Ymodem 協(xié)議固件升級(上)
Ymodem 協(xié)議作為 Xmodem 協(xié)議家族的增強版,是嵌入式設備通過串口(UART/RS232/RS485)實現(xiàn)固件升級的經(jīng)典方案,其核心定位是 “低成本、高可靠的串行數(shù)據(jù)傳輸協(xié)議”,尤其適用于無網(wǎng)絡模塊(如 ENC28J60)、資源極度受限(如 8 位 MCU、KB 級 RAM)或工業(yè)場景中依賴串口通信的設備 —— 例如老舊工業(yè) PLC、STM32F103 嵌入式開發(fā)板、智能儀表等,這些設備往往無法支持 HTTP OTA 的網(wǎng)絡傳輸,卻可通過 Ymodem 利用現(xiàn)有串口鏈路完成固件更新。相較于 Xmodem 的單包 128 字節(jié)傳輸與簡單校驗,Ymodem 在保留 “幀結(jié)構(gòu)清晰、實現(xiàn)輕量化” 優(yōu)勢的基礎上,新增了文件信息預傳輸、1024 字節(jié)大數(shù)據(jù)包支持、雙向握手重傳機制及文件完整性校驗,既能提升大固件(如 512KB~2MB)的傳輸效率,又能通過多重校驗避免固件傳輸錯誤導致的設備 “變磚”,成為嵌入式領(lǐng)域串口升級的 “標配協(xié)議”。
Ymodem 協(xié)議的幀結(jié)構(gòu)是其實現(xiàn)可靠傳輸?shù)幕A,采用 “固定幀頭 + 可變數(shù)據(jù) + 強校驗” 的設計,確保每幀數(shù)據(jù)在串口噪聲干擾下仍能被正確解析。完整的 Ymodem 幀分為兩種核心類型:用于數(shù)據(jù)傳輸?shù)? “數(shù)據(jù)幀” 與用于控制交互的 “控制幀”。數(shù)據(jù)幀的結(jié)構(gòu)固定為 “起始符(1 字節(jié))+ 幀序號(1 字節(jié))+ 幀序號反碼(1 字節(jié))+ 數(shù)據(jù)段(128/1024 字節(jié))+ 校驗字段(2 字節(jié) CRC16 或 4 字節(jié) CRC32)”:起始符(SOH=0x01)對應 128 字節(jié)數(shù)據(jù)段,起始符(STX=0x02)對應 1024 字節(jié)數(shù)據(jù)段,后者在大固件升級中可將傳輸幀數(shù)減少 75%,大幅提升效率;幀序號從 0x00 開始遞增,幀序號反碼為 0xFF 與幀序號的異或值(如幀序號 0x01 的反碼為 0xFE),用于接收端驗證幀的連續(xù)性,避免幀丟失或亂序;校驗字段默認采用 CRC16-CCITT(多項式 0x1021),工業(yè)高干擾場景可升級為 CRC32,進一步降低誤碼率??刂茙瑒t用于升級流程中的交互,包括 “文件信息幀(C 幀,0x43)”—— 用于傳輸固件文件名、大小等元數(shù)據(jù);“結(jié)束幀(EOT,0x04)”—— 標識固件數(shù)據(jù)傳輸完成;“確認幀(ACK,0x06)” 與 “否定幀(NACK,0x15)”—— 接收端對每幀數(shù)據(jù)的校驗結(jié)果反饋,構(gòu)成雙向握手的基礎。
Ymodem 固件升級的完整流程需設備端 Bootloader 與上位機(如 PC 端串口助手、工業(yè)控制軟件)協(xié)同,遵循 “初始化 - 協(xié)商 - 數(shù)據(jù)傳輸 - 校驗 - 重啟” 的閉環(huán)邏輯,每個環(huán)節(jié)均設計容錯機制以應對串口傳輸風險。首先是 “升級初始化” 階段:設備上電后,Bootloader 先檢測升級觸發(fā)條件(如特定引腳電平拉低、串口收到 “進入升級模式” 指令 0x11),若滿足則進入 Ymodem 接收模式,初始化串口參數(shù)(波特率通常為 9600~115200bps,需與上位機一致,數(shù)據(jù)位 8、停止位 1、無校驗),并向上位機發(fā)送 “等待文件信息” 信號(通常是連續(xù)的 NACK 幀,提示上位機開始傳輸);上位機收到信號后,準備固件文件(需預先轉(zhuǎn)換為二進制格式,避免文本編碼干擾),并構(gòu)建 Ymodem 文件信息幀(C 幀),包含固件名(如 “firmware_v1.2.bin”)、文件大小(如 “524288”,單位字節(jié))及 CRC 校驗值,通過串口發(fā)送至設備端。
進入 “文件信息協(xié)商” 階段后,設備端 Bootloader 接收 C 幀并解析固件元數(shù)據(jù),驗證文件大小是否匹配 Flash 預留的應用分區(qū)(如 STM32F103 的應用分區(qū)大小為 512KB,需確保固件大小≤512KB),若匹配則發(fā)送 ACK 幀確認,上位機收到 ACK 后開始準備數(shù)據(jù)分塊傳輸;若不匹配(如固件過大),則發(fā)送 NACK 幀并重啟協(xié)商流程,避免 Flash 寫入溢出。隨后進入核心的 “數(shù)據(jù)分塊傳輸” 階段:上位機將固件按 1024 字節(jié)(或 128 字節(jié))分塊,為每塊構(gòu)建 Ymodem 數(shù)據(jù)幀(STX 幀),幀序號從 0x00 開始遞增,每發(fā)送一幀后等待設備端反饋;設備端 Bootloader 接收數(shù)據(jù)幀后,先驗證幀序號連續(xù)性(如當前應接收 0x01 幀,若收到 0x03 幀則判定幀丟失),再計算數(shù)據(jù)段的 CRC 值與幀尾校驗字段比對,雙重驗證通過后,將數(shù)據(jù)塊寫入 Flash 應用分區(qū)(通過 STM32 的 HAL_FLASH_Program 接口實現(xiàn)),并發(fā)送 ACK 幀請求下一塊;若校驗失敗或幀序號異常,設備端發(fā)送 NACK 幀,上位機收到后立即重傳該幀,重傳次數(shù)通常設為 3 次,若 3 次均失敗則終止升級,避免無限重試導致的資源浪費。





