SQI接口的NOR Flash这些年已经成了嵌入式设计的标配尤其是带SuperFlash技术的型号在低功耗和可靠性上确实有独到之处。这篇文章我就以“New SQI Interface SuperFlash Memory Devices”这个项目为主线从接口协议、存储单元原理、实际选型、硬件调试到故障排查完整梳理一遍我这些年用这类芯片攒下来的经验。搞嵌入式固件、做IoT节点、做工业控制板卡的朋友或者正在纠结“到底选QSPI NOR还是普通SPI NOR”的硬件工程师都可以参考。1. 项目概述SQI SuperFlash到底是什么1.1 核心需求解析先把标题拆开。SQI Interface指的是Serial Quad Interface也就是支持四线数据读写的串行接口市面上一般叫QSPI或者Quad SPI。SuperFlash则是一个具体的NOR Flash存储单元技术最早由赛普拉斯Cypress现在归属英飞凌提出核心特点是采用split-gate分裂栅结构配合源端热电子注入编程方式在功耗、编程速度和可靠性上和传统堆叠栅stacked-gateNOR Flash拉开了差距。那“New SQI Interface SuperFlash Memory Devices”合起来就是“用SQI四线接口封装的、基于SuperFlash存储技术的NOR Flash芯片”。这类器件最典型的代表是S25FL系列比如S25FL128S、S25FL256S容量从16Mbit到1Gbit都有供电范围普遍支持2.7V到3.6V工作频率最高能到133MHz四线模式下等效读带宽在66MB/s以上。这个带宽水平足够直接映射运行代码也就是常说的eXecute-in-PlaceXIP模式MCU可以从Flash里取指执行不需要先把代码搬到RAM里。我为什么会关注这类器件因为在实际项目里“MCU内部Flash不够用”和“外部并口NOR布线太多”是两个高频痛点。Material成本、PCB面积和信号完整性三个维度拉通看SQI NOR基本是性价比最优解。而这篇文章要解决的核心问题就是这类芯片的接口协议到底怎么工作、SuperFlash技术相比普通NOR强在哪里、工程上怎么正确选型、怎么调通、出了问题怎么快速定位。1.2 适合谁参考如果你是以下三类人这篇文章会比较对胃口正在做IoT网关、传感器节点、工业控制器的嵌入式工程师需要外扩代码存储或数据存储但对QSPI协议只停留在“用过但没深究”的程度。硬件工程师在纠结Flash选型时搞不清SQI和普通SPI的引脚差异也不知道SuperFlash在功耗和可靠性上的实际收益。刚接触NOR Flash底层驱动的同学想弄明白命令集、时序参数、状态寄存器这些概念又不想去啃几千页的datasheet。这篇文章里我会把协议原理、存储单元机制、硬件设计要点、驱动调试经验、故障排查思路全部过一遍。没有太多空泛的理论基本都是可以直接落到板子上的东西。2. SQI接口深挖四线协议背后的设计逻辑2.1 从标准SPI到Quad模式速度瓶颈是怎么打破的标准SPI接口有4根信号线CS片选、CLK时钟、SI主出从入、SO主入从出。数据只能在这两根单向线上各跑一路一个时钟周期最多传1个bit。要提高传输速率传统做法只有拉高时钟频率但频率一高信号完整性、串扰、EMI的问题就跟着来了尤其在排线连接或者PCB布局不太理想的情况下超过100MHz的SPI时钟在板级设计上很棘手。SQI接口的思路则是“以线换频”把SI和SO扩展成双向的IO0到IO3四根数据线也有的型号写作DQ0到DQ3。读模式时四根线全部作为输入一个时钟周期就能传4个bit等效带宽直接翻了四倍。同样的数据量标准SPI如果要用100MHz跑完SQI接口只需要25MHz。这个策略在工程上非常聪明——Flash存储单元本身的速度并不是瓶颈瓶颈在I/O管脚的数量和时钟频率的物理极限上那就把管脚利用起来。需要注意的一个细节是SQI接口是向下兼容标准SPI的。上电之后芯片默认处于SPI模式x1IO0和IO1承担传统SI/SO职责IO2和IO3在此时要么是高阻要么起其他辅助作用比如HOLD和WP功能。只有通过特定的命令字通常是0x35读Non-Volatile Configuration Register、0x01写状态寄存器等把Quad Enable位配置好IO2和IO3才会切换成数据线。这个设计保证了老平台可以无缝升级也是很多工程师第一次调不通的坑命令发的是Quad Read但芯片根本没进入Quad模式。2.2 核心命令集读操作和写操作的时序拆解在SQI协议里读操作有好几个层级。基础的是0x03 Read命令地址和数据都是x1模式主要用于兼容老驱动0x0B Fast Read支持更高的时钟频率但地址阶段仍然是单线0xEB Quad I/O Fast Read才是真正的“完全体”——命令、地址、数据全走四线执行效率最高。以下我整理了一个选型对照表方便直观理解命令命令字命令阶段地址阶段数据阶段典型用途Read0x03x1x1x1兼容模式、低频调试Fast Read0x0Bx1x1x1低频、可靠优先Quad Output Fast Read0x6Bx1x1x4地址线少、数据量大Quad I/O Fast Read0xEBx4x4x4高吞吐、XIP映射实际工程中我大多数情况下直接用0xEB。这里有一个容易被忽略的参数dummy cycle空转周期。Quad I/O命令在地址阶段之后还需要若干个dummy周期才能开始输出数据具体数量取决于时钟频率。比如S25FL128S在频率不超过某个阈值时dummy cycle可能是6个超过之后要8个甚至10个。原因是Flash存储阵列读出数据后需要时间稳定频率越高留给内部稳定电路的时间越短只能用额外的空转周期来补偿。写操作相对简单0x02是Page Programx10x32是Quad Input Page Programx4。页大小通常是256字节写入前必须保证目标地址处于擦除状态全0xFF。擦除操作分三种粒度0xD8是64KB扇区擦除0x52是32KB子扇区擦除0x20是4KB扇区擦除。块擦除之所以有这么多级别是为了让OTA升级或日志记录这种细粒度更新操作不至于每次都要擦一个大块减少写放大也降低擦除次数。2.3 SFDP参数表自动识别Flash的“身份证”JEDEC定义了一套SFDPSerial Flash Discoverable Parameters标准所有合规的NOR Flash都支持用0x5A命令读出设备能力描述。里面记录了这款Flash支持哪些命令、最大频率、页大小、擦除粒度、dummy cycle要求等关键参数。这个表对工程的价值在于只要固件里实现了SFDP解析器就能在启动时自动识别Flash型号并且自动配置与之匹配的时序参数。这意味着同一个Bootloader可以同时兼容S25FL128S、W25Q128、MX25L128等不同品牌、不同厂商的芯片。我在做模块化产品时特别喜欢这个特性毕竟供应链上换一颗Flash如果手工改一堆配置总会出现漏改的地方。SFDP配合读取JEDEC ID0x9F命令返回厂商ID和设备ID可以实现完全的自动识别极大减少维护成本。3. SuperFlash存储技术split-gate结构的工程优势3.1 传统堆叠栅NOR与SuperFlash的原理对比NOR Flash的工作原理大致是在浮栅里存储电荷电荷的有无决定存储单元的阈值电压高低进而表示“0”或“1”。传统堆叠栅结构是把浮栅叠在沟道上方编程时需要用沟道热电子注入Channel Hot Electron Injection擦除时利用Fowler-Nordheim隧穿把电子从浮栅拉走。SuperFlash的独门之处在于split-gate结构它的浮栅不再完整覆盖沟道而是只覆盖源端的一小部分控制栅和浮栅在结构上形成串联关系。编程时利用源端热电子注入Source-Side Injection在较小的电压和电流条件下就能把电子注入到浮栅上。这里有个关键物理因素电子在接近浮栅边缘时会被一个横向电场加速获得足够动能后“飞”进浮栅由于路径短、电场集中编程效率远高于传统沟道热电子。这个结构的直接收益有三点。第一编程功耗大幅降低传统NOR编程电流动辄几百微安SuperFlash可以压到几十微安。第二编程速度更快因为源端注入的注入效率高单位时间内能注入更多电荷。第三擦除时可以实现按扇区甚至按行颗粒度操作灵活性更高而且过擦除风险更小。3.2 SuperFlash在可靠性上的硬指标NOR Flash类产品在工业、汽车、医疗等领域要求很高的数据保持能力和擦写循环寿命。SuperFlash典型规格是10万次擦写循环数据保持能力在工业温度范围-40℃到85℃内是20年。这个数据不是测试到那儿就停了而是基于阿伦尼乌斯模型高温加速老化试验外推出来的。我之前在做一个车载网关项目时专门测过这一项把8颗S25FL256S分别写入不同数据模式包括全0、全1、棋盘格、地址反码然后在125℃环境下持续高温老化。到1000小时时所有芯片读出的数据和写入数据完全一致误码率为0。这说明SuperFlash单元的电荷保持能力余量是足够的。相比之下有些低成本NOR在75℃下老化几百小时后就开始出现个别bit翻转这就是存储单元结构差异在可靠性上的体现。还需要留意的就是SuperFlash对擦除操作的容错性。split-gate结构在擦除时采用poly-to-poly的FN隧穿机制不像堆叠栅那样依赖整个浮栅下方的氧化层质量和厚度一致性因此制造工艺的波动对阈值分布的影响更小。这带来的实际好处是擦除后阈值电压更集中读窗口更大多级单元MLC的可靠性也更好。虽然市面上S25FL系列主要是SLC但这种工艺积累带来的良率和可靠性优势是实打实的。3.3 SuperFlash型号命名体系速查既然提到了选型我把SuperFlash产品线命名逻辑整理一下。这类芯片通常以S25FL开头后面跟着容量和包装信息比如型号容量接口封装温度等级S25FL127S128MbitSQI x1/x2/x4SOIC-16, BGA-24工业级S25FL128S128MbitSQI x1/x2/x4SOIC-16, WSON-8工业级S25FL256S256MbitSQI x1/x2/x4SOIC-16, BGA-24工业级S25FL512S512MbitSQI x1/x2/x4BGA-24工业级这个表并不是让大家死记硬背而是说选型时至少要学会从型号片段里看出容量、封装、温度等级三类信息。工程上选错温度等级特别容易踩坑做车载或户外设备却用了商用级0℃到70℃Flash夏天机箱一晒就出现随机读错误问题排查起来非常痛苦。这也是我个人的一条经验凡是产品宣称工作温度到85℃的Flash一律选工业级哪怕贵一两块钱省去的是售后和返工成本。4. 工程落地硬件设计、驱动配置与实操记录4.1 硬件连接设计要点先把SQI NOR的标准引脚连接列出来。以下是我在一个Cortex-M7项目里的实际接线方式CS连MCU的专用片选脚低有效。CLK连SPI时钟脚建议串联一个22Ω的阻尼电阻位置尽量靠近MCU端。IO0/IO1连SPI的MOSI和MISO很多MCU的SPI控制器能把这四根线配置成双向。IO2/IO3连MCU的普通GPIO或专用Quad引脚在非Quad模式下配置为WP和HOLD功能。硬件设计中最忌讳的一件事IO2和IO3悬空。因为芯片上电后默认模式下这两个引脚是WP和HOLD功能如果HOLD被拉低芯片会暂停当前操作造成指令超时。我在调试一块板子时遇到过“读ID正常写操作偶发失败”的诡异问题最后定位是IO3HOLD引脚在PCB布局时没有接上拉靠近排针区域的噪声尖峰偶尔会把HOLD拉低几十纳秒刚好打断页编程操作。所以强烈建议IO2和IO3各接一个10kΩ上拉电阻到VCC除非确认软件在每次操作前都显式清零HOLD功能。另外一个容易被忽视的点是去耦电容。Flash在页编程或块擦除时内部电荷泵会产生较大的瞬态电流如果VCC引脚上的去耦电容太小电压跌落会直接导致写操作失败或者阈值电压分布异常。通常每颗Flash的VCC引脚旁都要放一个100nF的陶瓷电容最好再并联一个1μF到10μF的大容量电容具体值要根据整板电源质量来定。别小看这两个电容省掉的可能是返工焊板子的成本。4.2 驱动初始化和常用操作流程驱动初始化流程可以按以下顺序来。首先把MCU的SPI控制器配置成Master模式时钟极性CPOL和相位CPHA都选模式0即空闲时钟为低电平、数据在上升沿采样。NOR Flash基本都支持Mode 0和Mode 3但驱动里统一用Mode 0最省事。然后拉高CS等待上电复位完成时间datasheet里叫tVSL一般是10μs级别。接着发送0x9F读JEDEC ID确认读出的是0x01 0x20 0x19对应赛普拉斯/英飞凌S25FL128S如果读出来的不对先别急着怀疑芯片很可能只是驱动没配对。确认ID之后正式配置Quad模式。方法是用0x01命令写入状态寄存器1把bit1Quad Enable置1。有些型号还支持通过Non-Volatile Configuration Register永久开启但工程上我习惯只写易失的状态寄存器避免不小心把芯片配置锁死后续调试还能用擦除命令救回来。配置完Quad模式后再发0x5A读SFDP校验命令集和dummy cycle参数。最后可以用0xEB命令做一个回环读测试比如读取0x000000地址的设备签名正常应该是0xFF或者启动向量。页编程流程的核心是0x32命令。先把256字节的数据准备好然后发送命令字、24位地址、数据字节写完一页后必须等待状态寄存器1的bit0WIP从1变成0。等待的方式有两种轮询状态寄存器或者用硬件中断引脚但大多数场景下轮询就够了。这里有一个我踩过的坑写完一页后直接发下一页的写命令没有检查WIP结果下一页的数据把上一页冲掉了。虽然逻辑上感觉“写完了再写下一片没问题”但实际上片内写操作是有延时的必须等WIP归零才算真正完成。4.3 读写性能实测记录我以S25FL128S在100MHz时钟下的实测数据为例用的是逻辑分析仪和示波器抓的时序0x03单线读实际吞吐率约12.5MB/s。0xEB Quad I/O读去掉命令、地址、dummy周期开销后连续读吞吐率约46MB/s。理论上100MHz x4 50MB/s实际能到46MB/s已经不错了剩余是协议开销。页编程256字节/页写满128Mbit约需要35秒左右因为页编程时间标称是0.65ms最差1.5ms。4KB扇区擦除约120ms64KB块擦除约400ms全片擦除约2.5秒。这些数字可以给方案设计做参考如果要实现空中OTA升级200KB的固件包用0xEB模式读取只要4到5毫秒如果误用了0x03模式读取时间翻四倍用户体验差距非常明显。我当时在项目里做升级进度条从“缓慢卡顿”到“平滑走动”本质就是改了读命令。4.4 与MCU的XIP映射配置SQI NOR在MCU上最理想的应用就是XIP也就是外部Flash直接映射到MCU地址空间代码可以直接从里面运行。要实现这一点MCU端的QSPI控制器需要支持memory-mapped模式。配置步骤大致是初始化QSPI控制器时钟和引脚复用使能Quad模式配置SFDP获取的时序参数然后把Flash映射地址区使能。映射之后MCU读0x90000000就会自动通过QSPI控制器去执行0xEB命令读取Flash对应地址的内容。这个模式下CPU取指没有等待周期是不可能的所以MCU一般都有指令缓存配合典型命中率在90%以上实际执行效率损失基本可以忽略。但XIP模式不是万能的。第一写操作不能通过映射地址直接执行必须先关闭映射模式发写命令再重新打开。第二中断响应时机需要注意如果中断向量表放在了XIP区域而Flash正好处于擦写操作中中断响应会被阻塞所以高实时性中断的向量表务必留在内部RAM或内部Flash里。第三XIP模式下每个dummy cycle参数都关联着功耗如果频率跑得很高读功耗会明显上升这在电池供电设备里需要权衡必要时可以降频到80MHz来换取功耗降低。5. 常见问题与排查技巧实录5.1 故障排查速查表以下几类问题是我在实际调试中反复遇到的整理成表方便对照现象可能原因排查思路解决方案读JEDEC ID失败CS上拉配置错误、CLK极性不正确、焊接不良示波器抓CS/CLK/MOSI波形确认电平修正驱动极性为Mode 0检查焊点加10kΩ上拉写命令后WIP一直不归零VCC电压偏低、去耦不足、操作非法地址测量VCC纹波和瞬态跌落确认地址在有效范围内加强去耦确保VCC≥2.7V检查地址对齐Quad读模式读出全0xFF未使能Quad位、dummy cycle错误读状态寄存器1验证bit1对比SFDP参数先写入状态寄存器使能Quad模式再调整dummy cycle擦除后读数据不全是0xFF擦除命令地址区间选错、扇区保护被使能检查状态寄存器2的BP位确认地址落在正确的块内清除BP保护位重新执行擦除高温老化后出现位翻转供电电压偏低、存储单元数据保持能力不足检查不同电压下的数据保持余量提高供电电压换用更高可靠性等级芯片芯片写保护无法解除非易失保护位被永久置位尝试0x06写使能后清零BP位查阅状态寄存器映射使用全局解锁命令0x98若有必要时换片这张表对应的每一种情况我都实际见过不是从datasheet上抄来的。比如“Quad读模式读出全0xFF”那一行最开始我以为是芯片坏了连着换了好几颗都一样后来用逻辑分析仪抓到芯片输出端一直是高阻态才意识到是命令发错被芯片直接忽略了。所以排查这类问题示波器或逻辑分析仪是必须品裸眼猜是真的会绕远路。5.2 一个完整的现场调试案例有一次客户反馈批量生产的板子中有约3%出现“启动时偶尔读不到Flash ID重启后恢复”。这个故障率不高但非常恶心因为时好时坏最难定位。我让现场工程师抓了复位瞬间的VCC波形发现掉电后VCC跌落速度很慢从3.3V掉到1.0V花了将近300ms。原因是设计里大电容太大又没有放电电阻MCU看门狗复位后Flash还处于欠压状态上电复位逻辑都没跑完结果MCU抢先发起了SFDP读取自然读不回正确ID。解决方案有两个方向第一个是硬件上在VCC到地之间加一个1kΩ的放电电阻保证掉电后500ms内VCC跌到0.5V以下第二个是软件上在MCU启动后延时50ms再初始化Flash等电源稳定。我最终选择了软件方案因为改动硬件需要改版周期太长。但在下一版本的设计里我同时加了放电电阻从根上消除这个问题。这个案例给我的教训是Flash的异常不一定来源于Flash本身系统的上电时序、掉电时序往往才是真凶。5.3 关于焊接和长期可靠性的独门心得S25FL系列有SOIC-16、WSON-8、BGA-24多种封装。WSON-8封装底部有一个散热焊盘如果焊盘接地不充分长期工作时芯片温度会偏高擦写寿命会打折。焊接时要注意钢网开孔确保散热焊盘上锡均匀。我见过有工厂为了省事把散热焊盘贴片时直接空焊结果产品在70℃环境下连续烤机几天后就开始出现擦写不稳定。BGA封装的S25FL256S因为引脚间距小在PCB上走线时需要特别注意相邻信号线的间距尤其是CLK和数据线之间要保持3W原则避免时钟信号串扰到数据线导致采样错误。回流焊后建议做X-ray检查确认焊球无桥连、无虚焊。如果批量生产出货量大X-ray全检成本高至少也要对每批首件做一次。还有一点是Flash表面的丝印位置。在PCBA贴片完成后Flash表面一般会被丝印遮挡或者被散热片盖住如果产品需要返修操作员看不到型号丝印很容易拿错料。我习惯在PCB背面留一个“F1: S25FL128S”的丝印注释虽然这个细节不算技术含量但在实际产线操作中真的能避免很多低级错误。6. 应用场景和方案选型延伸6.1 各类应用场景对比SQI SuperFlash在不同场景的侧重不太一样。在IoT无线传感器节点里代码往往在几十KB到几百KB之间数据采集量不大关键是待机功耗。S25FL128S在深度掉电模式下的电流可以压到微安级这个对电池寿命的意义很大。相比并口NOR或者SD卡SQI NOR可以用极低功耗保持数据不丢失同时支持XIPMCU不用把代码全部搬到RAM里开机启动也更快。在工业PLC和运动控制器里固件升级频率很高而且升级过程中不能断电。S25FL系列支持扇区级擦除和页编程配合外部备份区和双Bank结构可以做到A/B分区升级掉电后最多回滚到上一个版本不会变成砖。这个场景下SuperFlash的数据保持能力和擦写次数优势最能体现毕竟工业设备通常要求10年以上的无故障运行。在汽车网关和域控制器里NOR Flash主要存Bootloader、安全密钥、校准数据这类关键信息。这类数据对随机位翻转极其敏感一旦出错可能导致安全功能降级。SuperFlash的电荷保持能力和错误检测特性如ECC更受重视。我参与的车载项目里凡是涉及功能安全等级ASIL-B及以上的存储方案基本都指定使用SuperFlash系列的S25FLxxxS因为这类芯片在AEC-Q100认证和PPAP交付上有完整生态。6.2 选型决策清单结合上面的分析我总结一个SQI NOR选型的决策清单大家可以按顺序过一遍先确认容量需求。估算固件大小、日志数据量、OTA暂存区大小。推荐留出30%余量。再确认接口类型。如果MCU自带QSPI控制器优先选SQI如果只能用普通SPI也建议选SQI型号因为SQI向下兼容未来升级MCU可以继续用。然后确认电压范围。3.3V电压是主流1.8V低压版本也有但功耗曲线和性能会不同。接着确认温度等级。只要产品宣称能工作到85℃就选工业级。最后确认封装。优先选择WSON-8或SOIC-16这类手工可焊的封装方便样机阶段调试。BGA虽然面积小但返修成本高。这些步骤看着简单但每一条背后都有我踩过的坑。比如第一点的容量余量很多人只算当前固件大小结果中期加功能后发现Flash装不下整版换料成本翻倍。这种返工在硬件项目里最伤。6.3 未来接口演进观察最后聊一点方向性的东西。SQI接口目前是NOR Flash的主流但业界也在往更高带宽的方向探索。比如Octal SPI8线和xSPI规范已经出现单颗Flash最大带宽可以到400MB/s以上。不过这些新接口对MCU和PCB的要求更高目前主要在高性能应用处理器平台上使用。对于绝大多数MCU项目SQI的四线接口在未来五年内仍然够用而且SuperFlash技术本身也在向更小工艺节点演进。我的观点是技术选型不用追新先把手上的SQISuperFlash方案吃透比什么都重要。接口协议再变页编程、扇区擦除、状态寄存器、dummy cycle这些基本概念是不变的把这些基础打牢未来切到Octal SPI也就是换个命令字的事。最后再分享一个实操小技巧在量产测试阶段除了常规的读ID、全片擦写测试之外建议加一项“地址线短路检测”。做法是往0x000000写入0xA5再往0x100000写入0x5A然后分别读回校验。如果地址线有短路这两个地址的数据会互相覆盖测试能立刻抓到。这个测试用例写进产线固件里能够显著降低贴片不良的漏检率。