嵌入式系统看门狗机制与OTA升级防护设计

1. 看门狗机制在嵌入式系统中的核心价值

在嵌入式系统开发领域，系统稳定性是衡量产品质量的首要指标。我曾参与过多个工业控制项目，最深刻的教训就是：一个没有完善异常处理机制的嵌入式系统，就像没有安全绳的高空作业——看似运行正常，实则危机四伏。看门狗定时器（Watchdog Timer）正是嵌入式工程师最重要的"安全绳"之一。

1.1 看门狗的本质与工作原理

看门狗本质上是一个倒计时器，其工作原理可以用日常生活中的"心跳检测"来类比。想象医院的重症监护设备会定期检查患者生命体征，如果超过预定时间没有收到响应，就会触发警报。看门狗的工作机制也是如此：

1. 初始化阶段：设置超时时间（如3秒）
2. 运行阶段：主程序需要定期"喂狗"（重置计时器）
3. 异常处理：如果主程序卡死无法喂狗，看门狗触发系统复位

在STM32中，独立看门狗(IWDG)的典型配置代码如下：

c复制void IWDG_Init(uint8_t prer, uint16_t rlr) {
    IWDG_WriteAccessCmd(IWDG_WriteAccess_Enable);
    IWDG_SetPrescaler(prer);  // 设置预分频系数
    IWDG_SetReload(rlr);      // 设置重装载值
    IWDG_ReloadCounter();     // 喂狗
    IWDG_Enable();            // 启动看门狗
}

预分频系数和重装载值的计算需要根据系统时钟频率和所需超时时间确定。例如，使用32kHz低速内部时钟(LSI)，预分频64时，每个计数周期为1.95ms（64/32768），设置重装载值为3000，则超时时间约为5.85秒。

1.2 硬件看门狗与软件看门狗的对比选择

在实际项目中，选择硬件还是软件看门狗需要综合考虑系统需求和资源限制：