 任务代码：等待传感器数据就绪
TASK(Task_Sensor_Process) {
    EventMaskType received;
    while(1) {
        // 等待两个事件之一
        WaitEvent(EVENT_TEMP_READY | EVENT_PRESS_READY);
        received = GetEvent(Task_Sensor_Process);
        if (received & EVENT_TEMP_READY) {
            ProcessTemperature();
            ClearEvent(EVENT_TEMP_READY);
        }
        if (received & EVENT_PRESS_READY) {
            ProcessPressure();
            ClearEvent(EVENT_PRESS_READY);
        }
    }
}

// ISR2 示例：温度传感器中断
ISR(Temp_Sensor_ISR) {
    // 读取温度值
    g_temperature = ReadTemp();
    // 设置事件，唤醒等待的任务
    SetEvent(Task_Sensor_Process, EVENT_TEMP_READY);
    ClearTempInterrupt();
}

关键点：

SetEvent 只能在ISR2或任务中调用。
如果目标任务正在等待该事件，则任务变为就绪状态；如果任务未在等待，事件会被挂起，直到任务下次调用 WaitEvent 时立即生效。
事件是任务级别的资源，每个任务有独立的事件掩码。

4.3.3 共享数据的保护

当中断与任务共享全局变量时（如上述代码中的 g_can_buffer），必须考虑数据一致性。OSEK OS提供了两种保护机制：

中断锁（Interrupt Lock）：通过 SuspendAllInterrupts() / ResumeAllInterrupts() 或 SuspendOSInterrupts() / ResumeOSInterrupts() 来临时屏蔽中断，确保任务访问共享数据时不被中断打断。这种方法简单但会增加延迟。
资源（Resource）：使用 GetResource / ReleaseResource 机制。资源可以防止任务与ISR2之间的竞争，但无法保护ISR1（因为ISR1不调用OS服务）。对于ISR1，必须使用中断锁或原子操作。

// 任务中使用资源保护共享缓冲区
TASK(Task_CAN_Handler) {
    uint8_t data;
    GetResource(Res_CAN_Buffer);  // 获取资源，此时ISR2无法访问该资源
    data = g_can_buffer[--g_can_index];
    ReleaseResource(Res_CAN_Buffer); // 释放资源
    ProcessCANMessage(data);
}

4.4 实战建议与常见陷阱

ISR1 中绝对不要调用任何OS API：这是最常见的错误。ISR1中调用 ActivateTask 会导致不可预测的行为，甚至系统崩溃。
ISR2 中避免长时间循环：虽然ISR2可以调用OS服务，但它仍然运行在中断上下文中。长时间占用CPU会阻塞所有低优先级中断和任务。应将耗时处理委托给任务。
中断优先级分配策略：将时间关键型ISR1（如定时器基准）设为最高优先级；将需要触发任务的ISR2设为中等优先级；将非关键性ISR2设为较低优先级。
嵌套深度控制：虽然OSEK支持嵌套，但过深的嵌套会增加栈空间消耗和延迟抖动。建议将嵌套深度控制在3层以内。
事件丢失问题：如果ISR2在任务尚未调用 WaitEvent 时多次 SetEvent，事件不会累积。如果任务需要计数，应使用信号量或消息队列（AUTOSAR中提供）。

通过合理运用ISR1/ISR2分类、优先级配置以及 ActivateTask / SetEvent 机制，开发者可以构建出响应迅速、行为可预测的汽车电子实时系统。下一章我们将深入探讨OSEK OS的资源管理与内部资源保护机制。

📚 课程目录