那天是周一，下午三点四十。物流园场站的运维主管老陈在后台点了「全站升级」，为了修一个枪锁误报的小毛病。24 台桩分 8 组排队，一次 3 台，进度条一格一格往前走，屏幕上的灰点一个个变绿。
三点四十一分，园区的 10 千伏支线被隔壁施工单位挖断，全站断电七分钟。复电后 21 台自己起来了，另外 3 台黑屏，屏幕上一行小字：firmware check fail。
这 3 台再没起来。拆柜、接串口、刷包，刷了几次都不认。只能换主板，一块 2,800 元，等货、到货、换上，第三天下午才重新开张。老陈问：程序丢了一份，怎么就起不来了？
为什么会这样
一句话：升级的时候，桩里那块存程序的芯片先被擦干净了，新程序还没写完就断电，芯片里就没有能跑的东西。
存程序的地方叫 Flash，说白了是一块断电也不丢内容的存储芯片。它按分区切开，分区就是几个互不干扰的隔间。
老式桩只给程序留一个隔间。升级走四步：擦掉旧程序，写进新程序，校验一遍，置一个「可以启动」的标记。
擦只要 3 秒，写要 90 秒。这 93 秒里，那个隔间是空的——旧的没了，新的还没写完。
断电的七分钟，正好压在这 93 秒上。复电后引导程序先算一遍校验码，对不上就不放行，桩停在黑屏里，进不了充电程序。
双分区的桩是两个隔间。旧程序在 A 里跑着不动，新程序写进 B，写完校验通过，才翻一个「下次从 B 起」的标记。翻标记是一瞬间的事，断电断不到它。
断电时 B 写了一半，A 完好。复电先试 B，起不来就退回 A，桩照常营业。同样断七分钟，双分区的机型一台都不会坏。
差别不在运气，在隔间的个数。
为什么坏的偏偏是 3 台？平台默认一次推 3 台，一组写完等 30 秒再派下一组。一组 123 秒，24 台八组，整批 16 分钟，从 15:40 跑到 15:56。
断电那一刻，队列刚走到头一组。剩下 21 台没在写程序，断电对它们只是重启一次。
怎么解决
头一条不花钱：把并发数从 3 改成 1，一台写完等 10 分钟再派下一台。同样断一次电，坏的是 1 台，不是 3 台。
代价是整批从 16 分钟拖到 24 台乘 103 秒，约 41 分钟。放在夜里，这点时间不占生意。
第二条，给控制回路加一台小 UPS。功率模块吃三相电，控制板和通信板吃单相 220 伏，两路分开。一台 3 千伏安在线式 UPS 接控制回路，断电后撑 15 分钟，够把那 90 秒写完。一台 2,400 元（假设），一个站一台。
第三条，换桩或者加桩的时候，把「A/B 双分区加自动回滚」写进技术协议。带这个的机型一台贵 300 元（假设），24 台 7,200 元。
别踩的三个坑。
一是信后台弹的「升级成功」。这次断电，平台侧只看到任务超时，3 台到第三天才确认是砖。升完要回读版本号，再试充 30 秒。
二是把不同批次的桩混在一批推。主板批次不同，包不匹配，桩直接卡在引导里，串口也刷不进。
三是车在充的时候推。桩会答一句「稍后执行」，队列顺序整个乱掉，你就不知道断电会断在哪一台。
平台怎么管这些问题
先看功能，串成一条线。
固件包管理：包和型号、硬件批次绑一起。推之前比一遍，对不上的根本不进队列。那 24 台里有 4 台是另一批主板，这一步就能挡在外面。
升级编排：一次推几台、间隔多久、只许在哪个时段跑，三个数都能设。设成「一次 1 台、间隔 10 分钟、只在 23 点到 6 点」，这次就只坏 1 台。
中断识别：桩开始写就置「升级中」，超过 5 分钟没回「完成」就标红。断电七分钟，平台 5 分钟内该给出 3 台的名单，不是等车主来问。
版本台账：一台一行，跑什么版本、上次升级几点、谁点的。三个月后调出来，还是这几行。
回滚入口：一键退回上一版。双分区的桩自己退，单分区的桩得靠人。
升级自检：推之前查有没有车在充、市电稳不稳；推完试充 30 秒，看枪锁和电流有没有上来。
再看人，这些事谁管。
谁能改规则：并发 3 台、间隔 30 秒、哪个时段能升，这三个数只有运维主管能动，改一次留一条记录。
谁能批停机升级：场站负责人。停一组枪就是停生意，这个字得他签。
出事能不能倒查到人：台账带账号带时间，能查到 15:40 是谁点的「全站」。
掉线告警发给谁：「升级中超过 5 分钟没回」发值班手机，响铃；连着 3 台，自动转运维主管。
这笔钱值不值
先算这一次。3 块主板，一块 2,800 元（假设），8,400 元。
停运三天，3 台桩按每天 260 度（假设）、服务费 0.45 元算：3 乘 260 乘 3 得 2,340 度，乘 0.45，1,053 元。两笔加起来 9,453 元。
再看花出去的。UPS 2,400 元，一个站一台，2,400 除 9,453，一次事故的四分之一。
双分区贵 300 一台，24 台 7,200 元。7,200 除 9,453，0.76，不到一次事故的钱。
这类闪断，一年碰上一两次不稀奇。碰上一次，两笔钱都回来了。
国家为什么也盯这件事
《智能充电桩（机）与中心运营管理平台对接接口规范》，DB4403/T 222-2021，深圳市市场监督管理局 2021 年 12 月 29 日发布，2022 年 1 月 1 日实施。
标准在远程升级那一节写了两条：桩要具备升级备份回滚机制，升级失败及时回滚，保证桩还能用；收到升级指令时正在充电的，要答「稍后执行」，等这笔交易结束再升。
前一条说的就是那两个隔间。老陈那 3 台桩没有备份可退，所以只能等人来换板。
老陈后来把并发数改成了 1，升级挪到夜里十一点。他说那天点的「全站」两个字不贵，贵的是那 93 秒里，有 3 台桩找不到第二份程序。
充电桩：3.0.8 慧知开源重卡充电桩平台
开源充电桩管理平台，装在自己服务器上，能改能扩；多协议接入，站点、订单、计费统一管。
点这里看详情 →
https://liwenhui.blog.csdn.net/article/details/165127509?spm=1001.2014.3001.5502