单片机系统故障处理、自恢复程序的设计

单片机系统因干扰复位或掉电后复位均属非正常复位，应进行故障诊断并能自动恢复非正常复位前的状态。

1、非正常复位的识别
程序的执行总是从0000H开始，导致程序从0000H开始执行有四种可能：一、系统开机上电复位;二、软件故障复位;三、看门狗超时未喂狗硬件复位;四、任务正在执行中掉电后来电复位。四种情况中除第一种情况外均属非正常复位，需加以识别。

(1)硬件复位与软件复位的识别
此处硬件复位指开机复位与看门狗复位，硬件复位对寄存器有影响，如复位后PC=0000H，SP=07H，PSW=00H等。而软件复位则对SP、 SPW无影响。故对于微机测控系统，当程序正常运行时，将SP设置地址大于07H，或者将PSW的第5位用户标志位在系统正常运行时设为1，那么系统复位时只需检测PSW.5标志位或SP值便可判此是否硬件复位。

由于硬件复位时片内RAM状态是随机的，而软件复位片内RAM则可保持复位前状态，因此可选取片内某一个或两个单元作为上电标志。设40H用来做上电标志，上电标志字为78H，若系统复位后40H单元内容不等于78H，则认为是硬件复位，否则认为是软件复位，转向出错处理。若用两个单元作上电标志，则这种判别方法的可靠性更高。

(2)开机复位与看门狗故障复位的识别
开机复位与看门狗故障复位因同属硬件复位，所以要想予以正确识别，一般要借助非易失性RAM或者EEROM。当系统正常运行时，设置一可掉电保护的观测单元。当系统正常运行时，在定时喂狗的中断服务程序中使该观测单元保持正常值(设为AAH)，而在主程中将该单元清零，因观测单元掉电可保护，则开机时通过检测该单元是否为正常值可判断是否看门狗复位。

(3)正常开机复位与非正常开机复位的识别
识别测控系统中因意外情况如系统掉电等情况引起的开机复位与正常开机复位，对于过程控制系统尤为重要。如某以时间为控制标准的测控系统，完成一次测控任务需1小时。在已执行测控50分钟的情况下，系统电压异常引起复位，此时若系统复位后又从头开始进行测控则会造成不必要的时间消耗。

因此可通过一监测单元对当前系统的运行状态、系统时间予以监控，将控制过程分解为若干步或若干时间段，每执行完一步或每运行一个时间段则对监测单元置为关机允许值，不同的任务或任务的不同阶段有不同的值，若系统正在进行测控任务或正在执某时间段，则将监测单元置为非正常关机值。那么系统复位后可据此单元判系统原来的运行状态，并跳到出错处理程序中恢复系统原运行状态。

2、非正常复位后系统自恢复运行的程序设计
对顺序要求严格的一些过程控制系统，系统非正常复位否，一般都要求从失控的那一个模块或任务恢复运行。所以测控系统要作好重要数据单元、参数的备份，如系统运行状态、系统的进程值、当前输入、输出的值，当前时钟值、观测单元值等，这些数据既要定时备份，同时若有修改也应立即予以备份。

当在已判别出系统非正常复位的情况下，先要恢复一些必要的系统数据，如显示模块的初始化、片外扩展芯片的初始化等。其次再对测控系统的系统状态、运行参数等予以恢复，包括显示界面等的恢复。之后再把复位前的任务、参数、运行时间等恢复，再进入系统运行状态。应当说明的是，真实地恢复系统的运行状态需要极为细致地对系统的重要数据予以备份，并加以数据可靠性检查，以保证恢复的数据的可靠性。

其次，对多任务、多进程测控系统，数据的恢复需考虑恢复的次序问题。系统基本初始化是指对芯片、显示、输入输出方式等进行初始化，要注意输入输出的初始化不应造成误动作。而复位前任务的初始化是指任务的执行状态、运行时间等。