汽车ota升级详细流程(丰田ota升级)

汽车ota升级详细流程

对于A/B升级的系统而言,boot,system和vendor系统分区变为两套,使用了称为slot的分区,分别是slotA和slotB。同时不再需要cache和recovery分区,misc分区也是可选的。任何情况都有一个slot是活跃活动slot。bootloader下次启动时使用的slot,被标记为active属性。

A分区为旧版本,已被验证是一个相对稳定的版本。有相对更高的稳定性,如将A分区升级同步升级,A/B分区皆为新版本系统,如果新版本系统不稳定,则控制器无法切换至稳定系统运行。

例如某一智能车载控制器当前A分区激活,升级B分区升级成功后,B分区启动,A分区则变为相当于B分区的备用分区,是否对当前的备用分区A进行分区同步,则是主机厂OEM需要去根据实际情况考虑的。

这往往由于系统刷写失败,如果Recovery程序同时被损坏,系统丧失了刷写的能力,亦无法再正常进入系统。

丰田ota升级

每个slot都有一个可启动属性(bootable),该属性用于表明设备可从相应slot启动。此外,每个slot还都有一个由用户空间设置的成功属性(successful),仅当相应slot处于可启动状态时,该属性才具有相关性。被标记为成功的slot应该能够自行启动、运行和更新。

bootloader:存放用于引导Linuxlinux的bootloader,传统方式bootloader通过读取misc分区信息来决定是进入LinuxAndroid主系统还是Recovery系统。A/B方式系统的bootloader通过特定的分区信息来决定是从slotA还是slotB启动。

Android系统7.0之前,由于升级过程没有备份或冗余功能,如果在Recovery模式下搞小动作失败,同时还损坏了Recovery程序,那么你的手机不仅丧失升级的能力,而且无法再正常进入原来版本的系统。

随着谷歌在Android11起版本中要求设备采用强制A/B分区,A/B升级开始在广泛地被应用。A/B升级,其与传统Recovery升级相比拥有如下的优点:

汽车ota系统

使用过Android系统手机,有刷机经历的同学对AndroidRecovery模式不会太陌生。进入该模式后,用户可对Android系统进行数据修改,数据备份、系统升级,以及恢复出厂设置等。

最常见的情形,例如设备下线时,A分区和B分区都可以成功启动并正确运行,所以两个分区都设置为bootable和successful,但由于是从B分区启动,所以只有B分区设置为active。

虽然A/B升级能够提高升级的健壮性和鲁棒性,增强用户体验。但是对设备的存储容量要求会比传统升级方式要大得的多。随着智能控制器芯片和存储成本的日益高涨,成本问题同样需要主机厂OEM仔细斟酌平衡。

系统正在从B分区运行,因此,B分区是可启动(bootable)且被标记为成功(successful)的活动分区。由于正在更新A分区,因此A分区被标记为不可启动(unbootable)。在此状态下,重启仍从slotB运行。