POE 感知终端接入复盘：以太网温湿度变送器协议解析、VLAN 规划与调试部署

以太网温湿度传感器固件设计：采集、存储、上报及软件对接协议实践

摘要：工业以太网POE温湿度传感器需要同时完成探头采样、本地Flash历史存储、TCP/UDP网络上报、指令响应、故障自愈等多项任务，若采用简单顺序循环编程，极易出现任务阻塞、丢采样点、网络断连后数据空洞、掉电丢失记录等问题。本文介绍基于RTOS/裸机的传感器端任务调度架构，设计**采集-本地存储-网络上报三态状态机**，阐述状态流转逻辑、异常分支处理、Flash掉电保护方案，同时讲解内存分配、功耗优化、整机健壮性设计，并配套上层平台软件对接协议，为自研以太网环境传感器固件开发提供完整工程实现思路。

关键词：以太网温湿度传感器；固件开发；状态机；任务调度；Flash存储；掉电保护；POE传感器

一、前言

商用以太网温湿度传感器固件大多采用while(1)大循环轮询模式，在网络波动、Flash读写繁忙时，会阻塞传感器采样任务，造成采样间隔漂移、数据丢失。在档案馆、银行金库、医药仓库等高等级监测场景下，不仅需要实时上报温湿度，还要求断网期间本地缓存数据，网络恢复后续传，同时保证意外掉电不损坏存储介质、不丢失关键记录。

固件设计的核心难点在于多任务并发管理：高精度定时采集、Flash非易失存储、以太网TCP长连接维护、接收平台下发配置/查询指令、故障检测、看门狗喂狗等任务。单纯轮询架构很难保障实时性与稳定性。采用状态机+分时任务调度，可把采集、存储、上报三个核心业务解耦，实现异常分支独立处理，提升设备长期7×24小时运行可靠性。

二、传感器端任务调度架构

根据MCU资源，可以分为裸机分时调度与RTOS多任务两种架构。以太网传感器多使用中低端ARM或RISC-V MCU，资源有限，优先采用轻量化调度方案。

2.1 裸机分时调度（低资源MCU推荐）

采用“主循环+硬件定时器中断”架构。定时器中断负责高精度采样计时，仅置位事件标志，不在中断内执行耗时操作（禁止在中断写Flash、发包）；主循环轮询事件标志，依次处理采集、存储、网络上报、指令解析、看门狗。任务采用非阻塞设计，每个任务执行完主动交出执行权，避免单任务长时间阻塞全局循环。

2.2 RTOS多任务调度（高性能MCU推荐）

划分独立任务线程，设置不同优先级： 1. 高优先级：硬件采样任务、看门狗任务； 2. 中优先级：Flash存储任务、以太网协议栈任务； 3. 低优先级：平台指令解析、心跳上报、状态日志输出。 任务间使用信号量、消息队列传递采样数据，共享资源（采样缓冲区、Flash缓存区）增加互斥锁，防止数据竞争。

2.3 任务隔离原则

采样任务必须独立于网络任务。网络断连、TCP重传、平台无响应，不能阻碍传感器定时采集；存储操作不能阻塞实时采样。所有耗时IO（Flash擦写、网络发包）做异步处理。

三、采集 - 本地存储 - 网络上报三态状态机设计

系统核心业务拆分为三大状态：STATE_SAMPLE（采集态）、STATE_STORE（本地存储态）、STATE_UPLOAD（网络上报态）。状态机为单向主流程，同时支持异常跳转、回退机制。

3.1 状态定义

1. STATE_SAMPLE 采集态：触发探头读取原始ADC/数字信号，做滤波、温漂补偿、单位换算，将有效温湿度数据写入RAM环形缓存。采样周期可配置（如10s一次）。采样完成后，切换至存储态。 2. STATE_STORE 本地存储态：将RAM内的采样记录写入Flash环形日志区，附带时间戳、设备编号、校验码。写入成功后进入上报态；Flash繁忙/写入失败，标记存储异常，直接进入上报态，等待下一轮重试。 3. STATE_UPLOAD 网络上报态：读取RAM缓存数据，按私有帧Modbus TCP/MQTT组帧，尝试向平台发送；网络正常，发送成功，回到采集态等待下一次采样；网络断开，停止上报，保存待上传记录，直接回到采集态持续采集存储。

3.2 正常状态流转

采集 → 数据滤波校验 → 写入Flash本地记录 → 组帧网络上报 → 上报完成 → 等待下一次定时触发，循环往复。

3.3 多状态切换与异常处理分支

1. 采集异常：探头断线、数据超量程、CRC校验失败 → 标记故障状态，生成告警记录存入Flash，跳过本次有效数据上报，进入下一轮采集；持续多次采样失败，设备上报故障告警给平台。 2. 存储异常：Flash空间不足、擦写失败、读写校验错误 → 启动循环覆盖策略（环形日志），记录Flash错误计数，不中断采集任务。 3. 网络异常：链路断开、TCP连接丢失、平台无应答 → 退出上报流程，不阻塞采集与本地存储；继续采集并保存历史数据；网络恢复后触发批量续传缓存记录。 4. 指令抢占：平台下发参数配置、查询指令时，不打断当前采样流程，将指令放入消息队列，在空闲阶段解析处理。

四、掉电数据保护：Flash非易失存储方案

Flash具有擦写寿命限制，不能每次采样直接擦写扇区，频繁擦写会快速损耗芯片。固件采用**RAM缓存+批量落盘+环形日志**机制实现掉电保护。

4.1 存储分区规划

Flash划分两块区域：①参数区（存放设备IP、采样周期、告警阈值，极少改写）；②日志环形存储区（存放温湿度历史记录）。环形日志采用双缓冲扇区，避免单扇区擦写中途断电导致整块日志损坏。

4.2 掉电保护实现

1. 单次采样数据先写入RAM缓冲区，累积N条或者达到定时阈值，再一次性写入Flash；减少擦写次数，延长Flash寿命。 2. 每条日志记录附带时间戳、校验码。上电启动时固件自动扫描日志区，校验记录完整性，识别上次掉电断点。 3. 电源引脚增加掉电检测电路，检测到电压跌落触发中断，执行紧急保存，将RAM中未写入的数据快速写入Flash，完成后等待掉电。 4. 日志区写操作时，先写数据，再写校验标记；上电校验标记无效时，丢弃损坏记录，防止坏数据被上报。

4.3 Flash寿命控制策略

限制最小写入间隔，禁止每次采样都擦写扇区；开启循环覆盖，旧记录自动被新记录覆盖，适合长时间无人值守库房。

五、内存与功耗平衡优化（POE传感器场景）

5.1 RAM内存管理

RAM资源主要分配为：采样缓冲区、Flash读写缓存、网络协议栈缓存、环形消息队列。使用静态内存分配，避免malloc动态内存，防止内存碎片、堆溢出。 网络断网待上传记录使用固定大小环形FIFO，设置最大缓存条数，超出上限时按先进先出覆盖旧记录，防止内存耗尽。

5.2 POE供电下功耗优化

POE以太网传感器不需要电池，但降低功耗可以降低芯片发热，减少温漂，提升测量精度。 1. 空闲阶段降低MCU主频； 2. 非采样时段，温湿度探头进入休眠；采样前唤醒探头，等待稳定后读取； 3. 以太网PHY芯片在无数据传输时进入低功耗模式； 4. 关闭未使用外设（串口、SPI），减少静态功耗。

六、固件健壮性设计与看门狗自愈

工业现场电磁干扰、网络异常容易导致程序跑飞，固件增加多层防护机制： 1. 硬件独立看门狗：主循环定期喂狗；一旦卡死，硬件自动复位重启。复位后上电自检，加载参数，恢复状态机，不永久停机。 2. 软件异常捕获：数组越界、非法指针、协议解析异常捕获，记录故障日志，不直接崩溃。 3. 链路保活心跳：TCP长连接定时发送心跳包，平台无应答达到阈值主动关闭连接，重新发起连接，避免僵死连接占用资源。 4. 上电自检：开机检测探头、Flash、PHY芯片，检测硬件故障，主动上报告警。 5. 参数容错：平台下发非法参数（超限采样周期、错误IP），固件拒绝写入，保留原有配置，防止设备配置瘫痪失联。

七、软件对接协议规范

固件对外提供通信接口，可选用自定义二进制帧、Modbus TCP或MQTT，和上层监控平台对接。 上行报文（传感器→平台）：定时上报温湿度、露点、供电电压、设备状态、故障告警；断网缓存记录在网络恢复后批量续传。 下行报文（平台→传感器）：读取实时数据、读取历史日志、修改采样周期、修改告警阈值、修改网络参数、设备远程重启。 协议要点：帧头识别、长度字段、CRC校验，平台端实现粘包拆包解析，和固件组帧逻辑保持对齐；所有参数修改操作需要应答确认，平台收到应答才判定配置生效。

八、实战调试常见问题复盘

问题1：频繁擦写Flash，设备使用一段时间后读写失败。 整改：改为批量落盘，增大写入间隔，使用环形日志，减少扇区擦除次数。 问题2：网络阻塞时，采样任务停止，采样点丢失。 整改：任务解耦，网络上报失败不阻塞采集与本地存储。 问题3：意外掉电，整条日志区块损坏。 整改：双扇区备份写入，增加校验标记，掉电中断紧急保存。 问题4：长时间运行内存慢慢上涨，最终设备离线。 整改：全部使用静态缓冲区，禁用动态malloc，环形队列做边界保护。 问题5：TCP僵死连接，设备不再上报数据。 整改：增加心跳保活，超时主动断连重连。

九、总结

以太网温湿度传感器固件设计，核心是业务解耦。通过任务调度架构分离采集、存储、网络三大任务，使用三态状态机管理业务流转，对采集故障、Flash读写失败、网络断连、意外掉电做完整异常分支处理。Flash环形日志+掉电检测保障数据不丢失；静态内存、低功耗策略、硬件看门狗，保障设备长期7×24小时稳定运行。同时统一上下行通信协议，实现传感器固件与监控平台无缝对接，满足档案馆、金库、医药仓库等工业监测场景对数据连续性、可靠性的严苛要求。

在传感器固件开发中，你遇到最多是Flash寿命管理问题，还是TCP僵死连接导致的离线问题？