看門狗定時器的設計指南

　　看門狗定時器（WDT）是一位硬件監控代碼的執行，如果軟件死機復位處理器。多年來，在嵌入式世界里一直存在著一場關于它們重要性的激烈辯論。以上幾個工程師感到wdts是不必要的；一個更好的解決方案，他們聲稱，是寫固件不崩潰。這是高尚的情操，完美是崇高而可敬的目標。

　　然而，很少有產品達到這樣的質量水平。隨著軟件規模的膨脹，即使是對質量的不妥協也難以產生完美。一百萬行程序，如果代碼是99.99%正確的（遠遠高于絕大多數組織所實現的數量），則有100個潛在的bug。這些系統中的任何一個都可能使系統崩潰或者更糟——將其置于危險的操作模式中。（遺憾的是，平均嵌入式系統中只有95%的bug被刪除，1。

　　臭蟲不是唯一的問題。完美的設計和完善的硬件執行完美的代碼仍然可以失敗。

　　宇宙射線越來越引起數字系統的問題。主要由空間的高能質子組成，它們可以與集成電路和倒裝芯片上的晶體管相互作用。在微處理器的早期，它們比今天的威脅要小得多，因為過程幾何很大——需要大量能量才能實現一點翻轉。今天，這個問題已經嚴重惡化，因為45納米的幾何形狀是常規的，28納米不少見，較小的節點每年出現。

　　In the 1990s， IBM found that a typical computer experiences about one error due to cosmic rays every month per 256 MB of RAM.2 Geometries have shrunk a lot since then so presumably the problem has gotten worse.

　　Intel believes that cosmic rays are likely to be an increasing source of computer errors in the future. Their patent 7，309，866 uses a MEMs sensor to detect incoming cosmic rays and then signals a circuit to take corrective action.3

　　H. Kobayashi， et al. found that errors from cosmic rays and other particles more than doubled in devices built from 180 nm geometry compared to those of 250 nm.4