看门狗定时器的设计指南

　　看门狗定时器的设计指南

　　看门狗定时器（WDT）是一位硬件监控代码的执行，如果软件死机复位处理器。多年来，在嵌入式世界里一直存在着一场关于它们重要性的激烈辩论。以上几个工程师感到wdts是不必要的；一个更好的解决方案，他们声称，是写固件不崩溃。这是高尚的情操，完美是崇高而可敬的目标。

　　然而，很少有产品达到这样的质量水平。随着软件规模的膨胀，即使是对质量的不妥协也难以产生完美。一百万行程序，如果代码是99.99%正确的（远远高于绝大多数组织所实现的数量），则有100个潜在的bug。这些系统中的任何一个都可能使系统崩溃或者更糟——将其置于危险的操作模式中。（遗憾的是，平均嵌入式系统中只有95%的bug被删除，1。

　　臭虫不是唯一的问题。完美的设计和完善的硬件执行完美的代码仍然可以失败。

　　宇宙射线越来越引起数字系统的问题。主要由空间的高能质子组成，它们可以与集成电路和倒装芯片上的晶体管相互作用。在微处理器的早期，它们比今天的威胁要小得多，因为过程几何很大——需要大量能量才能实现一点翻转。今天，这个问题已经严重恶化，因为45纳米的几何形状是常规的，28纳米不少见，较小的节点每年出现。

　　In the 1990s， IBM found that a typical computer experiences about one error due to cosmic rays every month per 256 MB of RAM.2 Geometries have shrunk a lot since then so presumably the problem has gotten worse.

　　Intel believes that cosmic rays are likely to be an increasing source of computer errors in the future. Their patent 7，309，866 uses a MEMs sensor to detect incoming cosmic rays and then signals a circuit to take corrective action.3

　　H. Kobayashi， et al. found that errors from cosmic rays and other particles more than doubled in devices built from 180 nm geometry compared to those of 250 nm.4