过去谈嵌入式实时系统，很多工程师第一反应是中断延迟、任务优先级、定时器精度和 RTOS 调度器。只要 CPU 够快、ISR 写得短、关键任务优先级足够高，系统就能在板子内部把时序控制住。但这几年现场设备的形态已经变了：电机驱动、视觉传感器、PLC、边缘 AI 控制器、远程 IO、机械臂关节模块不再挤在同一块 PCB 上，它们通过以太网组成一个分布式控制系统。此时，实时性的瓶颈不只在内核，也在网络。

传统以太网追求“尽力而为”：帧能发就发，交换机按队列转发，拥塞时排队，严重时丢包。它很适合办公网络和普通数据采集，却不适合“每 1 ms 必须收到一帧传感器数据，控制器计算 200 μs，执行器再在指定窗口更新 PWM”这种硬约束场景。工业现场常见做法是上专用实时以太网，例如 EtherCAT、PROFINET IRT、SERCOS III 等。它们很好用，但生态相对封闭，协议栈、硬件、工具链往往绑定供应商。

TSN（Time-Sensitive Networking，时间敏感网络）试图解决的正是这个问题：在标准以太网上增加时间同步、流量整形、门控队列、帧抢占、流过滤和集中配置等能力，让普通以太网具备可分析、可规划、可隔离的实时传输能力。它不是一个单独协议，而是一组 IEEE 802.1 标准的组合。对于做嵌入式、RTOS、工业控制和边缘计算的团队来说，TSN 的价值不在于“把网络变快”，而在于把网络行为从概率问题变成工程问题：什么时候发、能不能进队列、最多排多久、丢包后如何隔离，都可以在设计阶段说清楚。

本文以实战视角梳理 TSN 在嵌入式实时系统中的落地方式。我们会从基础概念讲起，重点放在 802.1AS 时间同步、802.1Qbv 门控调度、802.1Qci 流过滤、Linux tc 配置和端到端时延预算。文章不会把标准条文逐条翻译，而是站在系统工程师角度回答几个更实际的问题：什么时候需要 TSN？它和 RTOS / PREEMPT_RT 如何配合？一个 1 ms 控制周期应该怎样拆成网络窗口？调试时应该看哪些指标？

一、TSN 解决的不是带宽，而是确定性

很多项目第一次遇到网络实时性问题时，会本能地升级链路：百兆换千兆，千兆换 2.5G，交换机换更大缓存。短期看，平均延迟确实下降了，但最坏情况不一定变好。原因很简单：实时系统关心的是 deadline miss，而不是平均吞吐。一个 1 ms 周期任务，前 999 次都在 80 μs 内收到帧，只有第 1000 次因为低优先级大包阻塞了 700 μs，控制回路仍然可能抖一下。

确定性网络最核心的指标通常有四个：

1. 有界时延：从发送端应用层写入数据，到接收端应用层读到数据，最大时间可以估算。
2. 低抖动：相邻周期到达时间的偏差可控，不能依赖“运气好”。
3. 流隔离：关键控制流不被日志、视频、OTA、Web 配置页面等普通流量拖累。
4. 可诊断性：当时序变差时，能定位是时钟漂移、门控窗口配置错误、驱动队列阻塞，还是应用线程没有及时取包。

TSN 的设计思路是把网络传输拆成两个层面：首先让所有节点拥有同一套时间基准，然后让交换机和网卡在同一时间基准下按照计划打开或关闭队列。这样一来，控制帧不是“抢着发”，而是在预留窗口里发；普通流量不是“完全禁止”，而是被安排在不影响关键流的时间片内发送。

这和 RTOS 中的时间触发系统很像。事件触发系统强调响应外部事件，时间触发系统则强调所有动作按时间表执行。TSN 可以理解为把时间触发思想扩展到了以太网链路上。

二、TSN 标准族里最常用的几块拼图

TSN 标准很多，刚接触时容易被编号吓住。实际项目中，初期最值得关注的是下面几类能力。

1. 802.1AS：让所有设备对齐时间

802.1AS 是 TSN 场景下的时间同步标准，基于 gPTP（generalized Precision Time Protocol）。它的目标是让传感器、交换机、控制器、执行器共享高精度时间。没有统一时间，后面的门控调度就无从谈起。

在 Linux 上，常见工具是 linuxptp 套件中的 ptp4l 和 phc2sys。前者负责 PTP 协议同步，后者负责把网卡硬件时钟 PHC（PTP Hardware Clock）和系统时钟对齐。硬件是否支持时间戳很关键，如果只有软件时间戳，几十微秒甚至更大的抖动很常见；如果网卡、PHY、驱动和交换机都支持硬件时间戳，亚微秒级同步才有工程意义。

2. 802.1Qbv：按时间打开队列的门

802.1Qbv 的核心是 TAS（Time-Aware Shaper，时间感知整形器）。交换机或网卡有多个发送队列，每个队列对应不同优先级。Qbv 会给每个队列配置一个 GCL（Gate Control List，门控列表）：在某个时间窗口打开控制队列，在另一个窗口打开普通队列。门关着时，该队列即使有包也不能发。

例如一个 1 ms 周期可以这样规划：

• 0 ~ 50 μs：同步和保护窗口；
• 50 ~ 250 μs：传感器上报；
• 250 ~ 450 μs：控制器下发执行器命令；
• 450 ~ 1000 μs：普通流量、诊断、日志、Web 服务。

这样的窗口不是拍脑袋定的，需要结合链路速率、最大帧长、交换机转发延迟、应用任务执行时间和安全裕量计算。后文会给出一个简单的预算脚本。

3. 802.1Qci：别让异常流量冲垮实时窗口

Qbv 解决“什么时候发”，Qci 解决“哪些流能进来”。在工业现场，错误配置、固件 bug、异常广播风暴都可能让某个设备突然以高频率发包。没有过滤时，即便关键队列有高优先级，交换机 CPU、端口缓存或下游接收端仍可能被拖垮。Qci 提供按流过滤、计量和门控能力，可以限制某条流的最大速率、最大帧长和合法时间窗口。

4. 802.1Qbu / 802.3br：减少大包阻塞

即使控制帧优先级很高，如果一个 1500 字节普通以太网帧已经开始在百兆链路上传输，它仍会占用约 120 μs 的线速时间。对于 1 ms 控制周期，这已经不小。帧抢占允许高优先级帧打断低优先级帧，降低非实时大包带来的阻塞时间。不过它要求链路两端硬件都支持，落地时要检查 PHY、MAC 和交换机规格。

三、一个典型嵌入式 TSN 系统长什么样

一个实际可落地的 TSN 系统通常包含四类节点。

第一类是传感器节点，例如编码器、力矩传感器、IMU、相机触发模块。它们要在采样时打时间戳，并在指定窗口把数据发出去。这里不一定跑 Linux，小 MCU + 支持 TSN 的以太网 MAC 也可以。

第二类是边缘控制器，可能是 ARM Cortex-A SoC、x86 工控机，也可能是带实时协处理器的异构平台。控制器一边运行实时控制任务，一边通过 TSN 接收传感器数据并下发命令。操作系统可以是 PREEMPT_RT Linux，也可以是 RTOS，还可以是 Linux + MCU 的双系统结构。

第三类是 TSN 交换机。它不仅转发帧，还参与时间同步、门控调度和流过滤。很多项目失败不是因为应用代码写错，而是交换机只支持普通 QoS，不支持完整 Qbv / Qci；或者支持标准但配置工具封闭，无法和自研系统集成。

第四类是配置与诊断系统。TSN 项目不能只靠“能 ping 通”验收，必须长期记录时钟偏差、丢包、队列占用、周期抖动、门控命中情况。生产环境里，诊断能力往往比跑通 demo 更重要。

（第一部分完，约2300字）

四、从需求开始：先写清楚实时约束

做 TSN 方案前，最忌讳直接打开交换机配置界面，开始填 VLAN、优先级和队列。更稳妥的做法是先把业务约束写成一张表。每条实时流至少要明确下面几个字段：

这张表看起来普通，但它能避免很多后期争论。比如控制算法工程师说“传感器数据要实时”，网络工程师会追问：实时是 50 μs、250 μs 还是 2 ms？是平均值还是最坏值？是否允许偶发丢一帧？如果没有这些数字，任何 TSN 配置都只是经验主义。

假设我们有一个简化控制系统：传感器每 1 ms 上报一次 96 字节数据，控制器要在 200 μs 内收到；控制器计算最多 180 μs，然后向执行器发送 64 字节命令；执行器必须在周期结束前 100 μs 拿到命令。链路是 1000BASE-T，经过一个 TSN 交换机。此时可以把周期切成三段：传感器上行窗口、控制计算窗口、执行器下行窗口，中间再留出保护时间。

五、端到端时延预算：别忘了线速时间和保护带

很多软件工程师估算网络时延时，只看应用层收发时间，忽略以太网帧在线路上的传输时间。以 100 Mbps 链路为例，一个最大长度以太网帧加上前导码、帧间隔等开销，实际占用线速时间约 123 μs。即便是千兆链路，也约 12 μs。对于普通应用这点时间可以忽略，但对 250 μs deadline 的控制流，必须算进去。

一个粗略的单跳延迟模型可以写成：

T_end_to_end = T_app_tx + T_qdisc + T_wire_tx + T_switch + T_wire_rx + T_driver_rx + T_app_rx

其中最难控制的是 T_qdisc 和 T_switch。普通以太网中，它们取决于排队和拥塞；TSN 中，我们希望通过门控窗口把它们限制在可预测范围内。

窗口规划时通常需要考虑三类裕量：

1. 时钟同步误差：如果两个节点时钟最大偏差为 ±500 ns，窗口边界至少要留出对应裕量。
2. 帧阻塞时间：如果不支持帧抢占，低优先级大帧可能已经占线，需要 guard band。
3. 软件唤醒抖动：Linux 用户态程序即使在 PREEMPT_RT 下也会有调度抖动，实时线程需要提前准备好数据。

一个简单经验是：不要把窗口设计得刚好够用。实验室里 60 μs 可跑通的窗口，到现场加上温度、负载、驱动版本和异常流量，可能就不稳。工程上宁愿把第一个版本做得保守一些，先验证可诊断性，再逐步压缩窗口。

六、Linux 上的基础准备：确认硬件时间戳

如果边缘控制器使用 Linux，第一步不是配置 Qbv，而是确认网卡是否支持硬件时间戳。可以用 ethtool 查看：

ethtool -T eth0

理想情况下，你会看到类似能力：

Capabilities:
    hardware-transmit
    hardware-receive
    hardware-raw-clock
PTP Hardware Clock: 0
Hardware Transmit Timestamp Modes:
    on
Hardware Receive Filter Modes:
    ptpv2-event

如果这里只显示 software timestamp，TSN 不是完全不能做，但时间同步精度和可证明性会大打折扣。很多开发板的 SoC MAC 支持 PTP，但设备树、驱动或内核配置没有打开；也有些 USB 网卡根本不支持硬件时间戳。项目早期一定要把这件事查清楚，否则后面调 ptp4l 只会浪费时间。

安装工具：

sudo apt install linuxptp ethtool iproute2

启动 gPTP 时，交换机或某个主时钟设备会成为 grandmaster。测试环境中可以先让控制器作为主时钟：

sudo ptp4l -i eth0 -m -2
sudo phc2sys -s eth0 -c CLOCK_REALTIME -w -m

ptp4l 输出里最值得看的是 offset、freq 和 path delay。如果 offset 长期在几十纳秒到几百纳秒内波动，说明硬件时间戳链路基本正常；如果动不动跳到几十微秒，要检查交换机是否透传 PTP、网卡是否真的启用了硬件时间戳、链路中是否混入了不支持 TSN 的普通设备。

七、用 Linux tc taprio 配置 Qbv 门控队列

Linux 中配置 802.1Qbv 常用 tc taprio。它会把不同优先级流量映射到不同发送队列，并按照时间表打开队列。下面是一个用于理解的示例，不建议不改参数直接上生产：

sudo tc qdisc replace dev eth0 parent root handle 100 taprio \
  num_tc 3 \
  map 2 2 1 0 2 2 2 2 2 2 2 2 2 2 2 2 \
  queues 1@0 1@1 1@2 \
  base-time 0 \
  sched-entry S 01 50000 \
  sched-entry S 02 200000 \
  sched-entry S 04 750000 \
  flags 0x2 \
  clockid CLOCK_TAI

这段配置表达的意思是：创建 3 个 traffic class；优先级映射中，某些 PCP 会进入实时队列；一个 1 ms 周期被拆成 50 μs、200 μs、750 μs 三段；每段只打开对应队列。01、02、04 是门控位图，不同 bit 对应不同队列。

生产环境里，base-time 不应随便填 0。它通常要设置成未来某个 TAI 时间，使所有设备从同一个周期边界开始执行 GCL。如果多台设备的时间表没有对齐，窗口看起来配置正确，实际却会错过彼此的发送时机。

此外，taprio 只是发送端排程。要让流量进入正确队列，还需要设置 VLAN PCP 或 socket priority。最常见做法是给实时流打 VLAN tag，并把 PCP 映射到对应 traffic class：

sudo ip link add link eth0 name eth0.10 type vlan id 10 egress-qos-map 5:5
sudo ip link set eth0.10 up

应用发送实时数据时，要么使用带 VLAN 的接口，要么通过 SO_PRIORITY 设置优先级。不同驱动对 priority 到硬件队列的映射细节不同，调试时必须结合 tc -s qdisc show dev eth0 看计数器是否增长在预期队列上。

八、接收端同样要实时：网络准时到，不代表应用准时读

TSN 只能保证帧按计划到达网卡附近，不能自动保证用户态应用马上处理。如果接收端 Linux 系统负载很高、IRQ 绑在错误 CPU、实时线程优先级不够、socket buffer 太小，仍然会出现“抓包看网络没问题，应用层抖动很大”的情况。

接收端优化建议从几件小事做起：

• 把网卡 IRQ 绑到固定 CPU，避免和非实时任务抢核；
• 对控制线程使用 SCHED_FIFO 或 SCHED_RR，并设置合理优先级；
• 使用 mlockall() 锁住内存，避免运行中缺页；
• 禁止实时 CPU 上跑日志压缩、数据库、Web 后台任务；
• 记录硬件时间戳和应用读取时间，分离网络抖动与软件调度抖动。

PREEMPT_RT 能显著改善 Linux 内核抢占延迟，但它不是魔法。真实系统中，网络实时性往往是 TSN、内核实时性、驱动队列、应用线程模型共同决定的。只调其中一项，很容易出现局部最优。

（第二部分完，约2700字）

九、一个可运行的时延预算脚本

TSN 配置最终要落到数字上。下面这个 Python 脚本用于做第一版窗口估算：输入链路速率、帧长、交换机跳数、应用处理时间和裕量，输出每条流大致需要的窗口长度。它不是替代专业 TSN 规划工具，而是帮助团队在需求评审阶段快速发现不合理参数。

#!/usr/bin/env python3
from dataclasses import dataclass

ETH_OVERHEAD_BYTES = 20 + 4 + 12  # preamble/SFD 近似 + FCS + IFG，工程估算用

@dataclass
class Flow:
    name: str
    payload_bytes: int
    period_us: float
    hops: int
    app_tx_us: float
    app_rx_us: float
    switch_us: float
    margin_us: float


def wire_time_us(payload_bytes: int, link_mbps: int) -> float:
    # 以太网头 14B，VLAN 4B，保守估算加上开销
    total_bytes = payload_bytes + 14 + 4 + ETH_OVERHEAD_BYTES
    return total_bytes * 8 / link_mbps


def estimate(flow: Flow, link_mbps: int) -> float:
    one_wire = wire_time_us(flow.payload_bytes, link_mbps)
    return (
        flow.app_tx_us
        + flow.hops * one_wire
        + flow.hops * flow.switch_us
        + flow.app_rx_us
        + flow.margin_us
    )


if __name__ == "__main__":
    flows = [
        Flow("sensor_to_controller", 96, 1000, 2, 8, 12, 4, 30),
        Flow("controller_to_actuator", 64, 1000, 2, 10, 10, 4, 30),
        Flow("diagnostic", 512, 10000, 2, 50, 50, 8, 100),
    ]

    for link in (100, 1000):
        print(f"\nLink: {link} Mbps")
        total = 0
        for f in flows:
            t = estimate(f, link)
            total += t if f.period_us <= 1000 else 0
            print(f"{f.name:24s}: window >= {t:7.2f} us")
        print(f"1ms cycle reserved: {total:.2f} us, free: {1000-total:.2f} us")

运行示例：

python3 tsn_budget.py

你会看到百兆和千兆链路之间的差异。百兆不是不能做实时控制，但窗口会明显变紧，尤其当帧较大、跳数较多、还不支持帧抢占时，guard band 会吃掉不少周期。千兆链路的好处不只是吞吐高，也在于同样大小帧的线速占用更短，给调度窗口留下更多余量。

这里有个容易忽略的点：预算脚本要和实测数据闭环。比如估算交换机转发延迟是 4 μs，但实际抓硬件时间戳发现某个端口在高温下偶尔出现 12 μs，就要把模型改掉。实时系统最怕“文档上可行，现场偶发失败”。

十、应用层发送示例：设置优先级与时间戳

下面是一个简化的 C 语言 UDP 发送端，演示如何设置 socket priority、绑定 CPU、锁内存，并按 1 ms 周期发送数据。真实项目中还要加入错误处理、硬件时间戳读取、VLAN 接口绑定和配置管理，这里保留核心逻辑。

#define _GNU_SOURCE
#include <arpa/inet.h>
#include <errno.h>
#include <pthread.h>
#include <sched.h>
#include <stdint.h>
#include <stdio.h>
#include <string.h>
#include <sys/mman.h>
#include <sys/socket.h>
#include <time.h>
#include <unistd.h>

static void add_ns(struct timespec *ts, long ns) {
    ts->tv_nsec += ns;
    while (ts->tv_nsec >= 1000000000L) {
        ts->tv_sec++;
        ts->tv_nsec -= 1000000000L;
    }
}

int main(void) {
    mlockall(MCL_CURRENT | MCL_FUTURE);

    cpu_set_t set;
    CPU_ZERO(&set);
    CPU_SET(2, &set);
    sched_setaffinity(0, sizeof(set), &set);

    struct sched_param sp = {.sched_priority = 70};
    pthread_setschedparam(pthread_self(), SCHED_FIFO, &sp);

    int fd = socket(AF_INET, SOCK_DGRAM, 0);
    if (fd < 0) {
        perror("socket");
        return 1;
    }

    int prio = 5;
    setsockopt(fd, SOL_SOCKET, SO_PRIORITY, &prio, sizeof(prio));

    struct sockaddr_in dst = {0};
    dst.sin_family = AF_INET;
    dst.sin_port = htons(5005);
    inet_pton(AF_INET, "192.168.10.20", &dst.sin_addr);

    uint8_t payload[96] = {0};
    struct timespec next;
    clock_gettime(CLOCK_TAI, &next);
    add_ns(&next, 1000000L);

    uint32_t seq = 0;
    while (1) {
        memcpy(payload, &seq, sizeof(seq));
        clock_nanosleep(CLOCK_TAI, TIMER_ABSTIME, &next, NULL);
        ssize_t n = sendto(fd, payload, sizeof(payload), 0,
                           (struct sockaddr *)&dst, sizeof(dst));
        if (n < 0 && errno != EINTR) {
            perror("sendto");
        }
        seq++;
        add_ns(&next, 1000000L);
    }
}

编译时可以使用：

gcc -O2 -Wall tsn_sender.c -o tsn_sender -pthread
sudo ./tsn_sender

这个示例有两个工程细节值得注意。第一，周期调度使用 CLOCK_TAI，它更适合和 PTP / TSN 时间体系对齐；如果系统没有正确同步，使用哪个 clock 都救不了。第二，SO_PRIORITY=5 只是告诉内核这条流的优先级，最终能否进入预期硬件队列，还取决于 qdisc、驱动和 VLAN 映射。调试时不要相信“我设置了”，要相信计数器和抓包结果。

十一、调试 checklist：从时间同步到应用抖动

TSN 项目的调试最好按层推进，不要一上来就看应用效果。下面是一套实用 checklist：

1. 物理链路与硬件能力

• ethtool eth0 确认速率、双工和自协商结果；
• ethtool -T eth0 确认硬件时间戳能力；
• 检查交换机型号是否明确支持 802.1AS、802.1Qbv、802.1Qci；
• 确认所有链路中没有混入普通办公交换机。

2. 时间同步

• ptp4l -m 观察 offset 是否稳定；
• pmc 查询 grandmaster 身份，确认主时钟符合设计；
• 断开 grandmaster 后观察系统是否进入 holdover，以及漂移速度是否可接受；
• 记录冷启动后达到稳定同步所需时间。

3. 队列与门控

• tc -s qdisc show dev eth0 查看各队列计数器；
• 抓包确认 VLAN PCP 是否正确；
• 故意发送大流量普通包，确认实时流延迟不明显变差；
• 修改窗口大小，验证抖动变化符合预期。

4. 应用线程

• 使用 cyclictest 测内核调度延迟；
• 检查实时线程是否真的运行在 SCHED_FIFO；
• 用 perf top 或 ftrace 找出偶发长延迟来源；
• 把网络硬件时间戳和应用处理时间同时写入日志。

如果只能选一个指标长期监控，我建议选“端到端年龄”（data age）：从传感器采样时间戳到控制器使用这份数据时的时间差。它比单纯网络延迟更贴近控制系统真实风险，因为它包含采样、发送、网络、接收、调度和应用处理全过程。

十二、常见坑与解决思路

坑 1：交换机号称支持 TSN，但只支持一部分标准。 采购前要看 datasheet 的细项，尤其是 Qbv、Qci、AS、帧抢占是否都支持，以及每端口队列数量、GCL 条目数量、时间粒度是多少。只写“TSN ready”没有意义。

坑 2：PTP offset 很漂亮，应用层仍然抖。 这通常说明网络时间同步没问题，但接收线程、IRQ、CPU 隔离或内存策略有问题。把硬件时间戳和用户态时间戳分开记录，很快能看出抖动发生在哪一段。

坑 3：窗口太窄，实验室偶尔成功。 这种配置最危险，因为 demo 看起来能跑。建议把压力流量、温度、CPU 满载、日志写盘、链路重协商等异常情况加入验收。

坑 4：把 TSN 当成安全机制。 Qci 能过滤异常流量，但它不是完整安全方案。设备认证、配置签名、网络分区、最小权限和固件更新安全仍然要单独设计。

坑 5：忽视配置版本管理。 TSN 配置包括交换机 GCL、VLAN、Linux qdisc、应用周期、PTP 域号。任何一项改了都可能影响实时性，必须像代码一样进 Git，并和固件版本绑定。

十三、什么时候不该上 TSN

TSN 很强，但不是所有项目都需要。下面几种场景可以先谨慎评估：

• 控制周期在几十毫秒以上，普通 QoS 加冗余已经足够；
• 系统只有单板内部通信，用 SPI、CAN FD、共享内存更简单；
• 团队没有能力维护时间同步和网络诊断，只想买一个“实时网络黑盒”；
• 硬件供应链不稳定，无法保证每批网卡和交换机都支持同样 TSN 能力。

工程选型不是越高级越好。TSN 的收益来自标准化和确定性，但成本是更复杂的配置、更严格的测试和更长的 bring-up 周期。如果项目只需要软实时数据采集，普通以太网、UDP、QoS 和应用层缓冲可能就够了。只有当 deadline miss 会导致控制质量下降、设备停机甚至安全风险时，TSN 的复杂度才真正值得。

总结

TSN 的核心价值，是把分布式嵌入式系统中的网络时序从“尽力而为”变成“按计划执行”。802.1AS 提供统一时间，802.1Qbv 让关键队列按时间窗口发送，802.1Qci 把异常流量挡在门外，帧抢占进一步降低大包阻塞。它们组合起来，才能支撑工业控制、机器人、车载网络、实时音视频和边缘 AI 控制等场景。

落地 TSN 时，不要从配置命令开始，而要从需求表、时延预算和可观测性开始。先定义每条流的周期、deadline、载荷、优先级和容错策略，再选择硬件，验证 PTP，配置门控队列，最后把网络时间戳和应用处理时间纳入长期监控。TSN 不是替代 RTOS 或 PREEMPT_RT 的东西，而是把实时系统的边界扩展到了网络。只有网络、内核、驱动和应用一起设计，端到端确定性才站得住。

如果用一句话概括：TSN 不是让以太网“更快”，而是让它“准时”。对于真正的实时系统，准时往往比更快重要得多。

（全文完，约7600字）