发布时间：2021-12-10 阅读量：1120 来源: 我爱方案网 作者: 我爱方案网整理
冗余与容错设计
保证单片机应用系统100%无故障是不可能的。容错是指当系统的某个部件发生故障时，系统仍能完全正常地工作，即给系统增加容忍故障的能力。为使系统具有 容错能力，必须在系统中增加适当的冗余单元，以保证当某个部件发生故障时能由冗余部件接替其工作，原部件修复后再恢复出错前的状态。硬件冗余设计可以在元 件级、子系统或系统级上进行。
指令冗余
CPU取指令过程是先取操作码，再取操作数。在程序的关键地方人为的插入一些单字节指令，或将有效单字节指令重写称为指令冗余，通常是在双字节指令和三字节指令后插入两个字节以上的NOP指令。这样即使跑飞程序飞到双字节指令和三字节指令操作数上。由于窄操作指令NOP的存在，避免了后面的指令被错误地执行，为程序纳入正轨做好准备。此外，对系统流向起重要作用的指令，如RET、RETI、LCALI.、LJMP，JC等，可以在这些指令之后插入两条NOP指令，可将跑飞程序纳入正轨，以确保这些重要指令的执行。指令冗余只能使CPU不再将操作数当作操作码错误地执行，却不能主动地将程序的错误执行方向扭转过来，要想纠止程序的错误执行方向，就需要下面的技术。
5、设计软件“陷阱”
通常在程序存储器中未使用的EPROM空间填入窄操作指令NOP，最后再填入一条跳转指令，跳转到跑飞处理程序，或者直接填入指令LJMP 0000H，当跑飞程序落到此区域。即可在执行一段空操作后转入正轨。如果未使用的EPROM空间比较大，可以均匀地填入几条空操作指令和跳转指令，这种几条空操作指令加一条跳转指令的结构我们称之为“软件陷阱”。
软件陷阱的一般结构为：
NOP
LJMP FLY
FLY为跑飞处理子程序，如果程序正常执行，软件陷阱部分是永远也执行不到的，只有在程序跑飞到陷阱里，软件陷阱会立刻将程序跳转到正常轨道。即使程序没有跑飞到陷阱里，也可以在程序执行一段错误操作后遇到一个软件陷阱，从而转入正轨。除了程序存储器的空白区域，程序的数据表结尾也应该设置软件陷阱，如果数据表比较大，应该在数据表的中间也设置软件陷阱，以保证程序跑飞到数据区能及时转入正轨。另外，如果程序存储器的空间足够大的话，可以在每两个子程序中间设 置一个软件陷阱。当使用的中断因干扰而开放时，在对应的中断服务程序中设置软件陷阱，能及时捕获错误的中断。软件陷阱的数量要根据实际受到干扰的情况和程序存储器的容量来确定，如果太少不能进行有效的跑飞拦截，如果太多又会占用大量的程序存储器空间。
推荐阅读：
晶振的启动时间，通常是指其通电后进入稳定振荡状态所需的时间。若启动时间过长，可从以下五个常见的影响因素方面进行优化。
RTC（Real-Time Clock，实时时钟）芯片作为一种独立的专用计时器件，其核心功能包括提供稳定的日历时钟、在主电源断电后持续运行、支持定时中断以及输出高精度时间戳，为各类嵌入式系统提供可靠的时间基准。
时钟系统是保障微控制器（MCU）稳定运行的核心，而晶振作为关键时钟源，主要分为无源晶振与有源晶振两种类型。下面将围绕工作原理、硬件接口、电气特性及其在MCU中的适配场景等维度，系统解析这两类晶振与MCU之间的关联逻辑。
恒温晶振（Oven Controlled Crystal Oscillator，简称OCXO）是高精度频率源的核心组件，选用切型更优（如SC切、AT切高精度型）、封装应力极小的高Q值晶片，通过恒温槽的超精密控温，让晶振始终工作在零温度系数点，几乎消除温度引发的频率漂移。
晶振倍频干扰（即高次谐波辐射）是电磁兼容（EMC）设计中非常棘手的问题，通常表现为基频25MHz的5次、7次谐波（如125MHz、175MHz等）处辐射超标。该问题源于晶振输出方波信号包含丰富的高次谐波成分，若PCB布局不当，晶振及其走线极易构成高效辐射天线，导致电磁干扰增强。
