由于越來(lái)越多的設(shè)備需要通過(guò)Internet進(jìn)行通信或者控制，因此互連和安全功能成為除操作系統(tǒng)之外，設(shè)計(jì)者們所面臨的主要設(shè)計(jì)需求

大部分設(shè)計(jì)者在設(shè)計(jì)嵌入式系統(tǒng)的時(shí)候都采用傳統(tǒng)的設(shè)計(jì)步驟：首先選擇RTOS（實(shí)時(shí)操作系統(tǒng)），然后在此基礎(chǔ)上構(gòu)建軟件應(yīng)用。至于其他組件，例如網(wǎng)絡(luò)協(xié)議，再根據(jù)它們與所選的RTOS的兼容性進(jìn)行選擇。這種選擇順序?qū)τ诮窈蟮那度胧较到y(tǒng)設(shè)計(jì)就不太合適了。

嵌入式設(shè)備的互連與移動(dòng)特性日益突出，從而增強(qiáng)了對(duì)互連和安全性的要求。今天，沒(méi)有哪一個(gè)系統(tǒng)在設(shè)計(jì)的時(shí)候不考慮如何與其他系統(tǒng)進(jìn)行互連。從家用報(bào)警設(shè)備、汽車(chē)監(jiān)控設(shè)備到工控設(shè)備，嵌入式系統(tǒng)的OEM通過(guò)IP互連技術(shù)，為廣大用戶(hù)提供性能更強(qiáng)大、可用性更佳的產(chǎn)品。

過(guò)去，人們?cè)谶x擇操作系統(tǒng)的時(shí)候需要仔細(xì)評(píng)估該操作系統(tǒng)的優(yōu)缺點(diǎn)以及可用的開(kāi)發(fā)工具。設(shè)計(jì)工程師的工作就是確保所選的操作系統(tǒng)勝任最大范圍的工作，并且滿(mǎn)足未來(lái)工程開(kāi)發(fā)的需要。

現(xiàn)在，由于越來(lái)越多的設(shè)備需要通過(guò)Internet進(jìn)行通信或者控制，因此互連和安全功能成為除操作系統(tǒng)之外，設(shè)計(jì)者們所面臨的主要設(shè)計(jì)需求。嵌入 式系統(tǒng)的工程師們?cè)谠O(shè)計(jì)的前期就要仔細(xì)選擇互連和安全協(xié)議棧，確保TCP/IP協(xié)議棧和相應(yīng)的安全與移動(dòng)特性能夠在該嵌入式系統(tǒng)的生命周期內(nèi)，滿(mǎn)足大部分 功能升級(jí)和設(shè)計(jì)更新的需要。

例如，對(duì)于公司和政府的辦公室、工廠和研發(fā)實(shí)驗(yàn)室內(nèi)遍布的網(wǎng)絡(luò)而言，通過(guò)Internet（或者Intranet、VPN）通信的設(shè)備越多，這些設(shè)備對(duì)用戶(hù)就越方便實(shí)用。

但是，如果黑客通過(guò)無(wú)線設(shè)備在實(shí)驗(yàn)室高墻之外進(jìn)行破壞行為，我們?cè)撊绾螒?yīng)對(duì)呢？尤其對(duì)于政府和軍隊(duì)系統(tǒng)來(lái)說(shuō)，這種破壞的后果可能是無(wú)法挽回的。

大量嵌入式設(shè)備用于通信的有線和無(wú)線網(wǎng)絡(luò)規(guī)模不斷增長(zhǎng)，迫切需要可靠的互連和安全性能保證。漏洞百出的網(wǎng)絡(luò)安全對(duì)于嵌入式系統(tǒng)設(shè)計(jì)的前端就意味著極大的風(fēng)險(xiǎn)。

根基：TCP/IP棧

正如RTOS在傳統(tǒng)上是大多數(shù)嵌入式系統(tǒng)的基本組成模塊一樣，TCP/IP棧是網(wǎng)絡(luò)互連與安全的基礎(chǔ)。TCP/IP棧不僅負(fù)責(zé)設(shè)備之間的通信，而且是很多其他網(wǎng)絡(luò)互連與安全模塊賴(lài)以存在的核心軟件。

TCP/IP棧實(shí)質(zhì)上是層次化結(jié)構(gòu)的軟件模塊，其實(shí)現(xiàn)的功能在于通過(guò)Internet傳輸信息。TCP/IP是一個(gè)誤導(dǎo)的說(shuō)法，因?yàn)門(mén)CP和IP僅 僅是TCP/IP棧用于通信的眾多協(xié)議中的兩種協(xié)議。棧的規(guī)?？纱罂尚?，小的例如移動(dòng)電話和PDA，又大又復(fù)雜的例如那些處理跨國(guó)公司VPN通信的棧。

圖1 與Interpeak的IPNET類(lèi)似的TCP/IP協(xié)議棧，其中集成的組件
支持多種網(wǎng)絡(luò)互連功能、IPv4/IPv6和多種安全功能

圖1給出了一種集成了多個(gè)組件的協(xié)議棧。這個(gè)例子中的協(xié)議棧具有高度的安全性，能夠?qū)崿F(xiàn)無(wú)縫移動(dòng)，支持IPv4和新型的IPv6協(xié)議。網(wǎng)絡(luò)和傳輸層構(gòu)成了這個(gè)棧的核心。

網(wǎng)絡(luò)層負(fù)責(zé)消息處理，并把邏輯地址和名字轉(zhuǎn)換成物理地址，傳輸層確保數(shù)據(jù)的完整性。這一層采用兩種基本的協(xié)議：傳輸控制協(xié)議（TCP）和用戶(hù)數(shù)據(jù)報(bào) 協(xié)議（UDP）。當(dāng)傳輸出錯(cuò)時(shí)，TCP負(fù)責(zé)重新提交數(shù)據(jù)，并使主機(jī)同時(shí)保持多個(gè)連接。UDP是一種數(shù)據(jù)報(bào)服務(wù)，當(dāng)不需要糾錯(cuò)的時(shí)候，UDP能夠增強(qiáng)傳輸層 的網(wǎng)絡(luò)流量。

復(fù)雜性：新的挑戰(zhàn)

過(guò)去，網(wǎng)絡(luò)互連是一個(gè)次要因素，很多系統(tǒng)設(shè)計(jì)者通常構(gòu)建自己的網(wǎng)絡(luò)協(xié)議棧，或者干脆簡(jiǎn)化這一工作。設(shè)備之間的通信通常比較簡(jiǎn)單，并且局限于很小的范圍之內(nèi)。

而現(xiàn)在，大量的設(shè)備都通過(guò)Internet實(shí)現(xiàn)了互連，互連協(xié)議棧變得越來(lái)越復(fù)雜。錯(cuò)綜復(fù)雜的互連與安全協(xié)議成倍增長(zhǎng)，全球化的網(wǎng)絡(luò)標(biāo)準(zhǔn)也在快速發(fā)展，以應(yīng)對(duì)Internet上大量設(shè)備相互通信而帶來(lái)的最新安全挑戰(zhàn)和困難。

除此之外，Internet出現(xiàn)的重大變化就是從目前的IPv4協(xié)議轉(zhuǎn)變?yōu)镮Pv6協(xié)議。IPv4支持大約40億個(gè)地址，同時(shí)人們還想出了一些辦 法，在“私有”網(wǎng)絡(luò)中開(kāi)辟額外的地址空間。IPv6支持 3.4×1038個(gè)地址，也就是說(shuō)足可以為地球上每平方毫米提供6.70×1017個(gè)地址。隨著IPv6的逐步普及，很多設(shè)備需 要能夠同時(shí)支持IPv4 和IPv6的通信。

根據(jù)Ipv6所需的設(shè)備類(lèi)型和互連特性，從移動(dòng)IP到QoS、虛擬路由、Ipv6管道以及越來(lái)越多的新型技術(shù)都需要更高的性能和標(biāo)準(zhǔn)兼容性，這些技術(shù)將隨著網(wǎng)絡(luò)系統(tǒng)功能的增長(zhǎng)而同步發(fā)展。

對(duì)于大多數(shù)應(yīng)用來(lái)說(shuō)，現(xiàn)在的問(wèn)題不再是構(gòu)建自己的TCP/IP棧，而是選擇一個(gè)合適的協(xié)議棧。我們將面臨使用多個(gè)RTOS的挑戰(zhàn)。在這種情況下，網(wǎng)絡(luò)互連和安全協(xié)議棧需要移植到多個(gè)RTOS上。我們必須在系統(tǒng)開(kāi)發(fā)的早期就意識(shí)到存在這種需求的可能性。

在某種程度上，嵌入式系統(tǒng)設(shè)計(jì)的發(fā)展道路與PC的發(fā)展之路非常類(lèi)似。在20世紀(jì)80年代早期，PC的主要作用就是處理電子數(shù)據(jù)表和文字處理，人們都 是根據(jù)這些功能來(lái)選擇PC。今天，許多終端用戶(hù)需要通過(guò)Internet快速地傳輸數(shù)據(jù)，還需要具有多媒體功能。字處理和電子數(shù)據(jù)表的計(jì)算都成為了附屬功 能。

類(lèi)似地，在嵌入式領(lǐng)域，我們非常依賴(lài)十幾年來(lái)一直沿用的各種RTOS的性能和可靠性。但是，我們必須轉(zhuǎn)變注意力，要認(rèn)識(shí)到：在網(wǎng)絡(luò)互連和安全性問(wèn)題上的任何折中都會(huì)損害整個(gè)嵌入式系統(tǒng)的價(jià)值。因此，應(yīng)對(duì)網(wǎng)絡(luò)互連和安全性的挑戰(zhàn)成為系統(tǒng)設(shè)計(jì)需要考慮的首要問(wèn)題。