单灯控制器一年写入约 7MB，耐久数字没有区分度，决定十年期故障率的是温度范围、保持年限与封装。米客方德 SD NAND 的 MKDV1GIL-AST 为 1Gb、SLC、-40℃ 至 85℃，策略双份存储。

一、单灯控制器存什么

四类数据都小，但都要在断电后还在。调光策略与调度表几 KB 至几十 KB，由平台下发，存双份且可回退；能耗记录每天约 6KB，每 15 分钟写一条，断网期先落盘；运行与故障日志每天约 4KB，事件触发写入，按级别分别保留；控制器固件约 128KB，随 OTA 写入，采用 A/B 双区。
能耗按 15 分钟一条、每条约 64 字节算，约 6KB 每天；日志按事件记录，每天约 4KB。合计每天写入约 0.01MB，一年不到 4MB，计入固件更新约 7MB。

二、年写入 7MB，为什么还要宽温

1Gb 器件的全盘写入预算约 12.8TB，对照年写入 7MB，寿命富余到没有讨论价值。真正决定十年期故障率的是另外三项：-40℃ 至 85℃ 的工作范围、10 年数据保持、贴片封装。
灯杆上无遮无挡，北方冬季夜间温度很低，南方夏季金属灯杆白天被晒得发烫，控制器内部温度跨度远超机房设备。
写入量这么小，商用级颗粒不行吗？
商用级颗粒的温度下限通常到 -25℃ 左右，遇到北方寒潮会掉出工作范围。这类项目的故障不是磨损引起的，而是温度与保持力引起的，按耐久选型会选错方向。

三、上万根灯杆的失效率算术

一个城市改造项目动辄上万根灯杆。存储失效率哪怕只有千分之几，乘以点位数量也是几十次高空作业，每次都要封路、派车、登杆，单次成本远超器件本身。
为什么不用卡座插卡，坏了再换？
换卡同样要高空作业，而且卡座本身就是户外环境下的薄弱点，触点氧化、凝露、振动都会让接触变差。贴片器件把这一层故障源直接去掉。

四、断网期间本地要能独立跑策略

灯控大多走窄带物联网络，带宽小、偶有掉线。本地必须能独立执行调光策略，断网期间的能耗数据先落盘、恢复后补传，不能因为平台暂时不可达就停记。
断网几天，能耗数据会不会乱？
按天切片追加写就不会。每天一个文件，恢复联网后按日期顺序补传，平台侧按文件时间戳归集，比在单个文件里按偏移覆盖更稳。

五、时间基准与日志时序

断电后时钟会丢失基准，日志若只依赖网络对时，掉线时段的时间戳会错乱。本地应保留相对时序标记，例如上电计数与运行秒数，恢复对时后再做一次映射。
JEDEC JESD218B 对寿命末数据保持的要求，对应到路灯上就是八年服役期结束后，策略表和能耗记录仍能读出。JEDEC JESD22-A104 的温度循环则对应寒潮与暴晒交替的日常。

六、参数落到 MKDV1GIL-AST

MKDV1GIL-AST 为 1Gb、SLC 颗粒、P/E 十万次、-40℃ 至 85℃、LGA-8 封装、数据保持 10 年，与路灯八年以上的服役周期匹配。卡内 ECC、坏块管理、磨损均衡、掉电保护自动运行。
米客方德是国家高新技术企业，通过 ISO 9001 质量体系认证，围绕 ECC、坏块管理、磨损均衡、垃圾回收和掉电保护持有 6 项核心软著。器件按 SD Association 的 SD 2.0 规范工作，STM32 等控制器常用平台 SPI 或 SDIO 即可挂载，6.0×8.0mm 贴片封装抗震抗拆，供电 2.7 至 3.6V、预留 200mA 以上。

七、策略双份与 OTA 的 A/B

策略表双份存储，新策略先写备用槽并校验，确认完整后切换生效。故障日志分级，影响亮灯的严重事件永久保留，普通日志环形覆盖。OTA 采用 A/B 方式，升级被断电中断后下次上电继续或回退。
策略下发中断会留下半份策略吗？
单份原地覆盖会。双槽切换把风险压到一次标志位写入，中断时旧策略仍在生效，路灯不会因为一次下发失败而整夜不亮。

八、验证怎么做

实验室测完，还要做什么？
要把整机放进高低温箱做寒潮与暴晒模拟，再叠加雷击浪涌后的异常重启，验证文件系统能快速挂载且数据不串。JEDEC JESD22-A104 的循环条件可作为试验设计的参照。
某市政道路智慧路灯改造可作参照：试点阶段有批次控制器在冬季寒潮后出现策略丢失、亮灯时间错乱；改用 MKDV1GIL-AST，策略双份存储并按宽温料号供货，经历完整冬季，寒潮期间策略执行准确，全年故障日志完整。
海量点位、超长服役、写入量极小的项目，耐久数字几乎没有区分度，工作温度范围、数据保持年限和封装形式才是决定十年期故障率的变量。前期在宽温料号和双份策略上多花的成本，会在少出动的每一辆高空作业车里收回来。