Retour Arrière Atomique Double Banc A/B Déterministe & Verrous Watchdog
Bascule matérielle de partition, isolation d'écriture flash et basculement en moins de 420 ms garantissant une fiabilité absolue.
Mécanisme des Compteurs de Démarrage Matériels
Lorsqu'une nouvelle image est prête sur le banc B, le client écrit un indicateur atomique. Au redémarrage, le chargeur tente d'initialiser le banc B. Si un incident survient avant validation du test, le compteur décrémente et déclenche un retour immédiat sur le banc A.
Key Architectural Requirements
- Non-volatile boot attempt counter (decremented upon each reset until confirmed healthy)
- Hardware memory protection unit (MPU) blocking write access to currently running partition
- Sub-420 ms atomic pointer toggle in bootloader flash register
- Automated self-diagnostic assertions prior to clearing rollback flags
Consulter l'Actif