Files
STM32F4-Base/Drivers/BSP/NET/README.md
T
wandering1 df13dec479
CI / L0 静态门禁 (pre-commit) (push) Failing after 2m14s
CI / L0.5 主机侧单测 (MSVC) (push) Successful in 22s
refactor(net): 挂起 recv 模型拆出 net_pending.c/h + 留痕探针编译门控 + E15 归因修正
- E15 归因修正:幽灵状态 0x04+旧端口 = 芯片如实报告拆除中的旧连接
  (文档化行为,非芯片故障;bit3=1 为我方设置(ver>=0x46)、
  RFC 9293 §3.3.2 Fig5 拆除顺序、WCH 官方博客方案 = close 完成后重开监听)
- 术语统一:全库"了结"→"结束"(约 45 处);阻塞模型 §4 首次出现处定义"五路"
- 注释清理:删孤儿函数头注释、考古叙事改现在时、去不可检索内部编码"L3"
  (33 处 6 文件)、banner 去重(唯一理由移到分支现场)
- 挂起超时留痕探针:编译期开关 NET_PENDING_TRIPWIRE(默认 0 = 编译剔除,
  省约 150B Flash;排查调用方挂死时置 1,只留痕绝不强制结束)
- 拆模块:net_pending.c/h(363/94 行)承载挂起 recv 模型,
  net_socket.c 4059→3661 行;tick 收控制块表参数、settle_close 双参显式传;
  net_pending_active 声明移配对头(S17 2.2);仅注册 uvprojx +
  check_registration MCU-only 白名单(同 net_listener.c 机制,
  模拟器走 net_socket_sim.c 按外部语义模拟)
- 文档:阻塞模型新增全过程小节(单主干流程图)+ §9 排查辅助;
  NET README / 函数调用关系 / 自愈架构 / BSD 指南同步;引用关系图重生成
- 台架回归:启动闭环 PASS([ERR]/Fault 零命中、回读一致)、
  :7003 重连探针 10/10、FTP 50 连接 STOR 50/50、回归窗口串口日志无异常
- RAM:ER_IROM1 230004B(探针门控后约 -150B),台账已回填
2026-10-14 09:53:38 +08:00

3.6 KiB
Raw Blame History

Drivers/BSP/NET/ — 网络抽象层(BSD Socket API)

在 CH395F 硬件驱动之上提供 BSD Socket 风格 API,使上层(FTP 服务、时间同步、UI 推流) 以标准 socket 语义编程,无需关心芯片细节。核心是阻塞模型 + 事件驱动 + 周期对账自愈。

文件一览

文件 作用
net_socket.c/h BSD Socket API 实现:net_socket / net_connect / net_send / net_recv / net_close / net_listen / net_accept,含挂起 recv(pending)与错误码
net_pending.c/h 挂起 recv 请求表(阻塞 recv 挂起模型:登记 / 每轮完成检查 / 取消 / close 结算;真机专属,模拟器走 net_socket_sim.c)
net_select.c/h select/poll 多路复用(基于芯片中断事件 + 周期轮询)
net_types.h 网络层公共类型定义
net_config.h 网络层编译期配置(缓冲区大小、超时、对账周期等)
lftpd/ 轻量 FTP 服务器(第三方移植,见其子目录)

核心机制

阻塞模型(挂起 recv / pending)

  • 一期(RECV)已落地:net_recv 等支持带超时的阻塞(pending 挂起 + tick 唤醒)
  • 二期(ACCEPT + SEND)待做 → docs/任务规划/登记簿.md N-4

周期对账自愈(TRAP-NET-17 修复;自愈收敛阶段 3 合并 pump)

  • net_reconcile_tick()(100ms,自愈收敛阶段 3 起判据读驱动状态缓存——唯一 刷新点 net_poll 每轮全量刷新,E2 实测单次回读 18.1us)修正失同步: 本层 ESTABLISHED 而芯片已断 → 断开;本层 LISTENING 而芯片已握手 → 补 accept; 本层 LISTENING/CLOSED(监听型 fd)而芯片监听消失 → 重建(原 pump③④); 本层 CLOSED 而芯片在听 → 只重同步(U11);芯片静默回收 → RESYNC(⑤)
  • 分级去抖(②=1 轮 / ③④⑤=2 轮 / ①=4 轮)+ 冷却(1s)——监听失位的重建 动作必须去抖,否则"刚 listen 未生效"瞬态会反复重建直至 relisten retry budget exhausted(三监听口全死);①的 4 轮窗是 F-NET-17 M3 可疑电平的让位租约(勿改小)

异常复监听隔离(TRAP-NET-18 修复)

  • 异常释放(TIMEOUT)的 socket 复监听前隔离:排空 RX 残渣 + 主动 close + 等 CLOSED
  • 400ms 起、800ms 上限强制放行(上限须 < 重试放弃时限 2000ms)
  • 仅异常路径生效,正常 FIN 路径零改动

错误码(E-03 修复)

  • 按任务隔离:s_net_errno_slots[8](每槽 {任务句柄, err}),替代原全局 s_net_errno
  • net_get_errno() 只读本任务槽位,对外语义不变(成功不清零)

依赖关系

上层(FTP / timeSync / UI 推流)
        ↓ BSD Socket API
    net_socket.c  ←→  net_select.c
        ↓ ch395f_* 接口
    Drivers/BSP/CH395F/

⚠️ 改本模块前必读

  • 就绪屏障位(SYS_EVT_NET_READY 等)等待必须 osFlagsNoClear,不能用默认消费型
  • 每次 CH395F SPI 事务须 ch395f_spi_begin()/end() 包裹
  • 改任何自愈/重建逻辑必须去抖,否则会引发重建风暴
  • 相关陷阱:docs/问题记录/CH395F_Trap_Records.md TRAP-NET-17/-18

相关文档

  • 上层用法:docs/网络/BSD_Socket_API_使用指南.md
  • 内部调用关系:docs/网络/BSD_Socket_API_函数调用关系.md
  • 架构设计:docs/网络/Net层阻塞模型架构设计.md(阻塞等待 / pending 请求模型)
  • 二期设计基线:docs/任务规划/基线与待确认.md §2.1
  • 测试:docs/测试说明/CH395F_Test_Guide.md、docs/测试说明/FTP_Test_Guide.md