4、配置映像结构：配置映像文件格式（RBF、POF）、映像头（Image Header）、分区表

Agilex SoC 的配置映像并非单一二进制文件，而是一个严格分层的结构化数据集合。理解其文件格式、映像头与分区表，是掌握 SDM 配置流程与安全启动的基础。本章将逐一拆解这三个核心要素。

4.1 配置映像文件格式：RBF 与 POF

Agilex 支持两种主要的配置映像文件格式，分别对应不同的使用场景：

4.2 映像头（Image Header）

映像头位于 POF 文件的最前端，是 SDM 解析配置映像的入口。它定义了整个映像的元数据与布局。其关键字段如下：

4.3 分区表（Partition Table）

分区表紧跟在映像头之后，是一个描述每个分区位置、类型与属性的条目数组。每个分区表条目固定为 32 字节，结构如下：

4.4 配置映像整体结构图

下图展示了 POF 文件从映像头到分区数据的完整层级关系：

4.5 双镜像与分区表的关系

在双镜像安全启动场景中，分区表承担了更重要的角色。每个镜像（主镜像与备份镜像）都拥有独立的映像头与分区表。SDM 通过分区表中的 Flags 字段识别当前分区是否属于主镜像或备份镜像，并据此决定加载顺序。

4.6 分区表解析流程（SDM 视角）

SDM 在启动过程中解析分区表的典型步骤如下：

1. 读取映像头：从 Flash 起始地址读取 Magic Number 验证有效性。
2. 获取分区表偏移：从映像头中提取 Partition Table Offset 字段。
3. 遍历分区条目：根据 Partition Count 循环读取每个 32 字节的条目。
4. 校验分区哈希：对每个分区数据计算哈希，与条目中的 Partition Hash 比对。
5. 加载有效分区：将校验通过的分区数据加载到对应目标（FPGA 配置、固件运行区等）。
6. 错误处理：若某分区校验失败，SDM 根据 Flags 决定是否回滚到备份镜像。

// 伪代码：SDM 分区表解析逻辑
for (int i = 0; i < partition_count; i++) {
    partition_entry_t entry = read_partition_entry(partition_table_offset + i * 32);
    if (verify_partition_hash(entry) == PASS) {
        load_partition(entry);
    } else {
        if (entry.flags & FLAG_BACKUP_AVAILABLE) {
            switch_to_backup_image();
        } else {
            report_error(ERROR_PARTITION_HASH_MISMATCH);
        }
    }
}

4.7 常见配置错误与避坑