RSX-11

1972年，当阿波罗17号宇航员尤金·塞尔南在月球表面留下最后脚印的同年，在波士顿西北部梅纳德镇的一间实验室里，DEC（数字设备公司）的工程师们正在为一台冰箱大小的计算机编写一套全新的操作系统。这台计算机叫PDP-11，这套系统叫RSX-11。它不像Unix那样后来成为学术界的宠儿，也不像CP/M那样催生了个人电脑革命，但在工业控制、核电站、NASA地面站和无数实验室的角落里，RSX-11默默运行了三十余年，成为小型机时代最可靠的实时操作系统之一。它的故事，是一部关于如何在有限资源下实现确定性响应的工程史诗，也是一段被大众遗忘却深刻影响现代操作系统的技术传承。

要理解RSX-11的诞生，必须先回到1960年代末的计算机世界。当时，大型机主宰着计算领域，IBM的System/360系列运行着OS/360，但一台大型机动辄数百万美元，需要专门的空调机房和庞大的运维团队。与此同时，小型机正在崛起。DEC在1965年推出了PDP-8，这是第一款真正意义上的小型机，售价约18000美元，让许多大学和实验室第一次拥有了自己的计算机。但PDP-8的12位架构限制了内存寻址能力，最大只能支持32KB内存。随着工业控制、过程监测和科学实验对实时响应的需求日益迫切，DEC意识到需要一款更强大的计算机。

1969年，DEC发布了PDP-11系列，这是计算机史上一个里程碑式的架构。PDP-11采用16位设计，拥有8个通用寄存器和一套优雅的指令集，支持8种寻址模式。更重要的是，它的内存映射机制允许将I/O设备映射到内存地址空间，这意味着设备访问可以像内存访问一样快速。PDP-11/20是首款型号，售价约10000美元，内存从4KB起步，但很快就能扩展到56KB。这台机器立刻在工业自动化、实验室数据采集和通信系统中找到了用武之地。

然而，硬件有了，操作系统却是个空白。当时DEC为PDP-11提供的操作系统只有纸带加载的简单监控程序，比如DOS-11（Disk Operating System for PDP-11），但那是一个单用户、单任务的系统，无法满足多任务实时需求。用户们开始自己动手编写系统。例如，麻省理工学院林肯实验室的工程师们为PDP-11开发了RT-11，但那是一个专注于快速响应的单用户实时系统，不支持分时。而贝尔实验室的肯·汤普森正在PDP-11上编写Unix的第一个版本，但那是一个分时系统，时性并不强。就在这个技术真空期，DEC内部一支由戴夫·卡特勒（Dave Cutler）领导的团队开始了RSX-11的研发。

戴夫·卡特勒是DEC最杰出的系统工程师之一，他后来主导了VMS和Windows NT的设计，但RSX-11是他职业生涯的起点。卡特勒在1970年代初加入DEC，之前他在通用电气和IBM工作过，对大型机的操作系统有深刻理解。他意识到，PDP-11的潜力远未被释放——这台机器可以同时处理多个实时任务，只要有一个合适的内核。卡特勒的团队包括比尔·拉夫林（Bill Laflin）和汤姆·黑斯廷斯（Tom Hastings）等人，他们用MACRO-11汇编语言编写了RSX-11的第一个版本。为什么用汇编？因为PDP-11只有16位地址空间，C语言尚未成熟，汇编能提供对硬件的完全控制，这对实时系统至关重要。

RSX-11的第一个版本RSX-11A于1972年发布。它运行在PDP-11/20上，最低只需16KB内存和一个RK05磁盘驱动器（容量2.5MB，大小像一台洗衣机）。这个版本的功能非常基础：支持最多8个任务，每个任务有固定的优先级，采用抢占式调度。当一个高优先级任务需要CPU时，系统会立即中断当前任务，保存上下文，然后切换。这种设计在今天看来理所当然，但在1972年，大多数操作系统还采用协作式多任务——任务必须主动让出CPU，否则系统会卡死。RSX-11的抢占式调度是革命性的，它让工业控制中的传感器数据采集、阀门控制等实时任务能够获得确定的响应时间，误差在毫秒级。

RSX-11A只是一个开始。1973年的RSX-11B增加了对更多外设的支持，比如磁带机和行式打印机。1974年的RSX-11D是一个重要里程碑，它引入了内存管理和I/O重定向功能。内存管理允许任务运行在物理内存的不同区域，互不干扰；I/O重定向则让程序可以将输出从终端重定向到文件或打印机，这在当时是高级特性。但RSX-11D也有缺点：它过于庞大，需要至少48KB内存，这在PDP-11上是个奢侈的要求。

真正的转折点是1975年的RSX-11M。这个版本是DEC的工程杰作，它被设计成“可裁剪的”（configurable），用户可以根据硬件配置选择包含哪些内核模块。例如，如果系统只有16KB内存，可以去掉文件系统支持，只保留实时调度核心；如果有32KB内存，可以加入磁盘驱动器和终端支持。这种模块化设计让RSX-11M能够从最小的PDP-11/03（16KB内存，无磁盘）扩展到最大的PDP-11/70（2MB内存，多磁盘阵列）。RSX-11M的内核大小可以压缩到8KB以下，而完整系统也不过32KB左右。

RSX-11M的关键技术创新包括优先级中断处理（Priority Interrupt Handling）和内存驻留任务（Memory-Resident Task）。优先级中断处理允许硬件设备（如A/D转换器或阀门控制器）直接触发中断，操作系统根据设备优先级调度相应的处理程序。内存驻留任务则意味着关键任务可以锁定在物理内存中，不会被交换到磁盘上，从而保证响应时间。这些设计让RSX-11M能够在工业控制中实现微秒级的中断响应，而同时运行的分时任务（如用户登录编辑程序）则可以在后台慢悠悠地运行，互不影响。

1976年，DEC发布了RSX-11S，这是一个“瘦身版”的操作系统，专门用于PDP-11/03和PDP-11/23等低端型号。RSX-11S没有文件系统，没有分时支持，只有实时内核和基本的I/O驱动，最小配置只需要8KB内存。它被大量嵌入到机床控制器、医疗设备（如CT扫描仪）和通信交换机中。据说，1970年代末美国海军的一些声纳系统就使用了RSX-11S，因为它能在极端环境下稳定运行。

1980年的RSX-11M-PLUS是RSX-11家族的巅峰。它引入了对PDP-11/44和PDP-11/70的支持，内存上限从64KB提升到4MB（通过内存管理单元），支持最多200个任务，并增加了文件系统缓存和网络支持（DECnet）。RSX-11M-PLUS的调度算法也得到优化，支持时间片轮转和优先级继承，防止优先级反转问题。这个版本一直维护到1990年代，是DEC工业控制系统的核心。

RSX-11的市场影响力远超其知名度。在1970年代和1980年代，它被广泛应用于核电站控制系统。例如，美国三里岛核电站和苏联切尔诺贝利核电站都使用了基于PDP-11的监控系统，运行RSX-11。虽然切尔诺贝利事故的原因复杂，但RSX-11的可靠性从未被质疑——事实上，事故后的调查显示，控制系统的软件部分运行正常，问题出在硬件和操作流程。NASA的戈达德太空飞行中心也使用RSX-11处理卫星遥测数据，一些地面站直到1990年代仍在使用PDP-11运行RSX-11。在工业自动化领域，西门子、霍尼韦尔和ABB等公司都曾将RSX-11作为其控制系统的基础。

RSX-11的商业表现同样不俗。DEC在1970年代卖出了超过60万台PDP-11，其中相当一部分运行着RSX-11。RSX-11的许可证费用根据系统规模从几千到几万美元不等，但更重要的是，它带动了PDP-11的销售。许多客户购买PDP-11就是看中了RSX-11的实时能力。DEC的竞争对手如Data General和惠普也有实时操作系统，但RSX-11凭借其块设计和DEC的全球支持网络，占据了小型机实时市场的半壁江山。

RSX-11的文化遗产同样深远。最直接的继承者是VMS（Virtual Memory System）。1978年，DEC开始开发VAX-11/780超级小型机，戴夫·卡特勒再次领导操作系统团队，这次他们从零开始编写了VMS。VMS的很多设计直接源自RSX-11：优先级调度、内存驻留任务、I/O重定向、以及命令行界面（DCL，Digital Command Language）。事实上，VMS的早期版本甚至可以直接运行RSX-11的二进制程序，通过一个兼容层。卡特勒后来离开DEC加入微软，领导了Windows NT的开发。Windows NT的架构——包括内核模式与用户模式分离、支持多种子系统、可移植性设计——都可以追溯到RSX-11和VMS的经验。比尔·盖茨曾公开承认，Windows NT的很多设计灵感来自VMS。

另一个受RSX-11影响的是Unix的实时扩展。虽然Unix在1970年代主要运行在PDP-11上，但它的分时设计并不适合实时应用。1980年代，许多Unix厂商（如Sun、HP）开始为Unix添加实时功能，如优先级调度、内存锁定和中断处理，这些概念在RSX-11中早已成熟。可以说，RSX-11是现代实时操作系统的奠基者之一，与VxWorks、QNX和RTEMS等系统共享同一血脉。

RSX-11的轶事也值得一叙。DEC的工程师们经常开玩笑说，RSX-11是“可裁剪的瑞士军刀”，因为它能适应从8KB到4MB的任何系统。但“瑞士军刀”也有麻烦：配置RSX-11M需要手动编辑一个庞大的配置文件（SYSGEN），指定每个设备驱动、任务优先级和内存分区。如果配置错误，系统可能根本无法启动。据说，DEC的现场服务工程师们随身携带一本厚厚的《RSX-11M SYSGEN指南》，里面记录了数百种典型配置方案。有个故事说，一位工程师在半夜被叫到核电站修复系统，发现操作员不小心删除了系统盘上的关键文件。他花了三小时用纸带阅读器重新加载RSX-11M，然后手动恢复了所有配置。当他完成后，核电站的控制台重新亮起，所有阀门和传感器恢复正常，他得到了一个月的免费咖啡。

RSX-11的用户社区也很有特色。由于它主要用于工业控制，用户们往往不是普通的计算机爱好者，而是工程师、科学家和操作员。他们会在DEC的用户组（DECUS）会议上分享经验，讨论如何优化调度策略，或者如何用汇编语言编写高效的设备驱动。DECUS的定期出版物中经常有关于RSX-11的深度文章，比如“如何在16KB内存中运行8个实时任务”或“RSX-11M与PDP-11/70的DMA优化”。这些资料今天仍能在互联网档案馆中找到，是研究早期实时系统设计的宝贵资料。

RSX-11的衰落始于1990年代。随着PC和Unix工作站的崛起，PDP-11逐渐被淘汰。DEC在1990年推出了Micro/RSX，这是一个运行在MicroVAX和VAXstation上的RSX-11兼容版本，但它无法阻止用户向VMS和Unix迁移。1998年，DEC被康柏收购，随后康柏又被惠普收购，RSX-11的维护正式终止。但即便如此，直到2000年代初期，仍有大量旧系统在运行RSX-11。例如，美国一些老旧的核电站和化工厂，由于更换系统成本极高，选择让PDP-11继续运行。有报道称，直到2010年代，俄罗斯的一些天然气管道控制系统仍在使用RSX-11。

RSX-11的最终命运是成为博物馆展品。今天，你可以在计算机历史博物馆（位于加州山景城）看到一台运行RSX-11M的PDP-11/70，它的面板上闪烁的指示灯和纸带阅读器发出咔嗒声，仿佛在诉说一个时代的记忆。对于软件博物馆的参观者来说，RSX-11不仅仅是一个操作系统，它是工业计算机时代的缩影，是工程师们在资源极度匮乏下创造出的确定性奇迹。它教会我们：真正的可靠性不在于技术多么先进，而在于设计如何应对最坏情况。当一个核电站的控制系统必须每秒处理数千个传器数据，并在微秒内做出反应时，RSX-11的优先级调度和内存驻留任务就是救命的稻草。

RSX-11的故事还提醒我们，科技史并非只有那些光芒四射的名字。Unix、Linux和Windows固然重要，但正是像RSX-11这样的系统，默默支撑着工业社会的基石——发电站、工厂、通信网络和实验室。它们没有图形界面，没有互联网连接，只有闪烁的命令行和打印在纸带上的错误代码，但它们的可靠性让工程师们可以安心睡觉。今天，当我们的手机和电脑频繁崩溃时，或许应该回想一下RSX-11：一个在16KB内存中运行了三十年的操作系统，它从不抱怨，从不炫耀，只是安静地工作，直到最后一台PDP-11断电。