Deterministischer Dual-Bank-A/B-Rollback & Watchdog-Verriegelungen
Hardware-gestützter Partitionstausch, Flash-Schreibisolation und Fallback in unter 420 ms für absolute Ausfallsicherheit.
Mechanik hardwarebasierter Boot-Zähler
Sobald ein neues Image in Bank B geschrieben ist, setzt der Client ein atomares Flag. Beim Neustart startet der Bootloader Bank B. Tritt vor dem Diagnosetest ein Watchdog-Fehler auf, dekrementiert der Zähler und aktiviert sofort den Fallback auf Bank A.
Key Architectural Requirements
- Non-volatile boot attempt counter (decremented upon each reset until confirmed healthy)
- Hardware memory protection unit (MPU) blocking write access to currently running partition
- Sub-420 ms atomic pointer toggle in bootloader flash register
- Automated self-diagnostic assertions prior to clearing rollback flags
Asset anfragen