0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

一文浅谈FlexCAN OTA

jf_pJlTbmA9 来源:灵动MM32MCU 作者:灵动MM32MCU 2023-09-27 16:17 次阅读

1、简介

FlexCAN OTA 是由灵动提供的一种基于 UDS 协议使用 CAN 总线实现对 MCU 的 App 固件更新的解决方案。该解决方案的软件部分主要由:Bootloader、App和PC Tool三部分构成,硬件部分如图 1 所示。

wKgaomUDzKKATx6NAADC5W2H_0Q899.png

图 1 MCU 与 PC 机交互示意图

1.1 关键特性

基于 UDS(ISO14229) 标准

基于 CAN(ISO11891-1) 标准

具备对 App 固件 CRC 完整性校验功能

使用主机上传 Flash driver 到 MCU

在 Bootloader 中进行 App 有效性检查

提供用于验证 App 固件更新的 PC 端上位机工具

1.2 什么是 FlexCAN ?

CAN 是控制器域网 (Controller Area Network, CAN) 的简称,是一种功能丰富的车用总线标准,被设计用于在不需要主机(Host)的情况下,允许网络上的单芯片和仪器相互通信。是由研发和生产汽车电子产品著称的德国 BOSCH 公司开发,并最终成为国际标准(ISO11898),是国际上应用最广泛的现场总线之一。

FlexCAN 是 CAN 协议的一个高完成度版本。以灵动 MM32F0140 系列 MCU 内嵌的 FlexCAN 为例,其符合 ISO 11898-1 标准,支持 CAN 2.0B 版本协议,位速率高达 1 Mbps,具有非常灵活的用于传输和接收的邮箱系统,可以接收和发送 11 位标识符的标准帧,也可以接收和发送 29 位标识符的扩展帧,主要被设计用作车载串行总线,可满足实时处理、车辆在电磁干扰环境下的可靠操作、成本效益、带宽等要求。

1.3 什么是 UDS ?

UDS(Unified Diagnostic Services,统一诊断服务)是一种用于汽车电子控制器 ECU (Electronic Control Units) 环境下的一种诊断通信协议,可实现诊断、固件更新、日常测试等功能,在 ISO 14229 中规定了其实现标准。

在本实例中,UDS 通信是在客户端-服务端关系中执行的。客户端是上位机下载软件运行于 PC 机,服务端是带有FlexCAN IP模块的 MM32 MCU。例如,将 CAN 总线接口连接到 MCU,并将 UDS 请求发送到 MCU。当 MCU 支持 UDS 服务时,它将根据客户端发出的请求做出相应的响应。

1.4 为什么用 Bootloader ?

对于 MCU 而言,如果程序内置有基于FlexCAN 的 Bootloader,则每次更新 MCU 的固件则不需要拆开外壳也不必再使用烧录器进行烧录,而可直接通过 CAN 总线来更新程序,这样更方便也更安全,而且随着智能化的普及,甚至可以对 MCU 进行远程升级。Bootloader 程序结构对比如图 2 所示:

wKgZomUDzKOAC9SsAABwZBPH-eE189.jpg

图 2 程序结构对比框图

1.5 为什么基于 UDS ?

为了规范 Bootloader 的全过程,通过使用成熟的平台进而提供高质量 Bootloader。因 UDS 在设计时考虑了 Bootloader 的需求,并为 Bootloader 提供了相关服务以供使用,比如诊断会话控制、ECU 重置、读取数据、请求下载、传输数据、请求传输退出等,可以实现更高效和可靠的刷写功能。故主机厂普遍会要求在 UDS 规范的基础上完成 Bootloader 功能。

1.6 用到了哪些 UDS 服务?

在 Bootloader 中,使用到 UDS 的 $10、$11、$27 和 $3E 基础诊断服务,$22、$2E 读写 DID 服务,$31、$34、$36 和 $37 固件数据传输相关服务。UDS 服务概览如表 1-1 所示:

表 1-1

wKgaomUDzKSAKxJnAAGP6uvAfgQ512.jpg

2、Bootloader

Bootloader 是一段允许在不使用烧录器的情况下更新App固件的代码,基于灵动 MindSDK 实现的 Bootloader 样例工程支持 MDK、IAR 和 ARMGCC 三种工具链进行开发。在实际的使用过程中只需要在第一次使用时通过烧录器将 Bootloader 烧录进 MCU,后续的 App 都可以通过使用基于 CAN 总线的 UDS协议完成固件更新。

2.1 Bootloader 功能特性

支持 Service 27,用户可根据自身需求添加安全访问算法。

支持 Service 22 和 Service 2E,用户可以根据自身需求添加策略,进行信息读出与存储。

外置 Flash driver,使用时通过外部 PC 或后台将 Flash driver 加载到 MCU 的 RAM 中进行安全的 Flash 擦写操作。

提供看门狗监控功能,用户可根据自身需求选择性开启看门狗监控程序。

2.2 客制化修改说明

修改诊断 ID

可在样例工程的 board/FblHalCan.h 中修改诊断 ID 的值。

指定数据填充值

当需要发送的数据长度不满足 8 字节长度时,通过宏定义可以更改填充,用户可以在样例工程的 board/FblHalCan.h 中指定填充值。

使能看门狗

用户可以在样例工程的 board/FblMacros.h 中打开宏开关 WDG_ENABLE 使能看门狗服务,并且实现 ResetWdg 操作。

安全访问算法接口

Bootloader中支持 27 Service,用户可在样例工程的 board/FblMacros.h 中使能宏开关 ENABLE_SECURITY_ALGORITHM_VERIFICATION 根据自身需求添加安全访问算法。

2.3 Flash driver 介绍

什么是Flash driver?

在OTA程序升级过程中,发送App可执行文件之前,向底层先发送一段二进制文件,这段代码实现了对MCU片内 Flash 的擦写功能,称为 Flash driver。

Flash driver存在的意义

在车载ECU控制器中,为了安全考虑,会尽可能的避免在代码中固化有对flash进行擦写操作,主要为了避免在程序跑飞时误调用该部分代码,使软件代码部分受到破坏。

Flash driver的实现方式

a.将flash driver固化在底层flash中,在运行的时候将flash中的flash driver拷贝到ram中来运行,这是比较传统的方式,但是避免不了提到的安全性问题。

b.将flash driver这段代码保存在PC端或后台,在每次执行OTA升级前,将这段代码先发送给MCU,这样可以避免方式 a 中提到的安全性问题。

3、App

基于灵动 MindSDK 提供的 flexcan_ota_app 样例工程进行开发和生成用于更新的 HEX 格式 App 固件生成,无需任何适配操作即可生成用于 OTA 升级的 App 固件。

3.1 使用说明

将 Bootloader 通过下载器下载到 MCU 中后,可通过提供的 PC Tool 来刷写生成的固件,通过 PC Tool 下载成功后,一方面 PC 终端会有下载成功提示,另一方面也可以查看开发板上对应固件实现的功能是否开始执行。

关于 App 固件可从提供的 flexcan_ota_app 样例工程编译源码并将生成“.hex”格式的 App 固件进行加载。

3.2 App 设计规范

App 与 Bootloader 存放在 MCU 的同一块 Flash 的两个不同区域中,为保证两个软件的正常使用,App 设计遵循表 2-1 和表 2-2 所述规范。

表 2-1

wKgZomUDzKaAWI5KAABVoL-V9Ys846.png

表 2-2

wKgaomUDzKiAXeNUAAA7O3AacIg993.png

4、PC Tool

Flexcan OTA PC Tool 是用于验证灵动 MindSDK 中提供的 FlexCAN OTA 解决方案的简易 PC 端上位机工具。

4.1 功能特性

支持 CAN 通信速率自定义

支持 Win10 操作系统下运行

支持默认参数直接运行和命令行下带参数运行

支持直接加载 MDK 和 IAR 工具链下生成的 HEX 格式文件

基于 Python 使用 python-udsoncan 开发,可根据不同需求灵活进行二次开发

4.2 开发环境

本工具在 Win10 平台使用 Python 进行开发,基于 UDS 使用 CAN 协议,支持 PEAK CAN卡与 MCU 进行通讯。

4.3 使用说明

请按照如下步骤进行操作:

a、下载 Bootloader 到 MCU

将提供的 flexcan_ota_bootloader 样例工程编译并下载到开发板中。

b、安装 CAN 卡驱动并连接 MCU

在这里我们用到的是PCAN-USB,下载并安装驱动(https://peak-system.com.cn/driver/) ,并将 PCAN-USB 和开发板上的 CAN 收发器通过双绞线连接以及通过 USB 和 PC 机连接。

c、运行 FlexCAN OTA PC Tool

方式一:按照默认参数直接运行

直接双击 flexcan_ota_pc_tool_v1.0.exe,如图 3 所示,默认将按照 500Kbps 的比特率进行 CAN 通信,Flash_driver 文件的加载地址为当前路径下的文件(./flash_driver.hex), App 文件的加载路径为当前路径下文件(./app.hex)。

wKgZomUDzKmAbg3kAAEbTv4T9NU992.jpg

图 3

方式二:按照指定参数运行

在 Win10 平台下启动命令行窗口并切换到当前路径下,获取帮助如图4所示,输入如下指令并按回车键:

flexcan_ota_pc_tool_v1.0.exe-h

wKgZomUDzKuAQMSWAACkH2Hr0Mg825.jpg

图 4

按照指定参数运行如图 5 所示,输入如下指令并按回车键:flexcan_ota_pc_tool_v1.0.exe-b500000-f"./flash_driver.hex"-a"./app.hex"

其中 flash_driver.hex 文件为用于安全地擦写片内 flash 的代码,在每次 OTA 更新中复用即可。

wKgaomUDzK2AJK4OAAFWKSqCh8Q417.jpg

图 5

d、结束

等待 FlexCAN OTA 固件更新流程结束,并按任意按键退出。

5、注意事项

FlexCAN OTA Tool 为用于验证基于 UDS 使用 CAN 协议进行 App 固件更新的上位机工具,PC 端使用 PEAK-CAN 与 MCU 通讯,仅支持在 Win 10 操作系统下运行, 且用于功能性验证,若遇到软件闪退等问题请重启该软件并复位 MCU。该工具可根据开发者项目需求进行二次开发。

以上介绍是基于MM32F0140 系列 MCU 进行介绍和示例演示,相关源码请访问灵动官网进行获取:

01)进入灵动官网(www.mm32mcu.com)

02)打开“产品”菜单下 MM32F0140 页面,浏览“文档”列表。

wKgZomUDzK-AQcBfAAAq_aLy538130.png

03)在“应用笔记”中下载“AN0035_FlexCAN_OTA”文档,获取源码。

wKgaomUDzLCAC2KmAABBEty7Zfo463.png

6、参考文献

《ISO11898-1》

《ISO14229》

来源:灵动MM32MCU

免责声明:本文为转载文章,转载此文目的在于传递更多信息,版权归原作者所有。本文所用视频、图片、文字如涉及作品版权问题,请联系小编进行处理


审核编辑 黄宇

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • CAN
    CAN
    +关注

    关注

    57

    文章

    2690

    浏览量

    463085
  • 总线
    +关注

    关注

    10

    文章

    2857

    浏览量

    87889
  • OTA
    OTA
    +关注

    关注

    7

    文章

    563

    浏览量

    35096
收藏 人收藏

    评论

    相关推荐

    怿星实车OTA测试设备介绍

    怿星实车OTA测试设备(Neptune OTA Box)是款专为实车OTA测试与实车总线数据采集而设计的先进设备,基于怿星自主研发的软硬件平台,旨在快速助力OEM厂商构建实车
    的头像 发表于 11-01 10:38 170次阅读
    怿星实车<b class='flag-5'>OTA</b>测试设备介绍

    全双工 无线透传模块 支持OTA远程升级 支持8路并发# 全双工

    OTA
    思为无线
    发布于 :2024年10月14日 16:50:44

    OTA自动化测试解决方案——实车级OTA测试系统PAVELINK.OTABOX

    作者|网虫小编|不吃猪头肉引言往期内容里为大家介绍了OTA技术、OTA后续的发展趋势预测及OTA自动化测试解决方案。本文是OTA系列的第三篇文章,今天主要向大家介绍实车级
    的头像 发表于 07-11 08:26 563次阅读
    <b class='flag-5'>OTA</b>自动化测试解决方案——实车级<b class='flag-5'>OTA</b>测试系统PAVELINK.OTABOX

    FlexCAN中文手册

    电子发烧友网站提供《FlexCAN中文手册.pdf》资料免费下载
    发表于 06-20 11:14 3次下载

    如何编译OTA时的加密固件?

    main->CMakeLists.txt中添加以下生成加密OTA固件的命令。第次编译时能够生成加密固件。但第次之后,再编译固件时,就生成不了加密固件了。请问我该怎么解决,达到每次编译都能生成
    发表于 06-05 08:28

    基于MM32G5330的FlexCAN实现CANopenNode协议栈移植

    本文将介绍如何基于灵动MM32G5330的FlexCAN实现CANopenNode协议栈的移植,并使用灵动官方提供的开发板Mini-G5333进行验证。
    发表于 04-12 09:15 1305次阅读
    基于MM32G5330的<b class='flag-5'>FlexCAN</b>实现CANopenNode协议栈移植

    请问BlueNRG ota升级中ota_sw_activation变量上电是随机值吗?

    最近在看BlueNRG ota升级代码时有个疑惑,ota_sw_activation变量是个未初始化的值,按照ram特性上电应该是个随
    发表于 03-13 08:29

    ota升级是什么意思 ota升级有什么用

    OTA(Over-the-Air)升级是指通过无线网络,将软件、固件或系统的新版本传输到支持的设备上进行更新和安装的过程。这技术广泛应用于手机、智能电视、汽车等各类智能设备中。本文将详细介绍OTA
    的头像 发表于 02-02 10:25 5274次阅读

    如何从ESP32中删除OTA

    通过 Arduino IDE 和示例等对 ESP32 Dev 32 模块进行了OTA 测试,切正常。 现在我们想恢复到正常的串行/USB 编程,虽然我们似乎可以编程个新程序,
    发表于 01-31 07:37

    OTA云平台架构及关键技术

    OTA 是 Over the Air 的缩写,通常指的是远程无线方式,OTA 技术可以理解为种远程无线升级技术。在无特别说明情况下,本文所指的 OTA 是所有汽车远程升级的统称。
    发表于 01-02 10:03 2269次阅读
    <b class='flag-5'>OTA</b>云平台架构及关键技术

    MM32F0140 FlexCAN致性测试 (2)

    MM32F0140 FlexCAN致性测试 (2)
    的头像 发表于 11-10 18:23 622次阅读
    MM32F0140 <b class='flag-5'>FlexCAN</b><b class='flag-5'>一</b>致性测试 (2)

    MM32F0140 FlexCAN致性测试(1)

    MM32F0140 FlexCAN致性测试 (1)
    的头像 发表于 11-10 17:50 580次阅读
    MM32F0140 <b class='flag-5'>FlexCAN</b><b class='flag-5'>一</b>致性测试(1)

    MPC5746C Flexcan无法触发接收中断,无法接收SDK 3. 0的数据怎么解决?

    我用SDK 3. 0将Flexcan 配置在图形界面中的Flexcan 配置为附件SDK 3. 0, 细节作为附件。 当我初始时, 使用以下代码 : flexcan
    发表于 11-10 07:57

    MM32F0160的FlexCAN FD位时间采样点如何计算?

    FlexCAN模块是个通信控制器,扩展了CAN FD功能,遵循ISO 11898-1标准、CAN FD和CAN 2.0B协议规范。
    的头像 发表于 11-09 17:43 1593次阅读
    MM32F0160的<b class='flag-5'>FlexCAN</b> FD位时间采样点如何计算?

    FlexCAN与普通的CAN有区别吗?CAN FD又CAN有什么区别?

    FlexCAN与普通的CAN有区别吗,CAN FD又CAN有什么区别。
    发表于 11-08 08:30