嵌入式系统的系统测试和可靠性评估

1、嵌入式系统的系统测试和可靠性评估摘要：引入多种嵌入式系统系统测试方法；根据ISO 9000国际质量标准，提出一种切实可行的可靠性评估方案，并使它们应用于嵌入式产品测试中，测试效果良好。最后，通过两个测试实例说明嵌入式系统的系统测试过程和分析。 关键词：嵌入式系统 系统测试 测试方法 可靠性评估引言随着嵌入式系统硬件体系结构的变化，嵌入式系统的发展趋势向嵌入式系统高端，即嵌入式软件系统转移，具体体现在嵌入式操作系统趋于多样和应用软件日渐复杂。由于嵌入式系统软硬件功能界限模糊，研究如何进行系统测试和进行质量评估来保证嵌入式系统的产品质量具有重要意义。首先，这里明确嵌入式系统的系统测试定义，是将开发

2、的软件系统（包括嵌入式操作系统和嵌入式应用软件）、硬件系统和其它相关因素（如人员的操作、数据的获取等）综合起来，对整个产品进行的全面测试。嵌入式系统的系统测试比PC系统软件测试要困难得多，主要体现如下：测试软件功能依赖不需编码的硬件功能，快速定位软硬件错误困难；强壮性测试、可知性测试很难编码实现；交叉测试平台的测试用例、测试结果上载困难；基于消息系统测试的复杂性，包括线程、任务、子系统之间的交互，并发、容错和对时间的要求；性能测试、确定性能瓶颈困难；实施测试自动化技术困难。1 测试方法根据Goodenough和Gerhart提出的软件测试充分性准则可知，软件测试具有非复合性的特点，也就是说，即

3、使以软件所有成分都进行了充分的测试，也并不意味着整个软件的测试已经充分。所以，即使通过了需求测试、设计测试、编码测试，并不意味着已经完全了充分的测试，还要进行软硬件全面测试，即系统测试。正确的系统测试方法能设计出良好的测试事例，而良好的测试事例是测试成功的关键。测试事例质量特性主要有以下几点。*检验性：检测软件缺陷的有效性，是否能发现缺陷或至少可能发现缺陷。*可仿效性：可以支持测试多项内容，减少测试事例的数量。*开销：测试事例的执行、分析和调试是否经济。*修改性：每次软件修改后对测试事例的维护成本。测试方法不仅要保证测试事例具有发现缺陷的高可移植性，而且还要保证测试事例设计的经济有效。因此，在

4、实际测试工作中，将嵌入式系统的测试方法分类如下：根据测试是否动态运行被测程序分为静态测试方法和动态测试方法；根据测试阶段分为需求测试方法、设计测试方法、编码测试（单元测试、集成测试）方法及系统测试方法；根据测试目的分为功能测试、性能测试、可靠性测试（容错性、可恢复性、成熟度测试*及信息安全保护等测试。参看表1嵌入式软件测试方法对照。其中“”代表相关性。所有这些方法的具体定义这里不一一介绍。由于不同的嵌入式系统面向的应用不同，测试方法的侧重也很不相同。本文后面将对一个具体的便携式信息处理嵌入式系统（PDA、便携式翰林电子书）的系统测试方法详细说明。表1 嵌入式软件测试方法及阶段对照表测试方法分类

5、需求测试设计测试编码测试系统测试静态测试方式；基本思想Yourdon的结构化走通结构化审阅Fagan检查测试检查并评估动态测试方法；基本思想控制流测试语句测试路径测试条件测试数据流测试数据定义引用分域测试划分子域测试功能测试划分功能测试随机测试不限定范围2 可靠性评估可靠性是嵌入式系统最重要的质量指标。ISO9000国示质量标准（ISO/IEC 9126-1991）规定，软件产品的可靠性含义是：在规定的一段时间和条件下，软件能维持其性能水平的能力有关的一组属性，可用成熟性、容错性、易恢复性三个基本子特性来度量。根据我们在评估嵌入式系统中的成功经验，一般采取以下简单有效的评估方法（可以采用百分制

6、或十分制）。（1）成熟性度量错误发现率DDP（Defect Detection Percentage）。在测试中查找出来的错误越多，实际应用中出错的机会就越小，软件也就越成熟。DDP=测试发现的错误数量/已知的全部错误数量已知的全部错误数量是测试已发现的错误数量加上可能会发现的错误数量之和。测试覆盖率度量。测试的覆盖率，可以用测试项目的数量和内容进行度量。除此之外，如果测试软件的数量较大，还要考虑数据量。测试的覆盖率，可以根据表2所示在测试指标进行评价。通过检查这些指标达到的程度，就可以度量出测试内容的覆盖程度。表2 测试覆盖程度表测试覆盖项测试覆盖率指标测试描述测试结果界面覆盖符合需求（所有

7、界面图标、信息区、状态区）静态功能覆盖功能满足需求动态功能覆盖所有功能的转换功能正确正常测试覆盖所有硬件软件正常时处理异常测试覆盖硬件或软件异常时处理（不允许的操作）测试结束判断表3 可信度测试表测试功能甲乙丙丁平均最大值-最小值功能1功能2功能3功能4功能5注意，对于最大值与最小值的差值超过5的情况，应该重新测试响应功能。（2）容错性评估容错性评估分为控制容错性评估、数据容错性评估、硬件故障恢复容错性评估：容错性=以下各条款评分之和条款数控制容错性度量对并发处理的控制能力；错误的可修正性和处理可继续进行能力。数据容错性度量非法输入数据的容错；对相互冲突的要求和非法组合容错；输出数据是否合理容

8、错。硬件故障中恢复容错性度量故障后恢复能力容错。（3）易恢复性度量与易恢复性紧密相关的测试是强度测试和健壮测试。强度测试又称为力度测或极限测试，主要测试系统对空间强度和时间强度的容忍极限；健壮测试又称异常测试，是很重要的可靠性测试项目。通过易恢复性测试，一方面使系统具有异常情况的抵抗能力，另一方面使系统测试质量可控制。易恢复性=以下各条款评分之和条款数空间强度可恢复；时间强度可恢复；数据强度可恢复；异常通信可恢复；数据破坏可恢复；电池极限可恢复。（4）测试可信度评估测试可信度是对测试质量的有效评估，是保证质量的必要步骤。目前虽然很难有量化的指标，但我们采取积分的方式显示可信度。例如，请4个人员

9、（甲、乙、丙、丁）对系统5个功能打一个从0（不信任）到10（完全信任）之间的分数，那么，可信度度量可以用表3进行计算。3 测试实例（1）电流测试电流测试是嵌入式系统的系统测试中首先要进行的重要测试，也是最容易被忽视的测试。主要是测试系统的工作电流、待机电流。人们一般把它当成与系统测试无关的硬件测试。但是对于嵌入式系统，软件与硬件不可能清晰地划分，硬件的性能直接影响软件的运行。实例1说明了电流测试对系统运行的影响及不可替代的作用。测试现象描述：进行同一厂商PDA系统测试，有几台PDA在名片子系统、行程子程序的操作过程中随机死机。我们当时的错误分析定位是：怀疑操作系统中断处理错误；怀疑内存泄漏，堆

10、栈溢出；怀疑应用程序错误。在软件开发人员为解决这个问题检查软件时，硬件开发人员提出应首先测试一下这几台机器的工作电流。结果发现，PDA的工作电流低于正常工作电流。加电容调整后随机死机问题消失。由此例还可以看出，嵌入式系统测试的软硬件测试不可分性。绝对的将硬件测试和软件测试区分开来的测试思想是不正确的。我们在系统测试时的电流测试设计如表4。表4 电流测试测试电流项目测试结果（不同的产品对电流要求不同）备 注预期值实测值待机电流/mA关机后电流测试启动电流/mA开机瞬间电流测试工作电流/mA正常工作电流测试（2）兼容性测试考虑到嵌放式系统软硬件的开发成本高于通用PC系统，因此，提高软件对硬件的兼容及软件升级版本的兼容性极为重要。表5是便携林翰林电子书升级版本兼容性测试实例。表5 兼容性测试兼容性测试分类硬件兼容性操作系统兼容性应用软件兼容性PC制书软件兼容性BIOS兼容测试BIOSV1.0BIOSV2.0操作系统兼容测试VOLF V.1.0VOLF V.2.0应用软件兼容测试READER V.1.0READER V.2.0PC制书软件兼容测试PCREADRE V1.PCREADER V2.实例2：现在的嵌入式系统的层次结构一般分为硬件层、BIOS层、操作系统层、应用系统层。有的还需要通用PC应用软件支持。因此，嵌入式系统的兼容性测试要考虑硬件兼容性、BIOS兼容性、操作系