物联网操作系统的架构和基本功能

形用户界面等功能，以满足高配置的智能物联网终端的要求。这时候的内核尺寸，不可避免的会大大增加，可以达到几百K，甚至M级。这种内核尺寸的伸缩性，可以通过两个层面的措施来实现：重新编译和二进制模块选择加载。重新编译措施很简单，只需要根据不同的应用目标，选择所需的功能模块，然后对内核进行重新编译即可。这个措施应用于内核定制非常深入的情况下，比如要求内核的尺寸达到10K以下的场合。而二进制模块选择加载，则用在对内核定制不是很深入的情况。这时候维持一个操作系统配置文件，文件里列举了操作系统需要加载的所有二进制模块。在内核初始化完成后，会根据配置文件，加载所需的二进制模块。这需要终端设备要有外部存储器（比如硬盘、Flash等），以存储要加载的二进制模块；

　　2、内核的实时性必须足够强，以满足关键应用的需要。大多数的物联网设备，要求操作系统内核要具备实时性，因为很多的关键性动作，必须在有限的时间内完成，否则将失去意义。内核的实时性包涵很多层面的意思，首先是中断响应的实时性，一旦外部中断发生，操作系统必须在足够短的时间内响应中断并做出处理。其次是线程或任务调度的实时性，一旦任务或线程所需的资源或进一步运行的条件准备就绪，必须能够马上得到调度。显然，基于非抢占式调度方式的内核很难满足这些实时性要求；

　　3、内核架构可扩展性强。物联网操作系统的内核，应该设计成一个框架，这个框架定义了一些接口和规范，只要遵循这些接口和规范，就可以很容易的在操作系统内核上增加新的功能的新的硬件支持。因为物联网的应用环境具备广谱特性，要求操作系统必须能够扩展以适应新的应用环境。内核应该有一个基于总线或树结构的设备管理机制，可以动态加载设备驱动程序或其它核心模块。同时内核应该具备外部二进制模块或应用程序的动态加载功能，这些应用程序存储在外部介质上，这样就无需修改内核，只需要开发新的应用程序，就可满足特定的行业需求；

　　4、内核应足够安全和可靠。可靠性就不用说了，物联网应用环境具备自动化程度高、人为干预少的特点，这要求内核必须足够可靠，以支撑长时间的独立运行。安全对物联网来说更加关键，甚至关系到国家命脉。比如一个不安全的内核被应用到国家电网控制当中，一旦被外部侵入，造成的影响将无法估量。为了加强安全性，内核应支持内存保护（VMM等机制）、异常管理等机制，以在必要时隔离错误的代码。另外一个安全策略，就是不开放源代码，或者不开放关键部分的内核源代码。不公开源代码只是一种安全策略，并不代表不能免费适用内核；

　　5、节能省电，以支持足够的电源续航能力。操作系统内核应该在CPU空闲的时候，降低CPU运行频率，或干脆关闭 CPU。对于周边设备，也应该实时判断其运行状态，一旦进入空闲状态，则切换到省电模式。同时，操作系统内核应最大程度的降低中断发生频率，比如在不影响实时性的情况下，把系统的时钟频率调到最低，以最大可能的节约电源。
 

物联网操作系外围模块的特点

　　外围模块指为了适应物联网的应用特点，操作系统应该具备的一些功能特征，比如远程维护和升级等。同时也指为了扩展物联网操作系统内核的功能范围，而开发的一些功能模块，比如文件系统、网络协议栈等。物联网操作系统的外围模块（或外围功能）应该至少具备下列这些：

　　1、支持操作系统核心、设备驱动程序或应用程序等的远程升级。远程升级是物联网操作系统的最基本特征，这个特性可大大降低维护成本。远程升级完成后，原有的设备配置和数据能够得以继续使用。即使在升级失败的情况下，操作系统也应该能够恢复原有的运行状态。远程升级和维护是支持物联网操作系统大规模部署的主要措施之一；

　　2、支持常用的文件系统和外部存储。比如支持FAT32/NTFS/DCFS等文件系统，支持硬盘、USB stick、Flash、ROM等常用存储设备。在网络连接中断的情况下，外部存储功能会发挥重要作用。比如可以临时存储采集到的数据，再网络恢复后再上传到数据中心。但文件系统和存储驱动的代码，要与操作系统核心代码有效分离，能够做到非常容易的裁剪；

　　3、支持远程配置、远程诊断、远程管理等维护功能。这里不仅仅包涵常见的远程操作特性，比如远程修改设备参数、远程查看运行信息等。还应该包涵更深层面的远程操作，比如可以远程查看操作系统内核的状态，远程调试线程或任务，异常时的远程dump内核状态等功能。这些功能不仅仅需要外围应用的支持，更需要内核的天然支持；

4、 支持完善