| 介紹 在嵌入式微控制器應(yīng)用中,通常都要用到非易失性存儲器。無論是掉電時維持需要保存的設(shè)置,還是存儲公司的重要記錄,可靠的非易失性存儲器都是現(xiàn)代微控制器領(lǐng)域的一個基本單元。非易失性存儲常常采用外部串行存儲器實現(xiàn)。多年以來,該領(lǐng)域用到了數(shù)十億顆類似存儲器件,它們的可靠性得到了的廣泛認可。目前,存儲器可以做到幾百字節(jié)到1兆字節(jié)甚至更大的容量,在每一個需要保持設(shè)置的設(shè)備中,都能找到這樣一個緊湊、廉價的器件。 包括EEPROM、閃存和旋轉(zhuǎn)式存儲器在內(nèi),所有類型的非易失性存儲器都面臨一個共同的問題:寫周期被中斷時,數(shù)據(jù)會丟失。一旦在寫周期執(zhí)行過程中掉電,那么即使再恢復(fù)電源,也很難修復(fù)損壞的數(shù)據(jù)。 本文提出了一種基于事務(wù)的提交-回退機制,用于保護一個外部串行EEPROM存儲器件的內(nèi)容。這些措施同樣適用于大多數(shù)MAXQ微控制器的內(nèi)置EEPROM?梢韵螺d本應(yīng)用的代碼文件(ZIP,20.5kb)。 I2C EEPROM的特點 串行存儲器件有多種接口,但最常用的接口是I2C接口。這種總線接口有很多優(yōu)點:高度標準化的接口;控制器和存儲器之間只需兩條線;而且具有靈活的時序要求,可以由軟件驅(qū)動。一個I2C主機可以驅(qū)動很多I2C從機,從而最大程度減少了主機的引腳數(shù)。在所有EEPROM器件中,寫周期都要比讀周期長的多。因為在寫周期過程中,電荷需要借助隧道效應(yīng)并通過絕緣層進行轉(zhuǎn)移,而這個過程很費時間。雖然增加電壓可以加快這個過程,但是過高的電壓會導(dǎo)致絕緣層的介質(zhì)擊穿,從而損壞器件。典型的EEPROM器件寫周期持續(xù)10毫秒左右;而讀周期通常需要幾百個納秒。 為了顯著縮短寫周期的時間,許多I2C EEPROM器件采用頁面模式。該模式允許將多個字節(jié)傳送到緩存中,然后將數(shù)據(jù)一次性寫入存儲區(qū)。I2C存儲器件的典型頁面尺寸為32字節(jié)。因此,可以在一個寫周期內(nèi)向EEPROM填入32個字節(jié)。 這一點非常重要,因為串行EEPROM器件都具有特定的耐久度:即每個頁面所能承受的寫周期次數(shù)上限。典型的寫周期次數(shù)從10,000到1,000,000次。然而,即使存儲器件能夠承受1百萬次寫周期,軟件也會很快將其損耗殆盡。軟件每秒僅執(zhí)行100次寫周期,那么不到3個小時就會耗盡器件的寫周期次數(shù)。 考慮到這些基本的EEPROM特性,設(shè)計者為一個嵌入式處理器設(shè)計可靠的非易失存儲系統(tǒng)時,需切記以下幾點: 不要在同一頁面上反復(fù)執(zhí)行寫操作。尤其是不要將某個頁面設(shè)置成寫入任何其它頁面時都要更新的“目錄”。如果在寫周期過程中電源被中斷,必須提供以下機制:(1) 檢測被中斷的寫操作;(2) 完成被中斷的操作;(3) 或者將事件回退至寫操作之前的狀態(tài)。必須通過某些數(shù)據(jù)校驗機制(校驗和、CRC或消息摘要)來保證數(shù)據(jù)的完整性。 設(shè)計目標 雖然上面提到的EEPROM問題可通過多種非易失文件系統(tǒng)加以解決,但這樣的文件機制對于小型嵌入式微控制器來說負擔過重。很多文件系統(tǒng)需要更多的RAM,遠遠超出了小型微控制器所能提供的容量,而且對于多數(shù)應(yīng)用,也不需要一個完整的文件系統(tǒng)?紤]到這一點,下面列出了EEPROM數(shù)據(jù)保護機制的設(shè)計目標: 精簡:保護機制用于存儲校驗數(shù)據(jù)的空間不應(yīng)超過EEPROM的10%,它應(yīng)該只需要少量的計算開銷。 塊大小:被保護的塊大小,應(yīng)該和EEPROM的寫操作頁面大小一樣。由于EEPROM器件的頁面大小通常是2的偶數(shù)次冪,因此與每個塊保留1或2個字節(jié)的做法相比,相同的尺寸大小更便于軟件編碼。 耐久性:每個保護周期不要對同一頁面進行寫操作。 可靠性:每次掉電情況下,數(shù)據(jù)都應(yīng)是可恢復(fù)的。 這里提到的保護機制有6個接口函數(shù):讀、寫、提交、回退、檢查和清理。 讀函數(shù)接收一個塊編號和一個指向32字節(jié)緩存的指針。如果緩存地址和塊編號處于有效范圍內(nèi),程序就會將指定的塊數(shù)據(jù)讀入緩存,并校驗數(shù)據(jù)的有效性。它會返回如下狀態(tài):有效讀(valid read)、無效讀(invalid read)、無效緩存地址(invalid buffer address)、無效頁面編號(invalid page number)或保護失敗(protection failure)。 寫函數(shù)接收一個塊編號和一個指向填好數(shù)據(jù)的32字節(jié)緩存的指針。如果緩存地址和塊編號處于有效范圍內(nèi),程序就會將數(shù)據(jù)寫入非易失性緩存,并標記緩存狀態(tài)以準備提交。 提交和回退函數(shù),是可以在寫操作之后執(zhí)行的互補型操作。提交函數(shù)將最近被寫入的緩存數(shù)據(jù)復(fù)制到對應(yīng)的存儲區(qū)最終位置,并為下一個待寫入的數(shù)據(jù)塊準備好緩存結(jié)構(gòu)。回退函數(shù)實際上就是一個“取消”操作。它消除最近一次寫操作產(chǎn)生的效果,并為下一個寫操作準備好緩存子系統(tǒng)。 檢查函數(shù)讀取存儲器件的每個數(shù)據(jù)塊,并檢查存儲數(shù)據(jù)的有效性。該函數(shù)還檢查緩存子系統(tǒng),以確保沒有未執(zhí)行的寫操作。任何無效塊或未執(zhí)行的寫操作都會使檢查函數(shù)返回一個錯誤狀態(tài)。 清理函數(shù)修復(fù)一個數(shù)據(jù)損壞的EEPROM。實際上,它將試圖找出發(fā)生的錯誤,并采取相應(yīng)的解決措施。關(guān)于這些函數(shù)的更多細節(jié),參見下面的操作詳解。  圖1. EEPROM存儲器的結(jié)構(gòu)。存儲器被劃分為3個區(qū)域:主存儲區(qū),包含實際用戶數(shù)據(jù);校驗存儲區(qū),包含主存儲區(qū)每1頁的CRC;緩存,包含存儲臨時寫入數(shù)據(jù)的四個緩存。 EEPROM結(jié)構(gòu) 參考上面圖1給出的EEPROM結(jié)構(gòu)。EEPROM包含三個主要區(qū)域: 主存儲區(qū):EEPROM的最大區(qū)域用于存儲用戶數(shù)據(jù)。在一個16kB器件內(nèi),包括512頁、每頁32字節(jié)的存儲空間。在這樣的器件中,開始的473個頁面專門用來存儲數(shù)據(jù)。 校驗存儲區(qū):EEPROM的第二個部分,用于校驗主存儲區(qū)每個頁面的數(shù)據(jù)。校驗存儲區(qū)的每1頁都包含15個16位的CRC值。每1頁的最后1個CRC用于校驗本頁數(shù)據(jù)。校驗存儲區(qū)占用31頁(從473到503頁)。 緩存:EEPROM的最后部分,包含由8個頁面構(gòu)成的4個寫緩存。每個緩存包含4個域:數(shù)據(jù)域,它包含32字節(jié)數(shù)據(jù),執(zhí)行下一個提交命令時,數(shù)據(jù)將被寫入主存儲區(qū);地址域,它表示緩存數(shù)據(jù)要寫入的頁面地址;狀態(tài)域,它表示緩存的狀態(tài)(包括可用(available)、占用(occupied)和終止(expired)狀態(tài));16位CRC域,用來校驗整個寫緩存。緩存結(jié)構(gòu)見圖1所示。 這種EEPROM結(jié)構(gòu)可以實現(xiàn)主要的設(shè)計目標。首先,由于主存儲區(qū)每1頁數(shù)據(jù)的校驗結(jié)果都存儲在另一個位置,所以頁面的所有位都用于存儲用戶數(shù)據(jù)。其次,由于主存儲區(qū)的每1頁都通過校驗存儲區(qū)的特定字來校驗,因此校驗存儲區(qū)不會有單點錯誤,并且也不會在每個寫周期中都去更新整個校驗存儲區(qū)的同一頁面。最后,使用4個寫緩存分散了寫周期帶來的損耗。 操作詳解 對于一個不帶保護功能的EEPROM,具體操作非常簡單。一個讀周期簡單地將字節(jié)從所選擇的地址傳送給主機;一個寫周期將字節(jié)從主機寫入EEPROM,并等待操作完成(大多數(shù)器件需要幾個毫秒的時間)。然而,在一個提供保護的EEPROM環(huán)境下,讀和寫操作就比較復(fù)雜了。在以下各節(jié)中,對每個操作進行了分解,以便了解函數(shù)被調(diào)用時到底是如何操作的。 讀操作 |