0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

分析五种Boot自更新方式的优缺点

嵌入式情报局 来源:CSDN 2023-07-10 09:24 次阅读

汽车软件Boot程序的主要作用是刷新App程序。在在一个具体客户项目中,Boot也是客户需求的一部分,跟随项目也有软件开发计划(有的为了和其它Boot区分,把项目上的Boot称作CB, Customer Boot)。对于已经下线盒盖的控制器,无论是在供应商或者客户手里测试,只能通过CB刷新App。如果需要CB自刷新,就需要额外的方法。

规范:

整车厂只有对App程序刷新的规范,没有对Boot自刷新的规范。因为规范是针对量产车的,售后只负责App程序的升级,不对Boot升级(也不允许Boot升级)。所以,Boot的自刷新只存在于项目开发阶段,且由供应商自行提供方案。本文分析五种Boot自更新方式的优缺点。

方式一,SB更新CB:

如图1-a,有的软件架构是两级Boot:SB+CB,Start Boot只检查CPU最小系统,与具体项目的外围电路无关,它独立于客户需求,由供应商自行维护,在Pilot项目早期就应开发完成。因为程序启动顺序是SB->CB->App,这样在SB里增加刷新逻辑可以更新CB。通常情况下运行CB更新App程序,特殊情况下程序启动后一直停留在SB里,更新CB。

优点:

1.逻辑结构简单清晰,软件分工明确。

2.一次刷新,操作简易。

缺点:

1.需要较大的Flash空间在SB里存放刷新逻辑,项目SOP后又要禁止这种刷新方式,造成额外的浪费。

2.软件分三级启动,结构复杂,开发和维护成本较高。对于不需要SB的控制器是一种负担。

3.万一SB也需要更新怎么办?按照这种策略,还得做个SSB?显然不现实。

3713534c-1d90-11ee-962d-dac502259ad0.png

方式二、RAM+Flash Reboot更新

如图2-a,不存在SB情况下,程序启动顺序是CB->App。需要刷新Boot时,首先把Reboot程序下载到不用的RAM里(图2-b),然后在RAM环境下运行ReBoot,下载新的CB(图2-c)

优点:

1. 不需要额外的Flash空间,Boot程序运行只需要少量的RAM,因此为App设计的RAM临时可以保存Reboot程序。

2. RAM擦写速度很快,则下载ReBoot的速度会很快。

缺点:

在CB更新过程中万一CPU掉电,重新上电后Reboot内容全无,CB已经破损,程序不能正常启动,控制器瘫痪,只能开盖用JTAG烧写程序。

373d6f38-1d90-11ee-962d-dac502259ad0.png

方式三、RAM+RAM ReBoot更新(对方式二的改进)

首先把ReBoot(蓝色)+NewCB(紫色)一起都下载到RAM里(图3-a),然后运行ReBoot,擦除CB Flash区域,将RAM中NewCB复制到CB Flash区域(这一步内部完成)。最后,重新上电复位,RAM中的ReBoot和NewCB自动丢失,程序从新的CB开始运行。

优点:

1.相比方式二少了一步刷新(因为ReBoot和CB是绑在一起的)。

2.相比方式二CB更新全部在CPU内部执行,不受外界干扰,耗时更短。

缺点:

1. 相比方式二需要更大的RAM空间存储ReBoot+NewCB。

2. 和方式二一样存在CB更新阶段掉电后控制器瘫痪的风险 。

37616fe6-1d90-11ee-962d-dac502259ad0.png

方式四、借助App程序Flash空间

刷新分三步:1.图4-b运行CB,擦除App,把ReBoot下载到App区域。2.图4-c运行ReBoot,擦除旧CB,刷入新CB。3.图4-d运行新CB,刷回App。

优点:

1.不需要额外的Flash和RAM资源。

2.稳定可靠,通过优化设计,可以保证在任何一个步骤突然掉电,上电后可以继续操作,控制器不会刷死。(详细设计方法请看附录)

3.对CB做稍微改造就可以成为Reboot程序,开发快速。

缺点:

1.步骤繁多,为了更新CB必须要先擦除App,最后恢复App,至少三次刷新。对不熟悉步骤的操作者容易搞混乱。

2.整体刷新时间会较长,两次Boot+一次App

377a9d18-1d90-11ee-962d-dac502259ad0.png

方式五、借助额外Flash空间

相比方式四,需要一块和CB一样大小的额外Flash空间,刷新分三步:

图5-b,运行CB,刷入ReBoot到额外Flash。

图5-c,运行ReBoot,更新CB。

运行新的CB,破坏ReBoot(全部擦除,或只擦除ReBoot有效性标志)

优点:相比方式四,不需要破坏App程序,也省去了这部分更新时间。

缺点:相比方式四,需要额外的Flash空间,且必须是独立的Block。

37991f54-1d90-11ee-962d-dac502259ad0.png

小结:

本质上只有三种:

依赖启动程序SB(方式一),当CPU的Flash资源很富余且项目需要两级Boot时,用该方法最节省时间。

借助RAM(方式二、三)3.借助Flash(方式四、五)。只需要单级Boot(CB)时,可以容忍因Boot刷新瘫痪必须要给控制器开盖带来时间,人力,物力的成本损耗的情况下用方式二,三较方便。

只需要单级Boot(CB)时,不允许或不方便控制器开盖,但可以容忍Boot更新步骤繁多时间较长的情况下用方式四、五最可靠。

综上,工程师需要根据整体软件架构,CPU资源,时间人力物料等成本因素综合考虑一种适合自己产品及项目的Boot自刷新方法。

附录:

《Boot自刷新方式四(借助Flash)的具体实现方法》

背景:

对于方式四借助Flash刷新【不存在刷死风险,在任何一个步骤中控制器突然掉电,上电后可以继续操作。】的结论,是有条件的。笔者给出这个结论是从最理想的前提思考的,即只要控制器中至少有一个Boot存在(即使一个是坏的),程序就可以从任何一正常的Boot启动运行。这里就有一个问题,CPU怎么判断哪个Boot是好的,哪个是坏的?现在分析一下存在控制器刷死这种风险的情况和几种对策方案。

两级启动地址介绍:

如下图示,CPU上电后程序按地址顺序,检查BootSector的有效性,如果BOOT_ID合法则从指定的地址开始执行,否则检查下一个BootSector。

37be7cf4-1d90-11ee-962d-dac502259ad0.png

考虑CPU至少具备两个启动地址的情况,如图1-a,当且仅当启动地址1有效时(App为空),程序启动后自动进入Boot。如图1-b,当且仅当启动地址2有效时(不带Boot测试),程序启动后自动进入App。如图1-c,当启动地址1,2都有效势,程序优先从地址1启动,在Boot里检查App程序有效时,再靠跳转指令Jump到启动地址2,开始运行App。

37e8e962-1d90-11ee-962d-dac502259ad0.png

38005a3e-1d90-11ee-962d-dac502259ad0.png

方式四控制器刷死情况分析:

如图 2-a,运行Reboot更新CB途中断电。重新上电后,如图2-b,由于启动地址1的内容是在刷新开始就被更新了是有效的,程序会进入CB运行,但是CB不完整,必然运行出错,程序不会跳入ReBoot里,从而不能再刷新(即刷死)。假设从擦除完旧CB开始到刷入新CB完成的时间有10S,在此期间掉电的可能性也不能忽略。

3833fde4-1d90-11ee-962d-dac502259ad0.png

对策一、Boot有效性标志与启动地址重合

考虑最普遍情况,CPU只能整块(Block)的擦出(16K,32K,64K...),可以最少4字节单位写,没有顺序限制,现在CB只用了一个Block。现在调整刷新顺序:擦出成功后,先刷新橙色区域,最后一步刷新启动地址1有效性标志(灰色区域)。这样,即使在更新橙色区域过程中掉电。重新上电后,程序依然从启动地址2开始运行,即重新运行Reboot继续等待刷新CB指令,如图3-a所示。具体操作时也不需要更改下载流程,使用$34,36服务按顺序从上位机传输数据到CPU中,先把启动地址1的有效性标志放到RAM里,当把橙色区域都下载到Flash后,再从RAM里把启动地址1的有效性标志写到Flash里(这一步10ms以内即可完成,完全可以忽略在此时间内掉电的可能性)

如果最后一步启动地址1刷新成功,再重新上电后,程序从启动地址1开始运行新的Boot。即启动地址1起了Boot有效性标志的作用(最先擦,最后写),如图3-b所示。

3850b1b4-1d90-11ee-962d-dac502259ad0.png

对策二、Boot有效性标志独立置尾,增加Boot有效性检查逻辑

如图4-a,把Boot分成2个段,Sec1里仅存放少量的启动自检查逻辑,当它检测到置于Sec2末尾的CB_ValidFlg无效时,即认为Boot是不完整的,则程序控制跳转到启动地址2继续运行ReBoot,重新刷新Boot。

如图4-b,当Sec1的逻辑检测到CB_ValidFlg有效时,即认为Boot刷新完成,则程序控制跳转入Sec2里,此时由于App(ReBoot)末尾的App_ValidFlg是无效的,程序并不会跳转入ReBoot里,接下来就可以刷入新的App了。

这种方法只需要对CB的逻辑和段分配做一下调整,不需要更改刷新顺序。Sec1里的启动自检查逻辑可以做的尽量小,则只要保证刷新Sec1段的过程中不掉电,控制器就不会刷死,大大降低风险。但是对量产软件,检查CB_ValidFlg无效就直接跳转入App是不合理的,所以当Boot最终定型后,应该把这个跳转逻辑关闭。

388a43b6-1d90-11ee-962d-dac502259ad0.png

小结:

对策一简单可靠,经过实际测试验证,完全可以满足稳定刷新ECU的要求。





审核编辑:刘清

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 控制器
    +关注

    关注

    112

    文章

    16341

    浏览量

    177864
  • FlaSh
    +关注

    关注

    10

    文章

    1634

    浏览量

    147960
  • RAM
    RAM
    +关注

    关注

    8

    文章

    1368

    浏览量

    114655
  • bootloader
    +关注

    关注

    2

    文章

    235

    浏览量

    45616
  • SOP封装
    +关注

    关注

    0

    文章

    56

    浏览量

    15364

原文标题:实现BootLoader自更新的五种方式

文章出处:【微信号:嵌入式情报局,微信公众号:嵌入式情报局】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    请问小车转向两方式有什么优缺点

    我知道的小车转向常见的有两方式,一是通过舵机控制转向,另一是通过控制两个轮子的转速,通过转速差实现转向,这两
    发表于 05-21 02:37

    OTA更新的若干不同软件设计及其优缺点

    本文将介绍针对OTA更新的若干不同软件设计,并讨论其优缺点。我们将了解OTA更新软件如何利用两款超低功耗微控制器的硬件特性。
    发表于 04-02 06:00

    主流的三RF方案及其优缺点对比分析

    主流的三RF方案及其优缺点对比分析RF IC的主要性能是什么?
    发表于 05-25 06:34

    投影机四大吊装方式优缺点分析

    投影机四大吊装方式优缺点分析 如果查看投影机的性能参数表,大家可以发现,安装方式大致有正投,背投,吊投,桌面四。这很容易使人产
    发表于 02-06 10:07 759次阅读

    模糊神经网络的优缺点分析

    模糊神经网络是将人工神经网络与模糊逻辑系统相结合的一具有强大的自学习和整定功能的网络,是智能控制理论研究领域中一个十分活跃的分支,因此模糊神经网络控制的研究具有重要的意义。本文旨在分析模糊神经网络的
    发表于 12-29 15:35 2.7w次阅读

    微流控芯片大优点及四大缺点分析

    本文首先介绍了微流控的大优点,其次就介绍了微流控的四大缺点,最后分析了四微流控芯片材料的优缺点以及阐述了微流控芯片材料选型原则。
    发表于 05-10 14:26 5.6w次阅读

    触摸屏优缺点

    触摸屏作为一最新的电脑输入设备,它是目前最简单、方便、自然的一人机交互方式。本视频首先介绍了触摸屏优缺点,其次介绍了红外触摸屏的优缺点
    的头像 发表于 11-23 16:56 3.4w次阅读

    汽车软件Boot更新方式优缺点

    汽车软件Boot程序的主要作用是刷新App程序。在在一个具体客户项目中,Boot也是客户需求的一部分,跟随项目也有软件开发计划(有的为了和其它Boot区分,把项目上的Boot称作CB,
    的头像 发表于 04-09 08:55 1903次阅读

    Boot更新方式优缺点

    汽车软件Boot程序的主要作用是刷新App程序。在一个具体客户项目中,Boot也是客户需求的一部分,跟随项目也有软件开发计划(有的为了和其它Boot区分,把项目上的Boot称作CB,
    的头像 发表于 08-29 10:06 1651次阅读

    Boot更新方式优缺点

    汽车软件Boot程序的主要作用是刷新App程序。在一个具体客户项目中,Boot也是客户需求的一部分,跟随项目也有软件开发计划(有的为了和其它Boot区分,把项目上的Boot称作CB,
    的头像 发表于 09-01 14:10 1240次阅读

    分析Boot更新方式优缺点

    汽车软件Boot程序的主要作用是刷新App程序。在一个具体客户项目中,Boot也是客户需求的一部分,跟随项目也有软件开发计划(有的为了和其它Boot区分,把项目上的Boot称作CB,
    的头像 发表于 05-10 09:14 1428次阅读
    <b class='flag-5'>分析</b><b class='flag-5'>五</b><b class='flag-5'>种</b><b class='flag-5'>Boot</b><b class='flag-5'>自</b><b class='flag-5'>更新方式</b>的<b class='flag-5'>优缺点</b>

    球阀,蝶阀,止回阀,闸阀四阀门的优缺点

    阀门的类型有很多种,每种都有各自的优缺点,下面小编就列举大阀门优缺点,包括闸阀、蝶阀、球阀、截止阀和旋塞阀,希望对您有所帮助。
    发表于 08-11 11:47 1503次阅读

    电动机调速方式优缺点

    电动机调速方式优缺点  电动机调速是指根据负载的要求调整电动机转速的过程,可分为机械调速和电子调速两方式。机械调速主要使用机械装置来调整电动机的速度,而电子调速则利用电子器件对电动
    的头像 发表于 01-04 11:26 1329次阅读

    光耦隔离 电容隔离 磁隔离这三隔离方式各有什么优缺点

    光耦隔离、电容隔离和磁隔离是三常见的隔离方式,它们各有优缺点,适用于不同的应用场景。
    的头像 发表于 01-30 15:38 5853次阅读

    Agv无人叉车常见的5导航方式大盘点!优缺点分析 哪种更适合你?

    AGV(自动导引车)叉车作为自动化物流运输的重要工具,其导航方式多种多样,每种方式都有其独特的优缺点。以下是几种主流的AGV自动化叉车导航方式及其
    的头像 发表于 07-02 14:50 755次阅读
    Agv无人叉车常见的5<b class='flag-5'>种</b>导航<b class='flag-5'>方式</b>大盘点!<b class='flag-5'>优缺点</b><b class='flag-5'>分析</b> 哪种更适合你?