为什么汽车 OTA 更新标准至关重要

今天的汽车本质上是车轮上的网络，计算机和复杂的车载电子设备运行复杂的软件，以确保其乘员的安全、舒适和娱乐。现在的每辆汽车都包含 50 多种电子设备，来自多家供应商，运行多种操作系统并使用多种网络协议。

由此产生的复杂性有一个不幸的缺点：与软件相关的召回问题越来越严重，给汽车行业造成了数十亿美元的损失。

例如，8 月份，本田不得不在美国市场召回 608,000 辆货车和 SUV，以更新导致仪表板无法显示速度和其他重要信息（包括后视摄像头图像）的故障软件。还有更多类似的软件问题需要昂贵且不方便的召回示例。

为了降低这些成本，汽车制造商越来越多地将无线 (OTA) 更新作为主要解决方案。OTA 更新使车辆的软件能够远程更新，而无需车辆实际出现在经销商的车库中。从理论上讲，这种做法解决了软件召回问题，但它带来了一个新的困境：一级供应商和汽车制造商需要一种方法来远程管理多个车载设备的复杂性。

然而，增加复杂性的是汽车行业的分散性。一些汽车软件供应商正在推动他们自己的专有 OTA 更新技术，还有一些一级供应商和一些主要的汽车制造商。事实上，在排名前 50 的一级供应商和 30 家主要 OEM 中，现在有 30 多种不同的 OTA 更新和远程数据收集解决方案。

毫不奇怪，这给试图确保兼容性的设计人员带来了严重的头痛，因为他们将他们的设备和软件集成到一个工作整体中。开发成本、上市时间和错误风险都在同步上升。

这种情况是不可持续的，OTA 更新的标准化方法正变得越来越紧迫。所需要的是一个单一的行业范围的平台，该平台定义了每个设备的 OTA 相关行为，以及标准化的消息格式和响应协议。

如今，向多家 OEM 销售产品的 1 级供应商被迫针对不同的 OTA 技术重新设计其产品——这是一个缓慢而昂贵的提议。一个标准化的平台将通过消除这个复杂而繁重的任务来极大地简化开发，从而节省时间和成本。然后可以将节省的时间重新用于创建可以提供给汽车制造商客户的新功能，例如提高效率、定制照明或娱乐或便利功能。

此外，标准化将允许所有利益相关者受益于通用开发和测试工具。

确保安全

虽然汽车配备了许多新的舒适性和信息娱乐功能，但车内软件最重要的作用是安全。ABS制动、车道偏离和其他驾驶员辅助系统有助于提高驾驶安全性，但需要注意的是，它们在很大程度上依赖于最新的无错误软件。

目前的技术状况是，安全领域的软件通常无法通过无线方式进行更新。为了确保可靠的操作，原始设备制造商在质量保证和测试上花费了大量的时间和精力，主要是为了确保他们在汽车中的特定设备组合是兼容的、可靠的和安全的。

更新安全相关软件需要能够跨多个设备从经过验证、经过充分测试的软件组合转移到下一个经过充分测试的软件组合，并确信所有设备都将成功更新。确保不完整的更新需要额外的OTA更新保护措施和策略，这些措施和策略可以从头到尾管理整个过程，包括在任何一台设备无法正确更新时回滚到已知良好的组合。安全性还要求控制和管理更新的时间，例如，仅当汽车静止且发动机关闭时，才允许更新制动系统。

在需要管理多个供应商提供的多个设备的环境中，零差错空间，标准化可以在确保汽车安全方面发挥关键作用。

单个OTA管道

本文首先关注OTA软件更新的重要作用，但通过构建安全的双向管道也可以获得大量的次要价值：从车辆上实时、真实地收集数据。随着每辆车上的设备源源不断地提供详细信息，汽车制造商有机会在其整个生命周期内管理车辆的机械健康状况，并在故障发生之前应用预测分析来发现故障。双向管道还可以从整个车队收集数据，确保单个驾驶员的匿名性，同时还能提供对驾驶行为和汽车使用模式的真实见解。

有强烈的论据支持 OTA 更新和数据收集共享一个管道，避免第二个单独的连接用于数据收集目的。节省成本只是因素之一。或许更重要的是，车辆的每个额外接入点都代表了潜在黑客的额外安全弱点。更少的连接意味着更少的潜在问题。

标准化：前进的道路

这里提出的论点清楚地表明，汽车行业将极大地受益于 OTA 更新和数据收集的单一标准，该标准在车辆中所有各种设备的单一双向数据管道上运行。

eSync 联盟的成立就是为了实现这一重要目标，并致力于开发和推广标准化的数据管道。该联盟拥有 Alps Alpine、Faurecia、HELLA、Molex 和 ZF 等大型成员，拥有提供行业所需标准化的规模和资源。

Mike Gardner 是 eSync Alliance 的执行董事。

审核编辑 黄昊宇