wandering1
f754d59218
分层：流程与规范/ 单元测试/ 板级测试/ 专项验证/ 测试工具/ 测试数据/， 顶层只留新增的目录导航 README.md（归层判据 + 硬约束 + 本次处置记录）。 - 搬迁 28 个路径：测试数据三个目录 58 个文件为纯改名（R100，内容逐字节不变） - 全库引用同步 124 个文件：AGENTS / docs 索引 / skills / 门禁注释 / scripts - 门禁面：scripts/check_test_traceability.py 的 glob 改 rglob （分层后不递归扫描＝追溯门禁直接瞎掉） - scripts/rename_ref.py：收尾的 ℹ 提示在 GBK 代码页抛 UnicodeEncodeError， 让进程以退出码 1 收场而改写其实已落盘（RC 与真实结果相反）；改为把 stdout/stderr reconfigure 成 UTF-8，与 check_doc_links.py 等同法 - docs/文档规范.md §1.1 补「子目录文件过多时再分一层」；§3.6 补 rename_ref 搬整目录的两个实测坑：① 会改写目录内部文件的内容 ② 内部文件的 ../ 出链 不补层级（本次 23 个被误改的证据文件已按 HEAD 原始字节逐字节还原） - docs/README.md §6 改为与六个子目录一一对应，并补登原先漏登记的 「启动日志原子性复验流程」一行 - .cubemx_survival_baseline.json：App/util/task_watchdog.c 的注释路径也随分层更新， 该文件是存活审计的 watchdog-module 漂移锚点，按脚本自己的提示跑 --write 重建基线 （实测重建后仅 watchdog-module 一条哈希变化） - 铁律 4 例外（本次在任务树里改了单写者文件）：AGENTS.md 与 .pre-commit-config.yaml 只被 rename_ref 改写路径字面量（后者全在注释行）， 任务表块与钩子声明一字未动 验证：check_doc_links.py --sections-strict 覆盖全部 88 个改动 .md 全绿； check_test_traceability.py 输出与主树逐行一致；196 个文本文件无 BOM、无新增 CR、无 U+FFFD、无行尾空白；陈旧引用面由主树 25 处降到 6 处（无新增断链）。
75 lines
4.2 KiB
Markdown
75 lines
4.2 KiB
Markdown
# Drivers/BSP/NET/ — 网络抽象层（BSD Socket API）
|
||
|
||
> 在 CH395F 硬件驱动之上提供 **BSD Socket 风格 API**，使上层（FTP 服务、时间同步、UI 推流）
|
||
> 以标准 socket 语义编程，无需关心芯片细节。核心是**阻塞模型 + 事件驱动 + 周期对账自愈**。
|
||
|
||
## 文件一览
|
||
|
||
| 文件 | 作用 |
|
||
|---|---|
|
||
| `net_socket.c/h` | **BSD Socket API 实现**：`net_socket` / `net_connect` / `net_send` / `net_recv` / `net_close` / `net_listen` / `net_accept`，含挂起 recv（pending）与错误码 |
|
||
| `net_pending.c/h` | **挂起 recv / send 请求表**（阻塞挂起模型：登记 / 每轮完成检查（recv）/ 推进（send）/ 取消 / close 结算；真机专属，模拟器走 `net_socket_sim.c`） |
|
||
| `net_select.c/h` | `select`/`poll` 多路复用（基于芯片中断事件 + 周期轮询） |
|
||
| `net_types.h` | 网络层公共类型定义 |
|
||
| `net_config.h` | 网络层编译期配置（缓冲区大小、超时、对账周期等） |
|
||
| `lftpd/` | **轻量 FTP 服务器**（第三方移植，见其子目录） |
|
||
|
||
## 核心机制
|
||
|
||
### 阻塞模型（挂起 recv / send / pending）
|
||
|
||
- **recv 挂起（pending）已落地**：`net_recv` 阻塞不占 netTask——登记挂起请求 + 每轮 tick 唤醒
|
||
- **send 挂起已落地**：`net_send` 快路径有界自旋（`NET_SEND_SPIN_MS` = 2ms），超预算登记
|
||
挂起 send，由 `net_send_pending_tick` 按主循环节拍分块推进；netTask 最坏停滞由 1s 压到 2ms
|
||
- **ACCEPT 决定不挂起化（2026-10-15）**（调用方轮询问题，不是队头阻塞；pending 化收益仅 RPC 开销与抖动）
|
||
- 架构细节：`docs/网络/Net层阻塞模型架构设计.md`
|
||
|
||
### 周期对账自愈（TRAP-NET-17 修复；对账与监听重建合一）
|
||
|
||
- `net_reconcile_tick()`（100ms，判据读**驱动状态缓存**——唯一
|
||
刷新点 `net_poll` 每轮全量刷新，E2 实测单次回读 18.1us）修正失同步：
|
||
本层 ESTABLISHED 而芯片已断 → 断开；本层 LISTENING 而芯片已握手 → 补 accept；
|
||
本层 LISTENING/CLOSED（监听型 fd）而芯片监听消失 → 重建（形态③④）；
|
||
本层 CLOSED 而芯片在听 → 只重同步（U11）；芯片静默回收 → RESYNC（⑤）
|
||
- **分级去抖（②=1 轮 / ③④⑤=2 轮 / ①=4 轮）+ 冷却（1s）**——监听失位的重建
|
||
动作**必须去抖**，否则"刚 listen 未生效"瞬态会反复重建直至
|
||
`relisten retry budget exhausted`（三监听口全死）；①的 4 轮窗是风暴态三机制里
|
||
M3 可疑门的让位租约（见 `docs/网络/网络自愈架构设计.md` §4.1.6，勿改小）
|
||
|
||
### 异常复监听隔离（TRAP-NET-18 修复）
|
||
|
||
- 异常释放（TIMEOUT）的 socket 复监听前隔离：排空 RX 残渣 + 主动 close + 等 CLOSED
|
||
- 400ms 起；**800ms 上限只留痕、不强行放行**（芯片未回 CLOSED 时 open 注定吃 USE 错，
|
||
真正兜底 = D10 预算到期 + 对账形态④ 重新登记）
|
||
- 仅异常路径生效，正常 FIN 路径零改动
|
||
|
||
### 错误码
|
||
|
||
- **按任务隔离**：`s_net_errno_slots[8]`（每槽 `{任务句柄, err}`），替代原全局 `s_net_errno`
|
||
- `net_get_errno()` 只读本任务槽位，**对外语义不变**（成功不清零）
|
||
|
||
## 依赖关系
|
||
|
||
```
|
||
上层（FTP / timeSync / UI 推流）
|
||
↓ BSD Socket API
|
||
net_socket.c ←→ net_select.c
|
||
↓ ch395f_* 接口
|
||
Drivers/BSP/CH395F/
|
||
```
|
||
|
||
## ⚠️ 改本模块前必读
|
||
|
||
- 就绪屏障位（`SYS_EVT_NET_READY` 等）等待必须 `osFlagsNoClear`，**不能用默认消费型**
|
||
- 每次 CH395F SPI 事务须 `ch395f_spi_begin()/end()` 包裹
|
||
- **改任何自愈/重建逻辑必须去抖**，否则会引发重建风暴
|
||
- 相关陷阱：`docs/问题记录/CH395F_Trap_Records.md` TRAP-NET-17/-18
|
||
|
||
## 相关文档
|
||
|
||
- 上层用法：`docs/网络/BSD_Socket_API_使用指南.md`
|
||
- 内部调用关系：`docs/网络/BSD_Socket_API_函数调用关系.md`
|
||
- 架构设计：`docs/网络/Net层阻塞模型架构设计.md`（阻塞等待 / pending 请求模型）
|
||
- ACCEPT 挂起化不实施的判据：`docs/网络/Net层阻塞模型架构设计.md` §10
|
||
- 测试：`docs/测试说明/板级测试/CH395F_Test_Guide.md`、`docs/测试说明/板级测试/FTP_Test_Guide.md`
|