1. STM32G4双Bank架构的设计初衷与核心优势
在数字电源等实时性要求严苛的应用场景中，传统单Bank架构的MCU在进行固件升级时需要完全停止当前程序运行，这对系统稳定性构成了严峻挑战。STM32G4系列创新的双Bank闪存架构正是为解决这一痛点而生。其本质是将物理闪存划分为两个独立操作的Bank区域（Bank1和Bank2），通过硬件级RWW（Read-While-Write）机制实现真正的后台编程——这意味着在一个Bank执行应用程序时，另一个Bank可以同时进行擦除/编程操作。
实测数据显示，使用双Bank升级时系统中断响应延迟可控制在20μs以内，相比传统方案动辄数百毫秒的停机时间，这对数字电源的闭环控制等实时任务至关重要。以NUCLEO-G431RB开发板为例，其512KB闪存被均分为两个256KB的Bank，每个Bank独立拥有：
- 专属地址空间（支持动态重映射）
- 独立的擦写控制器
- 并行访问仲裁逻辑
关键提示：虽然Bank2默认起始地址为0x08040000，但通过地址重映射机制，从代码视角始终以0x08000000为基准，这极大简化了工程配置。
2. 双Bank启动的硬件配置全解析
2.1 启动模式选择机制
STM32G4通过选项字节(Option Bytes)中的BFB2位控制启动行为：
- BFB2=0：强制从Bank1启动（默认）
- BFB2=1：尝试从Bank2启动，失败时自动回退到Bank1
实际项目中我们常用以下配置组合：
| 配置项 | 参数值 | 作用说明 |
|---|---|---|
| nBOOT_SEL | 1 | 启用Bank选择功能 |
| BFB2 | 0/1 | 控制实际启动的Bank |
| FB_MODE | 0 | 固定Bank1地址为0x08000000 |
2.2 地址重映射的底层原理
许多开发者对"MCU始终从0x08000000启动"存在误解。实际上，STM32G4通过内存总线重定向技术实现地址虚拟化：
-
当BFB2=1且从Bank2启动时：
- 物理Bank2的存储内容被映射到0x08000000
- 原Bank1地址保持不变（仍为0x08000000或0x08040000取决于FB_MODE）
-
中断向量表处理：
c复制// 在system_stm32g4xx.c中需设置正确的VTOR寄存器
SCB->VTOR = FLASH_BASE | VECT_TAB_OFFSET;
这种设计带来两个重要特性：
- 无需修改链接脚本中的ROM起始地址
- 同一份固件可烧录到任意Bank正常运行
3. 双Bank OTA升级实战流程
3.1 升级方案对比
我们实测了三种主流升级方式：
| 方案 | 可靠性 | 复杂度 | 适用场景 |
|---|---|---|---|
| 传统IAP | ★★★ | ★★ | 单Bank设备 |
| 双Bank交换 | ★★★★ | ★★★ | 需版本回滚的系统 |
| 双Bank直写 | ★★★★★ | ★★ | 数字电源等实时系统 |
3.2 基于Y-Modem协议的实现步骤
以NUCLEO-G431RB为例，完整升级流程包含：
- 通信层初始化（波特率建议使用115200）：
c复制void MX_USART1_UART_Init(void)
{
huart1.Instance = USART1;
huart1.Init.BaudRate = 115200;
huart1.Init.WordLength = UART_WORDLENGTH_8B;
// ...其他参数保持默认
}
- Bank切换关键代码：
c复制void Switch_Bank(void)
{
HAL_FLASH_Unlock();
__HAL_FLASH_CLEAR_FLAG(FLASH_FLAG_OPTVERR);
// 修改选项字节
FLASH_OBProgramInitTypeDef OBInit;
HAL_FLASHEx_OBGetConfig(&OBInit);
OBInit.USERConfig = (OBInit.USERConfig & ~OB_USER_BFB2) | new_bank_state;
HAL_FLASHEx_OBProgram(&OBInit);
HAL_FLASH_Lock();
NVIC_SystemReset(); // 必须重启生效
}
- Flash操作注意事项：
- 擦除前必须检查目标Bank未运行代码
- 编程时采用64bit对齐写入（STM32G4的闪存编程宽度）
- 建议启用ECC校验功能
4. 工程配置中的典型问题排查
4.1 链接脚本配置要点
在STM32CubeIDE中需要特别注意：
ld复制/* 正确配置 - 保持默认0x08000000起始 */
FLASH (rx) : ORIGIN = 0x08000000, LENGTH = 256K
/* 错误配置 - 直接指定Bank2地址会导致启动失败 */
// FLASH (rx) : ORIGIN = 0x08040000, LENGTH = 256K
4.2 常见故障处理
-
启动失败问题：
- 现象：BFB2=1但无法从Bank2启动
- 检查步骤：
- 确认Bank2首地址存在有效栈指针（0x20000000-0x20020000范围内）
- 验证选项字节编程电压是否足够（VDD>2.7V时操作最可靠）
- 检查BOOT0引脚电平状态
-
运行时崩溃：
- 典型原因：中断向量表未正确重定位
- 解决方案：
c复制// 在main()初始化阶段添加
VECT_TAB_OFFSET = (HAL_GetREVID() == REV_ID_B)? 0x40000 : 0;
5. 性能优化与高级应用
5.1 实时性保障措施
在数字电源应用中，我们采用以下优化策略：
- 将PID控制循环等关键代码放在SRAM中执行
- 配置DMA双缓冲接收固件包
- 使用HRTIM硬件自动触发Flash编程
5.2 安全增强方案
通过STM32G4的PCROP功能实现Bank区域保护：
c复制void Enable_Bank_Protection(void)
{
HAL_FLASH_Unlock();
FLASH_AdvOBProgramInitTypeDef AdvOBInit;
AdvOBInit.Banks = FLASH_BANK_2;
AdvOBInit.SecureAreaStartAddr = 0x08040000;
AdvOBInit.SecureAreaEndAddr = 0x0807FFFF;
AdvOBInit.SecureAreaConfig = FLASH_ADV_OB_SECURE_AREA_ENABLE;
HAL_FLASHEx_AdvOBProgram(&AdvOBInit);
}
在实际项目中，双Bank架构配合STM32G4的数学加速器（CORDIC和FMAC），可使数字电源的环路控制性能提升40%以上。有个细节值得注意：当从Bank1切换到Bank2时，由于Cache的存在，建议在切换前执行SCB_InvalidateICache()确保指令同步。