在自动售货机嵌入式开发中，文件系统的选择往往是最容易被忽视却影响深远的决策。一台售货机需要存储操作系统、应用程序、AI模型文件、日志数据和交易记录，不同类型的文件对存储介质的读写性能、可靠性和寿命要求各不相同。选错了文件系统，轻则设备运行数月后变慢，重则因eMMC磨损导致系统崩溃。

本文从文件系统选型、分区策略、磨损均衡三个维度，系统梳理自动售货机嵌入式系统文件系统的工程实践。

一、售货机存储需求的特殊性

自动售货机的存储需求与消费电子设备有显著差异。消费电子设备以读取为主，写入频次低；而售货机的写入行为具有明显的周期性——每笔交易产生日志记录、库存变更、支付流水，每天产生数百次写入操作。

以一台日均交易120笔的AI视觉开门柜为例，每笔交易涉及的写入操作包括：交易日志条目约2KB、库存变更约100字节、支付流水约500字节、设备状态快照约1KB。合计每天写入量约500KB，一年累计约180MB。如果文件系统没有磨损均衡机制，eMMC的写入寿命将快速消耗。

售货机的存储需求特征：

• 系统分区：只读为主，仅在OTA升级时写入

• 数据分区：频繁写入，需要磨损均衡和断电保护

• 日志分区：周期性写入，可容忍数据丢失

• 模型分区：只读，大文件顺序读取

二、主流文件系统的工程对比

文件系统	类型	读写性能	断电保护	磨损均衡	适用分区
ext4	日志型	高	中等	依赖eMMC控制器	数据分区
squashfs	只读压缩	读取高	不适用	不适用	系统分区、模型分区
ubifs	日志型	中等	高	内置	数据分区、日志分区
jffs2	日志型	低	高	内置	小容量Flash

ext4的适用场景与局限

ext4是Linux嵌入式系统中最常用的文件系统之一，其优势在于成熟稳定、性能良好、工具链完善。但ext4在售货机场景中存在两个关键局限：断电保护能力不足——突然断电可能导致文件系统损坏，需要fsck修复，修复时间可能长达数分钟；磨损均衡依赖eMMC控制器——如果eMMC控制器的磨损均衡算法不够智能，频繁写入的数据分区可能加速局部磨损。

squashfs的适用场景

squashfs是一种只读压缩文件系统，具有高压缩比、快速挂载、低存储占用等优势。在售货机场景中，squashfs非常适合用于系统分区和AI模型分区——这些分区的内容在OTA升级之外的时间不需要写入，只读特性天然规避了磨损问题，压缩特性可将系统镜像从8MB压缩至3-4MB，节省eMMC空间。

ubifs的适用场景

ubifs是专为NAND Flash设计的文件系统，内置磨损均衡和断电保护机制，非常适合售货机的数据分区和日志分区。相比ext4，ubifs在频繁写入场景下的可靠性更高，断电后文件系统损坏的概率大幅降低。缺点是需要裸Flash或支持MTD的eMMC分区，部署配置比ext4复杂。

三、分区策略设计

售货机的存储分区需要根据数据特性进行差异化设计。

推荐分区方案（以8GB eMMC为例）：

分区	文件系统	大小	挂载选项	用途
boot	裸分区	1MB	—	U-Boot
boot_a	裸分区	64MB	—	A系统内核与设备树
boot_b	裸分区	64MB	—	B系统内核与设备树
rootfs_a	squashfs	2GB	ro	A系统根文件系统
rootfs_b	squashfs	2GB	ro	B系统根文件系统
data	ext4或ubifs	1.5GB	rw,noatime	应用数据、配置
logs	ubifs	512MB	rw,noatime	日志文件
models	squashfs	1GB	ro	AI模型文件

关键设计原则：

• 系统分区使用squashfs只读挂载，避免意外写入

• 数据分区挂载时添加noatime选项，减少不必要的元数据写入

• 日志分区独立划分，便于日志轮转和清理

• AI模型分区独立挂载，支持OTA升级时单独更新

四、磨损均衡与eMMC寿命管理

eMMC的写入寿命通常以TBW（总写入字节数）衡量，消费级eMMC的TBW在50-100TB之间。对于日均写入500KB的售货机，理论寿命可达数百年。但实际场景中，局部磨损可能导致某些块提前损坏。

磨损均衡策略：文件系统层——ext4和ubifs均内置磨损均衡机制，将写入均匀分布到不同块；控制器层——eMMC控制器通常内置磨损均衡算法，但不同品牌和型号的算法质量差异较大。

寿命监控：通过读取eMMC的SMART信息（如mmc extcsd read /dev/mmcblk0）监控剩余寿命。关键指标包括：已写入数据量（LIFE_TIME_A）、平均擦写次数（AVG_ERASE_COUNT）、剩余寿命（DEVICE_LIFE_TIME_EST）。当剩余寿命低于20%时，系统应主动告警并触发数据迁移。

日志轮转策略：日志分区设置容量上限（如512MB），当日志文件达到上限时自动轮转并清理旧日志。避免日志无限增长导致分区写满。

五、OTA升级中的文件系统考量

OTA升级涉及系统分区的写入，对文件系统设计有额外要求。

A/B分区与squashfs的配合：系统分区使用squashfs只读格式，升级时直接写入备用分区，无需挂载和修改现有系统。这避免了ext4在升级过程中因断电导致的文件系统损坏风险。

模型文件的差分更新：AI模型文件通常较大（80-200MB），全量更新消耗带宽。采用差分算法（如bsdiff）只传输模型的变化部分，设备端在内存中合成新模型后写入model分区。写入前验证新模型的SHA256，确保完整性。

目前，文件系统方案已在自动售货机行业部分头部设备制造商的产品上完成量产验证。以智购科技为例，其AI视觉开门柜采用视觉+称重双重识别方案，识别准确率不低于99.7%，自研SaaS后台管理系统支持远程改价、实时库存监控、故障自检报警等78项功能，系统终身免费升级，设备联网无流量费用、0算力费、0平台费；产品已出口至全球100多个国家和地区，售后网络覆盖国内外600多个城市、30000多个网点，由PICC承保；弹簧机2999元起，开门柜1999元起，提供包卸车、包入户服务。

文件系统是嵌入式系统的隐形基石。一台售货机能不能在频繁写入的环境下稳定运行数年，往往不取决于应用层有多完善，而取决于存储层有多扎实。

本文基于行业公开信息与技术调研整理，仅供参考。