ATMEGA128单片机的软件远程升级

摘要：介绍了ＡＴＭＥＧＡ１２８单片机应用中的在线编程方法。给出了软件ＩＡＰ升级设计中应注意的一些关键技术，结合某市地铁调度系统对ＩＡＰ升级的可靠性和保密性等问题进行了简单的论述。 关键词：IAP F[/b][b]lash bootloader 存储器 远程升级 在线升级 闪速程序存储器的编程方法常见的有以下几种： (１)传统的并行编程方法； (２)通过串行口进行在线编程ＩＳＰＩｎ Ｓｙｓｔｅｍ Ｐｒｏｇｒａｍｍａｂｉｌｉｔｙ：对器件或电路甚至整个系统进行现场升级或功能重构； (３)在运行中，应用程序控制下的应用在线编程ＩＡＰＩｎ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ；ＩＡＰ模式简单地说就是在某一个ｓｅｃｔｉｏｎ中运行程序，同时对另一个ｓｅｃｔｉｏｎ进行擦除、读取、写入等操作。 ＩＳＰ方式相对于传统方式有了极大的进步，它不需要将芯片从电路板上卸下就可对芯片进行编程，减少了开发时间，简化了产品制造流程，并大大降低了现场升级的困难。而ＩＡＰ方式是对芯片的编程处于应用程序控制之下，对芯片的编程融入在通信系统当中，通过ＩＮＴＥＲＮＥＴ网络来升级指定目标芯片的软件。 图1 某城市地铁调度指挥系统的网络结构 随着芯片技术的高速发展，各厂家相继推出了自己的支持ＩＳＰ／ＩＡＰ编程模式的芯片，如美国ＡＴＭＥＬ公司的ＡＴＭＥＧＡ１２８、ＡＴＭＥＧＡ１６９，Ｓｉｌｉｃｏｎ Ｓｔｏｒａｇｅ Ｔｅｃｈｎｏｌｏｇｙ公司的ＳＳＴ８９Ｃ５４／５８ｊ等。其中美国ＡＴＭＥＬ公司推出的ＡＴＭＥＧＡ１２８是基于ＡＶＲ ＲＩＳＣ的低功耗８位单片机，最高工作频率可达１６ＭＨｚ，具有１２８ＫＢ ＦＬＡＳＨ内部存储应用器、４ＫＢ ＥＥＰＲＯＭ和ＳＲＡＭ数据存储空间，最大可达４０９６字节的独立加密位的可选ｂｏｏｔｌｏａｄｅｒ程序代码区，以及相应的专门用来支持（ＩＡＰ）操作的操作控制寄存器ＳＰＭＣＲ。近年来该型单片机以其优良而稳定的性能广泛应用于各种电子产品中。 １ 利用ＡＴＭＥＧＡ１２８构成的远程升级系统 １．１系统组成 图１给出了某城市地铁调度指挥系统的网络结构。该系统的网络通信采用轮询方式。 该系统主要设备包括若干个基台站、主控单元、基站控制中心、语音交换单元。 各设备的主要功能为：基站台用来接收车载台的数字信令和语音信号；主控单元协调各子节点动作并监视各子节点状态；基站控制中心既是主控单元的子节点又是各基站台的主节点，辅助主控单元完成对各基站台的控制，协调各基站台动作，搜集各基站台传来的消息和监视各基站台状态；ＰＣＭ交换单元在主控单元控制下完成语音交换功能。 １．２ 系统软件ＩＡＰ升级 在不影响整个系统正常运行情况下，为实现对系统某个节点的软件升级，可将要升级的程序代码通过写码软件转换为系统信令，以透明传输的方式传输下载到目标节点。本系统的信令格式采用表１所示的代码帧格式。其中帧传输控制字节为５字节，操作控制字节为４字节，代码数据为３２字节。 表1 代码帧格式 目的地址 源地址 字节长度 Y 下载目标地址 控制字 RAMPZ ZH ZL 代码数据 为保证代码传输的准确性，本系统采用反馈比对的方式，以监控终端向基台站的代码传输为例，代码由监控终端传输到基台站，基台站收到代码后，再反馈回监控终端。监控终端将收到的代码与发送的代码作比较，比较结果一致时传输下一代码帧，不一致时重复传输上一代码帧。 系统根据代码帧的下载目标地址，自动寻址将代码帧通过各级网络节点下载到目标节点。写入代码的位置原则上可在系统中的任何一点进行，但考虑到实际情况，本系统中只有两个写入点显示终端和监控终端，写入代码时不影响系统的正常运行。收到软件升级消息的节点通过判断代码帧的控制字完成相应的读、写、擦除等操作，并且可根据不同的需求配置不同的控制字实现远程终端对目标节点的各种资源的监控。 例如要通过监控终端升级基站１中ＡＴＭＥＧＡ１２８的软件，则要在监控终端中启动写码软件，将编译完成的升级代码按照表１所示的系统帧格式打包，依照代码在程序存储区的先后次序依次发出。从图１中可看出要通过监控终端升级基站１中的软件，还要经由两个中间节点：主控单元和基站控制中心，其时序流程如图２所示。 首先，监控终端发出一代码帧到主控单元，主控单元根据代码帧中的下载目标地址判断应传送的下一节点——基站控制中心。当主控单元轮询到基站控制中心时，将收到的代码帧发送给基站控制中心。同样，基站控制中心根据代码帧中的下载目标地址，将代码帧下载并传送到要升级的基站１的处理器ＡＴＭＥＧＡ１２８单片机中。单片机接收到代码帧后首先将此代码帧回传给基站控制中心，然后将程序跳转，运行ｂｏｏｔｌｏａｄｅｒ程序区段。此时应用程序区段处于忙状态，运行ｂｏｏｔｌｏａｄｅｒ程序区段的程序，根据代码载入地址将程序代码写入应用程序存储区的正确位置，并在ｂｏｏｔｌｏａｄｅｒ程序区段继续运行，等待后续到达的代码帧。而回传的代码帧同样经过两级节点返回到监控终端。监控终端收到后与发送的代码帧进行比较，准确无误后方可传送下一帧数据，否则重发。 图３给出了代码写入主程序流程图。当代码帧下载到基站１的控制单片机ＡＴＭＥＧＡ１２８后，当检测到帧类型为升级代码帧“Ｙ”时，触发代码升级程序，程序由应用程序区段跳转至ｂｏｏｔｌｏａｄｅｒ程序区段。在此区段可以对应用程序区段进行读、写等操作，同时接收通过ＵＳＡＲＴ串口不断传来的代码帧。 在代码开始写入前，首先将存于ＥＥＰＲＯＭ中的写入操作开始标志位置位，然后判断操作控制字以检测是要进行哪一种操作。若是进行写入操作，则调用写入操作子程序。图４给出了代码写入子程序流程图。首先将代码写入缓冲区，将要写入的程序代码的头两个字节读入专用于ＩＡＰ操作的数据存储寄存器Ｒ０：Ｒ１，同时Ｚ寄存器指针的低８位指向代码将要写到的指定缓冲区的位置。然后将ＳＰＭＣＲ控制寄存器的ＳＰＭＥＮ位置１，这样这两个字节的代码就被写入到缓冲区中指定位置。写下两个字节时将Ｚ寄存器指针加２，重复上述操作；依次进行直到将代码帧中的代码数据全部写入缓冲区。然后判断写入缓冲区的代码是否写满代码计数器是否为１２８。缓冲区写满后要执行页擦除操作。执行页擦除每次可擦除１页(１２８ｗｏｒｄｓ)，将要擦除的页地址存入Ｚ寄存器高８位，将ＳＰＭＣＲ控制寄存器的ＳＰＭＥＮ和ＰＧＥＲＥＳ位置１，擦除完毕后这两位会被硬件清０。 执行页写操作时每次只可写入１页，将Ｚ寄存器指针指向要写入的应用程序区段代码页，将ＳＰＭＣＲ控制寄存器的ＳＰＭＥＮ和ＰＧＷＲＴ位置１。当写完后这两位会被硬件清０同时页缓冲区中内容被清除。 升级代码传送全部完成后，监控终端会发出一帧操作控制字为ＦＦ的代码帧，升级节点收到后将存于ＥＥＰＲＯＭ中的写入操作开始标志位置位清０。退出升级操作，并由ｂｏｏｔｌｏａｄｅｒ区段返回应用程序区段，完成对该节点软件的升级。 ２ ＩＡＰ升级可靠性和保密性的考虑 系统在进行ＩＡＰ升级过程中不免受到外界干扰，如系统突然掉电或线路故障等意外事故而导致代码传输失败的情况，此时要有一套可靠的软硬件机制来保障ＩＡＰ升级的正常运作，以下介绍本系统所采取的一些措施。 (１)消除传输过程中产生的误码 下载代码的准确性直接关系到系统能否正常运行。本系统采用大回路比对的方式。这种方式虽然使升级过程时间加长，但可以保证代码准确无误，并且回传的代码帧同时可作为ＩＡＰ升级的握手信号。当然也可以采用ＣＲＣ等其它方式解决。 (２)ＩＡＰ升级过程中系统掉电情况分析 系统设计必须要避免系统掉电等类似情况所造成的系统运行故障的发生，即使发生了也应将损失降低到最低限度。在ＩＡＰ升级过程中，可通过软件方式解决。在应用程序区段，用第一条语句跳转至ｂｏｏｔｌｏａｄｅｒ区段，并在ｂｏｏｔｌｏａｄｅｒ区段的程序中，检验写码操作开始标志位此标志位被写入ＥＥＰＲＯＭ中。如未被置位，则跳转至应用程序区段继续运行应用程序区段中的程序，否则继续守候在ｂｏｏｔｌｏａｄｅｒ区段直到升级完成。 (３)下载代码的保密性 为防止没有写码权限的用户对代码的操作，实际运用中可对ｂｏｏｔｌｏａｄｅｒ程序段加入权限校验程序。根据不同的节点设置了不同的加密码，以及特权码(供系统设计或管理人员使用)，并将密码存入ＥＥＰＲＯＭ中，以便随时更改密码。 该方案已成功应用于上海地铁调度指挥系统中，实现了基于ＡＴＭＥＧＡ１２８ ＩＡＰ软件的升级，并通过上述可靠性和保密性的设计，使ＩＡＰ软件升级的可靠性得到了保证。通过该技术大大提高了系统的可维护性，减少了产品开发时间，简化了产品制造流程，并大大降低了现场升级的困难，实现了在不影响节点正常工作的情况下对该节点的软件升级。