汽车的 OTA 功能，真的能让车「常用常新」吗？

互推小编 2023-09-24

关于汽车OTA我们或许有着些许陌生，但实际上OTA早已应用于我们大部分人的日常“设备”中，并且它的主要作用，就是让你的“设备” 常用常新。

打个比方；Windows每次的系统更新亦或是安卓、ios的每次固件更新推送

在Pc上：

系统升级可以让你的电脑拥有更多功能、性能提升、改善视觉效果，并且这种更新升级是通过联网后在线检测、匹配版本、下载新的代码到本地进而执行安装、校验等程序，这些，都可以看做是PC版的OTA。

在移动设备、穿戴设备上：

在手机、甚至手表上进行推送升级，可以将华为升级成鸿蒙，可以将ios升级至15.4增加戴口罩解锁手机功能，也可以将iwatch获得终于下放的心电图功能，这些都可以看作是手机端的OTA……

然而，在以上的系列数码设备上我们或许习惯叫他们“系统升级”或是“固件更新”。同样汽车需进行的“软件更新”“系统升级”专业名词便是叫做OTA（空中下载）。

汽车OTA对客户而言，升级会本质上的提升其用户体验，区别就如同大哥大和智能手机的差别。汽车功能的迭代会带来惊喜感。

对车企的整车销售来说，玩法更多。可以和手机和互联网产品一样，精简产品线，通过解锁方式进行释放，用更新方式进行增加。

然而，常见数码设备与汽车OTA升级并不完全相同，汽车作为一种交通工具，也是一个移动的“电脑”，其进行在线升级（OTA空中升级）的实现流程将比电脑更复杂，更注重安全性。

升级从某种程度上来讲，相当于把车辆从一个状态导入到另一个状态。
就好似我们更新手机系统后发现并不合适，想退回之前的老系统一样，汽车OTA并不同于手机，这种情况下，通常会有一套“防错机制”，简单举些例子；

断点续传：

在下载或上传时，将下载或上传任务（一个文件或一个压缩包）人为的划分为几个部分，每一个部分采用一个线程进行上传或下载，如果碰到网络故障，可以从已经上传或下载的部分开始继续上传下载未完成的部分，而没有必要从头开始上传下载。用户可以节省时间，提高速度。

回滚机制：

车辆系统进行升级后，新的版本系统可能不稳定，这种情况下可以通过回滚机制退回到之前的版本，保证车辆安全。

端对端的安全：

即从开发者开始到后来的整车厂、汽车产品，保证所有的数据通道都是安全的，数据是经过加密的，最后开发出来的软件是经过安全等级验证了的，甚至最开始开发者的身份，也经过了安全验证。

架构安全：

架构安全包括使用一些行业标准协议及安全算法，如“哈希算法”来保证整个架构体系的安全性。

概括来说，在汽车上实现OTA在线升级软硬件，主要考量的还是安全问题，包括Telematics以及通信技术都已成熟并且在电脑、手机这些设备上都经过实践的验证，把这种技术转移到汽车上就需要考虑更多环境、汽车工况等安全因素。

归纳起来主要包括以下两个方面：

1、信息安全；主要是通信加密、软件包验签、更新隔离以及安全芯片等。

2、功能安全；主要包括OTAManager的启动条件判断（车辆状态等）、ECU升级的预编程条件判断、整车模式配合以及升级方案考量。

另外很重要的一点，对于汽车OTA，我们不能很随便地做整车ECU升级，而必须要在一个合适的时间、合适的地点以及车辆合适的状态下进行升级。

这就要求车企制定相应的升级策略，特别是对“合适”二字进行定义，以尽可能安全、经济的方式来开展这项操作，而不是像手机一样在任何时间、任何地点实施升级。

OTA升级涵盖（FOTA以及SOTA）两种

FOTA（Firmware Over The Air）固件空中升级；
SOTA，应用软件 (Software) 远程升级；

汽车FOTA和SOTA区别就是升级的对象不同，FOTA是指对车辆三电系统控制程序的升级，它可以改变车辆的充放电、动能回收、加速性能、辅助驾驶系统逻辑等等与深度驾控有关的体验。譬如说之前tesla通过升级将动能回收的选项取消了，这属于FOTA升级。

而SOTA则是对车载信息交互系统的升级，它可以改变雨刮、智能大灯、导航软件、音乐软件、语音交互系统等等表层控制程序的使用体验。譬如“导航增加了可以添加经停点”、“多路线导航的功能”，这属于SOTA升级。

部分汽车制造商通过（OTA软件升级）的方式可以在产品售出后通过增加功能的方式继续获得收入。这也就是为什么 Musk 认为未来搭载了 FSD 的特斯拉车型会变成一件持续升值的产品。

另外，在搭载了一套双向通信的 OTA 平台后，车辆能够将车端系统和零部件的诊断及运行信息及时传输至云服务器，这也有利于主机厂对某些潜在隐患进行预防性监测，做到将风险提前扼杀在摇篮里。

汽车OTA系统构成

汽车 OTA 系统是一个云端-车端协同工作的产品，主要由云端的 OTA 管理平台以及汽车端的 OTA 执行层组成。然后，二者通过移动通信网络连接，共同完成汽车的 OTA 升级任务。

当汽车进行 OTA 升级时，后台操作人员根据预先制定的汽车控制器软件的升级需求，选择合适的升级范围和升级车辆，并远程下发升级任务。升级任务通过 4G 或 WIFI 等无线网络传输至符合升级条件的汽车内，汽车内的主控控制器接受到升级指令、下载升级文件，并执行升级命令，完成汽车内控制器的升级以完成本次的OTA升级任务。

汽车OTA 升级主要可以实现以下功能；

1、对软件缺陷进行修复及安全漏洞修复，更便捷的控制器软件修复，降低召回时间、场地成本，低成本的故障解决和问题修复，问题漏洞及时关闭。

2、新功能导入和迭代：功能服务的导入和迭代，提升人机交互和服务升级，用户体验持续提升。

3、产品性能优化；车辆功能及主题等不定期优化，使用户体验到常用常新的新鲜感。

4、软件可售及升级运营：汽车软件、功能、主题皮肤等可售安装、升级、软件服务制定、节日彩蛋等。

5、长周期的功能开发：可提前规划产品开发型谱，如更高级的驾驶场景，待技术成熟后推送给客户，以达到功能增值的目的。

汽车OTA 升级对主机厂、消费者，真正具有吸引力的地方正是在于它能够实现车辆重要功能的“常用常新”，对于用车过车中出现的问题也可以“查漏补缺”，既能解决绝大部分问题，还节约了双方的时间、金钱。

快速修复系统缺陷：传统汽车在用户行驶验证中出现了系统方面的缺陷，而这些问题的解决办法只有一个，汽车厂家启动召回程序，在用户收到召回程序后返厂进行系统的统一升级。而OTA技术则可以通过远程快速的通过数据包的形式完成缺陷的修复，大大避免了持续数月的进厂召回带来的风险。

快速迭代、提升产品和使用体验：由于在产品设计中的硬件的超前配备，智联网汽车操作系统可以通过一次次OTA升级，不断给车主逐步开启新功能，优化产品体验，进行快速迭代，提供更加优质的系统服务。真正让车主感受到什么是“常开常新”。

进行界面优化更新，提升人机交互体验。汽车连接互联网，改变了过去销售是研发过程结束的汽车销售模式，使销售成为厂商与客户互动的开始，因此会带来投诉率高的风险。而是用界面和内容的更新可以从一定程度上降低投诉率。

节约双方的时间和金钱：传统的召回是需要走内部及外部审批的过程，时间和金钱的成本都非常高，通过OTA升级的形式，可以大大降低由于软件缺陷带来的召回成本，把这个钱省下来研发新产品不好么？

我们可以看到目前汽车OTA技术已得到了广泛的应用，现阶段推出的绝大多数车型也都具备了OTA升级功能。