1. 固件升级概述

大家好，我是这次课程的主讲。做了十几年嵌入式，我经手过的固件升级项目少说也有几十个了。今天咱们先聊聊最基础的东西——到底什么是固件升级，它有哪些门道。

说白了，固件升级就是给设备换脑子。你想想看，一个嵌入式设备出厂时，里面的程序是写死的。但产品上市后，总会发现bug、需要加新功能、或者要适配新的协议。这时候怎么办？总不能把设备都召回来吧。

固件升级就是干这个的——把设备里旧的程序替换成新的。我习惯把它分成三个层面来理解：

核心要点：固件升级不是简单的文件拷贝。它涉及存储分区管理、版本兼容性、安全校验、异常恢复等多个环节。任何一个环节出问题，设备就可能变砖。

这里有个常见的概念混淆。很多人觉得OTA就是无线升级，本地就是插线升级。其实没那么简单。

本地升级，指的是升级过程不依赖网络。常见的场景有：

OTA升级，全称Over-The-Air，是通过无线网络远程完成升级。我在项目中遇到过最典型的场景——智能门锁部署在用户家里，总不能派人上门一个个刷固件吧？OTA就是干这个的。

两者的核心差异，我整理了一张表：

我的经验：很多团队在开发阶段只测本地升级，觉得OTA就是换个传输方式。结果产品上市后OTA失败率高达30%。其实OTA的难点不在传输本身，而在传输过程中的各种异常——断网、弱信号、服务器超时、设备存储空间不足……这些在本地升级里根本不会出现。

嗯，这里我要重点说说。固件升级搞不好，就是一场灾难。我曾经见过一个智能家居项目，OTA升级过程中断电，结果全小区3000多台设备集体变砖，售后成本直接吃掉半年利润。

我把常见的风险归纳为四大类：

避坑指南：我曾经接手过一个项目，OTA升级成功率只有82%。排查后发现，问题出在固件包没有做断点续传。设备下载到80%时网络闪断，就得从头开始下。在弱网环境下，一个10MB的固件可能要重试七八次才能成功。后来加了分片下载和断点续传，成功率直接拉到99.5%。

为了让大家更直观地理解固件升级的整体流程和风险点，我画了一张图：

你看这张图，从固件准备到启动验证，一共六个阶段。每个阶段都有对应的风险。我个人的习惯是，在设计升级方案时，先对着这张图把每个阶段的风险都列出来，然后逐个制定应对策略。

一个小建议：别想着一次性把所有风险都防住。先保证最核心的——升级过程中断电不砖、固件校验不通过不刷、版本不兼容不升。这三条守住了，至少能覆盖80%的故障场景。

好了，这一章的内容就到这里。固件升级不是简单的文件搬运，它涉及传输、存储、兼容性、安全等多个维度。理解这些基础概念和风险，是后面做稳定性测试的前提。