一、简介：批量部署为什么决定项目成败？
飞腾平台特点：
ARM64 架构，自主指令集，工业宽温级芯片已规模应用于变电站、盾构机、信号机。
单项目设备量300-3000 台，手工烧录 + 手动改配置 =低效 + 易错 + 难回滚。
实时Linux要求：
内核 PREEMPT_RT 补丁、自定义 DTB、专用 CAN/FPGA 驱动必须版本一致，否则实时抖动失控。
甲方要求：
上电即并网、故障可替换、10 年生命周期可追溯 →“一台设备一张身份证”。
掌握“批量部署 + 配置管理” =缩短现场 70% 工时，也是通过工业安全认证（SIL/等保）的必备前提。
二、核心概念：6 个关键词先搞懂
| 关键词 | 一句话说明 | 本文出现场景 |
|---|---|---|
| 飞腾（Phytium） | 国产 ARM64 工业/嵌入式 CPU，FT-D2000 等 | 目标芯片 |
| 实时内核 | PREEMPT_RT 补丁，中断延迟 ≤ 100 μs | 烧录镜像组件 |
| DTB | 设备树，ARM64 描述硬件，一板一版 | 批量需动态注入 MAC |
| fastboot | 飞腾 U-Boot 支持的 USB/网口烧录协议 | 量产线主力 |
| SaltStack/Ansible | 配置管理/批量命令工具 | 上电后统一配 IP、CAN 位率 |
| BOM 版本 | 软件物料清单，含内核/GitHash | 可追溯审计 |
三、环境准备：10 分钟搭好“量产工作台”
1. 硬件
Host 机（x86_64 Ubuntu 20.04，≥16 GB 内存，≥500 GB SSD）
飞腾 Dev Board≥2 块（用于验证），目标设备≥30 台（小批量试点）
USB-C 烧录线（飞腾官方提供）或千兆网 + fastboot over UDP
2. 软件
| 包 | 版本 | 安装命令 |
|---|---|---|
| Docker | 20.10+ | apt install docker.io |
| fastboot | 1:8.1.0+r23-5 | apt install fastboot |
| Ansible | 2.9+ | pip3 install ansible |
| Git LFS | 2.13+ | 存大镜像 |
3. 飞腾实时镜像（示例）
内核 5.15.71-rt53
根文件系统 Buildroot 2022.02
自定义 CAN-FD、FPGA 驱动 ko
版本号
v2.1.0-bt（Git Tag）
4. 一键拉取官方 SDK（可复制）
#!/bin/bash # get_phytium_sdk.sh git clone https://gitee.com/phytium_embedded/phytium-rt-sdk.git cd phytium-rt-sdk git checkout v2.1.0-bt git lfs pull四、应用场景（300 字）
某轨道交通信号系统改造，共 1200 台飞腾 FT-D2000 控制器分布于 30 个车站。设备肩负轨道区段占用检测与道岔驱动任务，要求：
上电 30 秒内完成自检并接入安全网；
周期 ≤ 500 ms，网络中断 200 ms 内切换冗余链路；
生命周期 15 年，任何软件版本可回滚、可追踪。
项目初期采用“U 盘单刷”方式，平均 1 人 1 天完成 8 台，且 MAC/序列号手工记录，出错率 3%。引入本文批量部署方案后，单班 8 小时完成 120 台，设备上电自动配置站号、IP、CAN 位率，出错率降至 0.1%，现场工程师减少 60%，一次性通过 SIL 2 审计。
五、实际案例与步骤：从“打包镜像”到“千台下线”
5.1 步骤 1：制作“黄金镜像”
# 进入 SDK 根目录 cd phytium-rt-sdk make phytium_rt_defconfig make -j$(nproc) # 输出文件： # output/images/ # ├── kernel-5.15.71-rt53-phy.bin # ├── rootfs.squashfs # ├── ftd-phytium-d2000-evb.dtb关键：把“第一版”打 Git Tagv2.1.0-bt，后续任何改动必须升小版本号 → 审计线索。
5.2 步骤 2：生成“每机唯一 DTB”
MAC 地址不能硬编码，用脚本在烧录前注入：
#!/bin/bash # inject_mac.sh $1=dtb_in $2=mac $3=dtb_out fdtgrep -x $1 | dtc -I dts -O dtb \ -o $3 \ --force \ -@ - \ -P mac0=$25.3 步骤 3：fastboot 批量烧录（USB 模式）
#!/bin/bash # burn_all.sh IMAGE_DIR=./output/images for serial in $(lsusb | grep Phytium | awk '{print $6}'); do fastboot -s $serial flash kernel $IMAGE_DIR/kernel-5.15.71-rt53-phy.bin fastboot -s $serial flash dtb $IMAGE_DIR/ftd-phytium-d2000-evb.dtb fastboot -s $serial flash rootfs $IMAGE_DIR/rootfs.squashfs fastboot -s $serial reboot done平均 90 秒/板，可同时插 8 口 USB-Hub，并行烧录。
5.4 步骤 4：上电配置自动化（Ansible）
inventory.ini：
[station1] 192.168.1.101 mac=02:00:01:01:01:01 station_id=1 192.168.1.102 mac=02:00:01:01:01:02 station_id=2playbook.yml：
- hosts: station1 become: yes vars: can_bitrate: 1000000 tasks: - name: 写入站号 lineinfile: path: /etc/sysconfig/station_id line: "STATION_ID={{ station_id }}" - name: 配置 CAN 位率 command: ip link set can0 type can bitrate {{ can_bitrate }} - name: 启用实时服务 systemd: name: rt-control enabled: yes state: started一键执行：
ansible-playbook -i inventory.ini playbook.yml5.5 步骤 5：版本追溯与 BOM 上传
每台设备上电后执行：
cat /etc/os-release /proc/version > /tmp/bom.txt curl -X POST https://mes.example.com/api/v1/bom \ -F file=@/tmp/bom.txt -F mac=$MACMES 系统生成“设备身份证”二维码，贴于外壳，终身可扫码追溯。
六、常见问题与解答（FAQ）
| 问题 | 现象 | 解决 |
|---|---|---|
| fastboot 报“waiting for device” | 未进入 usb download | 按住 BOOT 键上电，或检查 USB 线 |
| 烧录后 MAC 全相同 | DTB 硬编码 | 用inject_mac.sh动态注入 |
| Ansible 连接受限 | 目标没开 ssh | 首次用串口创建用户/密钥，或 preseed 注入 |
| 并发烧录掉盘 | 8 口 Hub 掉线 | 改用 4 口工业 Hub + 独立供电 |
| MES 接口 413 | 文件过大 | 只上传 BOM 哈希，文件存对象存储 |
七、实践建议与最佳实践
Golden Master 原则
所有镜像/DTB/配置集中 Git LFS，唯一源 of truth，杜绝“工程师 U 盘”。流水线化
GitLab CI → 镜像编译 → 自动触发烧录机器人 → MES 回写结果，无人值守夜班。灰度发布
先 30 台试点 → 监控 48 h 无异常 → 全量推送，支持快速回滚。安全启动（Secure Boot）
飞腾提供 EFUSE，可烧 RSA 公钥哈希，防止恶意镜像，认证必备。环保与成本
镜像差分升级（delta update），节省 70% 流量；包装回收循环使用。文档同步
在线 Wiki 自动生成“当日烧录记录”，auditor 可随时远程审阅。
八、总结：一张脑图带走全部要点
飞腾实时Linux批量部署 ├─ 镜像：Git LFS 统一版本 ├─ 烧录：fastboot 并行 + DTB 动态注入 ├─ 配置：Ansible 一键下发 ├─ 追溯：MES 二维码终身跟踪 └─ 认证：安全启动 + 变更管理 = SIL/等保通行证“国产芯 + 实时系统”要走向千台、万台，必须摆脱“手工匠”模式。
把本文脚本搬进你的产线，下次客户审厂，只需打开浏览器——烧录进度、配置差异、版本 BOM 一览无余，用数据证明“自主可控”不是口号，而是可复制、可审计、可量化的硬核能力！祝你部署顺利，万台下线。
)
)
