21天学会基于 Linux 的 NPU 固件开发-4.3 固件分区设计：A/B 备份与回滚策略

目录

4.3 固件分区设计：A/B 备份与回滚策略

一、为什么 NPU 需要 A/B 分区？

二、存储布局设计 (Memory Layout)

关键元数据区 (Metadata Partition)

三、核心状态机与工作流程

1. 正常启动流程

2. OTA 升级流程 (在操作系统/Linux 侧运行)

3. 成功确认流程 (在应用层运行)

4. 自动回滚流程 (故障场景)

四、实战代码：SBL 中的槽位选择逻辑

五、高级策略与优化

1. 差量升级 (Delta Update)

2. 压缩存储

3. 防回滚保护 (Anti-Rollback) 与 A/B 的冲突

4. 元数据的双副本

六、调试与验证场景

💡 思考题

4.3 固件分区设计：A/B 备份与回滚策略

导读：
在嵌入式 AI 设备中，固件升级（OTA, Over-The-Air）是最高风险的操作之一。传统的“原地升级”（In-Place Update）模式一旦在写入过程中断电、校验失败或新固件存在致命 Bug，设备将直接变砖（Brick），导致昂贵的 NPU 硬件报废。

本节介绍工业界标准的A/B 无缝更新（Seamless Update）机制。通过维护两套完整的固件分区（Slot A 和 Slot B），结合原子切换和健康度监控，实现“升级失败自动回滚”和“升级过程零停机”。我们将深入探讨分区表设计、Bootloader 的槽位选择逻辑以及基于尝试计数器的回滚算法。