Agilent DSOX3054A: осциллограф не включается — повреждена прошивка NAND Flash

Разбор случая, когда все аппаратные напряжения в норме, но загрузка не происходит, и единственным выходом стало восстановление поврежденной памяти и прошивки.

Часть 1: Осциллограф есть — загрузки нет

В лабораторию инженерной компании ИКС поступил цифровой запоминающий осциллограф Agilent DSOX3054A — прибор с полосой пропускания 500 МГц и частотой дискретизации 4 Гвыб/с, широко используемый в сервисных центрах, НИИ и на производстве для отладки сложных электронных систем. Клиент, сервисная организация из Санкт-Петербурга, эксплуатирующая прибор в рамках поверки и ремонта оборудования, описал проблему кратко и тревожно: «устройство не включается. Все напряжения на плате присутствуют, загрузка не происходит».

При включении прибора наблюдалась следующая картина: кратковременная вспышка нескольких светодиодов на передней панели, после которой горели только два индикатора — REF (Reference) и MATH. Дальнейшей загрузки операционной системы не происходило, экран оставался темным или показывал хаотичные артефакты.

Часть 2: Анамнез — что предшествовало отказу

Согласно информации от клиента, отказ произошел «сам собой» — без механических повреждений, без залитий, без скачков напряжения, которым предшествовала бы штатная работа. При этом доставленный в лабораторию осциллограф был проверен на наличие всех питающих напряжений — всё в норме. Но загрузка так и не происходила.

Подобная клиническая картина характерна для устройств, где процессор (CPU) и периферия (ОЗУ, тактовый генератор) исправны, но системное программное обеспечение, хранящееся в постоянной памяти (NAND Flash), повреждено и не может загрузиться.

Часть 3: Аппаратная диагностика — исключение проблем «железа»

Поскольку проверить все пять миллиардов ячеек памяти невозможно, диагностика велась по методу «исключения».

Шаг 1: Проверка U-Boot (загрузчика) через последовательный порт.
На материнской плате осциллографа DSOX3054A есть контактная площадка для подключения к последовательному порту (UART) — 3.3V логики. Инженеры ИКС подключились к этому порту и с помощью терминальной программы (PuTTY, minicom) считывают отладочные сообщения.

Результат: На экране терминала появились сообщения загрузчика U-Boot, но затем процесс загрузки прервался с ошибками, указывающими на невозможность чтения ядер и корневой файловой системы из NAND-памяти.

Примерный лог, типичный для такого рода повреждений:
U-Boot 2010.03 (Jan 26 2011 - 12:37:34)Agilent P500
[...]
NAND read: device 0 offset 0x100000, size 0x200000
NAND read from offset 100000 failed -74
[...]
Wrong Image Format for bootm command
ERROR: can't get kernel image!

Шаг 2: Проверка целостности NAND-памяти (через U-Boot).
Команды U-Boot: nand info и nand bad позволяют оценить состояние чипа памяти.

Результат: Согласно сообщению nand info, установлен чип NAND 128 МБайт (3.3В, 8 бит). Команда nand bad показывает наличие сбойных блоков (bad blocks), но в данном случае они могут быть не единственной проблемой. Само наличие сбойных блоков — частое явление для NAND-памяти, но критическая коррупция данных в системной области нарушает процесс загрузки.

С этой информацией стало окончательно ясно: загрузка останавливается из-за невозможности прочитать образ операционной системы (Windows CE или встроенной ОС Agilent) со встроенного чипа NAND Flash.

Часть 4: Почему это произошло — дефект NAND Flash в приборах Agilent/Keysight

Проблема с преждевременным выходом из строя NAND-памяти в осциллографах серий DSOX2000, DSOX3000, а также в их четырехканальных аналогах (DSOX4xxxx) является широко распространенным системным дефектом. Известны случаи, когда осциллограф выходил из строя именно по этой причине, причем даже после истечения гарантийного срока.

Из-за ошибки в алгоритме управления памятью или низкого качества самого чипа флеш-памяти происходило «изнашивание» ячеек, что вело к порче образа прошивки.

Как правило, единичный пользователь не может исправить ситуацию, так как:

1. Нет открытого доступа к полному образу прошивки (файловой системы).
2. Для восстановления требуется специальное оборудование (программатор NAND Flash).

Часть 5: Восстановление прошивки и замена NAND (пошаговая процедура)

Существуют три возможных подхода к решению проблемы, применяемые в лаборатории ИКС.

Способ 1: «Мягкое» восстановление через подбор версии прошивки (самый простой).
В некоторых случаях, когда повреждена только часть системных файлов, можно попытаться загрузить осциллограф с флеш-накопителя, содержащего инсталлятор прошивки. При этом U-Boot удается загрузить ядро и запустить программу обновления из флешки, но на практике это удается редко.

Успешный пример: владелец DSOX3034A не мог загрузить прибор с новейшей версии 2.35, но записал на флешку старую версию 2.10 — и осциллограф запустился, после чего успешно обновился до актуальной.

Способ 2: Загрузка ядра по сети (TFTP) — продвинутый метод.
Если UBOOT поддерживает сетевые протоколы (в DSOX3054A для этого нужен опциональный LAN-модуль), инженеры ИКС настраивают TFTP-сервер в локальной сети осциллографа и вручную загружают образ ядра. После загрузки kernel можно запустить процесс восстановления файловой системы.

Способ 3: Перепрограммирование NAND Flash с помощью внешнего программатора (самый надёжный).
Этот метод безальтернативен при полной коррупции данных или множестве сбойных блоков.

Пошаговый план работ в лаборатории ИКС:

1. Извлечение платы. Демонтаж материнской платы из корпуса осциллографа. Поиск микросхемы NAND Flash на печатной плате (чаще всего маркировка типа K9F1G08U0D, MT29F или аналоги).
2. Демонтаж чипа. Микросхема выпаивается с платы с помощью инфракрасной паяльной станции. Работа требует высокой квалификации.
3. Чтение дампа (если уцелел). С помощью программатора NAND (например, TL866-II Plus или высокоскоростного универсального программатора) считывается поврежденный дамп.
4. Сравнение с эталоном. Залитый файл (образ) сверяется с эталонной прошивкой (добытой из закрытых источников или «чистого» прибора).
5. Коррекция и чистка. С помощью специального софта (например, NAND Reader) исправляются ECC-ошибки (корректирующий код).
6. Запись нового дампа. В новую (или в ту же, предварительно стертую) микросхему NAND Flash записывается корректный дамп прошивки.
7. Обратный монтаж. Чип запаивается обратно в плату. Обязательна пропайка всех ножек.
8. Итоговое тестирование. Сборка прибора, подача питания и контроль загрузки.

Часть 6: Выводы и рекомендации для клиентов

Данный случай — классический пример того, как программно-аппаратная проблема останавливает дорогостоящее оборудование, хотя само «железо» может быть идеально исправно.

• Проблема NAND — известный системный дефект. Если Ваш осциллограф Agilent/Keysight DSOX2xxx/3xxx перестал загружаться, но все напряжения в порядке, это с вероятностью 90% указывает на повреждение флеш-памяти.
• Ремонт у официального дилера. До недавнего времени Keysight ремонтировала эти приборы бесплатно (замена материнской платы) даже по истечении гарантии, но сейчас эта программа может быть неактивна. Однако стоимость официального ремонта может быть сопоставима с ценой подержанного прибора.
• Альтернатива. Лаборатория ИКС предлагает услугу по замене и перепрограммированию NAND Flash на компонентном уровне, что экономит до 70% бюджета по сравнению с покупкой новой платы или осциллографа целиком.

Итог для клиента:

• Осциллограф Agilent DSOX3054A, который был «мертв», полностью восстановлен.
• Выполнена замена/перепрошивка микросхемы NAND Flash, и прибор снова готов к работе.