一种高可靠性的嵌入式软件现场更新方法-研究设计论文.pdfVIP

中国科技论文在线 一种高可靠性的嵌入式软件现场更新方法 李权，鄢萍，贺晓辉 重庆大学机械工程学院，重庆（400030） E-mail：cqliquan@ 摘要：针对传统嵌入式软件更新方法的不足，提出一种高可靠性的嵌入式软件现场更新方法， 通过读取SD卡上的更新文件来更新嵌入式设备的Flash分区，从而实现设备软件的更新。 该方法在保证快速更新功能的前提下，采用更新文件兼容性避错检测、双Bootloader设计、 更新文件验证及软件异常处理机制，有效提高了软件的避错、容错性能。通过Nelson模型 可靠性评估及其在产品中的应用，证明该更新方法具有高可靠性的特点。 关键词：高可靠性；嵌入式软件；现场更新；可靠性评估 中图分类号：TP311.5 ；TP302 1．引 言 为了解决嵌入式软件现场更新问题，目前常用的方法是通过 USB 、CF 卡等外围存储设 备，将相关软件更新到嵌入式设备固态存储器中。在更新过程中，系统可能受到外界随机干 扰、软件故障等因素的影响，无法正常运行更新软件而失效，给用户使用带来极大不便，因 此现场更新方法的可靠性直接影响到软件的更新质量及嵌入式产品的使用性能。 虽然已有公开的更新方法考虑到可靠性问题并采取相应措施，例如建立备份数据区[1] [2] 或双重更新机制 ，但这些方案只考虑到部分软件更新失败后的异常处理，没有考虑到嵌入 式软件的整体更新，且异常处理机制也不完善，一旦更新失败，整个系统有可能瘫痪。还有 的更新方法[3]在更新中利用软件版本号来决定是否更新，而没有考虑更新软件的兼容性问 题。一个软件只能支持某些硬件版本，如果软件更新到不支持的硬件上，将会造成不可预料 的后果。为此，本文提出了一种通过 SD 卡实现高可靠性的嵌入式软件现场更新方法，可以 有效地解决上述问题。 2 ．现场更新方法的原理 嵌入式软件基本上包括启动代码 Bootloader 、内核和文件系统，将内核和文件系统统称 为镜像文件。Bootloader 分为 STAGE1 和 STAGE2 两大部分[4]，STAGE1 主要完成体系结构 的硬件初始化，STAGE2 则实现复杂功能，现场更新方法的功能模块就添加在这部分。不仅 要在更新前对软件进行充分测试，而且要对更新过程中可能出现的失败情况设计相应的处理 机制，保证软件的可靠性[5-6] [7] 。软件可靠性 是指在规定环境下，在规定时间内软件不引起 系统失效的概率；或在规定的时间周期内在所述条件下程序执行所要求功能的能力。 如图 1 所示，更新文件保存在 SD 卡上，将 SD 卡插入嵌入式系统接口，上电启动，在 加载 Bootloader 的 STAGE2 过程中，系统自动运行现场更新模块。系统通过 SD 卡轻型驱动 协议[8] [9] 向 SD 卡发送通信命令，同时依据 FAT32 文件系统协议 的特点，利用更新文件名依 次判断卡上是否有更新 Bootloader 文件或更新镜像文件，如果有更新文件，读取该文件的验 1本文受以下基金项目资助：重庆市自然科学基金项目（CSTC2006BB2237 ）；重庆市重大科技攻关项目 （CSTC2007AA2013 ）；教育部“新世纪优秀人才支持计划” - 1 - 中国科技论文在线 证信息（文件版本号和支持的硬件版本号），进行兼容性避错检测（详细流程见 3.1 小节）， 只有通过检测的文件，其有效更新数据才会被读到内存中，再将这些内存数据写到固态存储 器 Flash 的相应分区。 图 1 现场更新方法原理 为了提高更新方法的可靠性，减小更新过程中可能出现的异常情况对系统可靠性的影 响，该更新方法对Flash 进行合理分区布局。如图 2 所示，整个 Flash 分为六个分区