新手教程：QSPI协议基础时序图解说明

QSPI协议入门：从时序图看懂高速串行通信的本质

你有没有遇到过这样的问题——系统需要加载大量固件或资源文件，但MCU的内部Flash容量捉襟见肘？或者OTA升级耗时太久，用户体验大打折扣？

这时候，很多人会想到外挂存储芯片。可如果用并行NOR Flash，动辄十几根数据线，PCB布板直接“爆炸”；而普通SPI虽然引脚少，速度又跟不上。

QSPI（Quad SPI）正是为解决这一矛盾而生的技术方案。它不像表面看起来只是“多拉几根数据线”那么简单，背后是一整套精心设计的时序机制与通信范式。今天我们就抛开术语堆砌，用最直观的方式带你搞懂：

QSPI到底是怎么在6根线上跑出接近并口性能的？

为什么传统SPI不够用了？

先来算一笔账。

假设一个STM32F4主频168MHz，使用标准SPI接口读取外部Flash，最高SCLK频率通常不超过30MHz（受限于信号完整性）。在单线模式下，理论带宽就是：

30 MHz × 1 bit/cycle = 30 Mbps ≈ 3.75 MB/s

这意味着读取1MB固件需要约260ms——对实时性要求高的系统来说太慢了。

而QSPI通过四条数据线并行传输，在同样时钟频率下就能实现4倍吞吐量。当SCLK跑到80MHz甚至更高时，轻松突破300Mbps，真正让“外存像内存一样快”。

但这背后的代价是复杂的时序控制和严格的硬件匹配。稍有不慎，就会出现“代码烧进去了却启动不了”的诡异问题。

QSPI不是“更快的SPI”，而是“更聪明的SPI”

很多初学者误以为QSPI就是把SPI的MOSI/MISO扩展成IO0~IO3，其实不然。

真正的区别在于：QSPI将一次完整的通信拆解为多个可独立配置的阶段，每个阶段都可以灵活选择使用的数据线数量和传输方向。

一次典型的QSPI读操作包含哪些步骤？

我们以Winbond W25Q128JV为例，执行一条“四线快速读”命令（0xEB），看看信号层面究竟发生了什么：

__ __ __ __ __ __ __ __ SCLK __| |__| |__| |__| |__| |__| |__| |__| |__ CS# _¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬¬...... [CMD] [ADDR] [DUMMY] [DATA OUT] IO0 ──┬─────────┬──────────────────┬──────────────┬─────→ │ 1 0 1 1 │ A23-A16 ... A7-A0 │ Z Z Z Z ... │ D0[7:0] IO1 ──┼─────────┼──────────────────┼──────────────┼─────→ │ 0 0 0 0 │ A23-A16 ... A7-A0 │ Z Z Z Z ... │ D1[7:0] IO2 ──┼─────────┼──────────────────┼──────────────┼─────→ │ 1 1 1 1 │ A23-A16 ... A7-A0 │ Z Z Z Z ... │ D2[7:0] IO3 ──┼─────────┼──────────────────┼──────────────┼─────→ │ 1 1 1 1 │ A23-A16 ... A7-A0 │ Z Z Z Z ... │ D3[7:0]

别被这波形吓到，我们一步步拆解：

第一阶段：命令发送（Command Phase）

主机通过IO0发送8位命令码0xEB（四线快速读）
此时IO1~IO3可以保持高阻态或输出固定电平（取决于Flash要求）
使用的是单线模式，因为大多数Flash规定命令必须从单线进入

💡 小知识：为什么不用四线发命令？主要是为了兼容性。所有QSPI设备都支持单线指令输入，确保基本通信可达。

第二阶段：地址传输（Address Phase）

地址长度通常是24位（3字节），表示要读取的物理位置
在四线模式下，每时钟周期可传4位数据 → 24位地址只需6个SCLK周期！
IO0~IO3同时工作，每位地址按MSB优先顺序分发到四条线上

举个例子：地址0x123456的最高4位是0001，则在一个SCLK上升沿期间：
- IO0 输出1
- IO1 输出0
- IO2 输出0
- IO3 输出0

是不是有点像“并行转串行”的逆过程？

第三阶段：虚拟周期（Dummy Cycles）

这是最容易被忽略但极其关键的一环！

某些高速命令（如0xEB）在地址发完后，需要插入若干个“空转”时钟周期（dummy cycles），目的是给Flash内部电路留出时间去激活存储阵列、预充电感测放大器等。

在这段时间里：
- 主机不再驱动IO线
- Flash可能已经开始输出第一个数据位
- 若跳过此阶段或周期数不足，读出的数据将完全错误

不同型号Flash所需的dummy cycles数量不同，务必查阅手册确认。例如W25Q系列通常需要4~8个dummy cycle。

第四阶段：数据输出（Data Phase）

终于到了主角登场的时刻。

从第1个有效数据bit开始，Flash通过IO0~IO3同步输出4位数据，主机在SCLK每个上升沿采样一次。

由于采用四线半双工模式，此时主机只接收不发送，因此IO线由Flash完全控制。

持续输出直到满足所需字节数为止，CS#拉高结束事务。

模式切换陷阱：你以为开了四线，其实还在跑单线？

这里有个经典坑点：并不是写了“Quad Read”命令就能自动进入四线模式！

以Winbond W25Q为例，出厂默认状态下，IO2和IO3其实是普通GPIO功能。要想启用它们作为数据线，必须先发送一条特殊的使能命令：

// 先发写使能 send_command(0x06); // 再发“Enable Quad I/O”命令 send_command(0x35);

否则即使你在控制器里配置了四线读，实际通信时IO2/IO3也不会参与数据传输，导致读回全是0xFF或乱码。

更高级的做法是进入QPI模式（Quad Peripheral Interface Mode），即命令、地址、数据全部走四线。这需要发送0x38命令切换协议模式，之后所有操作均以四线进行，效率进一步提升。

退出QPI模式则需发送0xFF。

⚠️ 特别提醒：一旦进入QPI模式，标准SPI命令不再可用！必须用对应的四线版命令（如0xEB代替0x0B）。否则芯片“听不懂”，直接罢工。

STM32实战：如何用HAL库正确配置QSPI读ID？

我们来看一段真实项目中常用的代码片段，目标是从W25Q Flash读取设备ID。

QSPI_CommandTypeDef cmd = {0}; uint8_t id_buffer[3]; // 配置命令结构体 cmd.InstructionMode = QSPI_INSTRUCTION_1_LINE; // 指令：单线 cmd.Instruction = 0x9F; // READ ID命令 cmd.AddressMode = QSPI_ADDRESS_NONE; // 不带地址 cmd.AlternateByteMode = QSPI_ALTERNATE_BYTES_NONE; cmd.DataMode = QSPI_DATA_1_LINE; // 数据：单线接收 cmd.DummyCycles = 0; // 无需dummy cmd.NbData = 3; // 接收3字节 cmd.DdrMode = QSPI_DDR_MODE_DISABLE; // 禁用双倍速率 cmd.SIOOMode = QSPI_SIOO_INST_EVERY_CMD; // 每次都发指令 // 执行命令 if (HAL_QSPI_Command(&hqspi, &cmd, HAL_MAX_DELAY) != HAL_OK) { Error_Handler(); } // 接收数据 if (HAL_QSPI_Receive(&hqspi, id_buffer, HAL_MAX_DELAY) != HAL_OK) { Error_Handler(); }

这段代码的关键在于：
- 所有阶段都使用单线，确保兼容性
-SIOOMode = EVERY_CMD表示每次通信都要重新发指令（适用于非QPI模式）
- 如果后续要切四线读，必须在此之前完成模式使能

如果你发现读出来的ID是0xFF 0xFF 0xFF，大概率是因为Flash未正确初始化或供电异常。

如何让CPU直接从外Flash运行代码？XIP揭秘

这才是QSPI真正的杀手级特性——eXecute In Place（就地执行）。

传统做法是把Flash里的程序先搬进RAM再运行，浪费时间和内存。而QSPI支持内存映射模式（Memory-Mapped Mode），可以把外部Flash的某段地址空间“挂载”到MCU的地址总线上。

比如STM32把QSPI映射到0x90000000开始的区域，那么你只要写：

typedef void (*func_ptr)(void); func_ptr app_start = (func_ptr)0x90000000; app_start(); // 直接跳过去执行！

CPU就会通过QSPI接口自动读取指令并执行，整个过程对程序员透明。

✅优势明显：
- 启动速度快：省去搬运固件的时间
- 节省内存：1MB的APP不用全载入RAM
- 支持OTA增量更新：只需替换部分扇区

不过要注意：XIP模式下不能进行Flash写/擦除操作（会冲突），通常需要切换回命令模式处理。

高速下的现实挑战：信号完整性怎么破？

当你把SCLK提到80MHz以上，原本干净的方波可能变成“毛刺满屏”的噩梦。

常见问题包括：
- SCLK与数据线之间存在延迟偏差（skew）
- 反射引起振铃，导致误采样
- 串扰让IO0干扰IO1

实战应对策略：

问题	解法
走线长度不一致	控制SCLK与IO0~IO3长度差 ≤ ±50mil（约1.27mm）
信号反射	在MCU端串联22Ω~33Ω电阻
过冲/下冲	降低驱动强度（如STM32设为Medium Speed）
采样不准	启用LLR（Latency Length Register）动态调相
EMI超标	使用DTR（DDR）模式，降频保带宽

特别是DTR模式（Double Transfer Rate），它允许在SCLK的上升沿和下降沿都传输数据，相当于频率翻倍而不提高基频，极大缓解EMI压力。

例如在40MHz SCLK + DTR下，实际速率等效于80MHz SDR，但电磁辐射显著降低。