0
| 本文作者： 新智駕 | 2019-02-02 10:16 |
雷鋒網(wǎng)新智駕按：本文來(lái)自OTA技術(shù)服務(wù)商艾拉比，雷鋒網(wǎng)經(jīng)授權(quán)轉(zhuǎn)載（略有刪減）。
最近，長(zhǎng)安街“蔚來(lái)OTA事件”自發(fā)生以來(lái)，一直熱度不減。在廣大網(wǎng)友“狂歡”過(guò)后，汽車圈內(nèi)專家紛紛登場(chǎng)，從各個(gè)角度對(duì)此次事件進(jìn)行了深入的分析和評(píng)論。
作為一家專業(yè)的汽車OTA技術(shù)服務(wù)商，我們最近收到很多行業(yè)伙伴的咨詢，艾拉比是如何看待這個(gè)問(wèn)題？是否有更好的解決辦法？
在表達(dá)我們的觀點(diǎn)前，首先簡(jiǎn)要回顧此次事件。
近日，一位蔚來(lái)汽車的車主所乘坐的蔚來(lái)ES8行駛至北京長(zhǎng)安街路口時(shí)，彈出可升級(jí)系統(tǒng)的信息，該車主掛P擋準(zhǔn)備升級(jí)。在同意系統(tǒng)升級(jí)后，意想不到的情況發(fā)生了，整個(gè)顯示屏全黑了，默默升級(jí)了一個(gè)多小時(shí)。這期間，車輛無(wú)法正常操作，警察過(guò)來(lái)也無(wú)可奈何。
事件發(fā)生后，由于蔚來(lái)汽車的關(guān)注度和北京長(zhǎng)安街位置的特殊性，迅速產(chǎn)生了超強(qiáng)化學(xué)反應(yīng)，很快在朋友圈、微博等網(wǎng)絡(luò)渠道傳播開(kāi)來(lái)，有吃瓜群眾看笑話的、有落井下石的、有吐槽的，也有理性分析客觀看待這一問(wèn)題的專業(yè)人士，給予了各種支招小貼士。
對(duì)于這次事件，艾拉比也是第一時(shí)間關(guān)注到，總裁芮亞楠和多位業(yè)內(nèi)專業(yè)人士進(jìn)行了交流。由于詢問(wèn)者眾多，我們統(tǒng)一做個(gè)回復(fù)。從OTA產(chǎn)品設(shè)計(jì)和技術(shù)角度出發(fā)，表達(dá)下我們的觀點(diǎn)：
1、首先汽車升級(jí)的提醒、確認(rèn)和執(zhí)行，必須跟汽車的行駛狀態(tài)互斥，從源頭上規(guī)避車主在駕駛途中可能出現(xiàn)升級(jí)誤操作的概率；
2、其次是汽車升級(jí)的提醒方式，如果是推送升級(jí)，建議是消息通知欄顯示而不是整屏的彈窗提醒，另外就是軟件更新入口的紅點(diǎn)提示，需要車主主動(dòng)點(diǎn)擊去升級(jí)；
3、升級(jí)前的車主確認(rèn)環(huán)節(jié)也非常重要，必須要重點(diǎn)告知車主升級(jí)所消耗的時(shí)間以及升級(jí)過(guò)程中車輛狀態(tài)，同時(shí)需要提醒用戶升級(jí)時(shí)機(jī)和停車位置等。此外還需要加入二次確認(rèn)的界面，以防止車主之前對(duì)消息瀏覽的忽略。
二次確認(rèn)非常重要，很多車主對(duì)于第一次消息中的風(fēng)險(xiǎn)提示不夠重視。在車主點(diǎn)擊確認(rèn)后，再次把重點(diǎn)的內(nèi)容提示車主，告知車主升級(jí)所需的時(shí)長(zhǎng)和升級(jí)過(guò)程中車將處于什么樣的狀態(tài)，增加車主的重視度。通過(guò)這樣反復(fù)的風(fēng)險(xiǎn)提示來(lái)避免點(diǎn)完確認(rèn)后，發(fā)現(xiàn)升級(jí)時(shí)間不夠這種情況的發(fā)生。
以上是從產(chǎn)品交互設(shè)計(jì)層面我們的看法，那么針對(duì)本次長(zhǎng)安街“蔚來(lái)OTA事件”，還有一點(diǎn)也很值得探討，蔚來(lái)這次OTA更新包大小達(dá)到2.6G，升級(jí)耗時(shí)1小時(shí)1分鐘，根據(jù)這個(gè)初步判斷應(yīng)該是采用了全量包升級(jí)。
在升級(jí)方式中，與全量包升級(jí)對(duì)應(yīng)的還有差分升級(jí)。差分升級(jí)對(duì)于操作系統(tǒng)的更新是極其重要的，能有效減小更新包大小，更大的好處是在于能夠減少用戶可感知的等待安裝的時(shí)間。未來(lái)隨著軟件迭代頻率加快，差分升級(jí)是一種更優(yōu)的選擇，同時(shí)也可以大幅減少升級(jí)時(shí)消耗的流量費(fèi)用。
梳理下整個(gè)事件，問(wèn)題的核心并不是在于車輛停駛，然后才能收到升級(jí)提醒的消息，而是在于產(chǎn)品的設(shè)計(jì)層面，二次確認(rèn)和二次提醒的導(dǎo)入，提示語(yǔ)的設(shè)計(jì)。否則，假設(shè)車停在路邊等人這樣的場(chǎng)景下還會(huì)出現(xiàn)類似的問(wèn)題。
分析完這件事情的來(lái)龍去脈，我們覺(jué)得有必要從更深層次向大家普及汽車OTA是什么？如何避免此次事件再次發(fā)生呢？
系統(tǒng)更新，其實(shí)就是升級(jí)系統(tǒng)，業(yè)內(nèi)稱為OTA或者FOTA。
對(duì)大眾來(lái)說(shuō)，最熟悉的就是手機(jī)的系統(tǒng)更新。升級(jí)系統(tǒng)顧名思義就是在原來(lái)的系統(tǒng)基礎(chǔ)上，更新為新的系統(tǒng)。這個(gè)新的系統(tǒng)可能更新了一些系統(tǒng)出現(xiàn)的問(wèn)題，也可能優(yōu)化了用戶體驗(yàn)，或者增加了新的功能等等。系統(tǒng)更新就是通過(guò)OTA技術(shù)實(shí)現(xiàn)的。
OTA (Over-The-Air Technology) 即空中下載技術(shù)，是通過(guò)網(wǎng)絡(luò)升級(jí)軟件或者固件系統(tǒng)的一種技術(shù)。有時(shí)候我們會(huì)將OTA又稱作為FOTA，F(xiàn)OTA是固件空中升級(jí)（Firmware Over-The-Air），比如我們的PC，平板，手機(jī)，單片機(jī)等遠(yuǎn)程升級(jí)能力都可以成為FOTA。
隨著車聯(lián)網(wǎng)技術(shù)與產(chǎn)業(yè)的發(fā)展，車輛集成的汽車控制器越來(lái)越多。軟件定義汽車（簡(jiǎn)稱SDV）將成為汽車行業(yè)普遍的發(fā)展趨勢(shì)。汽車行業(yè)80%~90%的創(chuàng)新基于電子，都離不開(kāi)軟件的支撐，整車代碼量已經(jīng)突破1億行。
不斷攀升的代碼量即使按照CMMI（能力成熟度集成模型）5級(jí)的最高軟件標(biāo)準(zhǔn)進(jìn)行控制，代碼缺陷率仍為0.32‰，針對(duì)汽車行業(yè)，這樣的潛在缺陷不容小覷。
汽車一旦出現(xiàn)軟件問(wèn)題，目前的線下店召回模式不但成本很高用戶體驗(yàn)也非常不好。那么通過(guò)遠(yuǎn)程更新軟件的需求越來(lái)越強(qiáng)烈，可以說(shuō)OTA是未來(lái)智能化汽車時(shí)代的必然選擇。
汽車的OTA 不僅僅只是簡(jiǎn)單的升級(jí)一個(gè)車機(jī)、儀表這些智能設(shè)備，非智能設(shè)備的軟件也可以進(jìn)行OTA升級(jí)。越來(lái)越多的汽車開(kāi)始支持整車升級(jí)。
整車升級(jí)的電子器件包括哪些？
下圖列出了一些重要的電子器件設(shè)備。不僅僅這些電子器件，隨著汽車越來(lái)越智能化，汽車的電子器件越來(lái)越多，OTA升級(jí)的電子器件也將越來(lái)越多。
從車輛研發(fā)階段開(kāi)始，車廠就需要考慮OTA的實(shí)現(xiàn)。
對(duì)于帶有智能系統(tǒng)的電子器件一般考慮差分升級(jí)，差分升級(jí)具有升級(jí)包小，流量消耗少，升級(jí)時(shí)間短等優(yōu)勢(shì)。對(duì)于其他非智能電子器件，就需要借助診斷刷寫(xiě)的技術(shù)完成軟件更新。
接下來(lái)我們簡(jiǎn)單介紹一下整車OTA升級(jí)流程：
如上圖所示，一個(gè)簡(jiǎn)易的整車OTA體系，整車升級(jí)的流程如下：
1、云端進(jìn)行車型、車輛、軟件及版本發(fā)布等管理；
2、汽車端向云端發(fā)起是否存在更新軟件的檢測(cè)；
3、汽車端下載可更新的升級(jí)包；
4、汽車端新軟件安裝前準(zhǔn)備，包含安裝條件校驗(yàn)、安裝前的提示及交互；
5、汽車端開(kāi)始新軟件安裝，升級(jí)主控程序向各電子器件傳輸升級(jí)包；
6、智能器件一般采用差分升級(jí)，非智能類器件當(dāng)前階段一般采用診斷刷寫(xiě)方式更新。
在設(shè)計(jì)OTA車端升級(jí)的時(shí)候，盡可能的站在車主角度考慮，滿足多數(shù)車主的行為方式。比如作為車主，當(dāng)看到系統(tǒng)需要升級(jí)的時(shí)候，有時(shí)候會(huì)有幾方面的考慮。
1、存在僥幸心理，認(rèn)為車機(jī)升級(jí)不影響使用。
雖然蔚來(lái)已經(jīng)在升級(jí)的時(shí)候充分告知了用戶影響，但是仍然會(huì)有一部分車主沒(méi)有充分考慮。因此除了需要車主提高對(duì)車輛的認(rèn)知外，另外一方面車廠還需要考慮到這些車主的情況。在提醒車主的時(shí)候，盡量凸顯影響，多次跟客戶確認(rèn)。
2、部分車主會(huì)認(rèn)為現(xiàn)在系統(tǒng)有問(wèn)題，會(huì)影響駕駛安全，越早升級(jí)越安全。
越早升級(jí)確實(shí)越安全，但是考慮駕駛情況的問(wèn)題。在提示用戶的時(shí)候，還是需要說(shuō)明詳細(xì)，修復(fù)了哪些問(wèn)題，對(duì)于駕駛的影響是什么。并且提醒車主，正在行駛，或者其他方面不受影響，以打消車主的疑慮和擔(dān)心。
基于以用戶體驗(yàn)為第一要?jiǎng)?wù)的原則，我們認(rèn)為車廠可以在產(chǎn)品設(shè)計(jì)之初，從以下幾個(gè)技術(shù)細(xì)節(jié)去優(yōu)化：
1、 車主交互設(shè)計(jì)提升
關(guān)于這一點(diǎn)，我們前面已經(jīng)講到，首先是升級(jí)提醒，需要充分考慮用戶友好性設(shè)計(jì)，減少用戶可能誤操作的交互設(shè)計(jì)，其次就是升級(jí)前的提示，要重點(diǎn)告知車主升級(jí)所需時(shí)間以及升級(jí)過(guò)程中車輛狀態(tài)，同時(shí)還需要提醒用戶注意升級(jí)時(shí)機(jī)和停車位置等，針對(duì)這些提示還需要加入二次確認(rèn)的界面，以防止車主對(duì)之前提示瀏覽的忽略。另外還可以增加預(yù)約升級(jí)等功能，讓車主可以選擇一個(gè)恰當(dāng)?shù)臅r(shí)機(jī)進(jìn)行升級(jí)。
2、 娛樂(lè)系統(tǒng)與控制系統(tǒng)分開(kāi)升級(jí)
汽車各電子器件從功能上可以分為兩類：應(yīng)用娛樂(lè)系統(tǒng)和汽車控制系統(tǒng)，應(yīng)用娛樂(lè)系統(tǒng)一般升級(jí)包大升級(jí)時(shí)間長(zhǎng)，這部分系統(tǒng)升級(jí)只會(huì)影響網(wǎng)絡(luò)以及中控屏的使用不影響汽車正常駕駛，而汽車控制系統(tǒng)部分的刷寫(xiě)升級(jí)則需要更多考慮安全和穩(wěn)定，所以一般在升級(jí)過(guò)程中是無(wú)法使用車輛的，但是這部分的軟件包都比較小升級(jí)所需時(shí)間短。因此可以從升級(jí)流程設(shè)計(jì)上做區(qū)分，減少長(zhǎng)時(shí)間的車輛無(wú)法使用的場(chǎng)景出現(xiàn)。
3、 差分升級(jí)極大的縮短升級(jí)時(shí)間
另外一個(gè)可以減少升級(jí)時(shí)間的做法就是采用差分或者叫增量升級(jí)方式，軟件的版本迭代都是基于之前的版本進(jìn)行部分修改，如果升級(jí)過(guò)程只是將這些修改的部分更新到現(xiàn)有版本里而不是整包更新的話將極大縮短升級(jí)所需時(shí)間，一個(gè)1G的整包通過(guò)差分算法制作出來(lái)的升級(jí)包可能只有幾十兆，可以明顯的縮短升級(jí)包傳輸以及安裝時(shí)間。
4、 A/B雙分區(qū)備份升級(jí)
最后很多人都在問(wèn)，能否做到開(kāi)車與升級(jí)互不影響呢？當(dāng)然可以，這就需要采用A/B雙分區(qū)備份升級(jí)方案，這也是我們強(qiáng)烈建議的升級(jí)方案。這種升級(jí)方案只會(huì)在備份分區(qū)安裝升級(jí)包，而不影響正在使用的分區(qū)，升級(jí)過(guò)程不會(huì)影響汽車各零部件的正常工作。這種方案需要硬件空間支持，成本較高，但是對(duì)于穩(wěn)定安全大于一切的汽車來(lái)說(shuō)，付出這樣的成本也值得。
未來(lái)OTA 要考慮更加智能化。
比如我們可以考慮獲取用戶的定位信息，如果不是在合理的地方，可以拒絕進(jìn)行升級(jí)。另外，需要結(jié)合交通情況來(lái)確認(rèn)服務(wù)端是否給該車發(fā)送推送信息。我們也可以獲取車輛的數(shù)據(jù)信息，上傳至OTA服務(wù)器，經(jīng)過(guò)大數(shù)據(jù)分析，分析出車主的駕駛習(xí)慣，車主經(jīng)常駕駛的時(shí)間，停車的時(shí)間等信息。針對(duì)不同的用戶，制定不同的升級(jí)策略。
OTA在汽車智能化進(jìn)程中，占據(jù)了重要的位置。我們認(rèn)為，OTA將帶來(lái)汽車的再一次革新，未來(lái)車廠不僅僅是通過(guò)銷售汽車獲取收益，也將在車聯(lián)網(wǎng)運(yùn)營(yíng)上再次獲取持久收益。
雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。
