- 对 MPU 硬件机制的理解（区域划分、权限控制、异常触发）
- 能否关联 ISO 26262 功能安全与软件分区隔离
- 实际配置经验与调试手段
2. RH850架构与内核基础
第2章 · RH850架构与内核基础
内核 · 内存保护 · 中断控制 · 时钟与低功耗
本章聚焦 RH850 车载 MCU 的底层核心机制。 面试官会从内核架构、内存保护单元（MPU）、中断控制器（INTC）、时钟与低功耗模式四个维度考察你对芯片级行为的理解。回答时需结合具体寄存器、异常模型与车规安全需求，展现“既懂原理又能落地”的工程思维。
请简述 RH850 的内存保护单元（MPU）工作原理，以及它在车载安全中的作用。
🔍 面试官考察点
🧩 回答框架
- 定义与作用：MPU 是内核中的硬件单元，用于设定内存区域的访问权限（读/写/执行）和特权等级。
- 核心机制：通过区域描述符（基址、大小、属性）配置，越权访问触发异常（如 MPU 错误）。
- 车载安全价值：隔离 ASIL 等级不同的软件分区，防止低安全等级任务破坏高安全等级数据。
- 落地经验：结合启动代码与链接脚本，说明如何划分区域并验证。
💬 简短示例回答
RH850 的 MPU 通过配置多个内存区域，设定读/写/执行权限及特权模式。当访问越权时触发异常，可被安全机制捕获。在车载项目中，我用它隔离 ASIL-B 与 QM 任务，防止非法写入，并通过故障注入验证了保护有效性。
🔁 可能追问
MPU 和 MMU 有什么区别？
如何配置 MPU 区域？
MPU 异常如何处理？
⚠️ 避坑提醒： 不要混淆 MPU 与 MMU。RH850 通常没有 MMU，MPU 是基于物理地址的区域保护，不涉及地址转换。回答时避免过度强调虚拟内存。
RH850 的中断控制器（INTC）如何管理优先级与嵌套？请举例说明配置流程。
🔍 面试官考察点
- 对 INTC 寄存器（如 ICR、IMR）的熟悉程度
- 中断优先级分组、嵌套与屏蔽机制
- 实际项目中中断响应时间优化经验
🧩 回答框架
- INTC 结构：包含中断优先级寄存器、屏蔽寄存器、向量表等。
- 优先级与嵌套：高优先级中断可抢占低优先级，通过设置优先级阈值实现嵌套。
- 配置流程：设置优先级 → 使能中断 → 注册 ISR → 清除标志。
- 优化实践：缩短 ISR、使用尾链、合理分配优先级。
💬 简短示例回答
RH850 的 INTC 通过 ICR 寄存器设置每个中断源的优先级，并利用 IM 寄存器屏蔽。高优先级可嵌套低优先级。配置时先设优先级，再使能，最后在向量表中注册 ISR。项目中我将电机控制中断设为最高优先级，确保实时性。
🔁 可能追问
中断延迟如何测量？
如何避免中断嵌套导致栈溢出？
INTC 与 ICU 的区别？
⚠️ 避坑提醒： 不要只说“设置优先级”，要具体到寄存器名称（如 ICR、IMR）和操作顺序。避免忽略中断屏蔽与优先级阈值的关系。
RH850 的低功耗模式有哪些？如何配置时钟与唤醒源？
🔍 面试官考察点
- 对 RH850 低功耗模式（如 HALT、STOP、DEEPSTOP）的理解
- 时钟控制（CG、PLL、分频）与唤醒源配置
- 低功耗与实时性、唤醒时间的权衡
🧩 回答框架
- 模式分类：HALT（仅停 CPU）、STOP（停外设时钟）、DEEPSTOP（最低功耗）。
- 时钟配置：通过 CGC 寄存器关闭未用模块时钟，切换主时钟源。
- 唤醒源：外部中断、RTC、CAN 唤醒等，需配置唤醒控制寄存器。
- 权衡：唤醒时间与功耗的平衡，通常 DEEPSTOP 唤醒最慢。
💬 简短示例回答
RH850 支持 HALT、STOP、DEEPSTOP 等模式。HALT 仅停 CPU，STOP 停外设时钟，DEEPSTOP 关闭更多电源域。配置时通过 CGC 关闭未用时钟，并设置唤醒源如 CAN 或 RTC。项目中用 STOP 模式配合 CAN 唤醒，兼顾功耗与响应。
🔁 可能追问
DEEPSTOP 唤醒时间是多少？
如何保证低功耗下 RAM 数据不丢失？
时钟切换时需要注意什么？
⚠️ 避坑提醒： 不要忽略唤醒后的时钟稳定时间。低功耗模式退出后，PLL 需要锁定时间，必须等待时钟稳定再继续执行，否则可能导致跑飞。
项目案例 · 车身域控制器低功耗与安全隔离设计
真实项目模板
项目名称
基于 RH850 的车身域控制器（BCM）软件平台
业务背景
为某主机厂开发下一代车身域控制器，集成门控、车灯、雨刮等功能，需满足 ASIL-B 与低静态电流要求。
规模指标
- MCU：RH850/F1K，主频 240MHz
- 代码规模：约 80 万行（含 AUTOSAR）
- 静态电流：< 100μA（DEEPSTOP）
技术栈
- RH850 G3M 内核、INTC、MPU、CGC
- AUTOSAR CP、CAN/LIN 驱动
- ISO 26262 功能安全
核心难点： 在 DEEPSTOP 模式下保持 CAN 唤醒能力，同时确保 MPU 隔离的 ASIL-B 分区不被非法访问；中断嵌套导致栈溢出风险。
面试高频追问
MPU 区域如何划分？
DEEPSTOP 唤醒时间多少？
中断优先级如何分配？
如何验证低功耗电流？
功能安全如何落地？
可迁移回答话术： “在这个项目中，我负责低功耗与安全隔离模块。通过配置 MPU 将 ASIL-B 任务与 QM 任务隔离，并利用 DEEPSTOP 模式将静态电流降至 80μA。同时优化 INTC 优先级，确保 CAN 唤醒响应时间小于 100μs。最终通过故障注入和电流测试验证了设计。”
《RH850车载软件工程师面试实战题库》· 第2章 · 内核与安全机制