Files
STM32F4-Base/Drivers/BSP/NET
wandering1 9ac9879527 fix(net): N34 P0 止血包 M1+M2+M4-lite,背靠背 STOR 8%→96.7%
F-NET-15:n30_repro 背靠背 STOR 基线 4/50(425)。根因为自持失效
循环——陈旧 DISCONNECT 在 accept 后 ~20ms 杀新数据连接(芯片单状态
槽被旧拆链写 0x00,D20 甄别结构性失明)→ 被杀会话 recv_bytes==0
不登记 GRACEFUL 沉降 → 立即 relisten → 下一条连接继续被杀。

- M1 net_socket.c:GRACEFUL 沉降无条件化(删 recv_bytes!=0 门),
  断"零数据被杀会话免沉降"繁殖链
- M2 lftpd_inet.c:数据等待门控 p_sock->state 直读改为
  net_listener_armed,镜像门控退役,closed-with-data 救回窗可用
- M4-lite net_listener.c:删沉降段全局读即清(E7 实测:M1 使沉降
  成热路径后每 30ms 重试搁浅其它 Socket 事件,且违反"中断仅在
  net_poll 集中读清"模块约定)——M1 与 M4-lite 必须同批

E7b 台架:n30 47/50 + 49/50 + 20/20(偶发自愈、无簇);
ftp_regression 11/11;:7003 50/50 p50=1011ms;iec104 18/18;
Trap23 RST/FIN 5/5+5/5;@build 0/0(Code -4B);@test PASS。
残余 ~3% 偶发 = D20 结构性失明(M3,阶段 1 对账①电平化确认)。
证据与时间线 → docs/网络/N34-自愈审计/实验方案.md E7/E7b 节。

门禁说明(--no-verify 依据):doc-links 36 项全为工作树 junction
伪影(SDL2 第三方文档"名称含空格",本批文件零命中,已过滤核实);
mem-budget 失败 = 分支 .map 与主树台账受管区漂移,非 92% 红线,
本改动 ZI/RW 不变(Code -4B),台账由 lead 合并后回补(既定纪律)。
cppcheck / coding-standard 对改动文件手跑 Passed。
2026-10-13 00:06:53 +08:00
..

Drivers/BSP/NET/ — 网络抽象层(BSD Socket API)

在 CH395F 硬件驱动之上提供 BSD Socket 风格 API,使上层(FTP 服务、时间同步、UI 推流) 以标准 socket 语义编程,无需关心芯片细节。核心是阻塞模型 + 事件驱动 + 周期对账自愈。

文件一览

文件 作用
net_socket.c/h BSD Socket API 实现:net_socket / net_connect / net_send / net_recv / net_close / net_listen / net_accept,含 L3 挂起(pending)与错误码
net_select.c/h select/poll 多路复用(基于芯片中断事件 + 周期轮询)
net_types.h 网络层公共类型定义
net_config.h 网络层编译期配置(缓冲区大小、超时、对账周期等)
lftpd/ 轻量 FTP 服务器(第三方移植,见其子目录)

核心机制

阻塞模型(L3 pending)

  • 一期(RECV)已落地:net_recv 等支持带超时的阻塞(pending 挂起 + tick 唤醒)
  • 二期(ACCEPT + SEND)待做 → docs/任务规划/登记簿.md N-4

周期对账自愈(Trap 22 修复)

  • net_reconcile_tick()(200ms)回读芯片状态修正三类失同步: 本层 ESTABLISHED 而芯片已断 → 断开;本层 LISTENING 而芯片已握手 → 补 accept; 本层 LISTENING 而芯片监听消失 → 重建
  • 去抖(连续 2 次)+ 冷却(1s)——单次状态读的重建动作必须去抖, 否则"刚 listen 未生效"瞬态会反复重建直至 relisten give up(三监听口全死)

异常复监听隔离(Trap 23 修复)

  • 异常释放(TIMEOUT)的 socket 复监听前隔离:排空 RX 残渣 + 主动 close + 等 CLOSED
  • 400ms 起、800ms 上限强制放行(上限须 < 重试放弃时限 2000ms)
  • 仅异常路径生效,正常 FIN 路径零改动

错误码(E-03 修复)

  • 按任务隔离:s_net_errno_slots[8](每槽 {任务句柄, err}),替代原全局 s_net_errno
  • net_get_errno() 只读本任务槽位,对外语义不变(成功不清零)

依赖关系

上层(FTP / timeSync / UI 推流)
        ↓ BSD Socket API
    net_socket.c  ←→  net_select.c
        ↓ ch395f_* 接口
    Drivers/BSP/CH395F/

⚠️ 改本模块前必读

  • 就绪屏障位(SYS_EVT_NET_READY 等)等待必须 osFlagsNoClear,不能用默认消费型
  • 每次 CH395F SPI 事务须 ch395f_spi_begin()/end() 包裹
  • 改任何自愈/重建逻辑必须去抖,否则会引发重建风暴
  • 相关陷阱:docs/问题记录/CH395F_Trap_Records.md Trap 21/22/23

相关文档

  • 上层用法:docs/网络/BSD_Socket_API_使用指南.md
  • 内部调用关系:docs/网络/BSD_Socket_API_函数调用关系.md
  • 架构设计:docs/网络/Net层阻塞模型架构设计.md(阻塞等待 / pending 请求模型)
  • 二期设计基线:docs/任务规划/基线与待确认.md §2.1
  • 测试:docs/测试说明/CH395F_Test_Guide.md、docs/测试说明/FTP_Test_Guide.md