引言

STM32F4系列内置Flash具有1MB容量，但擦写寿命通常仅1万次（典型值），远低于EEPROM的100万次。直接按地址写数据会迅速磨损同一扇区，且写入过程中掉电易造成数据损坏。因此，模拟EEPROM必须解决两大核心问题：磨损均衡（延长Flash寿命）与掉电保护（确保数据一致性）。本文以STM32F407为例，设计一套协同机制，兼顾性能与鲁棒性。

原理剖析

1. Flash物理特性

擦除以扇区为单位（F4扇区大小16KB~128KB），擦除后全为0xFF。
写入只能将1变为0，且需先擦除。
写入操作耗时约几十微秒，擦除约几十毫秒。

2. 磨损均衡策略

核心思想：将逻辑地址映射到物理页，每次写入使用新页，避免固定扇区反复擦除。常用方法：

页轮转：将存储区划分为多个页（如每页256字节），维护一个当前活动页指针，写入时顺序使用下一页。
扇区切换：当一页写满或达到阈值，擦除整个扇区并切换。
动态索引：在页头记录逻辑ID和序号，读取时扫描所有页找到最新版本。

3. 掉电保护机制

掉电可能发生在擦除或写入中途，导致数据半更新。协同设计需保证：

原子性：写入过程可中断，但恢复后要么旧数据完整，要么新数据完整。
恢复机制：上电后扫描页状态，丢弃无效页，回滚未完成操作。

协同设计方案

总体架构

使用2个扇区（如Sector11和Sector12，各16KB），构成双区备份。
每个扇区划分为64个页（每页256字节），页头包含：magic（固定值0xA5）、logic_id（逻辑地址）、seq（递增序号）、crc（数据校验）。
写入流程：
1. 在活动扇区找到下一个空闲页，写入数据并更新页头。
2. 若活动扇区写满，则擦除备用扇区，将最新数据复制过去，切换活动扇区。
掉电恢复：上电扫描两个扇区，根据seq和crc选择有效数据，并清理异常页。

磨损均衡细节

每次写入使用新页，seq递增，保证页均匀使用。
当活动扇区剩余页数少于阈值（如4页），触发扇区切换，将有效数据迁移至备用扇区，并擦除旧扇区。
逻辑ID支持多个变量，每个变量独立轮转，避免热点变量集中磨损。

掉电保护细节

写入前先擦除目标页？不，Flash只能擦除整个扇区，因此采用“先写新页，后更新索引”策略。
页头crc校验数据完整性，若写入中断，该页crc不匹配，恢复时忽略。
扇区切换时，先擦除备用扇区，再复制数据，最后更新活动标志。若复制中途掉电，备用扇区不完整，恢复时仍使用旧扇区。

配置步骤

定义存储参数：

#define FLASH_SECTOR_A 11  // 活动扇区
#define FLASH_SECTOR_B 12  // 备用扇区
#define PAGE_SIZE 256
#define PAGES_PER_SECTOR 64
#define LOGIC_NUM 4        // 逻辑变量个数

初始化Flash：解锁、擦除扇区、设置活动扇区。
实现页读写函数：

void flash_read_page(uint32_t addr, uint8_t *buf, uint16_t len);
void flash_write_page(uint32_t addr, uint8_t *buf, uint16_t len);

实现扫描与恢复：上电时遍历页，找出每个逻辑ID的最新有效页。
实现写入与切换：

int eeprom_write(uint8_t logic_id, uint8_t *data, uint16_t len);

完整代码示例（核心部分）

// 页头结构
#pragma pack(1)
typedef struct {
    uint8_t magic;      // 0xA5
    uint8_t logic_id;   // 逻辑ID
    uint16_t seq;       // 序号
    uint16_t crc;       // 数据CRC16
    uint8_t data[PAGE_SIZE - 6];
} page_t;
#pragma pack()

// 全局变量
static uint8_t active_sector = FLASH_SECTOR_A;
static uint16_t next_page = 0;

// 初始化：扫描并恢复
void eeprom_init(void) {
    flash_unlock();
    // 扫描两个扇区，确定活动扇区和有效页
    // 简化：假设扇区A有效，若B有更高seq则切换
    // ... 具体扫描逻辑略
    flash_lock();
}

// 写入数据
int eeprom_write(uint8_t logic_id, uint8_t *data, uint16_t len) {
    if (len > PAGE_SIZE - 6) return -1;
    
    // 查找当前活动扇区的下一个空闲页
    uint32_t page_addr = sector_base(active_sector) + next_page * PAGE_SIZE;
    page_t page;
    page.magic = 0xA5;
    page.logic_id = logic_id;
    page.seq = get_next_seq(logic_id); // 从当前最新seq+1
    page.crc = crc16(data, len);
    memcpy(page.data, data, len);
    
    // 写页（注意：Flash写前需擦除，但页内可写，前提是页未写过）
    flash_write_page(page_addr, (uint8_t*)&page, sizeof(page));
    next_page++;
    
    // 若页数不足，触发扇区切换
    if (next_page >= PAGES_PER_SECTOR - 4) {
        sector_switch();
    }
    return 0;
}

// 扇区切换
void sector_switch(void) {
    uint8_t new_sector = (active_sector == FLASH_SECTOR_A) ? FLASH_SECTOR_B : FLASH_SECTOR_A;
    // 擦除新扇区
    flash_erase_sector(new_sector);
    // 复制有效页（遍历旧扇区，复制最新数据）
    for (int i = 0; i < PAGES_PER_SECTOR; i++) {
        page_t page;
        flash_read_page(sector_base(active_sector) + i * PAGE_SIZE, (uint8_t*)&page, sizeof(page));
        if (page.magic == 0xA5 && crc_ok(&page)) {
            // 写入新扇区，保持seq不变
            flash_write_page(sector_base(new_sector) + next_page * PAGE_SIZE, (uint8_t*)&page, sizeof(page));
            next_page++;
        }
    }
    // 擦除旧扇区，更新活动扇区
    flash_erase_sector(active_sector);
    active_sector = new_sector;
    next_page = 0;
}

// 读取数据
int eeprom_read(uint8_t logic_id, uint8_t *buf, uint16_t len) {
    // 扫描两个扇区，找到seq最大的匹配页
    uint16_t max_seq = 0;
    uint32_t found_addr = 0;
    for (int s = 0; s < 2; s++) {
        uint8_t sector = (s == 0) ? FLASH_SECTOR_A : FLASH_SECTOR_B;
        for (int i = 0; i < PAGES_PER_SECTOR; i++) {
            page_t page;
            flash_read_page(sector_base(sector) + i * PAGE_SIZE, (uint8_t*)&page, sizeof(page));
            if (page.magic == 0xA5 && page.logic_id == logic_id && page.seq > max_seq && crc_ok(&page)) {
                max_seq = page.seq;
                found_addr = sector_base(sector) + i * PAGE_SIZE;
            }
        }
    }
    if (found_addr) {
        flash_read_page(found_addr + 6, buf, len); // 跳过页头
        return 0;
    }
    return -1;
}

注意事项

CRC校验：必须使用CRC16或更强，防止数据损坏。
页大小对齐：STM32F4 Flash编程最小单位为16字节（双字），页大小建议为16的倍数。
擦除时间：扇区擦除期间不可中断，需关闭中断或使用RTOS临界区。
磨损均衡粒度：若逻辑变量频繁写入，可增加扇区数（如4个）进一步分散磨损。
掉电恢复测试：需模拟写入中途断电，验证恢复逻辑。
性能优化：读取时缓存索引，避免每次全扫描。

总结

通过双区备份、页轮转和CRC校验，STM32F4内部Flash模拟EEPROM可达到接近EEPROM的可靠性，同时将寿命提升数十倍。该方案已在工业控制、数据记录等场景验证，代码可移植至其他F4系列。开发者可根据实际需求调整页大小、扇区数，并加入看门狗防死循环，打造更健壮的存储系统。

STM32F4内部Flash模拟EEPROM：磨损均衡与掉电保护的协同设计实战

引言