系統(tǒng)時(shí)鐘的監(jiān)控和切換

　　起因：

　　在實(shí)際應(yīng)用中，經(jīng)常出現(xiàn)由于晶體振蕩器在運(yùn)行中失去作用，造成微處理器的時(shí)鐘源丟失，從而出現(xiàn)死機(jī)的現(xiàn) 象，導(dǎo)致系統(tǒng)出錯(cuò)。

　　嚴(yán)重時(shí)，由于系統(tǒng)的死機(jī)造成監(jiān)控失效，導(dǎo)致無法挽回的損失！

　　STM32作為一個(gè)可靠穩(wěn)定的微處理器，但是不能排除由于某些外界特殊因素可能造成STM32的外部振蕩器失效，所以在芯片中需要一種包含機(jī)制能夠在STM32 運(yùn)行時(shí)，一旦外部晶體振蕩器（HSE）失效，切換STM32的系統(tǒng)時(shí)鐘源到一個(gè)穩(wěn)定的時(shí)鐘源，以保證STM32能夠繼續(xù)運(yùn)行，并進(jìn)行相應(yīng)的保護(hù)操作。

　　時(shí)鐘安全系統(tǒng)（CSS）系統(tǒng)原理：

　　時(shí)鐘安全系統(tǒng)被激活后，時(shí)鐘監(jiān)控器將實(shí)時(shí)監(jiān)控外部高速振蕩器；如果HSE時(shí)鐘發(fā)生故障，外部振蕩器自動(dòng)被關(guān)閉，產(chǎn)生時(shí)鐘安全中斷， 此中斷被連接到Cortex-M3的NMI的中斷；與此同時(shí)CSS將內(nèi)部RC 振蕩器切換為STM32的系統(tǒng)時(shí)鐘源。（對(duì)于STM32F103，時(shí)鐘失效事件還將被送到高級(jí)定時(shí)器TIM1的剎車輸入端，用以實(shí)現(xiàn)電機(jī)保護(hù)控制）

　　注意：一旦CSS被激活，當(dāng)HSE時(shí)鐘出現(xiàn)故障時(shí)將產(chǎn)生CSS中斷，同時(shí)自動(dòng)產(chǎn)生NMI。NMI將被不斷執(zhí)行，直到CSS中斷掛起位被清除。因此，在NMI的處理程序中必須通過設(shè)置時(shí)鐘中斷寄存器（RCC_CIR）里的CSSC位來清除CSS中斷。