wandering1
6394853fef
实施方案 docs/网络/N34-自愈审计/实施方案.md §5 项1/2/3/5（项4 U15受E6暂缓）： - 3a 合并reconciler：net_listener_pump删除，与net_reconcile_tick合并为 单一100ms tick；判据读驱动状态缓存（唯一刷新点=net_poll每轮全量刷新， E2背书18.1us）；去抖分级②=1/③④⑤=2/①=4轮（M3让位窗400ms保留）+冷却1s； 链路态订阅留痕（F-DRV-13）；探针去抖删除（F-MS-9） - 3b 忙等统一（P2b）：listen/connect open重试与close排空循环改 net_sock_reset_sync（驱动sock_reset：读空RX→CLOSE→排空事件→等 byte0=00H，内置LISTEN态二段CLOSE补发）；close不再读清全局中断寄存器 （F-NET-7）；net_poll每轮步进活跃复位状态机（驱动契约，防搁浅） - 3c 镜像降级：net_sock_state_t声明为本层会话投影，芯片事实源=驱动缓存 - E-02收口：新API net_drop_conn（拆会话保监听，QUARANTINE语义，幂等； 模拟器双端实现；timeSync 30s预算耗尽接入；主机单测TC-TS-027d） 定案：CH395F close无RST，对内核存活不close的对端停FIN_WAIT_2， 监听恢复受限于对端close（Trap 07补充），兜底=E13 keepalive/TIMEOUT 台架全绿（Code=211348 RW=1104 ZI=154232）：@test PASS；[STACK] net 1116/3840；Trap22 :7003 50/50+:21三档各50/50；Trap23 RST10/10+FIN5/5； Trap25 n30 11/11；E-02双PASS；iec104 18/18；对时跨会话连续； ftp_regression 11/11；integrity 15/15 SHA；ci_local L0+L0.5全过。
70 lines
3.4 KiB
Markdown
70 lines
3.4 KiB
Markdown
# Drivers/BSP/NET/ — 网络抽象层（BSD Socket API）
|
||
|
||
> 在 CH395F 硬件驱动之上提供 **BSD Socket 风格 API**，使上层（FTP 服务、时间同步、UI 推流）
|
||
> 以标准 socket 语义编程，无需关心芯片细节。核心是**阻塞模型 + 事件驱动 + 周期对账自愈**。
|
||
|
||
## 文件一览
|
||
|
||
| 文件 | 作用 |
|
||
|---|---|
|
||
| `net_socket.c/h` | **BSD Socket API 实现**：`net_socket` / `net_connect` / `net_send` / `net_recv` / `net_close` / `net_listen` / `net_accept`，含 L3 挂起（pending）与错误码 |
|
||
| `net_select.c/h` | `select`/`poll` 多路复用（基于芯片中断事件 + 周期轮询） |
|
||
| `net_types.h` | 网络层公共类型定义 |
|
||
| `net_config.h` | 网络层编译期配置（缓冲区大小、超时、对账周期等） |
|
||
| `lftpd/` | **轻量 FTP 服务器**（第三方移植，见其子目录） |
|
||
|
||
## 核心机制
|
||
|
||
### 阻塞模型（L3 pending）
|
||
|
||
- 一期（RECV）已落地：`net_recv` 等支持带超时的阻塞（`pending` 挂起 + tick 唤醒）
|
||
- 二期（ACCEPT + SEND）待做 → `docs/任务规划/登记簿.md` N-4
|
||
|
||
### 周期对账自愈（Trap 22 修复；N34 阶段 3 合并 pump）
|
||
|
||
- `net_reconcile_tick()`（100ms，N34 阶段 3 起判据读**驱动状态缓存**——唯一
|
||
刷新点 `net_poll` 每轮全量刷新，E2 实测单次回读 18.1us）修正失同步：
|
||
本层 ESTABLISHED 而芯片已断 → 断开；本层 LISTENING 而芯片已握手 → 补 accept；
|
||
本层 LISTENING/CLOSED（监听型 fd）而芯片监听消失 → 重建（原 pump③④）；
|
||
本层 CLOSED 而芯片在听 → 只重同步（U11）；芯片静默回收 → RESYNC（⑤）
|
||
- **分级去抖（②=1 轮 / ③④⑤=2 轮 / ①=4 轮）+ 冷却（1s）**——监听失位的重建
|
||
动作**必须去抖**，否则"刚 listen 未生效"瞬态会反复重建直至
|
||
`relisten retry budget exhausted`（三监听口全死）；①的 4 轮窗是 F-NET-17 M3
|
||
可疑电平的让位租约（勿改小）
|
||
|
||
### 异常复监听隔离（Trap 23 修复）
|
||
|
||
- 异常释放（TIMEOUT）的 socket 复监听前隔离：排空 RX 残渣 + 主动 close + 等 CLOSED
|
||
- 400ms 起、800ms 上限强制放行（上限须 < 重试放弃时限 2000ms）
|
||
- 仅异常路径生效，正常 FIN 路径零改动
|
||
|
||
### 错误码（E-03 修复）
|
||
|
||
- **按任务隔离**：`s_net_errno_slots[8]`（每槽 `{任务句柄, err}`），替代原全局 `s_net_errno`
|
||
- `net_get_errno()` 只读本任务槽位，**对外语义不变**（成功不清零）
|
||
|
||
## 依赖关系
|
||
|
||
```
|
||
上层（FTP / timeSync / UI 推流）
|
||
↓ BSD Socket API
|
||
net_socket.c ←→ net_select.c
|
||
↓ ch395f_* 接口
|
||
Drivers/BSP/CH395F/
|
||
```
|
||
|
||
## ⚠️ 改本模块前必读
|
||
|
||
- 就绪屏障位（`SYS_EVT_NET_READY` 等）等待必须 `osFlagsNoClear`，**不能用默认消费型**
|
||
- 每次 CH395F SPI 事务须 `ch395f_spi_begin()/end()` 包裹
|
||
- **改任何自愈/重建逻辑必须去抖**，否则会引发重建风暴
|
||
- 相关陷阱：`docs/问题记录/CH395F_Trap_Records.md` Trap 21/22/23
|
||
|
||
## 相关文档
|
||
|
||
- 上层用法：`docs/网络/BSD_Socket_API_使用指南.md`
|
||
- 内部调用关系：`docs/网络/BSD_Socket_API_函数调用关系.md`
|
||
- 架构设计：`docs/网络/Net层阻塞模型架构设计.md`（阻塞等待 / pending 请求模型）
|
||
- 二期设计基线：`docs/任务规划/基线与待确认.md` §2.1
|
||
- 测试：`docs/测试说明/CH395F_Test_Guide.md`、`docs/测试说明/FTP_Test_Guide.md`
|