I2C串行EEPROM存储器因具有外形体积小、接口紧凑简单、占用引脚资源少、数据保存可靠、可在线改写、功耗低和价格低廉等显著特点，被广泛应用于嵌入式控制系统中，用于存放配置参数、调整和运行数据等信息。但由于其为同步串行传输，通讯协议非常简单，没有提供更为复杂的纠错和检测机制，在实践中经常因使用不当造成数据丢失、数据无故改写等问题。对于存储数据要求非常高的系统， 例如计量产品、无人值守系统等，如果存储数据发生意外错误，造成的损失是致命的，因此在设计使用I2C串行EEPROM存储器时，更多地需要硬件和软件相互接合，采取一些相关的处理措施，使得产品能够在各种恶劣的使用环境中可靠、正确地运行。
1 硬件处理措施
硬件处理过程中，应重点考虑以下几个方面：
(1)电源是一个控制系统可靠运行的基石，很多产品与外界的有线连接就是电源连接。因此，在产品设计时应对电源电路进行有效滤波处理，并且应该通过EMC的试验检测来降低电源纹波噪声，抑制高频震荡和高压脉冲的侵入，减少由于噪声过大而引起的I2C串行EEPROM器件读写失误。这一点尤为重要，因为实践中很多系统的数据不知何故而发生了错误，可能的一个重要原因就是电源的抗干扰能力有限，从而导致I2C总线干扰。
(2)由于特殊原因，尽管对电源已经进行了有效处理，仍无法避免电磁的干扰，在使用I2C串行EEPROM时，在I2C规范限制条件下，可以采取减小上拉电阻和使用I2C总线驱动器提高输出驱动能力等措施来有效降低电磁干扰对读写的影响。
(3)I2C串行EEPROM一般具有欠压复位电路，如果微处理器欠压复位的门限电压高于I2C串行EEPROM，那么，由于电磁干扰造成的电压波动使得微处理器可能会在总线通信过程中率先复位，而I2C串行EEPROM保持其当前状态，导致总线出现“挂死”现象，使得数据传输不同步而出现数据错误。因此，应尽量采用带有掉电检测功能的微处理器，设置微处理器掉电复位门槛电压低于I2C串行EEPROM 的欠压复位门槛，使得微处理器与I2C串行EEPROM同步复位[1]。
(4)为防止总线意外“挂死”，如果设计允许，最好能控制I2C器件的电源或选择带有复位引脚的器件。
(5)对于具有写保护功能的I2C串行EEPROM，可充分利用写保护引脚来提供硬件写保护功能，将写保护引脚连接到微处理器的I/O口线上，控制器件在平时处于写保护状态;需要写入时，将写保护引脚变为逻辑“0”。注意，写保护引脚不能悬空，否则器件将无法正常工作。
2 软件处理措施
在保证硬件电路设计可靠的同时，提高软件的抗干扰能力同样重要。在对I2C串行EEPROM进行读写操作时，要从两个方面进行可靠性的设计，首先要保证I2C总线通讯的完整和有效性，其次就是保证I2C串行EEPROM读写数据的正确性。
2.1 保证 I2C总线通讯的完整和有效性措施
2.1.1 总线复位
前面讲到在I2C总线通讯过程中，由于电磁干扰等因素可能导致总线“挂死”或通讯失效，所以在启动通讯前，应先对I2C串行EEPROM器件进行复位操作，以保证I2C总线处于畅通状态。对于具有复位引脚的器件，提供复位信号重新复位；而对于无复位引脚的器件，若电路设计中能控制其电源，则给器件上电复位;若无法控制器件电源，则启动“恢复序列”复位。恢复序列操作流程为：
(1)在SCL线发送9个时钟脉冲;
(2)由Master保持SDA线为高，直到Slave-Transmitter模式释放SDA执行ACK操作;
(3)在ACK操作时，保持SDA线为高;
(4)在Master-Receiver和Slave-Transmitter模式都结束后，Master发送一个Stop命令完成初始化总线[1]。
恢复序列如图1所示。
2.1.2 通讯流程
对于具有硬件I2C协议的微处理器，都有一个总线状态寄存器，每一个状态都有一个唯一的状态码与之对应，指示总线接口的当前状态，并且提供下一步的典型操作。可以充分利用这些状态码来判断总线通讯是否正常，若不正常应执行总线复位。若微处理器没有I2C协议接口，而是采用模拟方式对I2C串行EEPROM操作，那么每步操作后应检测接收到的ACK信号，若信号为逻辑“1”，应执行总线复位。
2.2 保证I2C串行EEPROM读写数据的正确性措施
I2C总线协议比较简单，本身对数据没有容错机制，所以，在保证总线通讯完整和有效的前提下，应对读写数据的正确性采取相应的处理机制。
2.2.1 数据分区存放
重要数据和参数应分区存放，根据I2C串行存储容量和存放的数据量分为3个区域或更多的奇数个区域，多个区域数据同步刷新，这样就大大降低了由于强干扰造成的数据无法应用的情况。数据存放格式如图2所示。
图2数据存放格式
其中校验码可根据系统的运算速度，选择单字节或16 bit CRC码。
数据写入采取口令校对机制，写入数据前生成写入口令，在写入子程序入口处检验口令的正确性，如果口令正确，则启动写入程序，操作完毕后使口令作废;若口令错误，则转到错误处理程序或放弃本次写操作[2]。这样将杜绝由于程序跑飞等原因造成的数据错误改写。
在调用数据写入程序前，根据数据校验规则生成所写入数据的校验码，连同校验码一同写入存储区域，并且同步刷新所有区域。其校验码是读取数据时检验数据正确与否的评判依据。数据写入流程如图3所示。
2.2.3 数据读取
读取数据时，依次从各存放区域连同数据的校验码同时读出，根据同样的数据校验规则产生新的校验码，通过该校验码与读出的校验码比对，判断读出数据的正确性[3]。评判原则为：若有一个存放区域的数据是正确的，则结束读操作；若所有区域数据都不正确，则转到错误处理程序或放弃本次操作。数据读取流程如图4所示。
2.2.4 错误处理
(1)写入错误。由于程序跑飞等原因造成非法数据进入写入子程序入口，若看门狗未起作用，程序应强制转到复位入口开始执行，并记录该事件，以备查询。
(2)读出错误。若所有区域数据为错误数据，条件允许的情况下，应发出告警提示，以避免造成更多的系统伤害；其他情况下应根据数据的构成结构，判断与正确结构相近的数据为有效数据，或者将上一次的正确数据作为有效数据，并刷新每个存放区域数据，记录该事件，以备查询。
本文结合实际应用，找出了嵌入式控制系统中使用I2C串行EEPROM存储器可能存在的问题及其产生的原因，并介绍了相应的处理和保护措施。通过在产品实践中的应用，收到了很好的效果，极大地提高了系统的可靠性。这些技术实用、可靠，在对I2C串行EEPROM存储器进行应用设计时可以借鉴。
参考文献
[1] Microchip Technology Inc.I2C串行EEPROM系列数据手册[S].2008：1-21.
[2] 李维平，张涛，丁振君.延长EEPROM使用寿命的方法[J]. 单片机与嵌入式系统应用，2005(6)：76-78.
[3] 何立民.I2C总线应用系统设计[M].北京：北京航空航天大学出版社，1995：50-80.