系統(tǒng)時鐘的監(jiān)控和切換

　　起因：

　　在實際應(yīng)用中，經(jīng)常出現(xiàn)由于晶體振蕩器在運行中失去作用，造成微處理器的時鐘源丟失，從而出現(xiàn)死機(jī)的現(xiàn) 象，導(dǎo)致系統(tǒng)出錯。

　　嚴(yán)重時，由于系統(tǒng)的死機(jī)造成監(jiān)控失效，導(dǎo)致無法挽回的損失！

　　STM32作為一個可靠穩(wěn)定的微處理器，但是不能排除由于某些外界特殊因素可能造成STM32的外部振蕩器失效，所以在芯片中需要一種包含機(jī)制能夠在STM32 運行時，一旦外部晶體振蕩器（HSE）失效，切換STM32的系統(tǒng)時鐘源到一個穩(wěn)定的時鐘源，以保證STM32能夠繼續(xù)運行，并進(jìn)行相應(yīng)的保護(hù)操作。

　　時鐘安全系統(tǒng)（CSS）系統(tǒng)原理：

　　時鐘安全系統(tǒng)被激活后，時鐘監(jiān)控器將實時監(jiān)控外部高速振蕩器；如果HSE時鐘發(fā)生故障，外部振蕩器自動被關(guān)閉，產(chǎn)生時鐘安全中斷， 此中斷被連接到Cortex-M3的NMI的中斷；與此同時CSS將內(nèi)部RC 振蕩器切換為STM32的系統(tǒng)時鐘源。（對于STM32F103，時鐘失效事件還將被送到高級定時器TIM1的剎車輸入端，用以實現(xiàn)電機(jī)保護(hù)控制）

　　注意：一旦CSS被激活，當(dāng)HSE時鐘出現(xiàn)故障時將產(chǎn)生CSS中斷，同時自動產(chǎn)生NMI。NMI將被不斷執(zhí)行，直到CSS中斷掛起位被清除。因此，在NMI的處理程序中必須通過設(shè)置時鐘中斷寄存器（RCC_CIR）里的CSSC位來清除CSS中斷。