1. 课程导入与医疗设备实时控制全景
医疗设备与普通消费电子最大的区别，不在于功能是否复杂，而在于它必须在严格的时间约束下持续、可靠地完成关键动作。输液泵要在设定流速下稳定推进药液，呼吸机要在患者吸气窗口内送出合适潮气量，除颤器要在识别到可除颤心律后的数秒内完成充电与放电，手术机器人要在操作者手部动作与器械末端之间维持低延迟、低抖动的映射。这些设备一旦错过截止时间，后果往往不是"卡顿一下"，而是患者安全事件。因此，本课程关注的不是"能不能算出来"，而是"能不能在规定时间内算出来并可靠执行"。
1.1 什么是医疗设备实时任务与控制工程
实时任务指具有明确时间约束的计算或控制活动：它不仅要逻辑正确，还必须在截止时间（deadline）之前完成。按约束强度可分为三类：硬实时（错过截止时间即视为系统失效，如除颤放电时序）、软实时（偶尔超时只降低服务质量，如监护波形刷新）、固实时（偶尔超时可容忍，但连续超时不可接受，如输液泵的流速闭环）。
医疗设备实时控制工程则是把控制理论、实时计算与医疗安全要求结合起来的一门工程实践：它研究如何把临床需求转化为可调度、可验证、可追溯的实时任务集合，并保证在最坏情况下仍满足时间与安全约束。它包含四个相互咬合的层面：
- 被控对象与信号：传感器采样、执行器驱动、生理信号的物理含义与量程。
- 控制算法：PID、状态机、模型预测等，决定"怎么算"。
- 实时调度与执行：任务优先级、周期、抖动、中断延迟，决定"何时算完"。
- 安全与验证：看门狗、冗余、失效模式分析、时序验证，决定"出错怎么办"。
这四层不是并列的模块，而是同一条信号链上的连续环节：采样时刻的抖动会改变控制算法的输入，算法输出的延迟会改变执行器的实际作用，而任何一环的失效都可能被安全机制拦截或放大。理解这条链，是本课程的主线。
1.2 典型设备的实时控制需求
不同设备的实时性要求差异很大，下面用一组教学示例参数（非实测值，仅用于建立数量级直觉）说明其控制周期与关键约束：
| 设备 | 典型控制周期 | 关键实时约束 | 失效后果 |
|---|---|---|---|
| 输液泵 | 1～10 ms（电机闭环） | 流速误差、阻塞响应时间 | 给药过量或不足 |
| 呼吸机 | 1～5 ms（阀门/压力环） | 吸气触发延迟、潮气量精度 | 通气不足或气压伤 |
| 除颤器 | μs～ms（充放电时序） | 充电时间、放电同步窗口 | 除颤失败、心肌损伤 |
| 手术机器人 | 0.5～2 ms（主从映射） | 端到端延迟、抖动 | 操作失准、组织损伤 |
可以看到，控制周期越短，对调度抖动和中断延迟的要求越苛刻。以手术机器人为例，若主从映射周期为 1 ms，而某次任务因中断被延迟 3 ms，操作者会感到明显的"迟滞感"，在精细缝合时可能造成组织撕裂。因此实时控制工程的核心指标往往不是平均延迟，而是最坏情况执行时间（WCET）与抖动（jitter）。
1.3 课程整体框架与工程实践路线
本课程按"从需求到实现、从单任务到系统、从功能到安全"的顺序展开，共 30 章，可归纳为五条主线：
- 基础与建模：实时系统概念、任务模型、周期与优先级、被控对象建模。
- 调度与执行：RMS/EDF 调度、优先级反转、中断与时钟、RTOS 机制。
- 控制实现：采样与量化、PID 离散化、状态机、滤波与信号调理。
- 设备案例：输液泵、呼吸机、除颤器、手术机器人的实时控制实现。
- 安全与验证：看门狗、冗余、时序验证、失效分析与合规要求。
工程实践路线建议按"先跑通最小闭环，再逐步加严约束"推进。例如做输液泵流速控制，可先以 10 ms 周期实现开环电机驱动，观察实际流速；再加入编码器反馈构成闭环，记录阶跃响应；最后把周期压缩到 2 ms，测量抖动并检查是否仍满足流速误差要求。每一步都要有可观察的量：设定流速、实际流速、误差、周期抖动、阻塞响应时间。
下面这张图给出本课程的核心视角：从临床需求出发，经过实时任务与控制算法的处理，最终作用到患者身上，并由安全机制全程监控。它也是后续各章反复回到的"全景参照图"。
这张图把课程的四层结构、反馈回路、安全监控和时间约束放在同一视野中。后续章节会逐层展开：先建立任务与调度的数学描述，再进入具体设备的控制实现，最后回到安全与验证。学习时建议始终把具体问题放回这张全景图中定位——它属于哪一层、时间约束是多少、由谁监控。