什么是 SSD 断电保护(PLP)?其工作原理及为何对工业级 SSD 至关重要。

什么是 SSD 断电保护(PLP)?其工作原理及为何对工业级 SSD 至关重要。

什么是 SSD 断电保护(PLP)?其工作原理及为何对工业级 SSD 至关重要。

什么是 SSD 断电保护(PLP)?

SSD 断电保护指的是一种硬件与固件的安全机制,可在电源突然中断时帮助防止 SSD 损坏您的数据。基本上,它会监控输入电压。当侦测到任何电压骤降时,它会利用板上电容器储存的能量。这额外的能量让控制器停止接受新的写入、将挥发性缓冲区数据清除至 NAND,并在一切熄灭之前完成内部对应表的更新。

如果没有 SSD 断电保护,随机断电可能会在编程过程中冻结硬盘,留下半写入的页面、损坏的元数据,以及数据库、虚拟机或 RAID 阵列中的无声损坏。在一项 USENIX FAST 研究中,十五款消费级 SSD 多次被切断电源。结果,其中十三款遗失或损坏了数据。在其中一款硬盘上,仅一次电源故障后,储存在上面的数据就有三分之一消失。

这就是为什么 SSD 断电保护被视为工业电脑、服务器、基站、医疗设备和运输系统的硬性需求。请记住,这些系统经常遭遇不当关机和恶劣电源环境。在这里,数据遗失可能意味着人员安全问题、合规事件,或非常昂贵的停机时间。供应商提供专门的 PLP 启用工业产品线来满足这些更高的需求。

例如,威刚工控的 2.5 寸 ISSS31AP SATA SSD 使用 112 层 3D TLC 提供 4-8 TB 的储存空间。它还配备具有短路保护的钽聚合物电容器,提供强大的 PLP 功能,以及 LDPC ECC、DRAM 缓冲区,并支持 -40°C 至 85°C 的宽温范围,即使在处理严苛的嵌入式和网络工作负载时也能确保数据安全。

SSD 断电保护如何运作

在内部,SSD 断电保护从一组位于 PMIC 后方的钽或聚合物电容器开始,其作用类似 UPS。它们储存刚好足够的能量,在输入电压崩溃时让控制器和 DRAM 维持运作几毫秒。当 PMIC 侦测到电压轨低于阈值时,它会向控制器发出 pFail 讯号。这会阻挡新的主机写入、将 DRAM 中的闪存转换层元数据建立快照,并开始按照严格且预先规划的顺序将脏缓存列和传输中的用户数据清除至 NAND。

同时,固件执行明确的关机路径,完成对应表的更新、写入日志或提交记录、更新 CRC 标签,并将每个页面标记为完全有效或安全回滚。从此以后,FTL 可以在干净的状态下重新启动。在当代设计中,这成为控制器、电源管理 IC 和固件之间紧密的协调:

  • PMIC 显示电容器能提供的保持时间。
  • 控制器安排清除顺序以符合该时间预算。
  • 固件决定哪些元数据和用户写入是「必须储存」的。

请记住,真正的 SSD 断电保护始终是强大硬件电容与智慧恢复算法的结合,而不仅仅是「PCB 上的几颗电容」。

一个例子是威刚工控的 IM2P41B8P,这是一款 PCIe Gen4x4 NVMe M.2 2280 SSD,结合了 112 层 3D TLC NAND、DRAM 缓冲区、钽聚合物 PLP 电容器、LDPC ECC、RAID 引擎、端到端数据路径保护,以及 AES-256 加上 TCG OPAL 2.0 安全性。这使其 PLP 架构适合 5G、IoT、自动化和运输部署。

PLP 架构:硬件 vs 固件保护

固件型 PLP(基础)

在最简单的层级,固件型 PLP 是控制器中的逻辑,试图在电源中断时保持一致性。它使用有序写入、写入时复制对应表和日志式结构。因此,元数据可以在当机后从 NAND 重建。SSD 还会在备用字节中标记数据,让固件在下次启动时可以重建对应表,而不是破坏档案系统。这种 SSD 断电保护便宜且有用。但它仍然是尽力而为,因为任何在断电前仅存在于 DRAM 中的数据都可能消失。

硬件型 PLP(进阶)

以硬件为主的设计将 SSD 断电保护提升到全新水平。硬盘在电源轨上增加电容器和快速电压侦测电路。因此,当电压骤降时,控制器会获得明确讯号和保证的时间窗口。在该窗口内,它可以将缓冲数据和关键元数据移入 NAND,而不是在闪存上留下半完成的写入。因为能量预算是已知的,工程师可以为特定的最坏情况写入突发调整电容器组的大小。这就是您在密集的企业或严苛的工业工作负载中想要的。在同一项 USENIX 研究中,只有两款被宣传具有使用超级电容器的硬件断电保护的 SSD,在各自注入 100 次电源故障后没有完整性问题。

混合型 PLP 架构(用于关键任务)

对于关键任务系统,供应商结合两种概念。因此,SSD 断电保护是一个分层的硬件-固件堆叠。威刚工控的 A+ PowerA+ Power Protect 固件处理电压骤降行为和 DRAM 使用。同时,专用的「硬件 PLP」电容器组在电压骤降期间提供紧急能量。在 mSATA IMSS31CP 和 2.5 寸 ISSS31CP 中,这种三重方法与 112 层 3D TLC NAND、DRAM 缓冲区、LDPC ECC、RAID 引擎和端到端数据路径保护相结合,让车辆系统、基站、航空平台和监控设备在反复的电源不稳定中持续运作。

当您缩小硬盘选择范围时,并排比较我们不同的 PLP 启用型号是个好主意。例如,您可以将 2.5 寸 ISSS31CP 与 mSATA IMSS31CP 并列,看看外形尺寸、容量范围、性能和 PLP 功能集如何符合您自己工业设计的电源故障特性。

为什么 PLP 对工业应用至关重要

工业自动化和工厂系统

工厂运作马达、驱动器和机器人,整天冲击电源轨。突波和骤降可能会中断对 PLC 日志或配方档案的写入。这可能会停止生产线、强制重新开机,并报废良品。一项针对全球超过 3,000 名工厂维护专业人员的 近期研究 显示,超过三分之二的工业公司每月至少有一次非计划性停机。停机的平均成本现在接近每小时 125,000 美元。有了 SSD 断电保护,控制器可以重新启动并保持日志和项目完整,而不是让工程师在每次严重的电源事件后重建损坏的组态。

边缘运算和 AIoT

在边缘,街道、摩天大楼和偏远工厂中有网关器和 AI 盒子。电源来自小型 UPS 装置、太阳能或不稳定的地方电网。节点每秒串流传感器数据、AI 结果和警报。在这里,SSD 断电保护保持最终样本和元数据的可靠性。因此,当本地电源状况混乱时,仪表板和模型仍然可以信任历史数据。

运输和监控

SSD 位于火车、公交车和智慧城市电线杆中的 NVR 和 DVR 内。它们在严苛条件下撷取高码率视频,以及 GPS、刹车和诊断数据。点火循环和电压骤降是正常的。这就是为什么损坏的片段可能会抹除关键事件或削弱证据链。配备 PLP 的工业级 SSD 会干净地关闭档案、保护索引,并在电源消失前保留到最后一个记录帧为止的可用证据。

医疗保健和嵌入式系统

医疗设备和嵌入式医疗保健系统遵循数据正直性的规则。它们保存必须多年可信的病患 ID、影像切片和治疗日志。写入过程中的断电可能会损坏研究、遗失警报历史,或触发昂贵的重新测试和合规问题。因此,SSD 断电保护被视为医疗级硬盘的强制要求。它帮助它们完成重要的写入、保护稽核轨迹,并以已知良好的状态重新启动。

威刚工控的断电保护方法

在威刚工控,我们将 SSD 断电保护视为一个紧密耦合的系统。我们结合专用的 PLP 电容器阵列与调校过的控制器固件。因此,当电源轨骤降时,控制器会遵循关机指令码,安全地提交用户数据和逻辑地址元数据,而不是让闪存对应表处于未知状态。我们控制器和 PMIC 内部的电源管理逻辑会追踪剩余的保持能量有多少,并阻挡晚到的主机命令。它只会开始可以在该能量窗口内完成的操作,这就是我们如何在长期的现场使用寿命中保持用户负载和转换表完整无损的方法。

我们在 ISSS31AP 上透过正式的验证流程来支持这个设计。在这里,每颗硬盘在发布前都会经过我们的 SSD 可靠性验证流程。不仅如此,我们还会验证其在温度、振动和重复电源循环下的行为,以模拟真实的工业虐待。对于需要严格 SSD 断电保护性能的项目,我们推荐我们的 IM2S31C8P SATA M.2 2280 PLP SSD 和我们的 2.5 寸 ISSS31AP 系列,它们结合了 PLP 专用电容器、DRAM 缓冲和工业级数据完整性功能。

威刚工控为 SSD 断电保护树立标准

我们将 SSD 断电保护视为一个完整的生态系统,将板上的 PLP 电容器与控制器逻辑和固件相连结,以保持数据一致性。我们的硬盘专为工业、汽车和嵌入式工作而打造。除此之外,我们还会在宽温范围、高冲击和强振动下进行验证,以确保它们在现场持续运作。如果您想深入了解,可以探索我们的 PLP 启用 SSD 产品组合,并比较 2.5 寸 ISSS31AP 和 SATA M.2 IM2S31C8P 等型号,为您的项目挑选合适的产品。

e-Catalog

e-Catalog

联络我们

联络我们