📚 课程目录第4章 INTEGRITY分区创建与配置

4. INTEGRITY分区创建与配置

在INTEGRITY实时操作系统中，分区（Partition）是资源隔离与时间保护的基本单位。一个分区本质上是一组任务、内存区域、时间窗口和通信端口的集合，由内核通过MMU和调度器强制隔离。创建分区不是简单地填写几个字段，而是要把“这个分区需要多少CPU时间、多少内存、以什么节奏运行、和谁通信”翻译成配置工具能够理解的结构化描述。本节围绕INTEGRITY配置工具（通常指MULTI IDE中的.int配置编辑器或基于XML的配置描述）展开，说明如何从零创建一个分区、设置关键属性，并理解分区从配置到运行的初始化流程。

4.1 分区配置的载体与基本结构

INTEGRITY的分区配置通常保存在工程的一个配置文件中，例如project.int或system.xml，由配置工具解析后生成内核初始化代码和链接脚本。一个分区配置块至少包含以下信息：分区名称、地址空间（Memory Region）、任务列表、调度属性（周期、时间窗口、优先级）、以及可选的通信端口（如Connection、Port）。配置工具会把这些信息转换为内核的Partition对象和对应的AddressSpace对象。

下面是一个简化的分区配置片段，用于说明字段含义。该示例属于教学假设，并非某个真实项目的实测配置：

<Partition Name="SensorFusion">
  <MemoryRegion Name="code" Base="0x80000000" Size="0x20000" />
  <MemoryRegion Name="data" Base="0x80020000" Size="0x10000" />
  <Schedule Period="10ms" Window="3ms" Priority="20" />
  <Task Name="FusionTask" Entry="fusion_main" StackSize="0x2000" />
  <Connection Name="ToControl" Port="port_sf_out" />
</Partition>

其中Period和Window共同决定该分区在一个调度周期内最多能占用多少CPU时间；Priority用于同一时间窗口内多个分区竞争时的仲裁；MemoryRegion则被MMU映射为该分区的私有地址空间，其他分区无法直接访问。

4.2 分区属性的设置要点

名称与标识：分区名称在系统内必须唯一，通常用于日志、调试和连接引用。名称本身不占用运行时资源，但会出现在内核对象表中，建议使用能反映功能的名字，如SensorFusion、ControlLoop、HMI。

内存大小与布局：每个分区需要至少一个代码段和一个数据段。代码段存放任务入口和常量，数据段存放全局变量、堆和栈。配置工具通常要求地址按页对齐（例如4KB），并且各分区地址空间不能重叠。如果使用共享内存进行分区间通信，还需要单独声明共享区域，并明确其访问权限。

优先级与调度策略：INTEGRITY支持基于时间窗口的静态调度，也支持在窗口内按优先级抢占。配置时，Period表示分区被激活的周期，Window表示该分区在周期内可运行的时间片，Priority决定同一时刻多个就绪分区谁先运行。例如，一个10ms周期、3ms窗口、优先级20的分区，意味着每10ms它最多运行3ms，且在这3ms内如果与优先级更低的就绪分区竞争，它会优先获得CPU。

任务与栈：分区内的任务需要指定入口函数和栈大小。栈大小不足会导致运行时溢出，通常需要根据函数调用深度和局部变量估算。配置工具不会自动计算栈需求，需要开发者根据经验或静态分析给出合理值。

4.3 分区初始化流程

分区从配置到运行，经历了一个确定的初始化序列。理解这个序列有助于排查“分区没起来”“任务没执行”等问题。下图展示了该流程的关键阶段与数据流向：

流程可以概括为：配置工具读取分区描述，生成内核初始化数据结构；内核启动时，先为每个分区建立独立的地址空间，把代码段、数据段和栈映射到该空间；然后创建任务控制块（TCB），初始化任务栈和入口地址；接着把分区注册到调度器中，等待调度周期到来；当分区被调度时，内核切换到该分区的地址空间，从入口函数开始执行。整个过程是确定性的，不依赖动态内存分配，因此可以在编译期就确定资源需求。

4.4 配置检查与常见问题

配置完成后，建议在下载运行前做几项检查。第一，确认各分区的内存区域没有重叠，且总大小不超过目标板可用RAM。第二，确认每个分区的Window之和不超过Period，否则调度器无法满足所有分区的时间需求。第三，确认任务栈大小足够，可以通过静态分析或运行时栈填充模式来验证。第四，确认通信端口名称与连接配置一致，否则分区之间无法建立通道。

提示：INTEGRITY配置工具通常会在构建时报告地址冲突、窗口超限和未解析的符号。不要忽略这些警告，它们往往对应运行时的分区启动失败或通信超时。

注意：分区优先级和时间窗口一旦确定，运行时就无法动态修改。如果某个分区的实际负载超过其窗口，它会被强制挂起直到下一个周期，表现为任务执行不完整或响应延迟。因此，配置阶段的时间预算必须留有余量。

分区创建与配置是INTEGRITY工程中最基础也最关键的一步。它把系统的隔离需求、实时需求和资源约束固化为可验证的配置数据，后续的任务编写、通信设计和调试都建立在这个配置之上。掌握配置工具中每个字段的含义，理解初始化流程中每个阶段的作用，才能在出现问题时快速定位是配置错误、资源不足还是调度冲突。