FreeRTOS多任务看门狗设计与实现

1. 项目概述

在嵌入式实时操作系统（RTOS）开发中，看门狗（Watchdog）的设计是一个关键的系统可靠性保障机制。传统单任务系统中的"单点喂狗"方式在RTOS环境下存在致命缺陷，可能导致系统看似正常运行而实际业务逻辑已经瘫痪的"假活"状态。本文将深入探讨如何在FreeRTOS环境下构建一套完整的多任务协同监控体系，实现从简单的"系统守护"到精细化的"性能检测"的升级。

2. RTOS环境下传统看门狗的局限性

2.1 单点喂狗的问题本质

在单任务系统中，看门狗的工作机制简单直接：主循环定期喂狗，如果程序跑飞或进入死循环，看门狗超时触发系统复位。然而在RTOS环境中，这种简单机制会带来严重问题：

• 调度器掩盖业务故障：即使某个业务任务（如SensorTask）出现死锁，只要负责喂狗的独立任务仍在被调度器正常执行，硬件看门狗就会持续被刷新，系统不会复位
• 虚假健康状态：系统看似正常运行（因为调度器还在工作），但关键业务功能已经停滞
• 故障隐蔽性强：问题可能长时间不被发现，导致更严重的后果

2.2 典型案例分析

考虑一个典型的物联网设备场景，系统包含以下任务：

1. 传感器数据采集任务（优先级：高）
2. 网络通信任务（优先级：中）
3. 用户界面任务（优先级：低）
4. 独立的看门狗喂狗任务（优先级：最低）

当传感器任务因某种原因进入死循环时，由于它是高优先级任务，会持续占用CPU资源。虽然用户界面可能已经无响应，但低优先级的喂狗任务仍能偶尔获得执行机会（取决于调度策略），导致看门狗持续被刷新，系统不会复位。

3. RTOS看门狗设计方案比较

3.1 方案A：监控位图/事件标志组

3.1.1 实现原理

每个任务在完成一次工作循环后，设置一个对应的标志位。监控任务检查所有标志位是否都被设置，只有全部标志位都被设置时才喂狗。

c复制// 示例代码：位图监控实现
#define TASK_BIT_SENSOR    (1 << 0)
#define TASK_BIT_PROTOCOL  (1 << 1)
#define TASK_BIT_WIFI      (1 << 2)

volatile uint32_t task_status_bits = 0;

// 各任务在工作循环中设置自己的标志位
void SensorTask(void *pvParameters) {
    while(1) {
        // 执行传感器读取逻辑
        ReadSensors();
        
        // 设置任务状态位
        task_status_bits |= TASK_BIT_SENSOR;
    }
}

// 监控任务
void WatchdogMonitorTask(void *pvParameters) {
    while(1) {
        if((task_status_bits & ALL_TASKS_MASK) == ALL_TASKS_MASK) {
            HAL_IWDG_Refresh(&hiwdg); // 喂狗
            task_status_bits = 0; // 清除所有标志位
        }
        vTaskDelay(pdMS_TO_TICKS(1000));
    }
}

3.1.2 优缺点分析

优点：

• 实现简单，资源占用少
• 可以直观反映各任务是否在运行

缺点：

• 无法监控第三方闭源库（它们不会主动设置标志位）
• 对长时间阻塞的任务不友好（可能导致误判）
• 缺乏故障诊断能力（不知道具体是哪个任务出了问题）

3.2 方案B：带时间戳的健康诊断

3.2.1 实现原理

为每个任务维护一个最后活动时间戳，监控任务检查各任务的时间戳是否在允许的超时范围内。

c复制typedef struct {
    const char* task_name;
    uint32_t last_check_in;
    uint32_t timeout_limit;
} TaskHealthInfo_t;

TaskHealthInfo_t task_health_table[] = {
    {"SensorTask", 0, 2000},   // 2秒超时
    {"ProtocolTask", 0, 5000}, // 5秒超时
    {"WiFiTask", 0, 3000}      // 3秒超时
};

void TaskCheckIn(uint8_t task_id) {
    task_health_table[task_id].last_check_in = xTaskGetTickCount();
}

void WatchdogMonitorTask(void *pvParameters) {
    while(1) {
        bool all_healthy = true;
        uint32_t now = xTaskGetTickCount();
        
        for(int i=0; i<sizeof(task_health_table)/sizeof(task_health_table[0]); i++) {
            if((now - task_health_table[i].last_check_in) > 
               pdMS_TO_TICKS(task_health_table[i].timeout_limit)) {
                all_healthy = false;
                // 记录故障信息
                break;
            }
        }
        
        if(all_healthy) {
            HAL_IWDG_Refresh(&hiwdg);