1. 车载MCU实时系统概述
1.1 实时系统定义
实时系统（Real-Time System）是指系统必须在严格的时间约束内对外部事件做出响应的计算系统。在车载嵌入式环境中，MCU（微控制器单元）作为ECU（电子控制单元）的核心处理器，其任务调度与中断响应必须满足确定性的时间要求。
实时系统的核心特征包括：
- 时间确定性：任务的完成时间可预测，最坏情况执行时间（WCET）可分析。
- 响应时限：每个任务或中断服务程序（ISR）都有明确的截止时间（Deadline）。
- 可调度性：在系统负载下，所有任务都能在截止时间前完成。
关键概念： 实时性 ≠ 快速性。实时系统追求的是“在正确的时间完成正确的操作”，而非单纯追求处理速度。一个1ms完成但抖动（Jitter）达500μs的系统，可能比一个2ms完成但抖动仅10μs的系统更不适合车载控制。
1.2 硬实时与软实时区别
根据错过截止时间造成的后果严重程度，实时系统分为硬实时（Hard Real-Time）和软实时（Soft Real-Time）两类。两者的对比是车载MCU中断优先级设计的理论基础。
| 对比维度 | 硬实时（Hard Real-Time） | 软实时（Soft Real-Time） |
|---|---|---|
| 截止时间后果 | 错过截止时间 = 系统失效或灾难性事故 | 错过截止时间 = 性能下降，但系统仍可运行 |
| 典型车载应用 | 安全气囊触发、制动防抱死（ABS）、发动机喷油正时 | 信息娱乐系统、空调控制、车窗升降 |
| 中断响应要求 | 中断延迟必须严格有界，通常<10μs | 中断延迟允许一定抖动，通常<1ms |
| 优先级配置策略 | 固定优先级抢占，最高优先级任务必须立即响应 | 可接受优先级反转或延迟处理 |
| 验证方法 | 形式化验证、WCET分析、最坏情况调度测试 | 统计测试、平均性能评估 |
| ISO 26262 ASIL等级 | 通常对应ASIL C/D | 通常对应ASIL A/B或QM |
工程警示： 在车载MCU中断优先级配置中，将软实时任务（如CAN报文日志记录）配置为高于硬实时任务（如电机控制PWM中断）的优先级，是导致系统偶发性失控的常见原因。优先级配置必须严格遵循硬实时任务优先的原则。
1.3 车载ECU对实时性的要求
现代汽车电子电气架构中，ECU的实时性要求由功能安全、控制精度和通信协议共同决定。以下从三个维度展开：
1.3.1 功能安全驱动的实时约束
ISO 26262标准对安全相关ECU提出了明确的故障响应时间（Fault Tolerant Time Interval, FTTI）要求：
- 制动系统：从传感器检测到故障到执行器动作，FTTI通常要求<10ms。
- 转向系统：扭矩指令更新周期通常为1ms~2ms，中断延迟需<50μs。
- 安全气囊：碰撞检测到点火触发，总延迟需<5ms，其中MCU中断响应占<100μs。
1.3.2 控制环路周期要求
不同车载控制环路的采样与执行周期差异显著，直接影响定时器中断的配置：
| 控制环路类型 | 典型周期 | 中断优先级建议 | 说明 |
|---|---|---|---|
| 发动机曲轴同步控制 | 10μs ~ 100μs | 最高（0级/1级） | 与曲轴位置传感器硬同步，错过周期导致失火 |
| 电机磁场定向控制（FOC） | 50μs ~ 200μs | 次高（1级/2级） | PWM载波同步中断，电流环调节 |
| 底盘稳定性控制（ESC） | 1ms ~ 5ms | 中高（2级/3级） | 轮速传感器中断触发 |
| 车身控制（BCM） | 10ms ~ 100ms | 中低（3级/4级） | 开关信号、LIN通信 |
| 信息娱乐/诊断 | 100ms ~ 1s | 最低（5级/6级） | 非安全关键，可容忍延迟 |
1.3.3 通信协议实时性约束
车载网络协议对MCU中断响应提出了额外的时序要求：
- CAN/CAN-FD：报文发送与接收中断必须在总线仲裁窗口内完成响应，典型要求<50μs。
- LIN：帧传输中断响应时间通常允许<500μs。
- FlexRay：静态段时隙严格同步，中断响应抖动需控制在<1μs。
- Ethernet AVB/TSN：时间同步中断精度要求达亚微秒级（<1μs）。
设计建议： 在车载MCU中断优先级分配时，建议将定时器中断按“控制周期越短、安全等级越高、优先级越高”的原则进行分组。通常将1ms以下周期的中断归为“高优先级组”，1ms~10ms归为“中优先级组”，10ms以上归为“低优先级组”。组内再根据功能安全等级进一步细分。
1.4 实时性指标与中断优先级的关系
车载MCU的实时性通过以下关键指标衡量，这些指标直接受中断优先级配置影响：
- 中断延迟（Interrupt Latency）：从硬件中断信号到达MCU引脚到ISR第一条指令执行的时间。优先级越高，延迟越短且越确定。
- 中断响应时间（Interrupt Response Time）：中断延迟 + ISR执行时间。高优先级中断可抢占低优先级ISR，从而缩短响应时间。
- 任务抖动（Jitter）：任务实际完成时间与理论完成时间的偏差。优先级反转和中断嵌套是抖动的主要来源。
- 最坏情况执行时间（WCET）：任务在最大负载下的最长执行时间。中断优先级配置不当会导致WCET急剧增大。
核心原则： 在车载MCU中，中断优先级配置的本质是“在有限的中断优先级层级内，为每个中断源分配一个确定的抢占顺序，使得所有硬实时任务在最坏情况下的响应时间仍能满足截止时间”。这要求设计者必须对每个中断源的触发频率、ISR执行时间、允许的最大延迟有精确的量化分析。