从 MCU 到 Linux：机器人嵌入式OTA升级原理解密

OTA升级不是"下载一个bin文件往里写"这么简单。本文聚焦两种主流方案——MCU的双Bank架构与Linux的A/B分区，讲清楚升级过程中"断电不失手，变砖可回滚"的核心机制，并对比 SWUpdate、Mender、RAUC三大开源工具。

一、OTA升级核心原理

无论MCU还是Linux，OTA的本质都是先写备份、再切换、最后擦除的三步走：

断电不失手的秘密：新固件永远先写入备用区，原固件原地不动。断电发生时Bootloader依然能加载旧系统。

二、MCU方案：双Bank架构

MCU没有文件系统，Flash直接被分成两块——Bank A和Bank B，轮着用。

2.1 Flash分区结构

2.2 双Bank升级流程

2.3 常见MCU OTA开源方案

三、Linux方案：A/B分区

Linux设备有文件系统，OTA分区远比MCU复杂。主流方案是用A/B分区实现无缝切换。

3.1 eMMC/SD卡分区结构

3.2 A/B分区升级流程

3.3 UBoot A/B切换原理

四、开源方案对比

核心结论：三者都支持A/B分区和签名验签。SWUpdate最灵活（支持单文件更新），RAUC安全标准最高（Muttus模式），Mender与Yocto集成最深。

五、总结

OTA升级的本质是**“不破坏性写入 + 可回滚切换”**。记住一个口诀：

MCU看Bank，Linux看分区；下载写备用，重启再切换；验签不过关，坚决不刷写。