OTA，又稱遠(yuǎn)程在線升級(jí)，主要是通過(guò)移動(dòng)通信空中接口對(duì)數(shù)據(jù)及應(yīng)用進(jìn)行遠(yuǎn)程更新和修補(bǔ)，從而不斷為車輛增加新功能，快速修復(fù)漏洞，讓車主擁有更便捷、更智能的用車體驗(yàn)。在過(guò)去相當(dāng)長(zhǎng)的一段時(shí)間里，這項(xiàng)技術(shù)主要應(yīng)用于消費(fèi)電子領(lǐng)域，近兩年隨著汽車智能化、網(wǎng)聯(lián)化、電氣化變革的深入推進(jìn)，OTA開(kāi)始在汽車領(lǐng)域走熱，并逐漸成為越來(lái)越多新車的主要營(yíng)銷賣(mài)點(diǎn)，特別是在新造車品牌中間，OTA幾乎成了新車“標(biāo)配”。

然而，OTA在改善用車體驗(yàn)方面固然擁有十分出色的表現(xiàn)，現(xiàn)階段這項(xiàng)技術(shù)在推廣過(guò)程中所面臨的“痛點(diǎn)”亦不容忽視，例如OTA單次升級(jí)時(shí)間過(guò)長(zhǎng)，更新過(guò)程中故障頻出等，都在很大程度上讓用戶對(duì)OTA的使用體驗(yàn)大打折扣，難言滿意。據(jù)蓋世汽車近日發(fā)布的一項(xiàng)針對(duì)汽車OTA應(yīng)用現(xiàn)狀的調(diào)查顯示，在這份有將近1500人參與的調(diào)研中，僅8%的參與者表示對(duì)OTA目前的表現(xiàn)非常滿意，絕大多數(shù)參與者表示滿意度“一般”，這意味著OTA要想在汽車領(lǐng)域?qū)崿F(xiàn)規(guī)模化應(yīng)用還需時(shí)日。

OTA加速普及 造車新勢(shì)力成主力軍

在傳統(tǒng)功能汽車占據(jù)市場(chǎng)主流的時(shí)代里，汽車擁有哪些功能，具備什么樣的性能表現(xiàn)，在消費(fèi)者購(gòu)買(mǎi)時(shí)基本已經(jīng)確定了，無(wú)法更改，除非換車或者花費(fèi)一筆不小的資金對(duì)車輛的部分配置進(jìn)行更改或升級(jí)。OTA的出現(xiàn)改變了這種情況，使得汽車像手機(jī)一樣通過(guò)遠(yuǎn)程升級(jí)獲取新功能成為可能。

OTA在汽車上的應(yīng)用較早可追溯到2012年，當(dāng)年特斯拉推出的Model S首次搭載了OTA技術(shù)，用于對(duì)人機(jī)交互、動(dòng)力、電池等系統(tǒng)進(jìn)行更新升級(jí)。受特斯拉的啟發(fā)，隨后幾年包括豐田、本田、福特、沃爾沃、比亞迪、蔚來(lái)、小鵬、威馬等在內(nèi)的諸多車企紛紛開(kāi)始探索OTA“上車”的可能，其中福特于2017年5月首次宣布將OTA技術(shù)應(yīng)用到其車載系統(tǒng)中。

大約從2019年開(kāi)始，OTA在國(guó)內(nèi)汽車市場(chǎng)的普及速度明顯加快，尤其在新造車品牌中間，幾乎所有的玩家都將OTA當(dāng)做了提升產(chǎn)品力的關(guān)鍵在量產(chǎn)車上廣泛搭載，如蔚來(lái)ES6、ES8，小鵬G3、P7，威馬EX5、EX6，理想ONE，哪吒U，零跑S01、T03等車型，都對(duì)OTA進(jìn)行了標(biāo)配。發(fā)展到現(xiàn)在，造車新勢(shì)力已經(jīng)成了汽車OTA普及的主力軍，很多用戶都是通過(guò)上述車型了解并使用OTA功能的。

據(jù)蓋世汽車此次調(diào)查顯示，在使用過(guò)汽車OTA功能的1028位參與者中，29%的參與者是通過(guò)新造車品牌體驗(yàn)到這項(xiàng)功能的。其中蔚來(lái)汽車，據(jù)悉從2019年初到現(xiàn)在至少已經(jīng)進(jìn)行了12次OTA，涉及車機(jī)、輔助駕駛等多個(gè)系統(tǒng)。比較之下，通過(guò)傳統(tǒng)自主品牌或者普通合資品牌體驗(yàn)這項(xiàng)功能的參與者占比相對(duì)較少，分別為23%和12%。

分析原因，造車新勢(shì)力敢于創(chuàng)新，對(duì)新技術(shù)的應(yīng)用相較于傳統(tǒng)車企更大膽、更積極是很重要的一方面。“敢于創(chuàng)新、變革一直是造車新勢(shì)力立足之根本，無(wú)論是汽車外形設(shè)計(jì)、內(nèi)飾設(shè)計(jì)還是駕駛體驗(yàn)優(yōu)化、汽車內(nèi)部總線架構(gòu)，造車新勢(shì)力都做了很多創(chuàng)新，為此他們把OTA技術(shù)當(dāng)做了實(shí)施創(chuàng)新的法寶，并將其作為最根本、最必須的必備功能。” 艾拉比汽車行業(yè)副總裁李彬接受蓋世汽車采訪時(shí)表示。

“不僅如此，造車新勢(shì)力因?yàn)槭莿倓偨M建，很多人才都具備車聯(lián)網(wǎng)和互聯(lián)網(wǎng)思維，他們對(duì)OTA的理解會(huì)更加全面、深入，所以在整車OTA建設(shè)工程中，包括架構(gòu)總線的設(shè)計(jì)，零部件供應(yīng)商的選擇方面造車新勢(shì)力會(huì)更加靈活，更容易實(shí)施和應(yīng)用OTA技術(shù)。不過(guò)傳統(tǒng)車企在這方面也在迎頭趕上，像上汽、長(zhǎng)城、江淮等傳統(tǒng)車企都與我們合作了OTA項(xiàng)目。”艾拉比李彬指出。

東軟睿馳車聯(lián)網(wǎng)安全技術(shù)技術(shù)總監(jiān)張雷則認(rèn)為，雖然在汽車上應(yīng)用OTA技術(shù)是大勢(shì)所趨，但由于汽車OTA要求十分嚴(yán)苛，上車的軟件必須經(jīng)過(guò)非常嚴(yán)格的測(cè)試，對(duì)于傳統(tǒng)車企而言，很多還是會(huì)擔(dān)心OTA技術(shù)不成熟，沒(méi)有得到充分的驗(yàn)證，不穩(wěn)定、不安全。“所以即便有車企愿意嘗試，為保障使用者的安全，升級(jí)的也主要是偏娛樂(lè)的非安全件，而對(duì)于一些關(guān)乎安全的零部件，比如動(dòng)力系統(tǒng)，則不會(huì)選擇通過(guò)OTA升級(jí)。”

事實(shí)確實(shí)如此，據(jù)此次調(diào)查近50%的參與者表示他們使用OTA功能主要是用來(lái)對(duì)導(dǎo)航、娛樂(lè)及相關(guān)舒適性配置進(jìn)行升級(jí)，特別是導(dǎo)航系統(tǒng)，選擇通過(guò)OTA升級(jí)的參與者最多。而對(duì)于ADAS系統(tǒng)、電池管理系統(tǒng)、動(dòng)力系統(tǒng)、制動(dòng)系統(tǒng)等與安全息息相關(guān)的部件，也有用戶選擇通過(guò)OTA來(lái)進(jìn)行升級(jí)，不過(guò)占比相對(duì)較少。

對(duì)此，艾拉比李彬指出主要是因?yàn)槠嚿系墓碳话愣际巧婕败囕v性能的，一旦出現(xiàn)升級(jí)后系統(tǒng)不能用的情況，對(duì)于主機(jī)廠的品牌損失會(huì)非常大，故一些OEM為了避免車輛在市場(chǎng)上出現(xiàn)批量質(zhì)量事故，并沒(méi)有將整車升級(jí)放開(kāi)。“另外，在當(dāng)前整車廠的電子電氣開(kāi)發(fā)模式中，除去修復(fù)BUG外，在老車型上開(kāi)發(fā)新功能的模式還沒(méi)有被梳理清楚。所以目前整車廠在軟件升級(jí)上走的快，在固件升級(jí)上走的慢。”

哈曼智聯(lián)科技OTA售前技術(shù)高級(jí)經(jīng)理王洪濱也認(rèn)為出現(xiàn)這種差別的原因在于動(dòng)力系統(tǒng)、電池管理系統(tǒng)等固件的更新（FOTA）和應(yīng)用軟件升級(jí)（SOTA）屬于兩個(gè)完全不同層級(jí)的升級(jí)，固件升級(jí)由于涉及到車載軟件的底層系統(tǒng)，比如操作系統(tǒng)，驅(qū)動(dòng)程序等，它們的迭代周期一般沒(méi)有應(yīng)用軟件高，但是穩(wěn)定性及安全性要求很高，實(shí)施OTA升級(jí)之前需要進(jìn)行嚴(yán)格的測(cè)試及質(zhì)量控制，所以開(kāi)展起來(lái)更難，一般需要制定嚴(yán)格的升級(jí)方案及應(yīng)對(duì)策略。

“此外，應(yīng)用軟件升級(jí)可以在系統(tǒng)正常運(yùn)行時(shí)進(jìn)行，而固件升級(jí)在沒(méi)有雙分區(qū)的情況下，需要系統(tǒng)重啟到更新模式才能完成升級(jí)任務(wù)。從升級(jí)條件上來(lái)講，應(yīng)用軟件升級(jí)對(duì)于車輛的運(yùn)行條件沒(méi)有嚴(yán)格的要求，而固件升級(jí)則需要車輛處于一些特定的安全狀態(tài)才能進(jìn)行升級(jí)，如駐車狀態(tài)、發(fā)動(dòng)機(jī)轉(zhuǎn)速為零狀態(tài)等。” 哈曼智聯(lián)科技王洪濱進(jìn)一步補(bǔ)充道。

正是出于對(duì)安全的顧慮，以及開(kāi)展FOTA的難度，目前很多傳統(tǒng)車企在應(yīng)用OTA功能時(shí)，主要選擇以車載系統(tǒng)SOTA作為切入點(diǎn)，在整車FOTA上則持以謹(jǐn)慎的態(tài)度。“不過(guò)，隨著汽車OTA技術(shù)的不斷演進(jìn)及成熟，固件更新會(huì)不斷獲得突破，成為聯(lián)網(wǎng)汽車一個(gè)必備的常用功能。” 哈曼智聯(lián)科技王洪濱表示。

故障頻出更新慢 用戶難言滿意

不可否認(rèn)，汽車OTA的出現(xiàn)很大程度上顛覆了廣大車主的用車體驗(yàn)。過(guò)去車主如果想對(duì)信息娛樂(lè)系統(tǒng)、導(dǎo)航、駕駛輔助系統(tǒng)等配置進(jìn)行升級(jí)，或者優(yōu)化車輛的底盤(pán)、動(dòng)力、剎車、續(xù)航等性能表現(xiàn)，抑或系統(tǒng)出現(xiàn)漏洞需要修復(fù)，必須將汽車開(kāi)到4S店才能實(shí)施相關(guān)的操作，十分耗費(fèi)時(shí)間和精力。有了OTA，這些問(wèn)題很多只需點(diǎn)擊屏幕就可以輕松解決。 

例如特斯拉通過(guò)OTA升級(jí)，不僅可以為相關(guān)車型提升續(xù)航里程，縮短百公里加速時(shí)間，還可以讓汽車對(duì)紅綠燈和停車標(biāo)志進(jìn)行識(shí)別并自動(dòng)停車，優(yōu)化智能駕駛能力。零跑S01甚至通過(guò)一次OTA升級(jí)優(yōu)化了40余項(xiàng)內(nèi)容，涉及自動(dòng)泊車、“小零”虛擬形象、無(wú)級(jí)調(diào)色氛圍燈、擴(kuò)展更多語(yǔ)義識(shí)別等多項(xiàng)功能。所以對(duì)于OTA目前的表現(xiàn)，很多用戶還是很滿意的。

不過(guò)認(rèn)為OTA滿意度一般或者不滿意的參與者亦不在少數(shù)。具體來(lái)看，導(dǎo)致用戶對(duì)OTA不滿意的原因主要在于該功能表現(xiàn)不穩(wěn)定，在升級(jí)過(guò)程中或者升級(jí)后系統(tǒng)存在故障風(fēng)險(xiǎn)。例如菲亞特此前在北美對(duì)其最新款Uconnect系統(tǒng)進(jìn)行OTA后，系統(tǒng)出現(xiàn)故障連續(xù)重啟，導(dǎo)致車主不僅無(wú)法正常使用車載娛樂(lè)功能，還失去了緊急救助等關(guān)鍵功能。

特斯拉也曾多次被曝因OTA升級(jí)導(dǎo)致車輛出現(xiàn)故障。2019年6月左右，很多特斯拉老款車型的車主透露他們使用了OTA升級(jí)功能后，車輛出現(xiàn)了續(xù)航里程大幅減少的情況，為此一些特斯拉車主不得不禁用車上的Wi-Fi，以避免任何可能影響續(xù)航里程的軟件更新。隨后的7月，又有特斯拉車主爆料稱其將汽車通過(guò)OTA升級(jí)到20.4.4版本以后，車輛所有配置的鑰匙全部被刪，導(dǎo)致車輛掛不上檔。試想一下，特斯拉可謂目前對(duì)OTA應(yīng)用最熟練的車企，尚且會(huì)面臨此類問(wèn)題，更不用說(shuō)其他企業(yè)。

升級(jí)過(guò)程中部分功能不能使用目前在汽車OTA過(guò)程中也比較常見(jiàn)。一個(gè)典型的例子是2019年初發(fā)生的蔚來(lái)ES8北京長(zhǎng)安街“趴窩”事件，當(dāng)時(shí)由于該車司機(jī)在駕車過(guò)程中恰逢堵車，體驗(yàn)車機(jī)功能時(shí)不慎連續(xù)誤操作啟動(dòng)了FOTA升級(jí)，導(dǎo)致車輛無(wú)法行駛，系統(tǒng)黑屏無(wú)法正常操作，甚至車窗也無(wú)法搖下，在長(zhǎng)安街停留了1個(gè)多小時(shí)。

類似的情況在零跑S01上也發(fā)生過(guò)。2019年11月，一位零跑S01用戶透露其在駕車過(guò)程中啟動(dòng)了OTA升級(jí)，導(dǎo)致車輛進(jìn)入斷電狀態(tài)不能行駛，直至十多分鐘后車輛完成OTA升級(jí)才恢復(fù)正常。盡管隨后零跑汽車回應(yīng)稱本次事件沒(méi)有涉及車輛故障，車輛進(jìn)行OTA升級(jí)時(shí)確實(shí)需要保持車速為零，但給用戶造成不愉快的用車體驗(yàn)卻無(wú)法消除。

升級(jí)時(shí)間長(zhǎng)也是很多用戶對(duì)汽車OTA不太滿意的一個(gè)地方。據(jù)此次調(diào)查，近90%的參與者所能接受的單次OTA升級(jí)時(shí)間在30分鐘以下，其中33%的參與者所能接受的單次OTA升級(jí)時(shí)長(zhǎng)在10-30分鐘之間，基本等同于手機(jī)操作系統(tǒng)升級(jí)時(shí)長(zhǎng)，54%的參與者所能接受的單次OTA升級(jí)時(shí)長(zhǎng)小于10分鐘，基本等同于手機(jī)APP升級(jí)時(shí)長(zhǎng)。目前來(lái)看，要達(dá)到這些要求顯然還需要一定的時(shí)間。

“這次調(diào)研中之所以會(huì)出現(xiàn)很多參與者對(duì)OTA的升級(jí)時(shí)長(zhǎng)不滿意，可能源自大家在對(duì)升級(jí)時(shí)長(zhǎng)做評(píng)價(jià)時(shí)，對(duì)比的基礎(chǔ)是手機(jī)和電腦端的軟件升級(jí)。手機(jī)系統(tǒng)和電腦系統(tǒng)的升級(jí)一般在10分鐘左右就能夠完成，所以大家都覺(jué)得汽車的升級(jí)時(shí)長(zhǎng)比較長(zhǎng)。” 艾拉比李彬表示。

不過(guò)這也是由多方面原因?qū)е碌模热缡艿狡噧?nèi)部網(wǎng)絡(luò)架構(gòu)和數(shù)據(jù)傳輸速度的限制。據(jù)艾拉比李彬介紹，目前大多數(shù)汽車內(nèi)部的數(shù)據(jù)都是通過(guò)CAN網(wǎng)絡(luò)進(jìn)行傳輸，而高速CAN的理論傳輸速率也不過(guò)500KB/S。若按照400KB/S的網(wǎng)速計(jì)算，1G的升級(jí)包下載時(shí)間需要45分鐘以上，100多兆的升級(jí)包下載需要5分鐘左右。所以汽車OTA升級(jí)中耗時(shí)最大的其實(shí)是車內(nèi)數(shù)據(jù)傳輸環(huán)節(jié)，包括升級(jí)包的下載及刷寫(xiě)。

“或許有人會(huì)說(shuō)把汽車CAN傳輸更換成以太網(wǎng)不就好了。這理論上沒(méi)有錯(cuò)，但關(guān)鍵在于成本，因?yàn)槠嚨脑牧弦恢痹跐q價(jià)，但汽車產(chǎn)品卻一直在降價(jià)，在成本上很多主機(jī)廠的策略是能控制就控制。而且車輛的行駛環(huán)境與電腦、手機(jī)的使用環(huán)境有著很大的區(qū)別，抗干擾、抗塵、高低溫和腐蝕都需要去考慮的問(wèn)題，這絕對(duì)不是簡(jiǎn)簡(jiǎn)單單地更換CAN總線就可以的。” 艾拉比李彬指出。

“而且根據(jù)升級(jí)設(shè)備不同，待升級(jí)設(shè)備的操作系統(tǒng)不同，刷寫(xiě)時(shí)間也有所不同。比如Andriod系統(tǒng)更新一次大概需要15分鐘左右，而無(wú)操作系統(tǒng)的零部件，比如說(shuō)BCM（車身控制系統(tǒng)）基本上是秒級(jí)刷寫(xiě)。” 東軟睿馳張雷表示。“故在OTA升級(jí)過(guò)程中，如果升級(jí)包很大的話，車端下載升級(jí)包所花費(fèi)的時(shí)間也會(huì)比較長(zhǎng)。”

“另外，汽車電子架構(gòu)中的各個(gè)機(jī)構(gòu)都有自己的核心處理單元，由此導(dǎo)致升級(jí)任務(wù)執(zhí)行過(guò)程中遇到算力不足的ECU時(shí)，升級(jí)過(guò)程也會(huì)被拉長(zhǎng)。還有安全問(wèn)題，由于車載軟件升級(jí)比手機(jī)、電腦升級(jí)更關(guān)注安全，OTA過(guò)程中常常需要做很多的校驗(yàn)，而加密解密也需要時(shí)間，也會(huì)拉長(zhǎng)OTA時(shí)間。汽車升級(jí)時(shí)間長(zhǎng)短與升級(jí)ECU的數(shù)量也有很大的關(guān)系。” 艾拉比李彬進(jìn)一步分析道。

因此當(dāng)前很多企業(yè)在實(shí)施OTA升級(jí)時(shí)，會(huì)采取差分更新的方式，以減少將軟件包傳輸?shù)杰囕v和ECU上的時(shí)間，同時(shí)減少ECU上的刷寫(xiě)時(shí)間。“還有通過(guò)并行安裝減少更新的總時(shí)間，以及使用雙分區(qū)更新ECU，來(lái)減少汽車升級(jí)時(shí)間。” 哈曼智聯(lián)科技OTA和網(wǎng)絡(luò)安全產(chǎn)品管理高級(jí)總監(jiān)Hadas Topor Cohen 表示。

圖片來(lái)源：1818黃金眼

除了以上幾點(diǎn)，目前車輛可進(jìn)行OTA的內(nèi)容太少，系統(tǒng)未經(jīng)同意自行升級(jí)，宣傳噱頭過(guò)大等也是導(dǎo)致參與者對(duì)OTA難言滿意的地方。尤其是部分車企對(duì)OTA的過(guò)度宣傳，已經(jīng)引起了一些消費(fèi)者的不滿。例如零跑汽車就于今年4月被車主控訴買(mǎi)車已有半年，當(dāng)初宣傳的功能仍未上線，并且還無(wú)法給出相關(guān)功能具體的實(shí)現(xiàn)時(shí)間，為此這名車主要求退車。

破解OTA應(yīng)用痛點(diǎn)，車企該如何發(fā)力？

提升用戶體驗(yàn)是很重要的一方面，包括強(qiáng)化固件更新能力，優(yōu)化OTA推送機(jī)制及與用戶的交互設(shè)計(jì)，提升汽車OTA升級(jí)的場(chǎng)景適應(yīng)性和穩(wěn)定性，特別是后面兩點(diǎn)直接關(guān)系到OTA升級(jí)的成功與否，對(duì)于車企及相關(guān)的技術(shù)供應(yīng)商來(lái)說(shuō)尤為重要。

縱觀近兩年因OTA升級(jí)引發(fā)的一系列“烏龍”事件或者車輛故障，很多都是由于推送機(jī)制設(shè)計(jì)不合理所引發(fā)，導(dǎo)致用戶誤操作或者操作不當(dāng)，例如上面提及的蔚來(lái)ES8和零跑S01“趴窩”事件。另一方面，則與用戶也有一定的關(guān)系，據(jù)此次調(diào)查很多用戶在實(shí)施OTA升級(jí)時(shí)，其實(shí)都沒(méi)有看或者仔細(xì)看升級(jí)指導(dǎo)書(shū)。

對(duì)此，東軟睿馳張雷認(rèn)為可通過(guò)優(yōu)化人機(jī)交互設(shè)計(jì)和升級(jí)活動(dòng)的運(yùn)營(yíng)來(lái)規(guī)避，以提升OTA的成功率。“從人機(jī)交互設(shè)計(jì)角度來(lái)講，在OTA升級(jí)任務(wù)下發(fā)前應(yīng)對(duì)車輛狀態(tài)進(jìn)行檢測(cè)， 包括檢測(cè)內(nèi)存和存儲(chǔ)空間大小是否滿足升級(jí)包的下載、安裝及恢復(fù)功能的執(zhí)行，檢測(cè)車輛狀態(tài)、電量、位置等與OTA升級(jí)緊密相關(guān)的參數(shù)，在符合升級(jí)條件后再下發(fā)任務(wù)。在執(zhí)行更新時(shí)，確保車輛的位置不會(huì)構(gòu)成安全隱患，不會(huì)對(duì)車內(nèi)人員造成安全隱患，電池有足夠的電量支持更新以及可能的回滾過(guò)程等，這些是從功能安全角度考慮的。還有一點(diǎn)比較重要，就是確保在更新執(zhí)行前通知用戶有關(guān)更新的詳細(xì)情況，至少包含以下信息：更新要求、變更信息、更新需要的時(shí)間、任何必要的安全信息等。”

即使做了上面這些正確的引導(dǎo)，東軟睿馳張雷指出仍然會(huì)發(fā)生OTA失敗情況。為此還應(yīng)考慮正在更新的系統(tǒng)能夠從失敗或者中斷的更新中恢復(fù)，這就要求在整個(gè)OTA升級(jí)流程中必須有重刷以及回滾保護(hù)機(jī)制，這樣即使因?yàn)橛脩舨僮鞑划?dāng)，或者其它不可避免的因素導(dǎo)致OTA升級(jí)失敗，也不會(huì)使車輛處于一種不安全的狀態(tài)。比如針對(duì)網(wǎng)絡(luò)異常可能導(dǎo)致OTA更新失敗的情況，東軟睿馳采用了斷點(diǎn)續(xù)傳的解決方案，即一段時(shí)間內(nèi)網(wǎng)絡(luò)信號(hào)不好，暫停本次下載任務(wù)，OTA退出升級(jí)計(jì)劃，待網(wǎng)絡(luò)通暢后再繼續(xù)下載，完成OTA的升級(jí)計(jì)劃。

哈曼亦進(jìn)行了類似的部署。“哈曼 OTA允許OEM在每次更新后執(zhí)行有效性檢查，以驗(yàn)證更新是否正確應(yīng)用于車輛并按預(yù)期運(yùn)行。如果這次更新失敗，哈曼OTA將啟動(dòng)回滾，退回到該軟件之前的版本。這種更新后檢查的機(jī)制有助于OEM在每次更新后保證車輛處于安全和工作狀態(tài)。” 哈曼智聯(lián)科技 Hadas Topor Cohen 表示。

至于升級(jí)活動(dòng)運(yùn)營(yíng)方面，東軟睿馳張雷指出主要是指在設(shè)計(jì)方面充分考慮通知用戶升級(jí)的時(shí)間，并讓用戶來(lái)安排車輛升級(jí)的時(shí)間。“參考車聯(lián)網(wǎng)平臺(tái)的數(shù)據(jù)，在車輛被使用的高峰期通知效果會(huì)更好，針對(duì)許久不升級(jí)的用戶要多次推送通知，必要時(shí)通過(guò)客戶中心給用戶打電話，了解用戶的具體情況然后再推送升級(jí)任務(wù)。最后，可以通過(guò)一些公共的媒體，以車主的身份來(lái)說(shuō)明升級(jí)過(guò)程和升級(jí)后的一些體驗(yàn)類的文章，讓其他車升級(jí)并體驗(yàn)新版本的欲望。”

艾拉比李彬的觀點(diǎn)與之類似。據(jù)悉為了做好交互設(shè)計(jì)，艾拉比專門(mén)將車主APP與車輛升級(jí)做了結(jié)合，使得車主可以在手機(jī)APP上進(jìn)行相關(guān)的操作，完成相關(guān)的信息查看和授權(quán)動(dòng)作，保證車輛在用戶指定的時(shí)間范圍內(nèi)進(jìn)行升級(jí)，從而達(dá)到不影響車主使用的目的。因?yàn)楹芏嘤脩粼谟|發(fā)OTA升級(jí)時(shí)，除了借助車內(nèi)大屏實(shí)施相關(guān)操作，手機(jī)APP也是他們一個(gè)很重要的選擇。

當(dāng)然，在此之前有一個(gè)很重要的前提，就是確保所推送升級(jí)包的正確性和可靠性，這就要求OEM在升級(jí)前對(duì)軟件功能進(jìn)行充分測(cè)試。“為保證升級(jí)軟件版本的穩(wěn)定性，供應(yīng)商將軟件包給主機(jī)廠之前，自己要做好測(cè)試，主機(jī)廠在接收到軟件包后還會(huì)再進(jìn)行臺(tái)架測(cè)試，甚至是實(shí)車測(cè)試，確保軟件包沒(méi)有問(wèn)題再上傳到OTA平臺(tái)上對(duì)相關(guān)車輛進(jìn)行升級(jí)。” 艾拉比李彬介紹稱。

除了充分測(cè)試，東軟睿馳張雷指出OTA遠(yuǎn)程升級(jí)由于路徑比較長(zhǎng)，各個(gè)環(huán)節(jié)都有被篡改的可能，并且一旦升級(jí)包被竊取，很有可能被逆向分析，以致信息泄露，進(jìn)而導(dǎo)致不法分子對(duì)升級(jí)版本進(jìn)行非法的操作，致使車輛OTA升級(jí)后仍有故障，或者帶來(lái)更大的安全隱患。因此在提高OTA可靠性和穩(wěn)定性方面，還必須考慮信息安全因素，包括采用健全的雙向認(rèn)證技術(shù)，保證在OTA服務(wù)器與OTA客戶端之間交互上行和下行數(shù)據(jù)的完整性和正確性，以及下載到的升級(jí)包的完整性、合法性，和升級(jí)包在車內(nèi)網(wǎng)傳輸?shù)谋Ｃ苄浴?/p>

“此外，還應(yīng)該考慮到升級(jí)過(guò)程中的保護(hù)機(jī)制，比如重試、回滾機(jī)制，防斷電機(jī)制，防變磚機(jī)制等。最后，加強(qiáng)OTA的測(cè)試驗(yàn)證，從功能測(cè)試、性能測(cè)試、壓力測(cè)試、異常測(cè)試等多個(gè)維度進(jìn)行系統(tǒng)測(cè)試、安全測(cè)試、灰度測(cè)試，最終實(shí)現(xiàn)最可靠、最穩(wěn)定的OTA升級(jí)。”

要想實(shí)現(xiàn)這樣一個(gè)復(fù)雜的過(guò)程，僅僅依靠車企本身顯然有些困難。對(duì)此東軟睿馳張雷建議傳統(tǒng)車企可考慮與行業(yè)內(nèi)汽車電子有深度積累的供應(yīng)商合作，對(duì)整車架構(gòu)進(jìn)行調(diào)研，根據(jù)不同的ECU特性引入專業(yè)團(tuán)隊(duì)的技術(shù)指導(dǎo)，制定屬于車企特有的OTA升級(jí)方案。長(zhǎng)期來(lái)看，車企則可以組建專門(mén)的OTA團(tuán)隊(duì)，以掌握關(guān)鍵的OTA技術(shù)，并建立完整的OTA開(kāi)發(fā)流程及企業(yè)OTA標(biāo)準(zhǔn)，使整車在整個(gè)生命周期具備無(wú)線升級(jí)的功能，進(jìn)而建立具有可拓展性的整車OTA體系。

“值得一提的是，正是基于汽車OTA的復(fù)雜性與現(xiàn)存痛點(diǎn)，艾拉比為整車廠提供了OTA相關(guān)的測(cè)試業(yè)務(wù)。這個(gè)測(cè)試覆蓋了從OTA功能開(kāi)發(fā)驗(yàn)證、功能上線驗(yàn)證、售后支持、客戶體驗(yàn)等OTA所有會(huì)涉及到的環(huán)節(jié)。“艾拉比李彬介紹到。據(jù)悉，這是艾拉比今年新開(kāi)展的業(yè)務(wù)，旨在幫助車企確保OTA系統(tǒng)具備安全、穩(wěn)定、便捷的升級(jí)能力。

當(dāng)前，智能汽車、新能源汽車的快速發(fā)展，使得OTA作為一項(xiàng)重要的支撐性技術(shù)也迎來(lái)了快速普及，盡管現(xiàn)階段行業(yè)遭遇了一些挑戰(zhàn)，但這些其實(shí)是所有新技術(shù)在應(yīng)用初期都會(huì)面臨的問(wèn)題，長(zhǎng)遠(yuǎn)來(lái)看OTA規(guī)模化“上車”是大勢(shì)所趨，且刻不容緩。