如何管理汽车信息娱乐系统中的闪存设备

 汽车信息娱乐和远程电子信息处理系统需要从闪存器件中读写海量数据，因此这些器件必须能长期可靠、无错地保存数据。例如，嵌入到汽车导航系统中的闪存芯片必须在若干年的频繁使用条件下可靠工作。用户不希望丢失数据以及很长的启动时间，或者忍受很长的数据恢复时间。这些都对控制闪存芯片中数据的文件系统技术提出了非常严格的要求。

        使问题更加复杂的是，汽车嵌入式设计必须使成本绝对最低。材料清单中通常不能增加管理电源波动或不受控关断的硬件，而这两种情况中的任何一种都会导致闪存损坏，并导致业务丢失。因此，闪存文件系统技术不能简单地提供高吞吐量的读/写功能；它还必须具有自恢复功能，并且在启动之后的若干毫秒之内能被完全访问。(参见“快速启动技术可以满足汽车信息娱乐/远程信息系统的需求”一文)

        基于事务的文件系统

        解决这些需求的方法之一是采用基于纯事务的模型。例如QNX嵌入式事务文件系统(ETFS)就遵循这种模型，完全是由事务组成。无论是文件系统的元数据还是用户数据的每一次写操作都是由一个“原子”事务组成。一个事务要么获得成功，要么就当成什么事也没有发生。

        这种方法可以确保文件系统在电源故障的条件下也能完好无损，即使电源故障发生在闪存写入或块删除期间。为避免文件破坏，事务从来不会覆盖现有的“有效”数据。在文件升级中间的写入操作总是会写入到一个新的未用区域。因此如果这次操作因为突发事故或电源故障不能完成，现有的数据将保持不变。重新启动后，文件系统可以重新执行和正确完成写操作，这样就可以从可能损坏传统文件系统的状态中恢复过来。

        事务文件系统可以通过处理设备中的事务日志来动态建立文件系统的层次结构。这种操作发生在系统启动之时，应设计成只有很少部分的数据需要读取和CRC校验。这样一来，文件系统可以获得高的数据完整性和快速的重启时间。例如QNX ETFS可以在数十毫秒内恢复，而传统的文件系统需要数百毫秒。

 图1：这种车载导航系统是要求大容量可靠闪存文件系统(用于三维映射、动态路由等)的一个实例。

        如图2所示，在纯粹基于事务的文件系统中，每个事务由头和用户数据组成。事务头被放在闪存阵列的空闲字节中。例如，一个具有2112字节页的NAND器件可以由64字节的头和2048字节的用户数据组成。事务头标识数据所属的文件以及其逻辑偏移，并包含一个序列号来确定事务的顺序。头部还包括CRC和 ECC字段，用于误码检测和纠正。

 图2：这张器件图表明了它相对于纯事务文件系统中物理媒介的独立性。

        在系统启动时，文件系统扫描这些事务头来快速重构存储器中的文件系统结构。除了确保高的数据完整性和快速的重新启动时间，一个闪存文件系统还必须具有可以延长闪存寿命的特性，进而增加整个嵌入式系统的长期可靠性。这些特性包括读取性能劣化监测、动态和静态损耗平衡以及避免文件碎片的技术。

        恢复丢失的比特

        在NAND闪存块内的每一次读操作都会使保持数据位的电荷减弱。因而，在大约10万次读操作后闪存块就会丢失数据。为了解决这个问题，一个设计完善的文件系统会跟踪读操作，并在块的读次数达到极限之前标记出弱电荷块以便进行刷新。文件系统随后执行一次刷新操作，该操作将数据拷贝到一个新的闪存块，并擦除该弱块。这种擦除实现了对闪存块的再充电。

        文件系统还应该对所有的读写操作执行ECC运算，以便从可能发生的任何单比特差错中恢复。然而，尽管ECC对于那些本身丢失了单个比特的闪存效果很好，但是对于在写操作期间因为电源故障而导致的很多比特损坏则无能为力。因此，文件系统应该对每个事务执行一次CRC检验，以快速检测出损坏的数据。如果CRC 检测到一个错误，文件 系统就可以使用ECC纠错功能将数据恢复到一个新块上，然后标记出弱电荷块以便擦除。