为实现在线升级功能，首先需要编写引导程序，然后将它烧入Flash引导区中。为防止应用程序升级失败，在引导程序中需判断Flash指***置是否有程序完好标志，该标志由完整的应用程序在每次上电后写入。应用程序可采用烧写方式和升级方式写入相应程序区。为实现引导程序和应用程序之间的相互跳转，采取指向函数指针的方式来实现。可以将Flash中的引导程序和应用程序作为两个普通函数，这两个函数的进入位置分别为0x08000000和0x08004000,然后在引导程序中设置一个指向函数的指针，其指针值为0x08004000;同理，在应用程序中设置一个函数指针，其值为0x08000000.这样在相应的程序中调用函数指针时就可以实现程序跳转。

　　CAN总线采用多主竞争工作方式和非***性总线仲裁技术，总线上任意节点可在任意时刻主动地向网络上其他节点发送信息而不分主次，各节点之间实现自由通信。当多个节点同时向总线发信息时，优先级较低的节点会主动退出发送，而优先级较高的节点不受影响，从而大大节省了总线冲突仲裁时间，即使在网络负载很重的情况下，也不会出现网络瘫痪的情况。因此，适用于分布式监控系统的数据通信。由于CAN总线协议规范只定义了物理层和数据链路层，所以在实际应用中必须根据实际系统制定合适的应用层协议。本系统中根据数据传输要求自定义了几个应用层命令，分别是升级相关命令和数据收发校验相关命令，限于篇幅在此就不一一详述。

3 、软件升级过程

　　软件升级包括升级控制模块部分和待升级模块部分。

　　升级控制模块部分的工作过程为：向待升级模块发送升级命令，待接收到模块返回的确认标志后，再通过CAN应用层协议向待升级模块发送升级数据，升级完成后向待升级模块发送完成命令。

　　待升级模块工作流程如图4所示。分为引导程序部分和应用程序部分，这两部分内容在开发的时候是作为两个***的工程项目来完成的。

　　为确保在线升级的安全性，在Flash指***置设置了一个程序完好标志。由于Flash的擦写是按照Page进行的，所以这个标志即使只有一位也需占用一个Page的大小。本系统中将标志设置在Flash***后一个Page.如果应用程序区没有空余的Page来写入该标志，就要考虑换用更大Flash容量的产品或者外扩存储器。程序完好标志在应用程序进入的时候写入，在接收到升级命令时擦除。若在引导程序中检测该标志不合法，就一直处于升级状态，直到***后收到升级成功命令为止。