2、边缘设备基础：常见边缘设备类型（网关、工控机、树莓派等）、存储与网络特点

在讨论边缘设备OTA update断点续传之前，必须先厘清“边缘设备”这一概念的具体载体。不同形态的边缘设备，其CPU架构、存储介质、网络接口和电源管理策略差异巨大，这些硬件特性直接决定了OTA升级包的打包方式、传输协议选择、断点续传的实现粒度以及失败回滚的可靠性。本章将系统梳理三类主流边缘设备——工业网关、工控机（IPC）、树莓派及同类开发板——的硬件架构与存储网络特征，并建立一套面向OTA设计的设备画像方法。

2.1 三类边缘设备的硬件画像与OTA适配

核心原理：边缘设备的硬件配置决定了OTA升级策略的上限。工业网关通常采用低功耗ARM处理器，配备小容量eMMC和NOR Flash，运行精简Linux或RTOS，其OTA升级包必须控制在几十MB以内，且需要支持块级断点续传。工控机则基于x86架构，拥有较大SSD和充足内存，可以承载数GB的全量镜像升级，断点续传的粒度可以放宽到文件级。树莓派等开发板介于两者之间，使用microSD卡作为存储介质，其I/O性能波动较大，OTA设计需要特别考虑SD卡写入寿命和掉电风险。

判断方法：在规划OTA方案前，首先通过df -h查看根分区可用空间，确认是否满足“升级包体积 × 2 + 系统运行余量”的最低要求。其次，使用cat /proc/cmdline检查内核启动参数，判断是否支持A/B分区切换。最后，通过ethtool eth0确认网卡速率，评估网络传输的理论下限。对于工业网关，还需检查NOR Flash中是否有独立的bootloader分区，这决定了能否实现原子化的固件回滚。

2.2 存储介质特性对断点续传的影响

核心原理：断点续传的本质是“记录已传输的字节偏移量，并在网络恢复后从该偏移量继续传输”。但存储介质的写入特性决定了续传数据能否被可靠落盘。eMMC和SSD内部有FTL（闪存转换层），支持随机写入，但写入前需要擦除块，因此实际写入速度远低于标称值。NOR Flash支持XIP（片上执行），但写入前必须擦除整个扇区（通常4KB），且擦写次数仅10万次。microSD卡则没有严格的磨损均衡，频繁写入同一区域会导致坏块。

操作流程：在实现断点续传时，建议遵循以下步骤：

1. 预分配临时文件：在目标分区创建与升级包等大的临时文件（如fallocate -l 50MB update.tmp），避免续传过程中因磁盘空间不足而失败。
2. 记录元数据：将已接收的块偏移量、块校验值（CRC32）和会话ID写入独立的元数据文件（如/var/ota/resume.json），每接收一个块就更新一次。
3. 块校验与落盘：每收到一个块（如4KB），先计算其CRC32并与服务端下发的校验值比对，一致后再写入临时文件对应偏移处，并调用fsync()强制落盘。
4. 断点识别：网络恢复后，客户端读取元数据文件，将起始偏移量发送给服务端，服务端从该偏移量继续发送数据。

2.3 网络环境差异与传输协议选择

核心原理：边缘设备的网络环境可分为三类：工业现场总线（如Modbus、Profibus）通常不直接承载OTA流量，而是通过网关的以太网口或4G模块上行；厂区局域网（有线千兆）带宽充足但可能存在广播风暴；广域网（4G/5G/Wi-Fi）则面临高延迟、抖动和带宽波动。断点续传协议的选择必须匹配网络特性：HTTP/1.1的Range请求适合稳定的TCP连接；MQTT的QoS 1级配合会话续传适合窄带宽但需要服务端支持；CoAP的块传输（Block-wise）则适合受限节点。

判断方法：通过ping -s 1400 -c 20测试网络丢包率，若丢包率超过5%，应启用TCP连接复用和块级续传；通过iperf3 -c server -t 30测量实际带宽，若低于100KB/s，应压缩升级包并采用差分算法（如bsdiff）生成增量包。对于4G网络，还需关注运营商是否对长连接进行空闲超时断开，建议每30秒发送一次心跳包保持连接。

2.4 掉电保护与双分区切换机制

核心原理：边缘设备在OTA升级过程中最危险的事件是掉电。如果在写入新固件时突然断电，可能导致系统无法启动。为此，主流方案采用A/B分区（或称为双bank）设计：系统当前运行在A分区，升级包写入B分区，写入完成后通过原子操作切换启动标志，下次启动从B分区引导。若B分区校验失败，bootloader自动回退到A分区。这种机制要求存储介质至少有两个完整的系统分区，且bootloader支持分区切换。

操作流程：以工业网关（eMMC 8GB）为例，其分区布局如下：

/dev/mmcblk0p1  →  bootloader (NOR Flash, 2MB)
/dev/mmcblk0p2  →  kernel_a (ext4, 256MB)
/dev/mmcblk0p3  →  rootfs_a (ext4, 1GB)
/dev/mmcblk0p4  →  kernel_b (ext4, 256MB)
/dev/mmcblk0p5  →  rootfs_b (ext4, 1GB)
/dev/mmcblk0p6  →  data (ext4, 剩余空间)

升级时，将新内核写入kernel_b，新根文件系统写入rootfs_b，全部写入并校验通过后，通过fw_setenv boot_part b修改U-Boot环境变量。重启后U-Boot读取该变量，从B分区引导。若引导失败（如内核panic），看门狗定时器触发复位，U-Boot检测到启动失败次数超过阈值，自动回退到A分区。

2.5 常见误区与设计复盘

误区一：认为所有边缘设备都支持断点续传。实际上，部分老式工业网关使用NOR Flash直接映射执行固件，不支持分区切换，只能整片擦写，一旦中断必须从头开始。对于这类设备，应优先采用“先下载到RAM，校验通过后再一次性写入Flash”的策略。

误区二：忽略存储介质的写入放大效应。在eMMC上频繁写入小块数据（如每次4KB）会导致FTL的垃圾回收频繁触发，实际写入速度可能下降至标称值的1/10。建议将断点续传的块大小调整为64KB~256KB，并启用写缓存（但需配合掉电保护电容）。

误区三：将网络超时时间设置过短。在4G网络中，TCP连接可能因信号波动而暂时中断，但底层链路会在数秒内恢复。若应用层超时设置为5秒，会导致频繁重连和会话重建，反而降低续传效率。建议将空闲超时设置为30~60秒，并采用MQTT的持久会话（cleanSession=false）来保留未确认的消息。