单片机如何选择合适的系统复位方案？

电子设计联盟

30m432iej3r640467531.gif

点击上方蓝色字体，关注我们


6 ~. ^4 A; i4 r5 J+ U: E( m看门狗的基本原理是通过一个定时器来监测系统运行状态。正常情况下，应用程序需要定期向看门狗发送信号（喂狗），以防止定时器溢出。
9 X" G" M5 }. ]) ~: A
/ m: A3 _9 p7 [. Y1 a: r) i' h  w一旦程序发生异常，导致看门狗未能在规定时间内收到喂狗信号，定时器将会触发系统复位。
1 M$ I6 C- v' E1 l1 m
根据实现方式的不同，看门狗可以分为硬件看门狗和软件看门狗。
1 v9 J, I' J4 u  t* V/ u

4gkt5o5bsb3640467631.png

1 b* `2 t) I( S) K+ t5 A8 b5 s& B4 A& Z1
硬件看门狗
7 z/ Z' y- L4 n2 L# z; j1.1、外部独立硬件看门狗

ajrddgejbsb640467731.png

. S* n) {4 F, U6 w: ]% u
特点：

作为独立于MCU/MPU的外部芯片运行

不受主处理器影响，即使处理器死机仍可触发复位

可靠性最高，适用于工业、汽车、航天等对可靠性要求极高的应用场景
: R1 ]/ ^; @7 L7 i

* x6 x! S( A4 F6 A  I  i. \工作方式：
# a  F3 \; U+ }

MCU 通过 GPIO 向看门狗芯片发送喂狗信号（例如周期性地翻转一个引脚）

若 MCU 失去响应，外部看门狗检测到超时，则输出复位信号

由于其独立性，该类看门狗的喂狗时间通常不可调或调整较受限

  d$ P" Y; o. [. ]0 n' D1.2、内置硬件看门狗
特点：

由处理器内部的定时器实现，通常由 MCU 内部的 WDT 外设负责管理

需要软件驱动程序支持，可编程设置超时时间

复位逻辑依赖于 MCU 自身，一旦 MCU 时钟或电源管理单元故障，可能导致看门狗失效
( t% L( X# O( U% u% X0 \' _4 w
; R9 \* d. C' X. d: p9 [
& r5 I4 T* k5 L, Y$ @/ T  V( X) r. o工作方式：
" X6 H1 @7 f1 h

在应用程序中启用 WDT 并设置适当的超时时间

定期调用 API 进行喂狗（如 STM32 的 HAL_IWDG_Refresh()）

若 MCU 进入死循环或阻塞，看门狗超时触发系统复位

. C, ^2 V6 u: h0 l+ Z0 q2
* B: a+ b+ s, x' k+ u2 }( m% l* ^) x6 q& t软件看门狗
' T* ?0 n+ b! Q) A; {特点：
0 g# v, G# b8 l, Q1 D( f

通过软件定时器模拟看门狗功能

依赖系统的定时器中断，若中断系统异常，可能会失效

适用于轻量级应用，但可靠性远低于硬件看门狗

( T% e: B1 U, N: z
+ \/ ~$ B  K) g' y  `工作方式：
5 s1 B4 s7 w% m' x' v9 ]

在任务调度器（如 FreeRTOS）中实现定时检查

任务正常运行时定期重置软件定时器

若某任务超时未喂狗，则触发复位逻辑

在调试过程中发现的故障，应该通过代码优化、异常处理、错误恢复机制等手段加以解决，而不是依赖看门狗。

& a5 R' h7 \* y3 l' H8 @/ K9 A& y2 s" J! j看门狗的作用是在非人为可控情况下自动恢复系统，它不能取代良好的软件工程实践。
7 G5 [2 \. n5 ^2 |4 i, ]' C% f+ s
' D/ ?5 A4 a; i" J在某些应用场景（如数据采集系统），系统崩溃时可能需要保护关键数据，以便在重启后进行恢复。
* {4 p4 w# h) g/ o6 ^
7 X6 e: B0 z) [7 D1 U8 D0 b. l这可能需要：

采用EEPROM、Flash 或电池备份 RAM 存储关键变量

结合上电自检（POST）机制，分析重启原因，决定是否进入故障恢复流程

3 g# g1 m* ~7 M7 \2 P3
看门狗喂狗策略
- l# n5 i. w- A# w5 D9 s6 c

避免在主循环或高频中断中盲目喂狗：这样可能会掩盖实际的问题，导致系统在异常情况下仍然喂狗，无法及时复位。解决方案：在关键任务执行完毕后喂狗，而不是简单地在循环内喂狗。

结合任务超时检测（对于 RTOS）：可以使用任务看门狗（Task Watchdog），在任务级别进行超时监测，而非仅靠系统级 WDT 进行复位。

多级看门狗策略：采用软件看门狗监测任务，硬件看门狗监测整个系统，以构建更健壮的故障恢复机制。
看门狗是一种保障系统稳定性的关键机制，但它并不能取代软件优化和异常处理。
, P/ ~  t1 \- C6 ]9 x
4 V$ j4 x+ o! j" u: }5 i5 l3 A在高可靠性应用中，外部硬件看门狗是最佳选择，而在一般嵌入式应用中，内置硬件看门狗已经足够。

软件看门狗可以作为任务级监测的补充手段。
& C+ y& s, C1 O+ O6 N5 W
6 J: {$ X# J# e8 z. i0 H合理利用不同类型的看门狗，结合健壮的软件架构，才能真正提升系统的稳定性和可靠性。
9 j: f( _: \( v0 L  T- \, M

neiqvdt43bo640467832.jpg

( B: a5 s0 J4 E. d( Y( x6 q3 ~

4hoxr3bhvct640467932.gif

" y1 X+ U: I% X" e) U& ^! e点击阅读原文，更精彩~