1 简介

TI 的 TDA4x Jacinto 器件支持从八线串行外设接口 (OSPI) 闪存、eMMC、通用异步接收器/发送器 (UART) 等各种介质进行引导。上电后，微控制器单元 (MCU) ROM 代码通过读取物理引导模式（通常通过物理配置）来启动引导序列。根据此配置，ROM 代码确定要访问哪个引导介质以找到所需的引导映像。

默认情况下，ROM 代码首先尝试从主引导介质加载映像。如果主引导映像有效并通过完整性和身份验证检查，则系统将会使用这些映像成功引导。但是，如果主引导映像丢失或损坏，则 ROM 代码会自动继续尝试备用引导介质。备用介质的引导过程遵循与主介质相同的顺序和验证步骤。这种双路径引导机制为系统提供了两次引导机会，大幅大大提高了整体可靠性和容错能力，这对于 ADAS 应用尤为重要。高级引导序列遵循的过程如下：

1. 上电，启动 MCU ROM 的引导过程。
2. MCU ROM 代码读取引导模式引脚，以识别主引导源。
3. MCU ROM 代码请求器件设备管理和安全控制器 (DMSC) 以验证引导映像的完整性。
4. 如果完整性检查通过，则系统将使用主映像进行引导。
5. 如果完整性检查失败，则 MCU ROM 代码会再次读取引导模式引脚，以识别备用引导源。
6. DMSC 对备用映像执行完整性检查。
7. 如果成功，则系统将从备用介质引导。

此过程提供了冗余引导功能，可在映像损坏或更新失败时实现稳健的恢复。

本应用手册的以下各节介绍了如何使用单个 eMMC 器件配置这种冗余引导机制，从而无需切换物理引导模式或使用多个存储器件。