AADL的四种经典设计模式

　　在之前一篇博文《基于AADL的嵌入式软件的开发方法》中，大体提到了AADL的应用背景，并在《体系结构分析与设计语言AADL基础》中对AADL基本知识进行了整理，本文在此基础上，为了增强建模工具和验证工具Cheddar之间的互操作性，引入了AADL的四种经典通信设计模式：同步数据流模式、互斥模式、黑板模式和排队缓冲模式。

一、同步数据流(Synchronous data-flows)模式

1.描述

　　在同步数据流模式中，线程在dispatch时读取输入端口的数据、在complete时向输出端口写数据。此模式不需要共享的data构件，processor构件需要指定固定优先级调度策略（如Rate Monotonic等）。

2.举例

　　例如，三个周期线程通过两个事件端口连接(data port connections)链接在一起，AADL图形模型如图1所示，AADL文本表示较简单，此处省略。

图1 同步数据流模式

3.分析

　　这种模式只能用静态调度策略，每个线程总是在固定的时间读数据、执行、写数据（即使在不需要的情况下），因此显得不灵活。但这种模式的分析却非常简单，可以进行处理器利用率(processor utilization factor)分析和最坏响应时间(WCRT)分析等。

二、互斥(Mutex)模式

1.描述

　　互斥模式考虑了异步通信的情形，在此模式中，线程通过优先级继承协议(priority inheritance protocols)异步访问共享的data构件。

2.举例

　　为了阐释异步线程间通信，本文以互斥信号量Mutex的P/V原语的实现作为案例。AADL模型的图形表示如图2。

图2 互斥通信模式

　　AADL模型的文本表示如下：

SUBPROGRAM IMPLEMENTATION P.others
ANNEX Behavior_Specification {**
    states
        s0: initial state;
        s1: return state;
    transitions:
        busy: s0 -[on me.The_Value=0]->s1{};
        free: s0-[on me.The_Value=1]-> s1{ me.The_Value := 0; };
**};
END P.others;

SUBPROGRAM IMPLEMENTATION V.others
ANNEX Behavior_Specification {**
    states
    s: initial return state;
    transitions:
    s -[]-> s { me.The_Value := 1; };
**};
END V.others;

THREAD IMPLEMENTATION Thread_A.others
PROPERTIES
    Dispatch_Protocol => Periodic;
    Period => 10 ms;
ANNEX Behavior_Specification {**
    states
        s0: initial state;
        s1, s2, s3, s4: state;
        s5: complete state;
    transitions
        acquire_M1: s0-[]->s1{P!(Mutex_1);};
        acquire_M2: s1-[]->s2{P!(Mutex_2);};
        critical_section: s2-[]->s3 {…};
        release_M1: s3-[]->s4{V!(Mutex_1);};
        release_M2: s4-[]->s5{V!(Mutex_2);};
**};
END Thread_A.others;
THREAD IMPLEMENTATION Thread_B.others
…
ANNEX Behavior_Specification {**
…
    transitions
        acquire_M2: s0-[]->s1{P!(Mutex_2);};
        acquire_M1: s1-[]->s2{P!(Mutex_1);};
…
**};
END Thread_B.others;

 

3.分析

　　这种模式可以进行死锁验证和WCRT等，但计算WCRT前需要先计算等待时间，这是很重要的。

三、黑板(Blackboard)模式

1.描述

　　典型操作系统有很多同步设计模式，如信号量、读者写者、生产者消费者等等。对于编程语言也有专用的同步设计模式，如黑板设计模式。黑板设计模式是读者写者模式的实现，同一时刻只能有一个writer更新数据，但可以有多个readers读取数据。

2.举例

　　用黑板模式实现读者写者的AADL图形模式如图3。

图3 黑板模式

　　AADL文本模型如下：

DATA T_BlackBoard
    FEATURES
        Request_Read: SUBPROGRAM Read0.o;
        Read: SUBPROGRAM Read1.o;
        Release_Read: SUBPROGRAM Read2.o;
        Request_Write: SUBPROGRAM Write0.o;
        Write: SUBPROGRAM Write1.o;
        Release_Write: SUBPROGRAM Write2.o;
END T_BlackBoard;

DATA IMPLEMENTATION T_BlackBoard.o
    SUBCOMPONENTS
        Contents: DATA T_Item;
        Readers: DATA Behavior::Integer;
        Is_Idle: DATA Behavior::Boolean;
        Is_Reading: DATA Behavior::Boolean;
        Is_Writing: DATA Behavior::Boolean;
END T_BlackBoard.o;

SUBPROGRAM IMPLEMENTATION Read0.o
ANNEX Behavior_Specification {**
    states
        s: initial return state;
    transitions
        s -[on me.Is_Idle and me.Readers=0 ]-> s {
            me.Readers := me.Readers + 1;
            me.Is_Reading := true;
            me.Is_Idle := false;
};
**};
END Read0.o;

3.分析

　　这种模式下，在任何时刻只有最后写入的消息可用。

四、排队缓冲(Queued buffer)模式

1.描述

　　排队缓冲模式使得在任何时刻，所有的写入数据都可用（即所有的写入数据都存储到内存），AADL通过事件数据端口(event data port)或共享data构件实现。假设buffer消息的处理协议是FIFO。

2.举例

　　以生产者-消费者为例阐释排队缓冲模式。生产者-消费者的AADL图形模型如图4所示。

图4 排队缓冲模式

　　AADL模型的文本表示如下：

DATA IMPLEMENTATION T_Buffer.others
    SUBCOMPONENTS
        Stack: DATA T_Item;
        Current: DATA Behavior::Integer;
        Max: DATA Behavior::Integer;
END T_Buffer.others;

SUBPROGRAM Push
    FEATURES
        me: IN OUT PARAMETER T_Buffer.others;
        Item: IN PARAMETER T_Item;
END Push;

SUBPROGRAM IMPLEMENTATION Push.others
ANNEX Behavior_Specification {**
    states
        s: initial return state;
    transitions
        s-[on me.Current < me.Max]->s {
            me.Stack(me.Current) := Item;
            me.Current := me.Current+1;};
**};
END Push.others;

SUBPROGRAM Pop
    FEATURES
        me: IN OUT PARAMETER T_Buffer.others;
        Item: OUT PARAMETER T_Item;
END Pop;

SUBPROGRAM IMPLEMENTATION Pop.others
ANNEX Behavior_Specification {**
    states
        s: initial return state;
    transitions
        s-[on me.Current > 1]->s {
            Item := me.Stack(me.Current);
            me.Current := me.Current-1;};
**};
END Pop.others;

THREAD IMPLEMENTATION Prod.others
    PROPERTIES
        Dispatch_Protocol => Sporadic;
        Period => 10 ms;
ANNEX Behavior_Specification {**
    state variables
        v: T_Item;
    states
        s: initial complete state;
    transitions
        s-[]->s {Push!(Buffer,v);};
**};
END Prod.others;

THREAD IMPLEMENTATION Cons.others
    PROPERTIES
        Dispatch_Protocol => Periodic;
        Period => 20 ms;
ANNEX Behavior_Specification {**
    state variables
        v: T_Item;
    states
        s: initial complete state;
    transitions
        s-[]->s {Pop!(Buffer,v);};
**};
END Cons.others;

3.分析

　　这种模式需要进行可调度性分析，此外，还需要分析内存使用情况，以确保当生产者速率大小消费者速率时不会丢失数据

四、参考文献

[1]. P, D., et al., AADL Design-Patterns and Tools for Modelling and Performance Analysis of Real-Time systems. 2010.

[2]. P, D. and S. F. Stood and Cheddar: AADL as a pivot language for analysing performances of real time architectures. in Proceedings of the European Real Time System conference. 2008. Toulouse, France.