孫曉曄1,2,王程2,3,成彬2,3

　?。ǎ保仪f開發(fā)區(qū)冀科雙實科技有限公司，河北 石家莊 050081；2. 河北省科學(xué)院應(yīng)用數(shù)學(xué)研究所，河北 石家莊 050081; 3.河北省信息安全認證工程技術(shù)研究中心，河北 石家莊 050081）

　　摘要：針對嵌入式產(chǎn)品分布廣、位置分散、維護升級困難的問題，提出了一種基于TFTP協(xié)議的STM32軟件升級系統(tǒng)的設(shè)計方案。該系統(tǒng)主要由STM32F407微控制器、LAN8720A網(wǎng)卡芯片和外擴存儲器W25Q128、IS62WV51216組成，采用IAP技術(shù)和以太網(wǎng)TFTP協(xié)議來更新無操作系統(tǒng)環(huán)境下STM32微控制器的軟件。經(jīng)測試，該系統(tǒng)能夠保證升級文件數(shù)據(jù)的正確傳輸和可靠存儲，大大降低了嵌入式系統(tǒng)軟件升級的難度，減少了人工維護的成本。

　　關(guān)鍵詞：嵌入式微控制器；在應(yīng)用編程；以太網(wǎng)；簡單文件傳輸協(xié)議

0引言

　　隨著嵌入式技術(shù)以及32位嵌入式微處理器的發(fā)展，嵌入式系統(tǒng)的應(yīng)用日益廣泛，嵌入式產(chǎn)品與人們的生產(chǎn)、生活結(jié)合得越來越緊密。然而，嵌入式系統(tǒng)的設(shè)計不可能一步到位，尤其是嵌入式軟件，需要不斷修改和完善。當(dāng)程序出錯或用戶需求變更時，傳統(tǒng)的方法是安排技術(shù)人員到現(xiàn)場或?qū)⒃O(shè)備回收對控制器芯片重新編程。這種方式費時費力，效率低下［1］。采用IAP（In-Application Programming）技術(shù)則可以免除拆卸設(shè)備、燒錄MCU（Microcontroller Unit）等繁瑣的過程。IAP即“在應(yīng)用中編程”，是指產(chǎn)品發(fā)布后在運行過程中通過預(yù)留的通信接口（如USART、I2C、CAN、USB、以太網(wǎng)接口等）對微控制器MCU中的軟件進行更新升級。

　　支持IAP技術(shù)的首要前提是微控制器必須基于可重復(fù)編程的閃存。STM32微控制器帶有可編程的內(nèi)置閃存，擁有在數(shù)量上和種類上都非常豐富的外設(shè)通信接口，因此在STM32上實現(xiàn)IAP技術(shù)是完全可行的［2］。本文針對STM32F407型號的微控制器,基于TFTP(Trivial File Transfer Protocol)協(xié)議通過網(wǎng)口實現(xiàn)IAP，可以大大節(jié)省維護升級成本, 更方便快捷［3］。

1IAP工作原理

　　在實現(xiàn)IAP功能時，MCU內(nèi)部需要有兩塊存儲區(qū)，BOOT區(qū)和常態(tài)存儲區(qū)。MCU上電先運行BOOT區(qū)代碼，檢測是否需要更新軟件，如果不需要更新，程序指針跳到常態(tài)存儲區(qū)，開始執(zhí)行放在常態(tài)存儲區(qū)的內(nèi)容；如果需要更新，則先通過外設(shè)通信接口接收新的程序代碼，對常態(tài)存儲區(qū)的內(nèi)容進行改寫，然后再跳轉(zhuǎn)執(zhí)行新寫入的程序［4］。

　　相應(yīng)的，軟件程序代碼也分為兩部分：存放在BOOT區(qū)的BootLoader程序和存放在常態(tài)存儲區(qū)的APP程序。BootLoader程序負責(zé)通過某種通信方式（如USB、USART等）接收程序或數(shù)據(jù)，執(zhí)行對APP程序的更新。 APP程序才是真正的功能代碼，完成嵌入式系統(tǒng)需要的各種業(yè)務(wù)功能。 BootLoader程序必須通過JTAG（Joint Test Action Group）編程方式或ISP（InSystem Programming）方式燒入，APP程序可以和BootLoader程序一起燒入，也可以通過BootLoader程序的IAP功能燒入。

2系統(tǒng)硬件設(shè)計

　　系統(tǒng)硬件電路主要介紹以太網(wǎng)接口電路的設(shè)計。 STM32F407自帶MAC控制器，只需外接PHY芯片就可以完成以太網(wǎng)通信。PHY芯片選用LAN8720A，內(nèi)置10BASET/100BASETX全雙工傳輸模塊，支持10 Mb/s和100 Mb/s數(shù)據(jù)傳輸。STM32F407采用RMII接口與LAN8720A連接， RMII減少了10/100 Mb/s下微控制器以太網(wǎng)外設(shè)與外部PHY間的引腳數(shù)，僅需10根線連接即可［4］。RMII和PHY共用的參考時鐘必須是50 MHz，且必須由外部提供，如有源晶振或STM32F4的MCO輸出。這里，LAN8720A外接25 MHz石英晶振，通過內(nèi)部倍頻到50 MHz，給STM32F407的RMII提供50 MHz參考時鐘，輸出參考時鐘給MAC控制器，這樣可以降低BOM（Bill of Material）成本［5］。

3系統(tǒng)軟件設(shè)計

　　本系統(tǒng)中PHY層芯片LAN8720A相當(dāng)于物理層，STM32F407自帶的MAC層相當(dāng)于數(shù)據(jù)鏈路層，而移植的LWIP提供的就是網(wǎng)絡(luò)層、傳輸層的功能，應(yīng)用層需要用戶根據(jù)具體功能去實現(xiàn)，即BootLoader和APP程序。

　　STM32F407的內(nèi)部閃存地址起始于0x8000000，一般情況下， BootLoader代碼就從該地址開始存放，APP程序存放在Flash中剩余的空間，并且偏移量為0x200的倍數(shù)。

　　3.1BootLoader程序

　　BootLoader程序主要完成系統(tǒng)初始化、TFTP數(shù)據(jù)通信、更新Flash存儲區(qū)內(nèi)容和執(zhí)行程序的跳轉(zhuǎn)等功能［6］。其工作流程如圖1所示。

　　系統(tǒng)初始化主要完成外部總線控制器的初始化、堆棧的初始化、定時器配置和LAN8720A網(wǎng)卡芯片的初始化、LWIP內(nèi)核初始化等操作。之后，通過監(jiān)測外部按鍵，判斷是否進入IAP模式進行升級，若超時，則跳轉(zhuǎn)到常態(tài)存儲區(qū)，執(zhí)行原來的APP程序［78］。

　　升級過程中文件的傳送采用TFTP協(xié)議。TFTP是一個工作在UDP頂層的簡單文件傳輸協(xié)議，基于C/S結(jié)構(gòu)。一個TFTP客戶端向TFTP服務(wù)器發(fā)起一個文件傳輸請求，服務(wù)器響應(yīng)請求，文件傳輸開始。數(shù)據(jù)以固定尺寸（本系統(tǒng)采用512 B）的幀進行傳輸。在下一個數(shù)據(jù)幀傳輸前，接收方必須對剛剛收到的數(shù)據(jù)幀進行回應(yīng)。如果接收到的數(shù)據(jù)幀大小小于指定的數(shù)據(jù)幀大小，說明當(dāng)前傳輸?shù)臄?shù)據(jù)幀是最后一個數(shù)據(jù)幀，傳輸結(jié)束。這里PC機作為客戶端，嵌入式平臺實現(xiàn)TFTP服務(wù)器，TFTP服務(wù)器響應(yīng)PC TFTP客戶端發(fā)送的寫文件請求。由于TFTP基于不可靠的UDP協(xié)議, 因此,在程序中添加能夠保證數(shù)據(jù)有效傳輸?shù)臋C制來及時處理數(shù)據(jù)丟失的情況。在接收到每個以太網(wǎng)數(shù)據(jù)幀后進行CRC校驗，如果有錯誤則通知客戶端重新發(fā)送該數(shù)據(jù)幀, 這樣能有效提高程序更新的可靠性。

　　3.2APP程序

　　APP程序的生成需注意以下幾點：

　　(1)起始地址和存儲空間大小設(shè)置；

　　(2)中斷向量表偏移量設(shè)置；

　　(3)生成.bin文件，用于IAP更新。MDK開發(fā)工具默認生成的文件是.hex，但利用IAP寫入的程序文件不能是.hex格式，可利用MDK自帶的格式轉(zhuǎn)換工具fromelf.exe轉(zhuǎn)換成.bin文件。

　　3.3系統(tǒng)軟件設(shè)計需注意的問題

　　系統(tǒng)在軟件設(shè)計中需注意以下幾點:

　　(1)存儲空間的分配。Boot區(qū)和常態(tài)存儲區(qū)的大小可以根據(jù)應(yīng)用的具體情況人為分配，但分配時盡可能使常態(tài)存儲區(qū)最大化，為以后程序的升級留出余量。

　　(2)BootLoader代碼設(shè)計時應(yīng)盡量簡潔，避免使用中斷、復(fù)雜的底層驅(qū)動及算法。

　　(3)BootLoader代碼在使用外設(shè)后，啟動APP代碼之前一定要先初始化該外設(shè)，即要讓APP代碼認為MCU只是剛上電運行，而不是跑完一個系統(tǒng)再調(diào)用自己。如果BootLoader代碼沒有執(zhí)行該動作，當(dāng)APP代碼運行時，MCU的外設(shè)處于不確定狀態(tài)（尤其是中斷未關(guān)閉），可能會帶來一些預(yù)料不到的錯誤。

　　(4)數(shù)據(jù)通信過程中, 向STM32發(fā)送程序文件時需考慮STM32對Flash的寫入速度，保證每次傳送的數(shù)據(jù)包都能正確寫入。

　　(5)傳輸過程中，升級文件分段傳送，可能存在數(shù)據(jù)丟失、網(wǎng)絡(luò)不穩(wěn)定等現(xiàn)象。對每段數(shù)據(jù)編號，根據(jù)編號判斷是否有數(shù)據(jù)包丟失，并增加CRC校驗，保證每段數(shù)據(jù)傳輸?shù)恼_性。對于錯誤或丟失的數(shù)據(jù)包,采取重傳機制，提高IAP的成功率［9］。

4結(jié)論

　　本文對基于TFTP協(xié)議的STM32軟件更新進行了研究，充分利用以太網(wǎng)的傳輸能力和便捷性，設(shè)計并實現(xiàn)了IAP升級系統(tǒng)。通過實驗測試，基于TFTP 協(xié)議的STM32軟件遠程升級系統(tǒng)能夠保證數(shù)據(jù)的正確傳輸和存儲，大大降低了對嵌入式系統(tǒng)軟件的升級維護難度，應(yīng)用廣泛。

參考文獻

　?。?］ 溫世堅,張偉波.基于STM32的遠程升級系統(tǒng)的設(shè)計［J］.科技廣場,2013,26(5):97100.

　?。?］ 李興鶴，蔡亮，宋吉波，等.STM32用戶基于IAP的程序更新技術(shù)［J］.單片機與嵌入式系統(tǒng)應(yīng)用, 2012,12(1):7475.

　　［3］ 王程,周安琳.基于Autofac對乳制品安全風(fēng)險預(yù)警系統(tǒng)的擴展設(shè)計［J］. 河北省科學(xué)院學(xué)報,2013,30(1):14，14.

　　［4］ 李婉婉，李宏.單片機IAP升級方法在血液分析儀中的應(yīng)用［J］. 微型機與應(yīng)用,2014,33(21):1618.

　　［5］ 王娜,成彬,郝友帥.水流量遠程智能監(jiān)測系統(tǒng)的設(shè)計與實現(xiàn)［J］. 河北省科學(xué)院學(xué)報,2011,28(2):3439.

　?。?］ 武輝林.模數(shù)轉(zhuǎn)換器AD7791及其應(yīng)用格式［J］.河北省科學(xué)院學(xué)報, 2011,28(2):2629.

　?。?］ 李俊，王金海.基于TFTP協(xié)議的ARM軟件遠程更新系統(tǒng)［J］.工礦自動化，2010，37(7):2225.

　?。?］ 游侃民.嵌入式系統(tǒng)網(wǎng)絡(luò)化BOOTLOADER的設(shè)計與實現(xiàn)［D］.廣州:華南理工大學(xué),2010.

　　［9］ 許青青.一種輕量級Bootloader(LWBL)的設(shè)計與實現(xiàn)［D］.上海:華東師范大學(xué),2012.