Technology
ファームウェア更新
(ファームウェアこうしん)
ファームウェア更新とは、マイコンや組込機器に保存されている制御プログラムを書き換え、機能追加、不具合修正、通信仕様変更、セキュリティ対策などを反映する作業です。基板交換を行わずに製品機能を改善できる点が特長です。
更新方法には、保守用端子からの直接書込み、USB・シリアル・Ethernet通信、SDカードやUSBメモリ、無線通信などがあります。更新途中の停電、通信断、誤ったファイルの使用に備えた設計が重要です。
ハカルプラスでは、製品の設置環境、通信機能、保守体制を確認し、安全性と作業性を考慮したファームウェア更新方式を検討します。
ファームウェア更新の目的
- ソフトウェア不具合の修正
- 機能や設定項目の追加
- 通信先やプロトコルへの対応
- センサや部品変更への対応
- セキュリティ上の問題修正
- 操作性や制御性能の改善
更新内容によっては、設定値や通信仕様が変わるため、更新前後の互換性を確認します。
製造時の書込みと現場更新
製造工程では、書込み器を基板へ接続し、マイコンへ直接ファームウェアを書き込む方法が一般的です。
製品出荷後の現場更新では、筐体を開けずに更新できる通信方式や外部メモリ方式が適しています。保守員の技術レベルや現場環境も考慮します。
有線通信による更新
USB、RS-232C、RS-485、Ethernetなどを使用し、パソコンや専用ツールから更新します。
有線通信は比較的安定していますが、接続ケーブル、通信設定、ドライバ、操作手順を整備する必要があります。設備稼働中に誤接続しないよう、保守用ポートの扱いも決めます。
外部メモリによる更新
SDカードやUSBメモリへ更新ファイルを保存し、機器へ挿入して書き換える方法です。パソコンを設備付近へ持ち込めない場合に有効です。
対象機種、ファイル名、バージョンを照合し、別製品用のファイルを誤って使用しないようにします。
遠隔更新
Ethernet、LTE、無線LANなどを利用し、遠隔地からファームウェアを配信する方法です。多数の設置機器を効率的に更新できます。
通信断、不正アクセス、更新タイミング、機器ごとの進捗管理が必要です。更新中に設備を停止できる時間帯を設定します。
更新前の確認
更新を開始する前に、対象機種、現在バージョン、電源状態、通信状態、空きメモリを確認します。
制御中や重要なデータ書込み中には更新を開始せず、機器を安全な停止状態へ移行します。
データの完全性確認
更新ファイルが通信や保存中に破損していないかを、チェックサム、CRC、ハッシュ値などで確認します。
ファイル全体の検証が完了してから書込みを確定します。分割受信する場合は、各ブロックの順序と欠損も確認します。
対象機種の照合
同じ外観の製品でも、基板、マイコン、メモリ容量が異なる場合があります。更新ファイル内に製品ID、基板バージョン、対応ハードウェア情報を持たせます。
一致しない場合は更新を開始せず、画面や更新ツールへ理由を表示します。
停電・通信断への対策
書換え途中で電源や通信が失われると、プログラムが不完全になる可能性があります。
ブートローダ領域を保護し、再起動後に再更新できる構成とします。二重バンク方式では、新しいプログラムを別領域へ書き込み、検証後に起動先を切り替えます。
更新後の確認
新しいファームウェアを起動した後、自己診断、メモリ確認、入出力初期化、設定値読込みを行います。
一定時間以内に正常起動完了が確認できない場合は、旧バージョンへ戻すロールバック機能を使用することがあります。
設定値の引継ぎ
ファームウェア更新後も、校正値、通信設定、ユーザー設定などを保持する必要があります。
設定データの形式が変わる場合は、旧形式から新形式へ変換します。変換できない場合に備え、初期値への復元とバックアップ手順を用意します。
バージョン管理
ファームウェアには一意のバージョン番号を付けます。機能追加、不具合修正、試験版などを区別し、どの製品へどの版を適用したかを管理します。
更新日時、更新前後のバージョン、作業者、更新結果を保存すると、保守履歴として利用できます。
更新ツール
パソコン用更新ツールでは、機器検出、ファイル選択、対象照合、進捗表示、結果保存を行います。
作業者が誤った操作をしにくい画面構成とし、更新中にケーブルを抜かないことなどを明確に表示します。
セキュリティ
遠隔更新やネットワーク接続機器では、正規の更新ファイルであることを確認する必要があります。
電子署名、暗号化通信、機器認証、操作権限を用いて、不正なファームウェアや改ざんデータの導入を防ぎます。
更新失敗時の復旧
更新が失敗した場合は、再更新、旧版起動、保守モードへの移行などを行います。
現場で復旧できない場合に備え、書込み端子や専用治具による直接復旧手段を残すことも重要です。
試験
正常更新だけでなく、通信断、停電、誤ファイル、容量不足、途中キャンセルなどの異常条件を試験します。
更新後は、主要機能、入出力、通信、設定値、校正値が正常であることを確認します。
ハカルプラスの対応
ハカルプラスでは、製造、現地保守、遠隔保守の運用を確認し、適切なファームウェア更新方法を設計します。
ブートローダ、更新ツール、CRC、二重バンク、設定移行、履歴管理を組み合わせ、更新失敗から復旧できる構成を検討します。
よくある質問
Q. ファームウェア更新中も設備を運転できますか？
A. 制御プログラムを書き換えるため、原則として設備を安全に停止してから更新します。
Q. 更新すると設定値は消えますか？
A. 設定領域を分離し、データ形式を適切に管理すれば引き継げます。
Q. 遠隔から更新できますか？
A. 通信機能、認証、停電・通信断対策を備えれば遠隔更新が可能です。
Q. 更新失敗時に旧バージョンへ戻せますか？
A. 二重バンクやバックアップ領域を設ければ、旧版へ戻せる構成にできます。
Q. 誤った製品用のファイルを防止できますか？
A. 製品ID、基板バージョン、対象マイコンを更新前に照合して防止します。
関連ワード
同じカテゴリの『ハカル技術辞典』を見る