嵌入式实时操作系统是嵌入式系统设计师考试的核心考点之一，也是区分普通嵌入式开发与专业嵌入式系统设计的分水岭。本文将RTOS的两大灵魂机制——任务调度与中断处理——逐层拆解，从内核态切换到上下文保存，从抢占式调度到优先级反转，直击命题人的出题逻辑与考生最容易踩的坑。
实时操作系统区别于通用操作系统的最根本特征，不在于它是不是多任务、支不支持文件系统、有没有图形界面，而在于一句话：它能确保关键任务在规定的时间约束内完成。这个"规定时间"叫作截止时间，是RTOS存在的前提。通用操作系统追求的是平均吞吐量最大化，比如让CPU尽量多干活；而RTOS追求的是最坏情况执行时间的可预测性，哪怕为此牺牲一些平均效率。
在这里需要做一个关键区分：硬实时与软实时。硬实时要求如果任务超时完成，后果是不可接受的，比如飞控系统、制动系统、心脏起搏器；软实时则允许偶尔的超时，整体系统仍然可用，比如视频播放掉几帧、音频偶尔卡顿。嵌入式系统设计师考试中常见的一个陷阱是把"响应快"等同于"实时"——实时性的核心是确定性，而不是速度绝对值。一个纳秒级响应的系统，如果响应时间的方差巨大，仍然不是好RTOS。
RTOS的内核通常被设计为微内核架构，只保留任务管理、中断管理、时间管理和任务间通信这些核心功能，文件系统和网络协议栈则往上剥离。这样做有两个好处：一是内核小、代码少，BUG自然也少，可靠性更高；二是上下文切换快，因为内核结构简单，调度决策的开销可以控制在微秒级。市面上主流的RTOS产品包括μC/OS-II、μC/OS-III、FreeRTOS、VxWorks、RT-Thread和ThreadX，其中FreeRTOS因开源免费和广泛的芯片支持而成为嵌入式开发的事实标准，RT-Thread则是国产RTOS中的佼佼者，具备完整的组件生态。
RTOS中的任务不是简单地在"运行"和"不运行"之间切换。标准模型包含五个状态：就绪态、运行态、阻塞态、挂起态、休眠态。就绪态意味着任务已经拿到了除CPU之外的所有资源，只等着调度器把它挑出来放到CPU上；运行态就是CPU正在执行这个任务；阻塞态是任务在等待某个事件，比如信号量释放、消息队列有数据、延时时间到；挂起态是被其他任务或中断服务程序强制暂停，必须由外部才能恢复；休眠态则是任务还没被创建或已经被删除。
状态转换有严格的路径约束。从就绪到运行是调度器的基本操作，从运行到就绪发生在时间片用完或其他更高优先级任务就绪时，从运行到阻塞发生在任务主动调用pend类型的API（如等待信号量），从阻塞到就绪发生在等待的事件到来。值得注意的是，挂起态是一个独立的维度——一个任务可以在就绪态被挂起、在阻塞态被挂起，恢复后回到原来的等待位置。这形成了一个六态模型的实际变体，软考中出题人特别喜欢用"一个处于阻塞态的任务能否被挂起"这样的判断题来考察概念理解。
任务控制块是每个任务在操作系统内核中的"身份证"。它通常包含任务栈指针、任务优先级、任务状态、事件控制块指针、延时计数器等字段。调度器不直接操作任务栈，而是通过TCB找到栈顶指针后恢复任务上下文。理解TCB的结构有助于理解任务切换的本质：切换的不是一个模糊的"任务"，而是一组明确的寄存器值和内存空间。
就绪表是调度器的核心数据结构，它记录了当前所有就绪任务的优先级分布。以μC/OS-II为例，就绪表由OSRdyGrp和OSRdyTbl两个变量组成，前者是一个8位整数，每一位代表一组优先级（共8组），后者是一个包含8个元素的数组，每个元素也是一个8位整数，每一位代表该组内一个具体优先级。调度器在寻找最高就绪优先级时，不需要遍历所有64个可能的任务，只需要对两个变量分别做一次查表和一次移位，时间复杂度为常数级别，这是RTOS调度器能在微秒级完成决策的底层秘密。
抢占式调度是RTOS得以保证实时性的基石。它的核心逻辑只有一条：当一个更高优先级的任务从阻塞态变为就绪态时，调度器必须立即将当前运行任务从CPU上拿下来，换高优先级任务上去。这个"立即"意味着调度决策不是发生在任务主动放弃CPU的时刻，而是发生在每个可能改变优先级排序的事件点上——包括中断返回、任务释放信号量、消息队列发送等。
为什么抢占式调度如此重要？假设有一个低优先级的日志记录任务正在运行，此时一个高优先级的传感器数据采集任务被中断唤醒。如果调度器不是抢占式的，日志任务必须运行到主动放弃CPU才能让位，这段时间传感器数据可能已经溢出丢失。在非抢占式调度中，从高优先级任务就绪到它真正获得CPU的这段时间被称为"调度延迟"，是不可预测的——这正是实时系统不能接受的。
时间片轮转解决的是同优先级任务之间的公平性问题。当一个优先级级别上有多个任务时，调度器给每个任务分配一个时间片，任务用完时间片后自动回到就绪队列尾部，下一个同优先级任务接替运行。这里有一个容易混淆的点：时间片轮转只在同优先级之间生效，跨优先级仍然是严格的抢占规则，高优先级任务一到场就抢断，不等待时间片用完。
还有一个细节值得关注：时间片的长度设置。时间片太短会导致频繁的上下文切换，系统开销飙升；时间片太长又会导致同优先级任务响应变慢。对于典型的RTOS（如μC/OS-II），时间片通常设置在10ms到100ms的量级，具体取决于系统节拍的频率。系统节拍是由硬件定时器产生的中断，是RTOS的"心跳"，每个节拍到来时调度器都会检查是否有任务延时到期需要就绪、是否有更高优先级任务在等待。
调度器本身也是程序，它的执行时间不可忽略。一次完整的任务切换涉及保存当前任务的上下文、选择下一个任务、恢复新任务的上下文，整个过程的时间开销称为上下文切换时间。对于ARM Cortex-M系列处理器上的μC/OS-II或FreeRTOS，这个时间通常在微秒级别。软考命题中经常出现的计算题是：已知上下文切换开销为t微秒、系统节拍周期为T毫秒，求最大CPU利用率——这是把调度开销当作系统负载来评估实时性的典型考法。
中断是RTOS感知外部世界的唯一通道。传感器数据到达、通信模块收到报文、定时器溢出、按键按下——所有这些外部事件都以中断的形式进入CPU。中断处理的整个过程可以分为三个阶段：硬件响应阶段、中断服务程序执行阶段、中断返回与调度点判断阶段。
硬件响应阶段由CPU自动完成：停止当前程序执行、保存部分上下文（通常是程序计数器和状态寄存器）、根据中断号查找中断向量表、跳转到对应的ISR入口地址。不同的处理器架构对上下文保存的策略不同，ARM Cortex-M系列使用硬件自动压栈，保存R0~R3、R12、LR、PC、xPSR共8个寄存器到当前任务栈，这个过程无须软件干预，极大地缩短了中断延迟。而经典的8051架构则需要软件手动保存和恢复，中断延迟的稳定性不如Cortex-M。
中断服务程序的设计有严格的规矩。第一条铁律是ISR必须短小精悍——只做必须立刻处理的事，比如读取外设数据寄存器、清除中断标志位、向任务发送信号量或消息，然后立即退出。耗时的数据处理工作应该交给任务去做。为什么？因为在绝大多数RTOS中，ISR运行在比所有任务更高的优先级上，ISR不退出，所有任务都得不到CPU，等于整个系统停摆。第二条铁律是ISR中不能调用可能阻塞的API——信号量等待、消息队列接收、内存分配这些操作在ISR中会导致不确定性阻塞，甚至引发内核崩溃。正确的做法是ISR只用post类型的API（发信号量、发消息），而pend类型的操作（等信号量、收消息）留给任务去执行。
中断嵌套是需要特别小心的话题。高优先级中断可以打断低优先级中断的ISR，形成嵌套。嵌套层次越深，栈空间消耗越大——因为每层ISR都需要额外的栈帧来保存上下文。嵌入式系统的栈空间通常非常有限，堆栈溢出是嵌入式开发中最常见也最难排查的故障之一。在μC/OS-II和FreeRT
本篇完！