引言

隨著對系統(tǒng)功能、性能要求的不斷提高，或為了消除缺陷，用戶常常需要對嵌入式終端設備軟件進行升級。目前嵌入式終端軟件升級方法有專用工具燒寫、在系統(tǒng)編程(ISP)和在應用編程(IAP)等。前兩種方式需要專門的人員到達現(xiàn)場、甚至拆卸設備才能進行軟件升級。IAP方式可由開發(fā)人員根據(jù)實際應用進行靈活設計，例如使用串口升級、USB升級等。

由于車載終端具有移動性、分布廣泛、無法集中召回等特點，傳統(tǒng)軟件升級方案顯得束手無策。遠程軟件升級方案能夠為系統(tǒng)維護提供極大的方便，目前主流使用基于GPRS的IAP方式，但通常需要支付給運營商一定的費用。

根據(jù)某單位車輛管理系統(tǒng)的實際情況，本文設計出一種基于WiFi的遠程軟件升級方法。具有簡單、便捷、可靠、成本低等優(yōu)點。

1 系統(tǒng)原理

系統(tǒng)結構如圖1所示。該單位有若干分部，每個分部獨立管轄所屬的車輛，每個車輛裝載一套終端，用于記錄車輛行駛信息。當車輛外出執(zhí)行任務及返回經(jīng)過車場門口時，與車場門口的數(shù)據(jù)采集設備通過WiFi進行數(shù)據(jù)交互。各分部數(shù)據(jù)采集設備連接至互聯(lián)網(wǎng)與總部進行數(shù)據(jù)交互。

終端設備MCU采用STM32F107芯片，該芯片是意法半導體公司基于ARM Cortex—M3的32位嵌入式處理器，主頻達72 MHz、90DMIPS。它具有256 KB閃存程序存儲器、20KB的數(shù)據(jù)存儲器及64 KB RAM。外圍接口豐富，價格僅與8位單片機相當，性價比極高。

WiFi模塊采用RedPine公司的RS9110-N-11-02模塊，該模塊通過SPI接口與MCU通信。RS9110-N11-02模塊為IEEE 802.11b/g/n WLAN設備，集成MAC、基帶處理器、幅值可調(diào)RF收發(fā)器、頻率參考和天線等。硬件模塊嵌入了網(wǎng)絡協(xié)議棧、WLAN協(xié)議和配置功能，構成一個完整的802.11n WLAN解決方案。

系統(tǒng)軟件升級工作過程如下：

①通過以太網(wǎng)把編譯好的新軟件傳輸?shù)礁鞣植繑?shù)據(jù)采集設備上;

②車輛外出或返回時途經(jīng)車場門口數(shù)據(jù)采集設備WiFi網(wǎng)絡覆蓋區(qū)域;

③車輛終端設備通過WiFi網(wǎng)絡連接到數(shù)據(jù)采集設備，如需要則進行新軟件下載;

④車輛終端執(zhí)行新軟件。

2 軟件升級方法及流程

STM32F107內(nèi)部FLASH存儲器地址以0x08000000開始，共256K。為了在線升級，將該FLASH存儲器如圖2所示劃分為BOOT區(qū)、應用程序區(qū)、臨時區(qū)、參數(shù)存儲區(qū)。

其中BOOT區(qū)用于存放系統(tǒng)自舉程序，應用程序區(qū)用于存放用戶應用軟件，臨時區(qū)用于臨時存儲正在下載的軟件，參數(shù)存儲區(qū)用于存儲程序升級時所使用的標志及其他系統(tǒng)參數(shù)。

軟件升級標志定義如下：正常模式、升級模式及拷貝模式。正常模式標志著無需進行軟件升級，直接跳轉到應用程序區(qū)執(zhí)行;升級模式標志著終端需要下載新的應用程序;拷貝模式用于在軟件下載完畢后拷貝到應用程序區(qū)，將該部分功能獨立出來是為了在軟件下載完畢后拷貝到應用程序區(qū)時出現(xiàn)突然斷電等故障時進行故障恢復。

終端處于WiFi信號范圍時，接入WiFi網(wǎng)絡與數(shù)據(jù)采集設備進行信息交互。如圖3所示，軟件升級流程如下：

①接收到版本號查詢指令，回復本終端軟件版本號給數(shù)據(jù)采集設備;

②若版本號為最新，流程結束，否則會接收到數(shù)據(jù)采集設備發(fā)來的軟件升級指令;

③修改參數(shù)存儲區(qū)存儲的軟件升級標志為升級模式，復位MCU;

④MCU從BOOT區(qū)啟動;

⑤讀取軟件升級標志，如是“正常模式”，判斷應用程序區(qū)是否有應用程序，若有則跳轉到應用程序區(qū)執(zhí)行，若無則置軟件升級標志為“升級模式”，復位MCU，跳轉到步驟④;

⑥若軟件升級標志是“拷貝模式”，拷貝臨時區(qū)軟件到應用程序區(qū)，修改軟件升級標志為正常模式，復位MCU，跳轉到步驟④;

⑦若軟件升級標志是“升級模式”，則掃描并接入WiFi網(wǎng)絡;

⑧使用TFTP協(xié)議下載新軟件到臨時區(qū);

⑨校驗新軟件是否正確，若不正確則跳轉到步驟⑧，若正確則執(zhí)行下一步;

⑩修改軟件升級標志為“拷貝模式”，復位MCU，跳轉到步驟④。

3 軟件實現(xiàn)

升級軟件主要由版本號比較、軟件復位、軟件下載及校驗、拷貝軟件到應用程序區(qū)、軟件跳轉到應用程序區(qū)幾部分組成。

(1)版本號比較

每個版本的軟件需要有不同的版本號，按照一定規(guī)則遞增，如數(shù)據(jù)采集設備上有2.0版本軟件比本終端1.0版本高，則據(jù)此進行軟件升級。

(2)軟件復位

根據(jù)本設計，軟件需要復位進入BOOT區(qū)進行一系列操作。通過使STM32內(nèi)部中斷應用和復位控制寄存器中的SYSRESETREQ位置1，即可實現(xiàn)軟件復位。

(3)軟件下載及校驗

采用TFTP協(xié)議下載應用軟件到MCU臨時區(qū)。TFTP用于發(fā)送較小的文件時實現(xiàn)簡單，可靠性高。其下層使用UDP協(xié)議，發(fā)送使用UDP 69端口，每次發(fā)送的最大分組為512字節(jié)，發(fā)送雙方采用超時重傳機制。數(shù)據(jù)傳輸模式可選為octet模式(二進制模式)。

TFTP支持6種類型的數(shù)據(jù)包，分別是：

①Read rcquest(RRQ);

②Write rcquest(WRQ);

③Data(DATA);

④Acknowledgment(ACK);

⑤Error(ERROR);

⑥OACK。

目前常用的是前5種。由于系統(tǒng)只需實現(xiàn)終端從數(shù)據(jù)采集設備上下載軟件文件，無需實現(xiàn)完整的TFTP協(xié)議，僅實現(xiàn)上述第1、3、4、5類數(shù)據(jù)包功能即可。主要定義以下4個接口函數(shù)：

①RRQ發(fā)送接口函數(shù)定義：

void tftpReadQuerry(void);

該函數(shù)用于終端發(fā)送讀文件請求，數(shù)據(jù)采集設備收到該包將發(fā)送文件數(shù)據(jù)包給終端;

②數(shù)據(jù)包接收接口函數(shù)定義：

void tftp_recvpacket(void);

該函數(shù)用于接收數(shù)據(jù)采集設備發(fā)送到的包，根據(jù)包類型分別對ERROR包、DATA包進行處理。如果是ERROR包則需要重新傳輸文件，本次傳輸失敗。如果是DATA包，則校驗后根據(jù)包號存儲到FLASH指定位置，然后調(diào)用發(fā)送ACK函數(shù)回復ACK。掉包、錯包等的錯誤處理也在該函數(shù)執(zhí)行;

③ACK發(fā)送接口函數(shù)定義：

void tftpSendAck(unsigned char BlockNo[2]);

該函數(shù)用于根據(jù)接收到的包的編號回復ACK。

④ERROR包接口函數(shù)定義：

void tftpSendErr(unsigned char BlockNo[2]);

該函數(shù)用于返回傳輸錯誤信息。

文件傳輸實現(xiàn)流程如下：

①數(shù)據(jù)采集設備在端口為69的UDP上等待終端發(fā)出讀文件請求包;

②終端通過UDP發(fā)送符合TFTP請求格式的RRQ包給數(shù)據(jù)采集設備;

③數(shù)據(jù)采集設備收到終端的這個請求包后，將直接發(fā)送DATA包給終端，這個DATA包中含數(shù)據(jù)采集設備選擇的TID作為UDP的源端口和終端的TID作為UDP目標端口，起始包號為1，往后包號逐次加1。

④終端接收來自數(shù)據(jù)采集設備的DATA包并回復ACK。直到請求完成。

傳輸過程中的掉包或包錯誤會導致重傳，重傳不超過三次，否則認為傳輸失敗。傳輸過程中的錯誤，會觸發(fā)發(fā)送ERROR包。ERROR包的錯誤代碼值供程序員分析使用。

(4)拷貝軟件到應用程序區(qū)

軟件正確的下載到臨時區(qū)后，需要拷貝到應用程序區(qū)。該部分關鍵部分在于STM32內(nèi)嵌FLASH的擦除與讀寫。

STM32F107內(nèi)嵌FLASH是通過分頁機制來實現(xiàn)對尋址空間的擴展和FLASH頁面的使用和管理的。所以對FLASH的擦除操作需要按頁進行擦除。即擦除FLASH不能擦除某一字節(jié)或一次擦除小于一頁(2048字節(jié))。

FLASH擦除的具體步驟：

①解鎖FLASH編程控制寄存器;

②定位要擦除的扇區(qū);

③寫扇區(qū)擦除命令;

④等待命令執(zhí)行完成;

⑤鎖定FLASH編程控制寄存器。

對FLASH執(zhí)行寫操作步驟如下：

①解鎖FLASH編程控制寄存器;

②向指定的地址寫若干字數(shù)據(jù);

③等待上一條命令執(zhí)行完成;

④如果未寫完數(shù)據(jù)，則遞增源地址和目標地址，重復步驟②和③;

⑤鎖定FLASH編程控制寄存器。

(5)軟件跳轉應用程序區(qū)

應用程序準備好后，程序需要從BOOT區(qū)跳轉到應用程序區(qū)首地址處執(zhí)行應用程序。這里分為兩步：

①修改中斷向量表位置。由于STM32F107采用ARM Cortex—M3內(nèi)核，該內(nèi)核的系統(tǒng)控制空間中寫中斷向量表的寄存器地址NVIC_VectTaD_ Addr為0xE000ED08，在該地址寫入應用程序起始地址即可，本程序應用程序起始地址APP_START_ADDRESS為0x08005000。設計如下：

ldr r0，=0x08005000

ldr r1，=0xe000ed08

Str r0， [r1]

②跳轉到應用程序首地址處執(zhí)行應用程序。該步驟完成堆棧指針和程序指針(PC)的修改。在上述匯編代碼之后，通過以下方式實現(xiàn)：

;從應用程序向量表中載入堆棧指針

ldr r1， [r0]

mov sp，r1

;從應用程序向量表中初始化程序指針(PC)，并跳轉到應用程序

;入口

ldr r0， [r0，#4]

bx r0

為保證軟件升級錯誤不導致系統(tǒng)崩潰，將終端程序隔離為引導程序(BOOT區(qū)程序)及應用程序兩部分，如單次軟件升級失敗仍可進行再次升級。兩部分程序分別在Keil中編譯，并把BOOT區(qū)程序燒寫在FLASH首地址0x08005000處，以便終端啟動直接進入BOOT區(qū)。用于應用程序編譯吋需設定燒寫地址為應用程序區(qū)首地址，并生成bin文件以便直接下載到FLASH中即可運行。

結語

該方法實現(xiàn)了采用WiFi通信方式，通過TFTP協(xié)議將編譯后的軟件文件下載到終端設備，完成軟件升級的功能。在嵌入式系統(tǒng)領域，程序升級可以方便地對程序缺陷進行彌補和修改，或?qū)Τ绦蚬δ苓M行擴充，運用該方法可極大提高產(chǎn)品的生存周期，節(jié)省對項目的維護成本和提高了開發(fā)效率。

基于該方法已成功設計出可遠程在線升級程序的車輛管理系統(tǒng)。使用情況表明，該系統(tǒng)能穩(wěn)定、可靠地工作，且為系統(tǒng)的維護節(jié)省了大量的工作量，對同類型的嵌入式設備軟件在線升級設汁有很好的參考價值。