4.3 实时性与可靠性设计
在机器人系统，尤其是用于工业自动化、医疗辅助、自动驾驶等安全关键领域的机器人系统中，实时性与可靠性并非普通的性能指标，而是必须满足的设计约束和核心质量属性。实时性确保系统能在确定的时间边界内对外部事件做出正确响应，而可靠性则确保系统在指定条件下和规定时间内持续提供正确服务的能力。两者的协同设计，是保障机器人系统功能安全、行为可预测和长期稳定运行的基础。本节将系统阐述实时性与可靠性的核心概念、设计挑战、关键技术和工程实践方法。
4.3.1 实时性：定义、分类与核心挑战
4.3.1.1 实时性的基本定义
实时性并非指“速度快”，而是指“时间确定性”。一个实时系统是指其逻辑正确性不仅取决于计算结果的正确性，还依赖于该结果产生的时间。系统必须在截止时间内完成对事件的响应，否则可能被视为系统失效。这个截止时间根据任务关键性，从微秒级到秒级不等。
4.3.1.2 实时性分类
根据错过截止时间后果的严重性，实时系统可分为三类：
- 硬实时系统：错过任何截止时间都将导致灾难性后果（如机器人关节失控引发碰撞）。必须通过设计和分析，在最坏情况下仍能保证所有截止时间得到满足。工业机器人的运动控制器、汽车ABS系统属于此类。
- 软实时系统：偶尔错过截止时间是可以容忍的，只会导致性能下降（如视频流偶有卡顿）。系统的目标是尽可能满足大多数截止时间，并保持较高的平均性能。
- 固实时系统：错过截止时间会带来不可接受的服务质量退化，但不会导致系统完全失效。其严格性介于硬实时与软实时之间。
机器人系统通常是混合临界性系统。例如，底层的伺服电流环是硬实时任务（周期约100μs），上层的路径规划可能是软实时任务（周期数十毫秒），而状态日志记录则是非实时任务。
4.3.1.3 实时性设计挑战
- 最坏执行时间：为保障硬实时，必须准确估算或测量每个任务在最坏情况下的执行时间（WCET）。这受到处理器缓存、流水线、总线争用等因素影响，分析极其复杂。
- 任务调度：如何在单核或多核处理器上调度多个具有不同周期、优先级和截止时间的实时任务，确保所有截止时间被满足。
- 中断与延迟：中断响应延迟、操作系统内核抢占延迟等是影响实时性的不确定因素。
- 通信延迟与抖动：在分布式系统中，网络通信的延迟和延迟波动是破坏全局实时性的主要因素。
4.3.2 实时性实现关键技术
4.3.2.1 实时操作系统
RTOS是实时系统的软件基石。与通用操作系统（如Windows、标准Linux）不同，RTOS通过以下机制提供时间确定性：
- 可抢占的优先级调度：允许高优先级任务立即抢占低优先级任务的CPU使用权。
- 确定性的中断响应：从中断发生到对应中断服务例程开始执行的时间是可预测且有界的。
- 优先级继承协议：解决优先级反转问题，即高优先级任务因等待被低优先级任务占有的资源而被
