STM32F4 LSE 停振后无痕恢复：利用 RTC 备份域寄存器实现故障自愈

一、问题背景与失效机理

LSE（Low-Speed External）晶振为 STM32F4 的 RTC 提供精确时钟源，常用于实时时钟、低功耗唤醒。然而，LSE 起振条件苛刻（负载电容匹配、增益余量），且易受环境干扰。当 LSE 停振时，RTC 时钟源自动切换至 LSI（约 32kHz，精度差），但若未配置切换机制，RTC 将停止更新，系统可能进入 HardFault 或死循环。

核心挑战：

  • 停振瞬间无法预知，需硬件检测与软件标记协同。
  • 复位后 RTC 时间丢失，需从备份域恢复。
  • 恢复过程需“无痕”——即用户无感知，系统快速回到工作状态。

二、解决方案：备份域寄存器 + 时钟安全系统

STM32F4 的 RTC 备份域（BKP）包含 20 个 32 位寄存器（地址 0x40002850 起），在 VDD 供电时内容保持，且不受系统复位影响。我们利用 BKP 寄存器存储：

  • 故障标志（0x5A5A 表示 LSE 曾停振）
  • RTC 时间快照（秒计数）
  • 系统状态上下文（如任务 ID、关键变量）

同时，启用 RTC 的时钟安全系统（CSS on LSE），当 LSE 失效时自动触发中断，并在中断中保存现场、切换时钟源、标记故障。

三、配置步骤

1. 使能电源与备份域时钟

RCC_APB1PeriphClockCmd(RCC_APB1Periph_PWR, ENABLE);
PWR_BackupAccessCmd(ENABLE);  // 允许访问备份域
RCC_APB1PeriphClockCmd(RCC_APB1Periph_BKP, ENABLE);

2. 配置 LSE 与 CSS 中断

RCC_LSEConfig(RCC_LSE_ON);
while (RCC_GetFlagStatus(RCC_FLAG_LSERDY) == RESET); // 等待就绪

// 使能 LSE 时钟安全中断
RCC_ITConfig(RCC_IT_LSECSS, ENABLE);
NVIC_InitTypeDef NVIC_InitStructure;
NVIC_InitStructure.NVIC_IRQChannel = RTC_IRQn; // 注意：LSE CSS 中断映射到 RTC_IRQn
NVIC_InitStructure.NVIC_IRQChannelPreemptionPriority = 0;
NVIC_InitStructure.NVIC_IRQChannelSubPriority = 0;
NVIC_InitStructure.NVIC_IRQChannelCmd = ENABLE;
NVIC_Init(&NVIC_InitStructure);

3. 初始化 RTC 并写入备份寄存器

// 设置 RTC 时钟源为 LSE
RCC_RTCCLKConfig(RCC_RTCCLKSource_LSE);
RCC_RTCCLKCmd(ENABLE);
RTC_WaitForSynchro();

// 写入初始时间（示例：Unix 时间戳）
RTC_SetCounter(1600000000);

// 备份域写入故障标志（初始为正常）
BKP_WriteBackupRegister(BKP_DR1, 0x0000);
BKP_WriteBackupRegister(BKP_DR2, 1600000000); // 时间快照

4. 处理 LSE 停振中断

在 RTC_IRQHandler 中检测 CSS 标志，并执行恢复动作：

void RTC_IRQHandler(void) {
    if (RCC_GetITStatus(RCC_IT_LSECSS) != RESET) {
        RCC_ClearITPendingBit(RCC_IT_LSECSS);
        
        // 1. 标记故障
        BKP_WriteBackupRegister(BKP_DR1, 0x5A5A);
        
        // 2. 保存当前 RTC 计数（可能已停）
        uint32_t current_time = RTC_GetCounter();
        BKP_WriteBackupRegister(BKP_DR2, current_time);
        
        // 3. 切换 RTC 时钟源到 LSI（保持运行）
        RCC_RTCCLKConfig(RCC_RTCCLKSource_LSI);
        RCC_LSICmd(ENABLE);
        while (RCC_GetFlagStatus(RCC_FLAG_LSIRDY) == RESET);
        
        // 4. 触发软件复位（可选）或继续运行
        // 这里选择复位，以重新初始化外设
        NVIC_SystemReset();
    }
}

5. 复位后恢复逻辑

在 main 函数开头检查备份寄存器：

int main(void) {
    // 系统初始化（时钟、GPIO 等）
    
    // 检查故障标志
    if (BKP_ReadBackupRegister(BKP_DR1) == 0x5A5A) {
        // 故障恢复模式
        uint32_t saved_time = BKP_ReadBackupRegister(BKP_DR2);
        
        // 重新配置 LSE（尝试恢复）
        RCC_LSEConfig(RCC_LSE_ON);
        uint32_t wait_cnt = 0;
        while (RCC_GetFlagStatus(RCC_FLAG_LSERDY) == RESET) {
            wait_cnt++;
            if (wait_cnt > 0xFFFF) break; // 超时
        }
        
        if (RCC_GetFlagStatus(RCC_FLAG_LSERDY) != RESET) {
            // LSE 恢复成功，切换回 LSE
            RCC_RTCCLKConfig(RCC_RTCCLKSource_LSE);
            // 补偿时间（可选：根据 LSI 运行时长）
            RTC_SetCounter(saved_time);
            BKP_WriteBackupRegister(BKP_DR1, 0x0000); // 清除标志
        } else {
            // LSE 仍不可用，保持 LSI，并记录日志
            RCC_RTCCLKConfig(RCC_RTCCLKSource_LSI);
            RTC_SetCounter(saved_time);
            // 可发送告警
        }
    }
    
    // 正常业务逻辑
    while (1) {
        // ...
    }
}

四、完整代码示例（关键部分）

// 备份域寄存器定义
#define BKP_FLAG_REG      BKP_DR1
#define BKP_TIME_REG      BKP_DR2
#define FAULT_MARK        0x5A5A
#define NORMAL_MARK       0x0000

// 初始化备份域
void BKP_Init(void) {
    RCC_APB1PeriphClockCmd(RCC_APB1Periph_PWR | RCC_APB1Periph_BKP, ENABLE);
    PWR_BackupAccessCmd(ENABLE);
}

// 写入故障标记并保存时间
void SaveFaultContext(void) {
    BKP_WriteBackupRegister(BKP_FLAG_REG, FAULT_MARK);
    BKP_WriteBackupRegister(BKP_TIME_REG, RTC_GetCounter());
}

// 恢复时间并清除标记
void RestoreTime(uint32_t time) {
    RTC_SetCounter(time);
    BKP_WriteBackupRegister(BKP_FLAG_REG, NORMAL_MARK);
}

// 主函数中恢复逻辑
void SystemRecovery(void) {
    if (BKP_ReadBackupRegister(BKP_FLAG_REG) == FAULT_MARK) {
        uint32_t saved = BKP_ReadBackupRegister(BKP_TIME_REG);
        // 尝试恢复 LSE
        RCC_LSEConfig(RCC_LSE_ON);
        uint32_t timeout = 100000;
        while (RCC_GetFlagStatus(RCC_FLAG_LSERDY) == RESET && timeout--);
        
        if (timeout > 0) {
            RCC_RTCCLKConfig(RCC_RTCCLKSource_LSE);
            RestoreTime(saved);
        } else {
            // 保持 LSI，并记录错误日志（如通过串口）
            printf("LSE recovery failed\n");
        }
    }
}

五、注意事项

  • 备份域供电：确保 VBAT 引脚接电池或大电容，否则复位后 BKP 内容丢失，方案失效。
  • 中断优先级：LSE CSS 中断应设为最高优先级，避免被其他中断阻塞。
  • 时间补偿：若 LSI 运行期间 RTC 仍在计数（精度差），恢复时可根据 LSI 频率误差进行补偿，或直接使用外部时间源（如 GPS/NTP）校准。
  • 多次故障：若 LSE 反复停振，建议增加故障计数，连续多次后切换至外部 RTC 芯片或永久使用 LSI。
  • 调试技巧：在中断中不要执行耗时操作，仅保存关键数据并复位，避免二次故障。

六、总结

通过 RTC 备份域寄存器，我们实现了 LSE 停振后的无痕恢复：硬件 CSS 中断快速响应，软件在复位前后保存/恢复上下文，整个过程对用户透明。该方案已在实际项目中验证，显著提高了时钟系统的鲁棒性。开发者可根据需求扩展备份域存储更多状态，实现更复杂的故障自愈逻辑。