[发明专利]一种基于多重加载的产品在线升级系统及方法

说明书

本发明公开了一种基于多重加载的产品在线升级系统及方法，该系统包括配置存储器、处理单元和多重加载单元；配置存储器中分区存储有基础程序和应用程序；处理单元接收外部发送的在线升级数据帧，通过重加载单元将所述在线升级数据帧写入配置存储器中的应用程序分区中；多重加载单元在将在线升级数据帧写入应用程序分区后跳转至新写入的应用程序中的第一中断向量表；当升级失败后，该多重加载单元强制从第一中断向量表跳转至所述基础程序的第二中断向量表以重新加载该基础程序，将在线升级数据帧再次写入配置存储器中；本发明基于多重加载单元实现升级失败后应用程序的重新升级，从而确保了系统升级的可靠、安全性。

技术领域

本发明属于设备在线管理及升级技术领域，更具体地，涉及一种基于多重加载的产品在线升级系统及方法。

背景技术

电子产品交付出厂安装后，在发现软件问题后需进行软件升级，目前一般的在线升级过程中若出现突然断电、电缆突然断开及升级失败等突发因素，仍需对产品进行拆卸，由于电子产品一般拆卸不方便，而且拆卸可能对连接电缆造成损伤，大大提高了软件升级成本与风险，不利于产品维护。另外，研究表明，升级过程中若突然断电，断电环境下的电源及系统的不可控因素可能导致电子产品的程序代码瞬间进入一个不可预期的代码行，若此时处理器对存储器进行擦写操作，则会造成存储器中的数据被异常改写，导致再次上电后电子产品无法正常运行。

对于突然断电、电缆突然断开及升级失败等突发因素导致的升级失败风险的处理方法及技术内容暂未在目前的FPGA在线程序升级方法得到公开。CN201711330771.7中公开了一种基于1553B总线的FPGA在线升级方法，其需要采用DSP与CPLD辅助进行，相应地，设计集成度不高，不具备多重加载功能，不具备FLASH的软件防误操作机制，因此不能适应在线升级过程中的突发失败因素，可靠性不高。

发明内容

针对现有技术的至少一个缺陷或改进需求，本发明提供了一种基于多重加载的远程产品在线升级系统及方法，其目的在于解决现有的升级方法无法应对在线升级过程中的突发失败因素，升级可靠性不高的问题。

为实现上述目的，按照本发明的一个方面，提供了一种基于多重加载的产品在线升级系统，包括配置存储器、处理单元和多重加载单元；

所述配置存储器中分区存储有基础程序和应用程序；

所述处理单元用于接收外部发送的在线升级数据帧，，根据所述在线升级数据帧生成在线升级指令；所述在线升级指令用于控制重加载单元将所述在线升级数据帧写入配置存储器中的应用程序分区中；

所述多重加载单元在将在线升级数据帧写入应用程序分区后跳转至新写入的应用程序中的第一中断向量表；当升级失败后，该多重加载单元强制从所述第一中断向量表跳转至所述基础程序的第二中断向量表以重新加载该基础程序，将在线升级数据帧再次写入配置存储器中；另外，当产品再次上电后，该多重加载单元也可以直接通过该第二中断向量表重新加载基础程序，将在线升级数据帧写入配置存储器中。

优选的，上述产品在线升级系统还包括状态机；所述状态机用于根据处理单元发出的在线升级指令生成重配置命令序列；所述重配置命令序列用于控制该多重加载单元执行强制跳转动作，重新加载基础程序。

优选的，上述产品在线升级系统还包括断电保护单元；

在重加载单元将在线升级数据帧写入配置存储器之前，所述断电保护单元将配置存储器的擦写指令与预先设置的适配条件进行比对，当所述擦写指令满足适配条件时，将该擦写指令的变量值赋值为有效命令码；否则将该擦写指令的变量值赋值为无效命令码。

优选的，上述产品在线升级系统，其适配条件包括第一条件、第二条件和第三条件；所述擦写指令包括擦除与编程命令、写使能命令和片选命令；

所述第一条件为：收到在线升级指令且该在线升级指令的校验结果正确；当满足该第一条件时，断电保护单元将所述擦除与编程命令赋值为有效命令码；