1. 启动时序概述：嵌入式系统启动流程总览
嵌入式系统的启动过程是一个从硬件复位到操作系统完全接管硬件的精密时序链条。理解这一过程的全局视图，是优化Bootloader与内核加载间隙的前提。本章将首先建立启动流程的整体框架，并明确Bootloader与内核在其中的核心角色。
1.1 嵌入式系统启动的宏观阶段
一个典型的嵌入式系统从上电到用户态应用运行，通常经历以下四个宏观阶段：
| 阶段 | 主要执行者 | 核心任务 | 典型耗时 |
|---|---|---|---|
| 硬件初始化 | ROM Bootloader / SoC固件 | 时钟、PLL、DDR、存储控制器初始化 | 10ms ~ 500ms |
| Bootloader加载 | 一级Bootloader (SPL/MLO) | 从存储介质加载二级Bootloader到RAM | 50ms ~ 2s |
| 内核加载与解压 | 二级Bootloader (U-Boot) | 从Flash/网络加载内核镜像，解压并跳转 | 100ms ~ 3s |
| 内核初始化 | Linux Kernel | 驱动初始化、文件系统挂载、启动init进程 | 500ms ~ 5s |
关键洞察： 启动时序优化的核心目标，是压缩从硬件复位到内核开始执行第一个用户态进程之间的总时间。其中，Bootloader与内核之间的加载间隙（即阶段2和阶段3）往往存在最大的优化空间。
1.2 启动流程的时序全景图
下图展示了从系统上电到内核启动的完整时序流程，以及各阶段之间的关键交接点：
1.3 Bootloader的角色定义
Bootloader是嵌入式系统中上电后第一个执行的用户可定制软件。它的核心职责可以归纳为以下五点：
- 硬件初始化：配置时钟、DDR控制器、存储控制器、串口等基础外设，为后续软件执行提供运行环境。
- 存储介质驱动：提供对Flash、NAND、eMMC、SD卡等存储设备的底层读写能力。
- 镜像加载：从存储介质或网络（TFTP、USB）读取操作系统内核镜像到RAM中。
- 启动参数传递：向内核传递设备树（DTB）、启动参数（ATAG）、内存布局等关键信息。
- 安全校验：在安全启动场景下，验证内核镜像的签名和完整性。
实践提示： 在嵌入式Linux系统中，Bootloader通常分为两级：一级Bootloader（SPL/MLO）负责初始化DDR并加载二级Bootloader（U-Boot）；二级Bootloader负责加载内核。这种分层设计有助于减小ROM代码体积，同时提供灵活的加载策略。
1.4 内核的角色定义
内核是操作系统的核心，在Bootloader完成加载并跳转后，内核开始执行。内核在启动阶段的主要角色包括：
| 角色 | 具体任务 | 与Bootloader的接口 |
|---|---|---|
| 架构初始化 | 设置页表、MMU、中断向量、CPU模式 | 接收启动参数（r0/r1/r2寄存器） |
| 内存管理初始化 | 建立伙伴系统、slab分配器、vmalloc区域 | 接收内存大小和布局信息 |
| 驱动初始化 | 按优先级初始化各子系统驱动 | 接收设备树（DTB）描述硬件拓扑 |
| 文件系统挂载 | 挂载根文件系统（rootfs） | 接收root=启动参数 |
| 用户态启动 | 启动init进程（PID 1） | 接收init=启动参数 |
1.5 Bootloader与内核的接口契约
Bootloader与内核之间通过一组严格的接口契约进行交接。理解这些契约是优化加载间隙的基础：
/* ARM64 架构下 Bootloader 向内核传递参数的规范 */
/* 参考: Linux Documentation/arm64/booting.rst */
/* 寄存器约定 */
r0 = 0 /* 必须为0 */
r1 = 机器类型编号 /* 传统ATAG方式，DTB方式下不使用 */
r2 = DTB物理地址 /* 设备树在内存中的基地址 */
/* 内存状态要求 */
- MMU: 关闭
- D-cache: 关闭
- I-cache: 可选开启或关闭
- 栈指针: 有效且可读写
- 异常向量: 未定义
/* DTB传递规范 */
- DTB必须8字节对齐
- DTB必须在2MB边界内
- DTB大小不能超过2MB
- DTB中的内存节点必须与Bootloader配置一致
常见陷阱： Bootloader与内核之间的接口不匹配是导致启动失败或时序异常的常见原因。例如，DTB中描述的内存大小与Bootloader实际配置不一致，会导致内核在初始化内存管理时崩溃。在优化加载间隙时，必须确保接口契约的严格一致性。
1.6 加载间隙的构成与优化方向
加载间隙（Load Gap）是指从Bootloader开始加载内核镜像到内核开始执行第一个指令之间的时间段。这个间隙由以下子阶段构成：
- 镜像读取时间：从存储介质读取压缩内核镜像到RAM的时间。
- 镜像解压时间：CPU解压内核镜像的时间。
- 镜像校验时间：安全启动场景下的签名验证时间。
- 跳转准备时间：关闭MMU、刷新缓存、设置跳转参数的时间。
针对每个子阶段，本课程将提供以下优化策略：
| 子阶段 | 典型耗时占比 | 优化方向 |
|---|---|---|
| 镜像读取 | 40% ~ 60% | DMA传输、多通道并行读取、存储介质优化 |
| 镜像解压 | 20% ~ 35% | 硬件解压引擎、解压算法选择、多核解压 |
| 镜像校验 | 5% ~ 15% | 硬件加速校验、校验时机后移、信任链优化 |
| 跳转准备 | 1% ~ 5% | 缓存策略优化、最小化关闭操作 |