2. Linux USB子系统架构

USB子系统是Linux内核中结构最清晰、分层最严格的驱动框架之一。理解其三层架构——USB核心层（usbcore）、主机控制器驱动层（HCD）以及设备驱动模型——是定位USB相关内核崩溃和调试设备驱动的基石。本章将拆解每一层的职责、数据流以及它们之间的协作关系。

2.1 三层架构总览

Linux USB子系统采用“核心-控制器-设备”的分层设计，每一层对上层屏蔽实现细节，对下层提供标准接口。下图展示了完整的软件栈与数据流路径：

2.2 USB核心层（usbcore）

usbcore是USB子系统的中枢神经，它不直接操作硬件，而是提供一组通用的基础设施。其核心职责包括：

• URB生命周期管理： 分配、提交、取消、完成回调。usb_submit_urb()是驱动与核心层交互最频繁的函数。
• 标准设备请求： 封装控制传输（如获取描述符、设置配置、清除端点暂停）。
• 设备枚举与配置： 检测设备插入/拔出，读取描述符，分配地址，选择配置。
• 总线事件通知： 通过通知链（notifier chain）向其他子系统（如input、存储）广播设备状态变化。
• USB文件系统（usbfs）： 提供用户空间访问USB设备的接口（/dev/bus/usb）。

usbcore导出的关键API（驱动开发者最常用）：

2.3 主机控制器驱动层（HCD）

HCD是USB子系统中最接近硬件的层，直接操作主机控制器的寄存器，处理DMA传输和中断。Linux内核支持四种主流HCD：

HCD层通过struct hc_driver结构体向usbcore注册，该结构体包含约30个回调函数，其中最重要的包括：

struct hc_driver {
    const char *description;          // 驱动描述
    int (*reset)(struct usb_hcd *hcd); // 复位控制器
    int (*start)(struct usb_hcd *hcd); // 启动控制器
    int (*urb_enqueue)(struct usb_hcd *hcd, struct urb *urb, gfp_t mem_flags);
    int (*urb_dequeue)(struct usb_hcd *hcd, struct urb *urb, int status);
    irqreturn_t (*irq)(struct usb_hcd *hcd); // 中断处理
    int (*get_frame_number)(struct usb_hcd *hcd);
    // ... 其他回调
};

2.4 设备驱动模型

USB设备驱动模型建立在Linux通用设备驱动模型（LDM）之上，通过struct usb_driver和struct usb_device_id实现设备与驱动的匹配。其核心流程如下：

设备驱动模型的关键数据结构：

// USB设备驱动注册结构
struct usb_driver {
    const char *name;                          // 驱动名称
    int (*probe) (struct usb_interface *intf,  // 设备匹配成功时调用
                  const struct usb_device_id *id);
    void (*disconnect) (struct usb_interface *intf); // 设备拔出或驱动卸载时调用
    const struct usb_device_id *id_table;      // 支持的设备ID列表
    int (*suspend) (struct usb_interface *intf, pm_message_t message);
    int (*resume) (struct usb_interface *intf);
};

// 设备ID匹配表（示例：USB存储设备）
static const struct usb_device_id my_usb_ids[] = {
    { USB_DEVICE(0x0781, 0x5583) },  // SanDisk Ultra Fit
    { USB_DEVICE(0x0930, 0x6545) },  // Toshiba TransMemory
    { USB_DEVICE_INFO(0x08, 0x06, 0x50) }, // 大容量存储类
    { } /* 终止条目 */
};
MODULE_DEVICE_TABLE(usb, my_usb_ids);

2.5 层间协作：URB的完整旅程

理解一个URB从提交到完成的全过程，是掌握USB子系统架构的关键。以下是一个批量传输URB的典型路径：

1. 设备驱动调用usb_submit_urb(urb, GFP_KERNEL)。
2. usbcore检查URB合法性（端点方向、缓冲区对齐、URB状态），然后调用HCD的urb_enqueue回调。
3. HCD将URB转换为硬件可执行的传输描述符（如xhci的TRB、ehci的qTD），写入控制器内存，并触发Doorbell寄存器通知硬件开始传输。
4. 硬件执行DMA传输，完成后触发中断。
5. HCD中断处理函数读取事件环（Event Ring）或完成队列，调用usb_hcd_giveback_urb()将URB回传给usbcore。
6. usbcore调用URB的complete回调函数，通知设备驱动传输完成。

2.6 调试接口与工具

针对USB三层架构，Linux内核提供了多个调试接口：