1. MPU平台软硬联调全景图：整体架构、关键组件与边界定义
MPU平台（ARM Cortex-A、RISC-V应用核）与MCU平台在软硬联调上存在本质区别：MPU必须管理多层软件栈之间的隔离边界与协同契约，包括虚拟地址空间、特权级切换、缓存一致性和设备树描述。本章建立全景参考模型，揭示联调工作的核心——边界定义与管理。
1.1 软硬联调全景架构与边界模型
下图展示MPU平台联调的标准分层结构，标注了各层级之间的关键边界节点与信任路径。
1.2 模块边界与分层合约
清晰的边界合约是并行开发与系统化联调的前提。下表定义各层之间的核心契约：
| 边界 | 上游 | 下游 | 关键合约 |
|---|---|---|---|
| API边界 (APP-OS) | 用户进程 | 内核 | POSIX接口、系统调用号、参数传递规则 |
| 驱动边界 (OS-HAL) | 内核框架 | 设备驱动 | platform_driver/i2c_driver结构体、probe/remove回调 |
| 寄存器边界 (HAL-HW) | BSP/驱动 | 硬件寄存器 | 基地址偏移、位域定义、读写时序约束 |
| 内存边界 (MMU) | 内核 | MMU/TLB | 虚拟地址映射、cache策略、DMA一致性区域 |
联调第一原则：从寄存器边界开始验证，确保物理读写正确后再向上叠加软件逻辑。
1.3 关键组件职责与选型权衡
- Bootloader (U-Boot / TF-A)： 初始化DDR时钟、加载内核、传递设备树。联调早期用于验证内存访问和串口通信。
- 设备树 (.dts)： 硬件拓扑描述。联调常见错误：reg地址与原理图不符、中断号(IRQ)类型不匹配。
- 设备驱动： 遵循内核框架，向上提供标准接口，向下操作寄存器。中断处理是联调难点。
- MMU/MPU： 提供内存隔离，将物理地址映射到用户空间需考虑页对齐和权限。
选型权衡速查
| 维度 | MCU (裸机/Freertos) | MPU (Linux/RT-Linux) |
|---|---|---|
| 实时性 | 强 (中断延迟 < 1us) | 弱 (调度延迟 > 10us，需RT补丁) |
| 内存保护 | MPU方式，分区有限 | MMU虚拟内存，完整隔离 |
| 调试手段 | JTAG直接断点 | 需要KDB/KGDB/perf/ftrace组合 |
| 启动时间 | ms级 | s级 (需优化TF-A/SPL加载) |
| 生态丰富度 | 受限 | 完善 (网络协议栈、文件系统) |
1.4 数据流、控制流与信任链路
数据流路径（以太网DMA模式）：
PHY接收线路信号 -> MAC完成帧校验 -> DMA将数据从FIFO搬运到内存Buffer -> 内核网络协议栈处理 -> socket拷贝到用户应用。
控制流路径（GPIO按键中断）：
按键产生下降沿 -> GPIO控制器锁存中断状态 -> GIC仲裁后发送IRQ给CPU -> CPU跳转异常向量表 -> 内核处理函数执行 -> 唤醒等待队列中的进程。
信任链路（安全启动流程）：
BootROM -> 校验TF-A签名 -> TF-A校验U-Boot签名 -> U-Boot校验内核启动镜像签名 -> 内核校验模块签名。
风险点：DMA与CPU缓存不一致性。当驱动配置DMA传输时，若CPU对Buffer有写缓存(write-back)，必须调用dma_map_single/dma_unmap_single进行一致性刷新，否则DMA读取到的是过时数据。
1.5 落地步骤与验收标准
遵循四步递进法完成全景联调落地：
- 硬件与内存地图对齐： 对照原理图将DDR范围、外设寄存器基址、中断号(SPI/PPI)整理成表格，与设备树逐一比对。
- 最小系统启动： 完成TF-A/U-Boot/内核/根文件系统(mini-fs)的编译与烧录，验收标准为串口控制台可交互。
- 外设功能闭环： 逐个验证UART收发的字符正确、I2C/SPI的Loopback测试通过、Ethernet的ping包成功。
- 压力与边界测试： 运行多核并发、DMA大块传输、高频率中断的压力测试，验收标准是无内存泄露、无内核panic、无数据错乱。
在全景联调初期，推荐使用命令行工具直接操作寄存器，将硬件行为与软件预期迅速对齐：
# 查看UART寄存器值 (假设基址0x10000000)
devmem2 0x10000000
# 测试GPIO输出电平 (假设GPIO控制寄存器0x12000000)
devmem2 0x12000000 w 0x1