一、背景：为什么选择龙芯2K0300 + 凝思

在信创替代从“能用”走向“好用”的阶段，嵌入式设备面临一个核心矛盾：既要满足元器件100%国产化的合规要求，又要保证工业场景下的实时性和稳定性。龙芯2K0300与凝思安全操作系统的组合，是目前少数已在实际项目中跑通这一路径的方案。

龙芯2K0300采用64位双发射超标量LA264处理器核，支持完全自主的LoongArch指令系统，主频1GHz，配备32KB一级指令缓存、32KB一级数据缓存和512KB二级共享缓存，全部支持ECC校验。芯片集成16位DDR4-1600控制器，支持ECC校验，典型功耗低于1W@1GHz，封装尺寸仅12mm×12mm FC-CSP。这意味着它可以直接部署在路侧露天机柜、车载设备等对功耗和体积敏感的场景中。

凝思安全操作系统是国内首家达到安全服务器保护轮廓EAL3级别的安全产品，具备等保四级要求，达到军B级安全级别。对于铁路、电力、核电等关键基础设施领域的嵌入式项目，这意味着操作系统层面不再需要额外叠加安全加固中间件。本文将完整记录从零开始在这块板子上部署凝思系统的全过程。

二、准备工作

2.1 硬件清单

项目	规格要求	备注
开发板	龙芯2K0300（蜂鸟/先锋派/久久派均可）	本文以先锋派为例
存储卡	TF卡（Class10以上，≥16GB）	用于制作启动盘
读卡器	USB读卡器	连接PC与TF卡
串口线	USB转TTL（3.3V电平）	用于查看启动日志
PC	Ubuntu 20.04/22.04	用于制作启动盘和交叉编译

龙芯2K0300平台提供多种板卡形态，蜂鸟核心板尺寸为55mm×45mm，先锋派支持双网口设计，工业板则强化了宽温和抗干扰能力。如果你拿到的板子已经预装了嵌入式Linux，不影响后续操作，我们需要做的是用凝思系统替换原有系统。

2.2 软件准备

需要提前获取两样东西：凝思安全操作系统的LoongArch版本ISO镜像，以及龙芯2K0300的BSP包。凝思系统的ISO镜像可从凝思软件官网下载页面获取，建议选择V6.0.100或更高版本。BSP包从龙芯开源社区获取，BSP2.0版本支持Linux 6.12内核，推荐使用Ubuntu 22.04作为开发主机环境。

三、第一步：制作TF卡启动盘

龙芯2K0300蜂鸟开发板支持通过TF卡启动系统，相较于eMMC存储方案，TF卡具备灵活拆卸、便于镜像修改、不受存储容量限制等优势。

3.1 Linux环境下的制作方法（推荐）

以下命令在Ubuntu主机上执行，请务必将/dev/sdX替换为实际设备标识（可用sudo dmesg | tail查看新接入设备信息）：

bash

# 查看新接入的TF卡设备标识
sudo dmesg | tail

# 卸载TF卡所有已挂载分区
sudo umount /dev/sdX*

# 解压凝思ISO镜像（如果下载的是压缩格式）
gunzip -S .img linx-loongarch64.img

# 写入TF卡，bs=4M可显著提升写入速度
sudo dd if=linx-loongarch64.img of=/dev/sdX bs=4M status=progress

# 确保数据完全写入
sync

dd命令执行前需反复检查设备路径，误操作可能导致主机硬盘数据丢失。

3.2 Windows环境下的制作方法

如果手头只有Windows主机，使用UltraISO制作启动盘：

1. 以管理员身份运行UltraISO，点击“文件”→“打开”，选择凝思ISO镜像

2. 点击“启动”→“写入硬盘镜像”

3. 目标磁盘选择TF卡对应盘符，写入方式修改为RAW模式，点击“写入”等待完成

写入完成后安全弹出TF卡。注意：写入操作会格式化TF卡，请提前备份数据。

四、第二步：从TF卡启动并安装凝思

4.1 进入PMON引导界面

将制作好的TF卡插入2K0300开发板，连接串口线（波特率115200），上电启动。在串口终端中会看到PMON引导程序的输出信息。PMON是LoongArch架构常用的固件引导程序，负责加载内核和传递启动参数。

如果板子默认从eMMC启动，需要在PMON命令行中手动指定从TF卡加载内核。PMON的启动参数中，(emmc0,0)表示eMMC存储设备的第一个分区，将设备标识替换为TF卡对应的标识即可从TF卡引导。

4.2 启动凝思安装程序

从TF卡引导后，会进入凝思安全操作系统的安装界面。凝思V6.0.100的安装程序支持字符界面和图形界面两种模式。嵌入式场景建议使用字符界面，通过键盘的←、→、↑、↓箭头键在安装对话框之间切换。

安装流程关键节点：

磁盘分区：凝思安装程序提供向导和手动两种分区方式。向导模式下支持LVM逻辑卷配置，以及加密的LVM（基于LUKS全盘加密）。嵌入式设备通常使用eMMC或TF卡作为系统盘，建议分区方案为：boot分区（512MB）、rootfs分区（剩余空间），如果凝思镜像体积较小，也可以不使用独立boot分区。

网络配置：安装过程中需要配置网络，包括手动设置IP地址、主机名和域名。2K0300集成2个GMAC以太网控制器，凝思系统会自动识别为eth0和eth1。

应用软件包选择：嵌入式场景下建议只勾选“服务器运行环境”基础包，避免安装图形桌面等不必要的组件，以节省存储空间和内存占用。

安装GRUB：凝思安装程序的最后一步是安装GRUB引导器，将其安装到系统盘的第一硬盘主引导记录（MBR）即可。

安装完成后重启，拔出TF卡，系统将从eMMC启动进入凝思。

五、第三步：首次启动与基础配置

5.1 验证启动

首次启动后，通过串口终端登录。默认的root密码在安装过程中已设置。登录后先确认系统信息：

bash

# 查看内核版本
uname -a

# 查看CPU信息
cat /proc/cpuinfo

# 查看内存
free -h

正常情况下应看到LoongArch64架构的Linux内核信息，CPU型号为Loongson-2K0300。

5.2 关闭不必要的安全策略（开发环境）

凝思系统默认启用了SELinux、强制访问控制（MAC）和USB设备管控等安全机制。在开发调试阶段，这些策略可能会阻止正常的文件操作和网络访问。生产环境请勿关闭，但在开发板上建议先临时调整：

bash

# 查看SELinux状态
getenforce

# 临时设置为宽容模式（重启后失效）
setenforce 0

5.3 配置串口和网络

2K0300提供10个UART接口，嵌入式项目中最常用的是将其中一个UART配置为调试终端。确认串口设备节点：

bash

ls /dev/ttyS*

如果需要将某个UART配置为RS232/485通信口，需要修改设备树中的pinmux配置，将对应的引脚复用为UART功能。这部分需要结合具体板卡的原理图进行调整。

六、第四步：交叉编译环境搭建

在开发主机上搭建交叉编译环境，以便编译应用程序并部署到目标板。

6.1 工具链安装

龙芯BSP2.0推荐使用 gcc-loongarch64-linux-gnu-13.3.0 工具链，BSP1.0则使用8.3.0版本。从龙芯开源社区下载工具链后：

bash

# 解压工具链
tar -xvf gcc-loongarch64-linux-gnu-13.3.0.tar.gz

# 添加到PATH（建议写入~/.bashrc）
export PATH=$PATH:/opt/gcc-loongarch64-linux-gnu-13.3.0/bin

# 验证
loongarch64-linux-gnu-gcc --version

6.2 编译Hello World并部署

编写一个简单的测试程序验证工具链：

c

// hello.c
#include <stdio.h>
int main() {
    printf("Hello LoongArch + Linx!\n");
    return 0;
}

交叉编译：

bash

loongarch64-linux-gnu-gcc hello.c -o hello

通过SCP或TF卡将编译好的可执行文件传输到目标板，运行验证：

bash

chmod +x hello
./hello
# 输出：Hello LoongArch + Linx!

七、实际部署中的五个坑

坑1：PMON不识别TF卡。 部分批次的2K0300板卡PMON版本较旧，可能不识别大容量TF卡。解决方法是将TF卡容量控制在32GB以内，或更新PMON固件。如果PMON完全不识别TF卡，可以尝试通过U盘烧录方式先将内核写入eMMC。

坑2：凝思安装程序卡在磁盘分区步骤。 如果TF卡或eMMC存在旧分区表残留，安装程序的分区向导可能无法正确识别磁盘。在PMON命令行中执行 erase 命令清除存储介质的前几个扇区，再重新启动安装程序。

坑3：内核启动后无串口输出。 检查两个地方：一是PMON的启动参数中 console= 是否正确指向了你的串口设备（通常是 ttyS0）；二是设备树中该UART的pinmux是否已正确配置。2K0300的10个UART并非全部默认启用，未使用的UART引脚可能被复用为GPIO。

坑4：凝思网络不通。 2K0300的两个GMAC控制器在凝思系统中的设备名可能与PMON中的标识不一致。使用 ip link 确认实际接口名称，如果接口未UP，检查设备树中GMAC的PHY配置是否正确。

坑5：交叉编译的程序在目标板上报“无法执行二进制文件”。 确认工具链的ABI与目标板内核匹配。BSP1.0和BSP2.0的内核版本差异较大（5.10 vs 6.12），工具链的glibc版本也可能不同。建议使用与BSP版本配套的工具链，避免混用。

龙芯2K0300 + 凝思安全操作系统的部署流程可以概括为三步：制作TF卡启动盘 → 从TF卡引导并安装 → 首次启动配置。整个过程的核心难点不在安装本身，而在PMON引导参数配置和设备树中UART/网络的pinmux调整。

对于计划将这套方案用于实际产品的团队，建议在完成基础部署后，进一步做两件事：一是固化系统镜像，将配置好的系统打包成可批量烧录的镜像文件，配合生产线的批量烧录器使用；二是编写自动化部署脚本，将网络配置、串口配置、应用软件安装等步骤脚本化，避免每次部署都手动操作。

凝思系统的安全策略在生产环境中需要保留，但建议在部署阶段先以宽容模式完成全部配置，最后再切换回强制模式，避免调试过程中因SELinux拦截导致排查困难。