0
| 本文作者： 新智駕 | 2019-02-02 10:16 |
雷鋒網(wǎng)新智駕按：本文來自OTA技術(shù)服務(wù)商艾拉比，雷鋒網(wǎng)經(jīng)授權(quán)轉(zhuǎn)載（略有刪減）。
最近，長安街“蔚來OTA事件”自發(fā)生以來，一直熱度不減。在廣大網(wǎng)友“狂歡”過后，汽車圈內(nèi)專家紛紛登場，從各個角度對此次事件進行了深入的分析和評論。
作為一家專業(yè)的汽車OTA技術(shù)服務(wù)商，我們最近收到很多行業(yè)伙伴的咨詢，艾拉比是如何看待這個問題？是否有更好的解決辦法？
在表達我們的觀點前，首先簡要回顧此次事件。
近日，一位蔚來汽車的車主所乘坐的蔚來ES8行駛至北京長安街路口時，彈出可升級系統(tǒng)的信息，該車主掛P擋準備升級。在同意系統(tǒng)升級后，意想不到的情況發(fā)生了，整個顯示屏全黑了，默默升級了一個多小時。這期間，車輛無法正常操作，警察過來也無可奈何。
事件發(fā)生后，由于蔚來汽車的關(guān)注度和北京長安街位置的特殊性，迅速產(chǎn)生了超強化學反應(yīng)，很快在朋友圈、微博等網(wǎng)絡(luò)渠道傳播開來，有吃瓜群眾看笑話的、有落井下石的、有吐槽的，也有理性分析客觀看待這一問題的專業(yè)人士，給予了各種支招小貼士。
對于這次事件，艾拉比也是第一時間關(guān)注到，總裁芮亞楠和多位業(yè)內(nèi)專業(yè)人士進行了交流。由于詢問者眾多，我們統(tǒng)一做個回復。從OTA產(chǎn)品設(shè)計和技術(shù)角度出發(fā)，表達下我們的觀點：
1、首先汽車升級的提醒、確認和執(zhí)行，必須跟汽車的行駛狀態(tài)互斥，從源頭上規(guī)避車主在駕駛途中可能出現(xiàn)升級誤操作的概率；
2、其次是汽車升級的提醒方式，如果是推送升級，建議是消息通知欄顯示而不是整屏的彈窗提醒，另外就是軟件更新入口的紅點提示，需要車主主動點擊去升級；
3、升級前的車主確認環(huán)節(jié)也非常重要，必須要重點告知車主升級所消耗的時間以及升級過程中車輛狀態(tài)，同時需要提醒用戶升級時機和停車位置等。此外還需要加入二次確認的界面，以防止車主之前對消息瀏覽的忽略。
二次確認非常重要，很多車主對于第一次消息中的風險提示不夠重視。在車主點擊確認后，再次把重點的內(nèi)容提示車主，告知車主升級所需的時長和升級過程中車將處于什么樣的狀態(tài)，增加車主的重視度。通過這樣反復的風險提示來避免點完確認后，發(fā)現(xiàn)升級時間不夠這種情況的發(fā)生。
以上是從產(chǎn)品交互設(shè)計層面我們的看法，那么針對本次長安街“蔚來OTA事件”，還有一點也很值得探討，蔚來這次OTA更新包大小達到2.6G，升級耗時1小時1分鐘，根據(jù)這個初步判斷應(yīng)該是采用了全量包升級。
在升級方式中，與全量包升級對應(yīng)的還有差分升級。差分升級對于操作系統(tǒng)的更新是極其重要的，能有效減小更新包大小，更大的好處是在于能夠減少用戶可感知的等待安裝的時間。未來隨著軟件迭代頻率加快，差分升級是一種更優(yōu)的選擇，同時也可以大幅減少升級時消耗的流量費用。
梳理下整個事件，問題的核心并不是在于車輛停駛，然后才能收到升級提醒的消息，而是在于產(chǎn)品的設(shè)計層面，二次確認和二次提醒的導入，提示語的設(shè)計。否則，假設(shè)車停在路邊等人這樣的場景下還會出現(xiàn)類似的問題。
分析完這件事情的來龍去脈，我們覺得有必要從更深層次向大家普及汽車OTA是什么？如何避免此次事件再次發(fā)生呢？
系統(tǒng)更新，其實就是升級系統(tǒng)，業(yè)內(nèi)稱為OTA或者FOTA。
對大眾來說，最熟悉的就是手機的系統(tǒng)更新。升級系統(tǒng)顧名思義就是在原來的系統(tǒng)基礎(chǔ)上，更新為新的系統(tǒng)。這個新的系統(tǒng)可能更新了一些系統(tǒng)出現(xiàn)的問題，也可能優(yōu)化了用戶體驗，或者增加了新的功能等等。系統(tǒng)更新就是通過OTA技術(shù)實現(xiàn)的。
OTA (Over-The-Air Technology) 即空中下載技術(shù)，是通過網(wǎng)絡(luò)升級軟件或者固件系統(tǒng)的一種技術(shù)。有時候我們會將OTA又稱作為FOTA，F(xiàn)OTA是固件空中升級（Firmware Over-The-Air），比如我們的PC，平板，手機，單片機等遠程升級能力都可以成為FOTA。
隨著車聯(lián)網(wǎng)技術(shù)與產(chǎn)業(yè)的發(fā)展，車輛集成的汽車控制器越來越多。軟件定義汽車（簡稱SDV）將成為汽車行業(yè)普遍的發(fā)展趨勢。汽車行業(yè)80%~90%的創(chuàng)新基于電子，都離不開軟件的支撐，整車代碼量已經(jīng)突破1億行。
不斷攀升的代碼量即使按照CMMI（能力成熟度集成模型）5級的最高軟件標準進行控制，代碼缺陷率仍為0.32‰，針對汽車行業(yè)，這樣的潛在缺陷不容小覷。
汽車一旦出現(xiàn)軟件問題，目前的線下店召回模式不但成本很高用戶體驗也非常不好。那么通過遠程更新軟件的需求越來越強烈，可以說OTA是未來智能化汽車時代的必然選擇。
汽車的OTA 不僅僅只是簡單的升級一個車機、儀表這些智能設(shè)備，非智能設(shè)備的軟件也可以進行OTA升級。越來越多的汽車開始支持整車升級。
整車升級的電子器件包括哪些？
下圖列出了一些重要的電子器件設(shè)備。不僅僅這些電子器件，隨著汽車越來越智能化，汽車的電子器件越來越多，OTA升級的電子器件也將越來越多。
從車輛研發(fā)階段開始，車廠就需要考慮OTA的實現(xiàn)。
對于帶有智能系統(tǒng)的電子器件一般考慮差分升級，差分升級具有升級包小，流量消耗少，升級時間短等優(yōu)勢。對于其他非智能電子器件，就需要借助診斷刷寫的技術(shù)完成軟件更新。
接下來我們簡單介紹一下整車OTA升級流程：
如上圖所示，一個簡易的整車OTA體系，整車升級的流程如下：
1、云端進行車型、車輛、軟件及版本發(fā)布等管理；
2、汽車端向云端發(fā)起是否存在更新軟件的檢測；
3、汽車端下載可更新的升級包；
4、汽車端新軟件安裝前準備，包含安裝條件校驗、安裝前的提示及交互；
5、汽車端開始新軟件安裝，升級主控程序向各電子器件傳輸升級包；
6、智能器件一般采用差分升級，非智能類器件當前階段一般采用診斷刷寫方式更新。
在設(shè)計OTA車端升級的時候，盡可能的站在車主角度考慮，滿足多數(shù)車主的行為方式。比如作為車主，當看到系統(tǒng)需要升級的時候，有時候會有幾方面的考慮。
1、存在僥幸心理，認為車機升級不影響使用。
雖然蔚來已經(jīng)在升級的時候充分告知了用戶影響，但是仍然會有一部分車主沒有充分考慮。因此除了需要車主提高對車輛的認知外，另外一方面車廠還需要考慮到這些車主的情況。在提醒車主的時候，盡量凸顯影響，多次跟客戶確認。
2、部分車主會認為現(xiàn)在系統(tǒng)有問題，會影響駕駛安全，越早升級越安全。
越早升級確實越安全，但是考慮駕駛情況的問題。在提示用戶的時候，還是需要說明詳細，修復了哪些問題，對于駕駛的影響是什么。并且提醒車主，正在行駛，或者其他方面不受影響，以打消車主的疑慮和擔心。
基于以用戶體驗為第一要務(wù)的原則，我們認為車廠可以在產(chǎn)品設(shè)計之初，從以下幾個技術(shù)細節(jié)去優(yōu)化：
1、 車主交互設(shè)計提升
關(guān)于這一點，我們前面已經(jīng)講到，首先是升級提醒，需要充分考慮用戶友好性設(shè)計，減少用戶可能誤操作的交互設(shè)計，其次就是升級前的提示，要重點告知車主升級所需時間以及升級過程中車輛狀態(tài)，同時還需要提醒用戶注意升級時機和停車位置等，針對這些提示還需要加入二次確認的界面，以防止車主對之前提示瀏覽的忽略。另外還可以增加預約升級等功能，讓車主可以選擇一個恰當?shù)臅r機進行升級。
2、 娛樂系統(tǒng)與控制系統(tǒng)分開升級
汽車各電子器件從功能上可以分為兩類：應(yīng)用娛樂系統(tǒng)和汽車控制系統(tǒng)，應(yīng)用娛樂系統(tǒng)一般升級包大升級時間長，這部分系統(tǒng)升級只會影響網(wǎng)絡(luò)以及中控屏的使用不影響汽車正常駕駛，而汽車控制系統(tǒng)部分的刷寫升級則需要更多考慮安全和穩(wěn)定，所以一般在升級過程中是無法使用車輛的，但是這部分的軟件包都比較小升級所需時間短。因此可以從升級流程設(shè)計上做區(qū)分，減少長時間的車輛無法使用的場景出現(xiàn)。
3、 差分升級極大的縮短升級時間
另外一個可以減少升級時間的做法就是采用差分或者叫增量升級方式，軟件的版本迭代都是基于之前的版本進行部分修改，如果升級過程只是將這些修改的部分更新到現(xiàn)有版本里而不是整包更新的話將極大縮短升級所需時間，一個1G的整包通過差分算法制作出來的升級包可能只有幾十兆，可以明顯的縮短升級包傳輸以及安裝時間。
4、 A/B雙分區(qū)備份升級
最后很多人都在問，能否做到開車與升級互不影響呢？當然可以，這就需要采用A/B雙分區(qū)備份升級方案，這也是我們強烈建議的升級方案。這種升級方案只會在備份分區(qū)安裝升級包，而不影響正在使用的分區(qū)，升級過程不會影響汽車各零部件的正常工作。這種方案需要硬件空間支持，成本較高，但是對于穩(wěn)定安全大于一切的汽車來說，付出這樣的成本也值得。
未來OTA 要考慮更加智能化。
比如我們可以考慮獲取用戶的定位信息，如果不是在合理的地方，可以拒絕進行升級。另外，需要結(jié)合交通情況來確認服務(wù)端是否給該車發(fā)送推送信息。我們也可以獲取車輛的數(shù)據(jù)信息，上傳至OTA服務(wù)器，經(jīng)過大數(shù)據(jù)分析，分析出車主的駕駛習慣，車主經(jīng)常駕駛的時間，停車的時間等信息。針對不同的用戶，制定不同的升級策略。
OTA在汽車智能化進程中，占據(jù)了重要的位置。我們認為，OTA將帶來汽車的再一次革新，未來車廠不僅僅是通過銷售汽車獲取收益，也將在車聯(lián)網(wǎng)運營上再次獲取持久收益。
雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
