3. 启动流程与Bootloader：SoC启动序列、SPL/TPL加载机制、U-Boot移植与配置

车载SoC上电后，第一件事不是跑Linux，而是走一套严格的启动序列。这套序列决定了系统从复位到操作系统加载的完整路径。说白了，Bootloader就是硬件的“唤醒师”，它负责把死寂的芯片一步步带到能跑应用的状态。

我刚开始做BSP时，总觉得Bootloader就是个跳板，随便配配就行。直到有一次，因为SPL阶段DDR初始化时序差了0.3ns，整车上电后10台里有3台黑屏。嗯，从那以后，我再也不敢轻视启动流程了。

3.1 SoC启动序列：从复位到第一行代码

车载SoC的启动序列，通常分为以下几个阶段：

阶段	执行位置	主要任务	典型时间
ROM Boot	芯片内部ROM	初始化CPU、时钟、基本外设，读取启动介质	< 5ms
SPL (Secondary Program Loader)	SRAM/OCRAM	初始化DDR、时钟PLL，加载TPL或U-Boot	10-30ms
TPL (Tertiary Program Loader)	DDR	初始化复杂外设（如PCIe、Ethernet），加载U-Boot	20-50ms
U-Boot	DDR	加载设备树、内核、根文件系统	100-300ms

为什么会分这么多阶段？因为芯片上电时，DDR还没初始化，代码只能放在芯片内部的小容量SRAM里跑。SRAM通常只有几十到几百KB，放不下完整的U-Boot。所以必须分阶段加载——先跑一个极简的SPL，把DDR初始化好，再把完整的Bootloader搬进去。

3.2 SPL/TPL加载机制：两级跳板的艺术

SPL和TPL，说白了就是U-Boot的“瘦身版”。它们共享同一套代码框架，但编译时通过宏定义裁剪功能。

我个人习惯把SPL看作“硬件初始化最小集”，它只做三件事：

1. 初始化CPU和时钟
2. 初始化DDR控制器
3. 从存储介质（eMMC、NAND、SD卡）读取下一级镜像

TPL则是在DDR可用后，加载更复杂的驱动（比如PCIe交换机、以太网PHY），为U-Boot完整运行铺路。

SPL/TPL的加载流程，可以用下面这张图来理解：

3.3 U-Boot移植与配置：从零到跑起来

U-Boot移植，是BSP工程师的必修课。我把它拆成五个步骤：

1. 选择参考板——找一颗同系列或同架构的SoC参考板，复制其配置
2. 修改设备树——调整内存映射、时钟频率、外设地址
3. 配置Kconfig——裁剪功能，只保留车载场景需要的驱动
4. 调整链接脚本——确保SPL/TPL的加载地址正确
5. 调试串口输出——这是你唯一的调试手段，必须第一个跑通

下面是一个典型的车载SoC U-Boot配置示例（以NXP i.MX8QM为例）：

// board/freescale/imx8qm_evk/imx8qm_evk.c
// SPL阶段的板级初始化函数

void board_init_f(ulong dummy)
{
    // 1. 初始化系统时钟（24MHz晶振 -> 800MHz CPU）
    init_clock();

    // 2. 初始化DDR控制器（关键！参数错了直接死机）
    // 我曾在DDR时序参数上踩过坑，CAS latency设错导致随机崩溃
    ddr_init(&ddr_timing_cfg);

    // 3. 初始化调试串口（UART2，波特率115200）
    imx_uart_init(UART2_BASE, 115200);

    // 4. 打印启动信息
    puts("SPL: DDR init done, loading TPL...\n");
}

配置U-Boot时，有几个关键宏必须正确设置：

宏定义	作用	典型值
CONFIG_SPL_TEXT_BASE	SPL在SRAM中的加载地址	0x10000000
CONFIG_SPL_MAX_SIZE	SPL最大体积（不能超过SRAM大小）	0x20000 (128KB)
CONFIG_SYS_SDRAM_BASE	DDR物理基地址	0x40000000
CONFIG_BOOTCOMMAND	默认启动命令（从eMMC加载内核）	"mmc read 0x42000000 0x800 0x4000; bootm 0x42000000"

3.4 车载场景的特殊考量

车载SoC的启动，和消费电子有本质区别。你想想看，车规级要求启动时间确定性——每次上电，启动耗时必须一致，不能有时快时慢的情况。

我遇到过最头疼的问题，是eMMC的启动分区读取速度不稳定。同一批芯片，有的读启动分区只要15ms，有的要40ms。后来发现是eMMC的HS400模式在高温下降级到HS200。解决方案是在SPL阶段强制锁定eMMC的工作模式，不让它自动降级。

另外，车载系统通常要求支持安全启动。SPL在加载U-Boot之前，必须校验镜像的数字签名。这个校验过程会增加50-100ms的启动时间，需要在项目初期就纳入预算。