3. 实时系统基础

在RH850这类面向汽车电子与工业控制的多核MCU上，“实时”并不是指“跑得快”，而是指系统对外部事件的响应具有可预测的时间确定性。一个实时系统必须在规定的截止时间内完成计算并输出结果，否则即使结果正确，也可能被视为失败。理解实时系统的定义、硬实时与软实时的区别、任务模型以及实时性指标，是后续多核调度与中断延迟分析的理论基础。

一、实时系统的定义与核心判据

实时系统（Real-Time System）是指系统的正确性不仅取决于计算结果的逻辑正确，还取决于结果产生的时间。其核心判据可以概括为三点：

• 时间约束：每个任务都有明确的释放时间、执行时间和截止时间。
• 可预测性：最坏情况执行时间（WCET）和响应时间必须可分析、可界定。
• 确定性调度：调度策略在给定输入下产生确定的执行顺序，不依赖随机因素。

在RH850中，这种确定性通常由硬件定时器、中断控制器（INTC）、多核锁步机制以及OS（如AUTOSAR OS或RTOS）共同保障。实时性不等于高主频，而是“在最坏情况下仍能满足截止时间”。

二、硬实时与软实时

根据错过截止时间的后果，实时系统分为硬实时、软实时和固实时三类。硬实时系统中，错过截止时间会造成灾难性后果，例如安全气囊点火、电机扭矩切断、刹车控制；软实时系统中，偶尔超时只降低用户体验，例如车载娱乐视频播放；固实时介于两者之间，结果在截止时间后仍有价值但价值迅速衰减，例如雷达目标跟踪。

类型	超时后果	典型场景	RH850相关示例
硬实时	系统失效或安全事故	安全气囊、ABS、EPS	INTC快速中断、锁步核安全监控
固实时	结果价值下降	雷达跟踪、图像识别	多核数据流处理、DMA搬运
软实时	体验下降，可恢复	音视频播放、HMI刷新	显示刷新、CAN报文周期发送

三、任务模型与周期任务

实时任务通常用三元组或四元组描述：释放时间 r_i、执行时间 C_i、相对截止时间 D_i、周期 T_i。周期任务在每个周期内释放一次，是最常见的模型。根据截止时间与周期的关系，可分为隐式截止（D=T）、约束截止（D≤T）和任意截止（D>T）。

在RH850多核系统中，任务模型还需要考虑核间迁移、共享资源访问和中断抢占。例如，一个电机控制任务可能被分配到CPU0，周期为1ms，执行时间200μs，截止时间1ms；而通信任务在CPU1上以10ms周期运行。调度器必须保证所有任务的最坏响应时间不超过各自截止时间。

/* 周期任务参数示例（AUTOSAR OS风格） */
TASK MotorCtrl {
  PRIORITY = 10;
  SCHEDULE = FULL;      /* 抢占式调度 */
  ACTIVATION = 1;       /* 单次激活 */
  AUTOSTART = TRUE;
  PERIOD = 1ms;         /* 周期 */
  WCET = 200us;         /* 最坏执行时间 */
  DEADLINE = 1ms;       /* 截止时间 */
};

四、实时性指标与可调度性分析

衡量实时性的关键指标包括：响应时间（从释放到完成）、截止时间错过率、CPU利用率、抖动（周期任务实际释放时间的偏差）以及中断延迟。对于周期任务集，常用利用率 U = Σ(C_i/T_i) 进行初步判断。在单核固定优先级调度下，若 U ≤ n(2^1/n−1)，则所有任务可调度；但该条件保守，实际工程中常结合响应时间分析（RTA）精确计算。

RH850的中断延迟受INTC优先级、流水线状态和总线仲裁影响。多核场景下，核间中断（IPI）和共享外设访问会引入额外抖动。因此，实时性指标必须在最坏路径上测量，而不是在实验室平均条件下测量。

五、案例：电机控制中的硬实时任务链

以RH850/U2A上的电机控制为例，电流采样中断每100μs触发一次，执行FOC算法并更新PWM占空比。该任务链的截止时间等于下一个PWM周期开始时刻。若错过，会导致电流波形畸变甚至功率管损坏。因此，该任务被定义为硬实时，优先级最高，且必须绑定到固定CPU核，避免迁移带来的缓存失效和调度抖动。

与此同时，CAN通信任务以10ms周期运行，属于软实时或固实时；诊断任务以100ms周期运行，属于软实时。调度器通过优先级抢占保证高优先级任务先执行，同时利用多核并行将通信任务卸载到另一核，降低主核负载。

上图展示了三类周期任务在同一时间轴上的释放与执行关系。电机控制任务周期1ms、执行200μs，截止时间等于周期，属于硬实时；CAN通信任务周期2ms、执行80μs，属于固实时；诊断任务周期5ms、执行50μs，属于软实时。调度器通过优先级抢占确保电机控制任务始终在截止时间前完成，而低优先级任务利用剩余CPU时间执行。

六、复盘与常见误区

• 误区一：只看平均响应时间。硬实时必须分析最坏情况，包括中断嵌套、总线争用和缓存失效。
• 误区二：忽略抖动。周期任务的释放抖动会累积，导致后续任务截止时间被压缩。
• 误区三：多核随意迁移任务。任务迁移会破坏缓存局部性，增加WCRT，硬实时任务应绑定核。
• 误区四：把CPU利用率低等同于可调度。利用率只是必要条件，优先级反转和阻塞时间仍可能导致超时。