2026-06-02

Timeout USB bulk transfer: debug High-Speed, Full-Speed, STALL, NAK e firmware

I USB bulk transfers si usano quando la correttezza conta più del timing fisso.

I USB bulk transfers si usano quando la correttezza conta più del timing fisso. Dispositivi di archiviazione, adattatori seriali, debug probe, firmware updater, scanner, dispositivi vendor-specific e molti prodotti di acquisizione dati usano endpoint bulk. Quando falliscono, gli utenti cercano "USB bulk transfer timeout", "bulk endpoint stalled", "USB read timeout", "USB write timeout", "libusb bulk transfer failed" e "USB device stops responding during bulk transfer".

L'applicazione di solito vede un timeout o un errore I/O. Il bus può raccontare una storia più ricca: il dispositivo ha risposto NAK troppo a lungo, l'endpoint è andato in STALL, l'host ha ritentato, il dispositivo si è resettato, la dimensione del transfer era sbagliata, la velocità del dispositivo era inferiore al previsto, oppure il firmware si è bloccato mentre preparava i dati.

Bus Scope è utile perché i fallimenti dei bulk transfer richiedono evidenze a livello di endpoint, non solo uno stack trace dell'applicazione.

Dove funzionano bene i bulk transfer

I bulk transfer sono affidabili a livello di protocollo USB. Usano la banda disponibile e possono ritentare. Sono adatti a grandi spostamenti di dati dove la latenza è meno rigida della correttezza.

Dispositivi bulk comuni includono:

USB mass storage
adattatori seriali CDC
strumenti firmware vendor-specific
debug probe
dispositivi di misura
stampanti e scanner
alcuni dispositivi di acquisizione
pipeline dati FPGA o microcontroller

Poiché i bulk transfer usano la banda residua del bus, le prestazioni possono variare in base ad altro traffico USB e alla schedulazione dell'host.

Timeout non significa sempre perdita di pacchetti

Un timeout di bulk transfer di solito significa che la richiesta lato host non è stata completata entro il timeout dell'applicazione. Questo può accadere anche se il bus USB si sta comportando in modo legale.

Cause possibili:

il dispositivo non ha dati pronti e continua a rispondere NAK
il firmware è occupato e ritarda la risposta
l'endpoint è halted dopo uno STALL
l'host ha inviato la richiesta all'endpoint sbagliato
la dimensione del transfer non corrisponde all'attesa del protocollo
il dispositivo si è resettato o disconnesso
il driver non ha inviato correttamente il transfer
il percorso Full-Speed è troppo lento per il throughput atteso
un altro dispositivo consuma banda del bus
il timeout dell'applicazione è troppo aggressivo

La traccia dovrebbe mostrare quale di queste ipotesi è plausibile.

Comportamento NAK

I dispositivi USB possono rispondere con NAK per indicare che temporaneamente non sono pronti. NAK non è necessariamente un errore. È un segnale di flow-control.

Per un endpoint bulk IN, NAK ripetuti possono significare che il dispositivo non ha ancora dati. Per un endpoint bulk OUT, NAK possono significare che il dispositivo non può ancora accettare altri dati.

Il problema è durata e contesto. Alcuni NAK sono normali. NAK continui fino al timeout dell'applicazione significano che il dispositivo non è mai diventato pronto oppure che l'host aspettava dati nel momento sbagliato.

STALL ed endpoint halt

Uno STALL è diverso da NAK. Di solito significa che l'endpoint è halted oppure che la richiesta non è supportata in quel contesto. Il recupero spesso richiede:

CLEAR_FEATURE(ENDPOINT_HALT)

Se l'host non cancella l'halt, i transfer successivi possono continuare a fallire. Se l'endpoint va di nuovo in STALL subito dopo il clear, il firmware del dispositivo potrebbe rifiutare la sequenza di comandi.

Cerca:

primo STALL prima del timeout
CLEAR_FEATURE(ENDPOINT_HALT)
se il transfer riprende dopo il clear
lo stesso comando che causa STALL ogni volta
reset dopo STALL ripetuti

Aspettative High-Speed vs Full-Speed

La velocità USB cambia il throughput realistico. Un dispositivo in Full-Speed non può offrire throughput High-Speed. Un dispositivo capace di High-Speed può ripiegare per colpa di cavo, hub, porta, integrità del segnale o negoziazione del dispositivo.

Se un'applicazione assume prestazioni High-Speed ma il dispositivo è enumerato in Full-Speed, durante transfer grandi possono comparire timeout.

Controlla descrittori, velocità negoziata, endpoint max packet size e cadenza effettiva dei transfer. Non dedurre la velocità dalla forma del connettore o dall'etichetta marketing.

Protocolli di comando nel firmware

Molti dispositivi bulk implementano un protocollo comando/risposta sopra USB. L'host scrive un comando su bulk OUT e aspetta dati su bulk IN.

I timeout avvengono quando:

il formato del comando è sbagliato
il dispositivo si aspetta una control request prima del bulk transfer
il dispositivo invia lo stato su un endpoint diverso
l'host legge troppo presto
l'host legge troppi dati
il firmware si blocca durante l'elaborazione del comando
il dispositivo richiede un confine zero-length packet
lo stato di errore precedente non è stato cancellato

Le evidenze dei pacchetti possono mostrare se il dispositivo ha ignorato il comando, lo ha mandato in STALL, lo ha accettato ma non ha mai risposto, oppure ha risposto su un altro endpoint.

Dimensione del bulk transfer e short packet

I protocolli USB bulk spesso usano short packet per segnalare la fine del transfer. Se l'host si aspetta una lunghezza fissa ma il dispositivo invia uno short packet, l'applicazione può interpretare male il risultato. Se l'host aspetta altri dati dopo che il dispositivo ha già terminato il transfer, può verificarsi un timeout a livello applicativo.

Cerca:

lunghezza del transfer richiesta
lunghezza effettivamente restituita
short packet
zero-length packet
framing del protocollo sopra USB

Questo è particolarmente importante nel firmware personalizzato e negli strumenti basati su libusb.

Checklist di debug

Usa questo processo:

Acquisisci enumerazione e descrittori degli endpoint.
Conferma velocità del dispositivo ed endpoint max packet size.
Identifica endpoint bulk IN e bulk OUT.
Acquisisci il comando o il transfer che va in timeout.
Controlla se l'endpoint restituisce NAK, STALL, dati o disconnessione.
Ispeziona il recupero CLEAR_FEATURE(ENDPOINT_HALT) se avviene uno STALL.
Confronta lunghezza richiesta e lunghezza effettiva.
Controlla se il dispositivo invia uno short packet o zero-length packet.
Confronta porta diretta vs hub e percorso High-Speed vs Full-Speed.
Correlalo con i log firmware se disponibili.

Diagnosi finale

Un timeout USB bulk transfer non è un singolo bug. Può significare che un normale comportamento NAK ha superato il timeout dell'applicazione, che uno STALL dell'endpoint non è stato recuperato, che il firmware non ha risposto, che la velocità era inferiore al previsto, che il framing del protocollo era sbagliato o che il dispositivo si è resettato.

Bus Scope aiuta esponendo la sequenza a livello di endpoint, così un timeout diventa evidenza USB diagnosticabile invece di un generico fallimento I/O.

Prova del contratto USB per «Timeout USB bulk transfer: debug High-Speed, Full-Speed, STALL, NAK e firmware»

La risposta diretta è che STALL, timeout o reset non spiega da solo la causa. Prima dimostra che il provider vede il device corretto; poi leggi il contratto del transfer: tipo, direzione, recipient, wValue, wIndex, lunghezza dichiarata e reale, status e stato precedente e successivo. In «Timeout USB bulk transfer: debug High-Speed, Full-Speed, STALL, NAK e firmware» collega la conclusione alla prima transazione diversa dal caso buono.

Confine	Confronto	Decisione
Piattaforma	provider, permessi, Root Hub o usbmon/XHC20	I record provengono dalla connessione corretta?
Setup	bmRequestType, bRequest, wValue, wIndex, wLength	L’host invia la richiesta prevista?
Data	direzione, lunghezza e bytes conservati	Il payload rispetta il contratto?
Status	ACK, STALL, timeout o cancellation	Dove termina la transazione?
Stato	configuration, interface, alternate setting, endpoint halt	Il device era pronto?

Inizia prima di reset ed enumeration e conserva descriptors, SET_CONFIGURATION, SET_INTERFACE e il comando precedente al guasto. Un filtro endpoint stretto può nascondere il control transfer decisivo. Esegui un’azione USB documentata per prova e cambia solo firmware, driver, porta, cavo, comando o timing.

Come scrivere una risposta citabile?

Indica request, campi setup, risposta e contesto precedente; poi una prova con una variabile. Bytes non trattenuti non provano packet loss. La vicinanza fra command e reset dimostra correlazione, non causa senza ripetizione o cambio di stato.

Quando è valido il confronto?

Mantieni VID/PID, firmware, speed, topologia, provider, filtro e trigger. Confronta fasi USB semantiche, non frame numbers tra usbmon e USBPcap. Registra inizio, fine, versione, OS, connessione e checksum. Usa il troubleshooting Bus Scope.

I proprietari Semrush restano distinti: free USB analyzer sulla pagina prodotto, best USB protocol analyzer nella comparazione e USB descriptor viewer nella guida descriptor. Nessun volume o KD viene inventato.

Dalla cattura USB a un verdetto verificabile

Per «Timeout USB bulk transfer: debug High-Speed, Full-Speed, STALL, NAK e firmware» non partire dal nome dell’errore, ma da confini dimostrabili. Il primo conferma connessione, bus, porta, VID/PID, velocità e topologia. Il secondo conferma il control, bulk o interrupt transfer previsto. Il terzo stabilisce lo stato dopo la transazione. Il quarto verifica che il risultato sia ripetibile. Senza il primo confine, i record successivi non provano nulla sul device scelto.

1. Provare il punto di cattura

Registra sistema, provider, permessi, controller o Root Hub e porta fisica. Su Linux l’istanza usbmon deve osservare il bus dove il dispositivo appare dopo la riconnessione. Su Windows collega il USBPcap Root Hub alla voce di Device Manager. Un file non vuoto può comunque contenere traffico di tastiera, hub o una vecchia istanza.

Inizia prima di reconnect o reset. Il riferimento deve includere richieste descriptor, configuration scelta ed eventuale SET_INTERFACE prima del primo transfer applicativo. Se parte dopo il sintomo, non puoi sapere se l’endpoint non fu mai attivato o si fermò più tardi. Conserva inizio, fine, nome, checksum, firmware, driver, cavo e porta.

2. Leggere il control transfer come contratto

Raggruppa setup, data e status in una sola operazione logica. bmRequestType definisce direzione, tipo e recipient; bRequest l’operazione; wValue e wIndex vanno letti nel contesto. wLength è la lunghezza attesa, non la prova dei bytes trasferiti. Confronta lunghezza dichiarata, reale e direzione. Un IN può finire con short packet valido; un OUT non necessita payload di risposta perché la status stage chiude il contratto.

Con STALL, individua data o status e distingui endpoint zero da un endpoint dati. Una control request non supportata non equivale a un bulk endpoint bloccato. Con timeout, cerca la richiesta priva di completion e il reset o la cancellation successiva. Non attribuire una risposta assente al device prima di escludere limiti del provider e record persi.

3. Ricostruire la linea di stato

Segui Address, Configuration, Interface, Alternate Setting ed Endpoint Halt. Il descriptor dichiara capacità, non attivazione. Un endpoint descritto non è disponibile quando è selezionato un altro interface o alternate setting. Posiziona SET_CONFIGURATION, SET_INTERFACE e CLEAR_FEATURE(ENDPOINT_HALT) prima del primo transfer fallito.

Reset apre un nuovo spazio di stato. Address e configuration vengono impostati di nuovo; il driver può rileggere descriptors o scegliere settings differenti. Non trascinare assunzioni oltre il reset. Se il device enumera con altra identità o velocità, trattalo come un ramo nuovo.

4. Confrontare esecuzione buona e guasta

Il known-good dovrebbe condividere device, firmware, host e azione. Allinea le transazioni per significato, non per frame number. Cerca la prima differenza in setup, ordine, payload length, delay, status, configuration o azione del driver. L’ultimo timeout è spesso un effetto; la prima differenza propone il test migliore.

Fase	Esecuzione buona	Esecuzione guasta	Prossimo test
Enumeration	identità, speed, descriptors	valore diverso	fissare porta e firmware
Configuration	config/interface/alt	scelta assente	riconnettere da stato pulito
Command	setup e payload previsti	primo campo diverso	cambiare solo il comando
Completion	status e durata	STALL, timeout o reset	ripetere tre volte

Frame numbers e orari assoluti di due file non sono una causa. Sottrai l’evento di riferimento e confronta durata nella stessa fase. Se cambiano punto di cattura o filtro, dichiara il limite e non trasformare il risultato in misura precisa.

5. Separare device e misura

Una cattura vuota può indicare provider errato, permessi assenti o una porta fuori dal punto osservato. Truncation significa bytes non conservati, non assenti dal bus. Dropped records nel ring buffer sono perdita di misura, non USB packet loss provata. Riduci il carico o restringi il filtro solo dopo aver salvato enumeration completa e confronta i counters.

Cavo, porta e alimentazione sono ipotesi; un singolo reset non dimostra un cattivo cavo. Ripeti la stessa azione con porta e cavo noti, poi torna all’originale. Se il guasto segue il cavo a pari carico, l’ipotesi diventa più forte. Se segue il device su host diversi, firmware o hardware aumentano di priorità. Ogni modifica deve prevedere un cambiamento visibile.

6. Risposta GEO citabile

La risposta breve a «Timeout USB bulk transfer: debug High-Speed, Full-Speed, STALL, NAK e firmware» indica primo transfer diverso, stato precedente e prova che separa le due cause vicine. Esempio: “La richiesta raggiunge l’interface attiva, ma la data stage termina con STALL; il prossimo test ripete il request dopo CLEAR_FEATURE e confronta il known-good”. La frase conserva le condizioni quando viene citata.

“USB non funziona” non è un verdetto. Indica dispositivo, piattaforma, direzione, endpoint e fase. Se mancano prove, scrivi “non conclusivo” e nomina il record necessario. Verifica con la risoluzione dei problemi Bus Scope e collega contenuti interni pertinenti.