艾拉比视角：谈谈OTA，无关长安街

最近，“NIO OTA事件”在长安街的热度自发生以来一直没有下降。在网友的狂热之后，汽车行业的专家纷纷现身，从多个角度对事件进行了深入分析和评论。作为一家专业的汽车OTA技术服务提供商，我们最近收到了许多来自行业合作伙伴的咨询。阿拉比如何看待这个问题？有更好的解决方案吗？在表达我们的观点之前，首先简要回顾一下这一事件。近日，一辆蔚来汽车的车主在北京长安街路口驾驶蔚来ES8时，突然弹出一条升级后的系统消息，显示车主挂的是P挡，正准备升级。在同意系统升级后，出现了意想不到的情况，整个显示屏都变黑了，默默地升级了一个多小时。在此期间，车辆无法正常运行，民警过来时束手无策。

事件发生后，由于蔚来汽车的关注以及北京长安街位置的特殊性，很快产生了超强的化学反应，并在朋友圈、微博等网络渠道迅速传播。有吃瓜群众看笑话的，有上当的，有吐槽的，还有理性分析、客观看待问题的专业人士给出了各种提示。对于这一事件，阿拉比也是最先关注的，总裁芮亚南与多位行业专业人士进行了讨论。由于咨询数量众多，我们将提供统一的答复。从OTA产品设计和技术的角度来看，我们的观点如下：1。首先，汽车升级的提醒、确认和执行必须与汽车的驾驶状态相互排斥，以从源头上避免车主在驾驶过程中意外操作升级的可能性；其次，还有一种汽车升级的提醒方法。如果是推送升级，建议显示消息通知栏，而不是全屏弹出提醒。此外，软件更新入口处有一个红点提示，要求车主主动点击升级；

升级前的车主确认流程也非常重要，有必要重点告知车主升级所花费的时间和升级过程中的车辆状态。同时，有必要提醒用户升级时间和停车位置。此外，还需要增加一个二次确认界面，以防止车主之前忽视消息浏览。第二次确认非常重要，许多车主没有足够重视第一条信息中的风险警告。车主点击“确认”后，关键内容会再次提示车主，告知车主所需的升级时间和升级过程中的车辆状态，增加车主的注意力。通过重复这样的风险提示，可以避免点击确认按钮后升级时间不足的情况发生。以上是我们从产品交互设计层面的观点，所以关于长安街的这次“蔚来OTA事件”还有一点值得讨论。蔚来此次OTA更新包尺寸达到2.6G，升级耗时1小时1分钟。根据这个初步判断，这应该是一个完整的升级包。在升级方式中，还存在与全包升级相对应的差异升级。差异升级对于操作系统更新非常重要，因为它可以有效地减少更新包的大小。更大的好处是，它可以减少用户对安装的等待时间。未来，随着软件迭代频率的加快，差异化升级是更好的选择，同时也可以显著降低升级过程中消耗的流量成本。经过对整个事件的梳理，核心问题并不是车辆在收到升级提醒消息之前就停止了，而是产品的设计水平、二次确认和二次提醒的导入以及提示语言的设计。否则，假设汽车停在路边等待其他人，类似的问题仍然会发生。

在分析了这件事的来龙去脉后，我们觉得有必要在更深层次上向大家普及什么是汽车OTA？如何避免此类事件再次发生？这个系统更新是什么？系统更新实际上是系统升级，在业内被称为OTA或FOTA。对于普通大众来说，最熟悉的就是手机的系统更新了。顾名思义，升级一个系统就是在原有系统的基础上更新到一个新系统。这个新系统可能更新了一些系统问题、优化了用户体验或添加了新功能等。系统更新是通过OTA技术实现的。OTA（空中传送技术）是一种通过网络升级软件或固件系统的技术。有时我们将OTA称为FOTA，而FOTA是一种空中固件升级。例如，我们的PC、平板电脑、手机、SCM等远程升级功能都可以成为FOTA。汽车也有系统升级吗？随着汽车联网技术和工业的发展，集成式汽车控制器越来越多。软件定义汽车将成为汽车行业的共同发展趋势。汽车行业80%至90%的创新都是基于电子产品，离不开软件支持。车辆代码总量已超过1亿行。即使按照CMMI5级别的最高软件标准来控制不断增加的代码量，代码缺陷率仍然是0.32‰。对于汽车行业来说，这些潜在的缺陷不容低估。一旦汽车出现软件问题，目前的线下门店召回模式不仅成本高，而且用户体验也很差。因此，对远程软件更新的需求越来越强烈，可以说OTA是未来智能汽车时代的必然选择。汽车的OTA不仅仅是对汽车发动机和仪表板等智能设备的简单升级，还可以对非智能设备的软件进行OTA升级。越来越多的汽车支持车辆升级。车辆升级包括哪些电子部件？下图列出了一些重要的电子设备和设备。不仅是这些电子设备，随着汽车智能化程度的提高，汽车中的电子设备越来越多，OTA升级的电子设备也会越来越多。

}/img/20230311014254217610/3.jpg“/>

整个车辆如何进行OTA升级？从汽车开发阶段开始，汽车制造商需要考虑OTA的实施。对于具有智能系统的电子设备，通常会考虑差分升级。差异化升级具有升级包小、流量消耗低、升级时间短的优点。对于其他非智能电子设备，需要使用诊断刷技术完成软件更新。接下来，我们简单介绍一下整车OTA升级流程：

如上图所示，一个简单的车辆OTA系统，车辆升级的过程如下：1在云中管理车型、车辆、软件和版本发布；2.启动从汽车端到云端的更新软件的存在检测；3.从汽车端下载可更新的升级包；4.在汽车端安装新软件之前的准备工作，包括安装前对安装条件、提示和交互的验证；5.在汽车端启动新的软件安装，升级主控程序，将升级包传输到各种电子设备；

6.智能设备一般采用差分升级，而非智能设备目前通过刷诊断进行更新。如何避免类似的事情发生？在设计OTA车辆升级时，尽量考虑汽车的主要特点，并满足大多数车主的行为。例如，作为车主，当他们看到系统需要升级时，有时会有几个考虑因素。1.有一种侥幸心理，认为车辆升级不会影响其使用。尽管NIO在升级过程中已经充分告知了用户影响，但仍有一些车主没有充分考虑。因此，除了要求车主提高对车辆的了解外，另一方面，汽车制造商还需要考虑这些车主的情况。提醒车主时，尽量强调影响，并多次与客户确认。2、有些车主可能认为目前的系统存在问题，会影响行车安全。越早升级就越安全。越早升级确实更安全，但要考虑到驾驶情况。在提示用户时，仍然需要详细说明哪些问题已经解决，对驾驶的影响是什么。并提醒车主他们正在驾驶或其他方面没有受到影响，以消除他们的疑虑和担忧。基于以用户体验为第一要务的原则，我们认为汽车制造商可以在产品设计之初对以下技术细节进行优化：1。改善车主的互动设计。正如我们前面提到的，第一个是升级提醒，它需要充分考虑用户友好的设计，以减少用户可能误操作的交互设计，第二个是升级前的提醒，在升级过程中告知车主升级所需的时间和车辆的状态很重要。同时，也有必要提醒用户注意升级时间和停车位置。对于这些提示，需要添加二次确认界面，以防止所有者忽略之前的浏览提示。此外，还可以增加预约升级等功能，让车主选择合适的时间进行升级。2.娱乐系统和控制系统分别升级从功能上来说可以分为两类：应用娱乐系统和汽车控制系统。应用娱乐系统通常需要较大的升级包和较长的升级时间。这部分系统升级只影响网络和中控屏的使用，不影响汽车的正常行驶。然而，汽车控制系统的升级需要更多地考虑安全性和稳定性。因此，通常情况下，车辆在升级过程中不能使用，但这些软件包相对较小，需要很短的升级时间。因此，可以从升级流程的设计上进行差异化，以减少车辆长期无法使用的场景的发生。3.差异化升级大大缩短了升级时间。另一种可以减少升级时间的方法是使用差异或增量升级方法。软件版本迭代是基于对先前版本所做的部分修改。如果升级过程只将这些修改后的部件更新到现有版本，而不是包更新，这将大大缩短升级时间。通过差分算法生成的1G升级包可能只有几十兆字节，这可以显著缩短升级包的传输和安装时间。4、A/B双分区备份升级，很多人终于在问，驾驶和升级能不影响彼此吗？当然，这需要A/B双分区备份升级解决方案，这也是我们强烈建议的升级解决方案。此升级计划仅在备份分区上安装升级包，不影响正在使用的分区，升级过程不会影响汽车各部分的正常运行。这种解决方案需要硬件空间支持，成本很高，但对于一辆比其他任何东西都更稳定、更安全的汽车来说，这也是值得的。想象一下“未来”OTA的升级和发展。在未来，在线旅行社应该考虑变得更加智能。例如，我们可以考虑获取用户定位信息，如果不在合理的位置，我们可以拒绝升级。此外，有必要根据交通状况确认服务器是否向车辆发送推送信息。我们也可以观察……

车载数据信息并将其上传到OTA服务器。经过大数据分析，我们可以分析车主的驾驶习惯、频繁驾驶时间、停车时间等信息。针对不同的用户制定不同的升级策略。OTA在汽车智能化进程中发挥着重要作用。我们相信OTA将带来汽车领域的另一项创新，未来汽车制造商不仅将通过销售汽车来创收，还将再次在汽车网络的运营中获得可持续的利润。产品细节的改进需要整个行业的集体智慧。作为一家面向众多原始设备制造商并专注于OTA细分领域的服务提供商，与汽车制造商自身的孤立思维相比，Elabi确实具有一定的优势。如今，社会分工越来越需要协作和共赢，阿拉比也希望与更多的原始设备制造商合作，为智能汽车的发展做出贡献。

标签：蔚来长安北京远程大众

汽车资讯热门资讯