一、简介批量部署为什么决定项目成败飞腾平台特点ARM64 架构自主指令集工业宽温级芯片已规模应用于变电站、盾构机、信号机。单项目设备量300-3000 台手工烧录 手动改配置 低效 易错 难回滚。实时Linux要求内核 PREEMPT_RT 补丁、自定义 DTB、专用 CAN/FPGA 驱动必须版本一致否则实时抖动失控。甲方要求上电即并网、故障可替换、10 年生命周期可追溯 →“一台设备一张身份证”。掌握“批量部署 配置管理” 缩短现场 70% 工时也是通过工业安全认证SIL/等保的必备前提。二、核心概念6 个关键词先搞懂关键词一句话说明本文出现场景飞腾Phytium国产 ARM64 工业/嵌入式 CPUFT-D2000 等目标芯片实时内核PREEMPT_RT 补丁中断延迟 ≤ 100 μs烧录镜像组件DTB设备树ARM64 描述硬件一板一版批量需动态注入 MACfastboot飞腾 U-Boot 支持的 USB/网口烧录协议量产线主力SaltStack/Ansible配置管理/批量命令工具上电后统一配 IP、CAN 位率BOM 版本软件物料清单含内核/GitHash可追溯审计三、环境准备10 分钟搭好“量产工作台”1. 硬件Host 机x86_64 Ubuntu 20.04≥16 GB 内存≥500 GB SSD飞腾 Dev Board≥2 块用于验证目标设备≥30 台小批量试点USB-C 烧录线飞腾官方提供或千兆网 fastboot over UDP2. 软件包版本安装命令Docker20.10apt install docker.iofastboot1:8.1.0r23-5apt install fastbootAnsible2.9pip3 install ansibleGit LFS2.13存大镜像3. 飞腾实时镜像示例内核 5.15.71-rt53根文件系统 Buildroot 2022.02自定义 CAN-FD、FPGA 驱动 ko版本号v2.1.0-btGit Tag4. 一键拉取官方 SDK可复制#!/bin/bash # get_phytium_sdk.sh git clone https://gitee.com/phytium_embedded/phytium-rt-sdk.git cd phytium-rt-sdk git checkout v2.1.0-bt git lfs pull四、应用场景300 字某轨道交通信号系统改造共 1200 台飞腾 FT-D2000 控制器分布于 30 个车站。设备肩负轨道区段占用检测与道岔驱动任务要求上电 30 秒内完成自检并接入安全网周期 ≤ 500 ms网络中断 200 ms 内切换冗余链路生命周期 15 年任何软件版本可回滚、可追踪。项目初期采用“U 盘单刷”方式平均 1 人 1 天完成 8 台且 MAC/序列号手工记录出错率 3%。引入本文批量部署方案后单班 8 小时完成 120 台设备上电自动配置站号、IP、CAN 位率出错率降至 0.1%现场工程师减少 60%一次性通过 SIL 2 审计。五、实际案例与步骤从“打包镜像”到“千台下线”5.1 步骤 1制作“黄金镜像”# 进入 SDK 根目录 cd phytium-rt-sdk make phytium_rt_defconfig make -j$(nproc) # 输出文件 # output/images/ # ├── kernel-5.15.71-rt53-phy.bin # ├── rootfs.squashfs # ├── ftd-phytium-d2000-evb.dtb关键把“第一版”打 Git Tagv2.1.0-bt后续任何改动必须升小版本号 → 审计线索。5.2 步骤 2生成“每机唯一 DTB”MAC 地址不能硬编码用脚本在烧录前注入#!/bin/bash # inject_mac.sh $1dtb_in $2mac $3dtb_out fdtgrep -x $1 | dtc -I dts -O dtb \ -o $3 \ --force \ - - \ -P mac0$25.3 步骤 3fastboot 批量烧录USB 模式#!/bin/bash # burn_all.sh IMAGE_DIR./output/images for serial in $(lsusb | grep Phytium | awk {print $6}); do fastboot -s $serial flash kernel $IMAGE_DIR/kernel-5.15.71-rt53-phy.bin fastboot -s $serial flash dtb $IMAGE_DIR/ftd-phytium-d2000-evb.dtb fastboot -s $serial flash rootfs $IMAGE_DIR/rootfs.squashfs fastboot -s $serial reboot done平均 90 秒/板可同时插 8 口 USB-Hub并行烧录。5.4 步骤 4上电配置自动化Ansibleinventory.ini[station1] 192.168.1.101 mac02:00:01:01:01:01 station_id1 192.168.1.102 mac02:00:01:01:01:02 station_id2playbook.yml- hosts: station1 become: yes vars: can_bitrate: 1000000 tasks: - name: 写入站号 lineinfile: path: /etc/sysconfig/station_id line: STATION_ID{{ station_id }} - name: 配置 CAN 位率 command: ip link set can0 type can bitrate {{ can_bitrate }} - name: 启用实时服务 systemd: name: rt-control enabled: yes state: started一键执行ansible-playbook -i inventory.ini playbook.yml5.5 步骤 5版本追溯与 BOM 上传每台设备上电后执行cat /etc/os-release /proc/version /tmp/bom.txt curl -X POST https://mes.example.com/api/v1/bom \ -F file/tmp/bom.txt -F mac$MACMES 系统生成“设备身份证”二维码贴于外壳终身可扫码追溯。六、常见问题与解答FAQ问题现象解决fastboot 报“waiting for device”未进入 usb download按住 BOOT 键上电或检查 USB 线烧录后 MAC 全相同DTB 硬编码用inject_mac.sh动态注入Ansible 连接受限目标没开 ssh首次用串口创建用户/密钥或 preseed 注入并发烧录掉盘8 口 Hub 掉线改用 4 口工业 Hub 独立供电MES 接口 413文件过大只上传 BOM 哈希文件存对象存储七、实践建议与最佳实践Golden Master 原则所有镜像/DTB/配置集中 Git LFS唯一源 of truth杜绝“工程师 U 盘”。流水线化GitLab CI → 镜像编译 → 自动触发烧录机器人 → MES 回写结果无人值守夜班。灰度发布先 30 台试点 → 监控 48 h 无异常 → 全量推送支持快速回滚。安全启动Secure Boot飞腾提供 EFUSE可烧 RSA 公钥哈希防止恶意镜像认证必备。环保与成本镜像差分升级delta update节省 70% 流量包装回收循环使用。文档同步在线 Wiki 自动生成“当日烧录记录”auditor 可随时远程审阅。八、总结一张脑图带走全部要点飞腾实时Linux批量部署 ├─ 镜像Git LFS 统一版本 ├─ 烧录fastboot 并行 DTB 动态注入 ├─ 配置Ansible 一键下发 ├─ 追溯MES 二维码终身跟踪 └─ 认证安全启动 变更管理 SIL/等保通行证“国产芯 实时系统”要走向千台、万台必须摆脱“手工匠”模式。把本文脚本搬进你的产线下次客户审厂只需打开浏览器——烧录进度、配置差异、版本 BOM 一览无余用数据证明“自主可控”不是口号而是可复制、可审计、可量化的硬核能力祝你部署顺利万台下线。