OTA加速“上线”，但全面落地仍存在痛点

OTA又称远程在线升级，主要通过移动通信空中接口远程更新和修补数据和应用程序，从而不断为车辆添加新功能并快速修复漏洞，让车主拥有更便捷、更智能的用车体验。

过去很长一段时间，这项技术主要应用于消费电子领域。

近两年，随着汽车智能化、网联化、电动化的深入推进，OTA在汽车领域开始普及，逐渐成为一项比较热门的技术。

作为越来越多新车尤其是新汽车品牌的主要营销卖点，OTA几乎成为新车的“标配”。

不过，虽然OTA在提升用车体验方面有着非常不错的表现，但该技术在现阶段推广过程中面临的“痛点”也不容忽视。

例如，单次OTA升级耗时过长，更新过程中频繁失败。

等等，这些都大大降低了用户的OTA体验，很难说满意。

盖世汽车网近日发布的一份关于汽车OTA应用现状的调查显示，在本次调查的近100名参与者中，只有8%的参与者表示对目前OTA的表现非常满意，而绝大多数参与者表示满意。

程度是“通用”，这意味着OTA在汽车领域实现大规模应用还需要时间。

OTA加速造车新势力普及，成为主力军。

在传统功能型汽车占据市场的时代，一辆车有什么功能、有什么样的性能，基本上在消费者购买时就已经决定了，无法改变，除非换车或者改车。

花少量的钱来改变或升级车辆的一些功能。

OTA的出现改变了这种状况，让汽车可以像手机一样通过远程升级来获得新的功能。

OTA在汽车上的应用可以追溯到2009年，当时特斯拉推出的Model S首次搭载了OTA技术，用于更新升级人机交互、动力、电池等系统。

受特斯拉启发，随后几年包括丰田、本田、福特、沃尔沃、比亚迪、蔚来、小鹏汽车、威马等在内的众多车企开始探索OTA“上车”的可能性，其中福特在今年5月，其首次宣布将OTA技术应用于车载系统。

从2017年左右开始，OTA在国内汽车市场的普及明显加速，尤其是在新汽车品牌中。

几乎所有玩家都将OTA视为提升产品力的关键，并广泛搭载在量产车上，如蔚来ES6、ES8、小鹏G3、P7、威马EX5、EX6、理想ONE、哪吒U、乐跑S01、T03等车型均标配OTA。

截至目前，造车新势力已成为普及汽车OTA的主力军。

很多用户都是通过上述模式来了解和使用OTA功能的。

盖世汽车网调查显示，在使用过汽车OTA功能的参与者中，有29%的参与者通过新车品牌体验了该功能。

其中，蔚来汽车据悉从年初至今已进行至少12次OTA，涉及车机、辅助驾驶等多个系统。

相比之下，通过传统自主品牌或普通合资品牌体验该功能的参与者比例较小，分别为23%和12%。

分析原因，造车新势力比传统车企更大胆、更主动地敢于创新、应用新技术，这一点非常重要。

“敢于创新、敢于变革，一直是造车新势力的立身之本。

无论是汽车外观设计、内饰设计、驾驶体验优化、汽车内部总线架构，造车新势力都做出了很多创新。

对于因此，他们把OTA技术视为实现创新的法宝，视为最基础、最必要的功能。

”埃拉比汽车产业副总裁李斌在接受盖世汽车网采访时表示。

“不仅如此，由于造车新势力刚刚成立，很多人才都具备车联网、互联网思维，对OTA的理解也会更加全面和深入。

因此，在车辆OTA建设项目中，包括架构总线的设计，零新造车势力在零部件供应商的选择上会更加灵活，让OTA技术更容易落地和应用，但传统车企也在这方面迎头赶上。

上汽、长城、江淮等企业都与我们有OTA项目合作。

”埃拉比·李斌指出。

东软锐驰车联网安全技术技术总监张雷认为，虽然OTA技术在汽车上的应用是大势所趋，但由于汽车对OTA的要求非常严格，因此汽车上使用的软件必须经过非常严格的测试。

对于传统车企来说，很多人仍然担心OTA技术不成熟、没有得到充分验证、不稳定、不安全。

“所以即使有的车企愿意尝试，为了保证用户的安全，他们也会主要对娱乐性更强的非安全部分进行升级。

对于一些与安全相关的部分，比如动力系统，他们会不会选择通过OTA升级。

”情况确实如此。

本次调查显示，近50%的参与者表示使用OTA功能主要是为了升级导航、娱乐及相关舒适配置，尤其是导航系统。

大多数参与者选择通过OTA升级。

对于ADAS系统、电池管理系统、动力系统、制动系统等安全相关部件，部分用户也选择通过OTA进行升级，但比例相对较小。

对此，Elabi李斌指出，主要原因是汽车上的固件一般与车辆的性能有关。

一旦升级后系统无法使用，整车厂的品牌损失将会非常大，因此一些整车厂为了避免车辆在市场上出现批量质量事故，没有发布车辆升级。

“此外，在目前整车厂的电子电气开发模式中，除了修复Bug之外，在老机型上开发新功能的模式还没有理清。

因此，整车厂目前在软件升级、固件升级方面进展很快。

“升级过程缓慢。

”哈曼智能科技OTA售前技术高级经理王宏斌也认为，造成这种差异的原因是电力系统的固件更新（FOTA）和应用软件升级（SOTA），电池管理系统等属于完全不同层面的升级，固件升级涉及到车辆软件的底层系统，如操作系统、驱动等，其迭代周期一般没有应用软件高，但稳定性较高。

而且安全性要求很高，在实施OTA升级之前需要进行严格的测试和质量控制，因此实施起来比较困难。

一般需要制定严格的升级计划和应对策略。

“此外，应用软件升级可以在系统正常运行的情况下进行，而无双分区的固件升级则需要以更新模式重启系统才能完成升级任务。

从升级条件来看，应用软件升级存在负面影响。

”对车辆运行工况没有严格要求，固件升级需要车辆处于一定的安全状态才可以升级，比如停车状态、发动机转速为零等。

”哈曼智能王宏斌表示。

技术进一步补充。

出于对安全性的担忧以及FOTA开发的难度，目前不少传统车企在应用OTA功能时都以车载系统SOTA作为切入点，而对车载FOTA则持谨慎态度。

“不过，随着汽车OTA技术的不断发展和成熟，固件更新将不断取得突破，成为联网汽车的必备且常见的功能。

”哈曼智能科技王宏斌表示。

频繁的故障和缓慢的更新让用户很难表达满意。

不可否认，汽车OTA的出现极大颠覆了广大车主的用车体验。

过去，车主如果想要升级信息娱乐系统、导航、驾驶辅助系统等配置，或者优化车辆的底盘、动力、制动、续航等性能，或者系统存在漏洞，都需要修好后，他们只好把车开到4S店实施。

相关操作非常耗时耗力。

借助 OTA，只需点击屏幕即可轻松解决其中许多问题。

例如，特斯拉的OTA升级不仅可以增加相关车型的续航里程，将加速时间缩短至100公里，还可以让汽车识别红绿灯和停车标志并自动停车，优化智能驾驶能力。

Leapao S01甚至通过OTA升级优化了40多项，涉及自动停车、“小零”分身、无级调色氛围灯、扩展语义识别等多项功能。

因此，很多用户对于OTA目前的表现还是非常满意的。

但也有不少参与者认为OTA满意度一般或不尽如人意。

具体来说，用户对OTA不满意的主要原因是功能不稳定，升级过程中或升级后存在系统故障的风险。

例如，菲亚特对其北美最新的Uconnect系统进行OTA后，系统不断出现故障、重启。

导致车主不仅无法正常使用车内娱乐功能，还失去了紧急救援等关键功能。

特斯拉也多次被曝因OTA升级导致车辆故障。

2020年6月左右，不少特斯拉老款车型的车主透露，使用OTA升级功能后，车辆续航里程明显降低。

因此，一些特斯拉车主不得不禁用汽车上的 Wi-Fi。

以避免任何可能影响电池寿命的软件更新。

次年7月，另一位特斯拉车主透露，通过OTA将汽车升级到20.4.4版本后，车内配置的所有钥匙都被删除，导致车辆无法换挡。

试想，特斯拉是目前最精通OTA应用的车企，它依然会面临这样的问题，更何况是其他公司。

在汽车OTA过程中，升级过程中某些功能无法使用的情况也很常见。

典型的例子就是年初发生的蔚来ES8在北京长安街“睡觉”事件。

当时，该车司机在开车时恰好遭遇堵车。

在体验汽车功能时，他因连续误操作，不小心启动了FOTA升级，导致车辆出现故障。

无法行驶，系统黑屏，无法正常运行，连车窗都无法摇下。

我在长安街呆了一个多小时。

类似的情况也发生在跃月S01上。

2020年11月，一位跃月S01用户透露，他在驾驶时发起OTA升级，导致车辆进入断电状态，无法行驶。

直到十几分钟后车辆完成OTA升级，才恢复正常。

虽然随后Leappa Auto回应称，该事件不涉及车辆故障，且车辆在进行OTA升级时确实需要保持零车速，但给用户带来的不愉快的用车体验并不能消除。

升级时间过长也是很多用户对汽车OTA不满意的一点。

本次调查显示，近90%的参与者接受单次OTA升级时间小于30分钟，33%的参与者接受单次OTA升级时间在10至30分钟之间，这与移动操作系统方面，54%的参与者认为单次OTA升级时间小于10分钟，与手机APP升级时间基本一致。

目前来看，满足这些要求显然还需要一段时间。

“本次调查中很多参与者之所以对OTA升级时间不满意，可能是因为大家在评估升级时间时，是根据手机和电脑上的软件升级进行比较的。

手机系统和电脑系统的升级通常需要花费很长时间。

”大约10分钟就可以完成，所以大家都认为升级汽车需要很长时间。

”埃拉比·李斌说。

不过，这也是由很多原因造成的，比如汽车内部网络架构、数据传输速度的限制等。

Elabi李斌介绍，目前车内大部分数据都是通过CAN网络传输的，高速CAN的理论传输速率仅为KB/S。

如果按照KB/S网速计算，1G升级包下载需要45分钟以上，多千兆升级包下载需要5分钟左右。

因此，汽车OTA升级最耗时的部分实际上是车内数据传输环节，包括升级包的下载和刷机。

“有人可能会说，把汽车的CAN传输换成以太网就好了，这在理论上并没有错，但关键在于成本，因为汽车的原材料一直在涨价，但价格却在上涨。

”汽车产品的成本一直在下降，OEM的策略是控制可能的情况，而且汽车的驾驶环境与电脑和手机的使用环境有很大不同。

抗干扰、防尘、耐高低温、腐蚀等都需要考虑，这绝对不是简单的更换CAN总线的事情。

”埃拉比·李斌指出。

“而且根据升级设备的不同，待升级设备的操作系统不同，刷机时间也不同。

比如Android系统更新需要15分钟左右，而没有操作系统的组件，比如BCM（车身控制系统）基本上都是秒级刷入，”东软锐驰的张雷表示，“所以在OTA升级过程中，如果升级包很大，汽车下载需要很长时间。

” “此外，汽车电子架构中的每个机构都有自己的核心处理单元，因此当升级任务中遇到计算能力不足的ECU时，升级过程也会延长。

还有安全问题。

由于车载软件升级比手机、电脑升级更注重安全性，因此OTA过程中往往需要进行大量的校准。

加密和解密也需要时间，这也会拉长OTA时间。

“汽车升级的时间长短也与需要升级的ECU数量密切相关。

”Elabi李斌进一步分析道。

因此，目前很多企业在实施OTA升级时，都会采用差异化更新的方式，以减少将软件包传输到ECU的时间。

车辆和ECU，同时减少ECU上的闪烁时间。

“还有通过并行安装减少更新总时间，以及使用双分区更新ECU来减少车辆升级时间。

”哈曼互联技术公司 OTA 和网络安全产品管理高级总监 Hadas Topor Cohen 表示。

图片来源：GoldenEye 除了以上几点外，目前??车辆OTA内容太少、系统未经同意自行升级、过度宣传噱头等也是让参与者对OTA不满意的因素。

尤其是一些车企对OTA的过度推广，引起了部分消费者的不满。

比如零跑汽车今年4月就被车主指控称自己买车已经半年了。

原本宣传的功能目前还没有上线，也无法给出相关功能的具体实现时间。

为此，车主要求退车。

车企该如何努力破解OTA应用痛点？提升用户体验是一个非常重要的方面，包括加强固件更新能力、优化OTA推送机制以及与用户的交互设计、提高汽车OTA升级的场景适应性和稳定性。

特别是后两点与OTA升级有直接关系。

成败对于车企及相关技术供应商尤为重要。

纵观近两年因OTA升级引发的一系列“乌龙”事件或车辆故障，很多都是由于推送机制设计不合理，导致用户误操作或操作不当造成的，比如蔚来ES8和蔚来上文提到的。

飞跃跑S01“躺窝”事件。

另一方面，也和用户有一定的关系。

据调查显示，很多用户在实施OTA升级时实际上并没有阅读或仔细阅读升级说明。

对此，东软睿驰张雷认为，可以通过优化人机交互设计和升级活动的操作来避免，提高OTA的成功率。

“从人机交互设计的角度来看，OTA升级任务下发前应检测车辆状态，包括检查内存和存储空间的大小是否满足升级包的下载、安装和恢复功能，检测与OTA升级密切相关的车辆状态、电量、位置等参数将在满足升级条件后发布，确保车辆的位置不存在安全隐患，不造成安全隐患。

对车内人员的危害，以及电池有足够的电量支持更新和可能的回滚过程等，这些都是从功能安全角度考虑的，确保告知用户详细信息也很重要。

在执行更新之前，至少包括以下信息：更新要求、变更信息、更新所需的时间、任何必要的安全信息等。

”即使做到了上述正确引导，东软锐驰张雷指出， OTA失败仍然会发生。

因此，还应该考虑正在更新的系统可以从失败或中断的更新中恢复。

这就要求在整个OTA升级过程中必须有重刷回滚的保护机制，这样即使是由于用户操作不当或者其他不可避免的因素导致OTA升级失败也不会让车辆陷入不安全的境地。

状态。

例如，针对网络异常可能导致OTA更新失败的情况，东软睿驰采用了断点续传的解决方案。

即如果一段时间内网络信号不好，下载任务将暂停，OTA将退出升级计划，待网络畅通后继续。

下载并完成OTA升级计划。

哈曼也做出了类似的部署。

“Harman OTA 允许 OEM 在每次更新后执行有效性检查，以验证更新是否正确应用于车辆并按预期运行。

如果此更新失败，Harman OTA 将启动回滚到软件的先前版本。

这篇文章“更新检查机制可以帮助主机厂确保车辆在每次更新后都处于安全和工作状态。

”哈曼互联技术公司哈达斯·托普·科恩（Hadas Topor Cohen）表示，对于升级活动的操作，东软睿驰张雷指出，这主要意味着设计上充分考虑了通知用户升级的时间，让用户自行安排车辆升级的时间。

”参考车联网平台的数据，在车辆使用高峰期，通知效果会更好。

对于长期未升级的用户，应多次发送推送通知。

如有必要，可通过客户中心致电用户，了解用户的具体情况，然后推送升级任务。

最后，可以借助一些公共媒体，通过一些文章来讲解升级过程以及升级后的体验，让其他车有升级的欲望，体验新版本。

”艾拉比李斌的观点。

与此类似。

据悉，为了做好交互设计，艾拉比特意将车主APP与车辆升级结合起来，让车主可以在手机APP上进行相关操作，完成相关信息查看和授权动作，并保证车辆在用户指定的时间范围内可以进行系统内的升级，从而达到不影响车主使用的目的。

用户触发OTA升级，除了使用车内大屏进行相关操作外，手机APP对于他们来说也是一个非常重要的选择，当然，在此之前有一个非常重要的前提，那就是保证正确性和准确性。

推送的升级包的可靠性，这就要求整车厂在升级前对软件功能进行充分的测试。

“为了保证升级后的软件版本的稳定性，供应商在将软件包交给整车厂之前，必须做好自身的测试工作。

主机厂收到软件包后，会进行台架测试，甚至实车测试，确保软件包没有问题，然后上传到OTA平台，对相关车辆进行升级。

”Elabi李斌说。

。

除了充分的测试外，东软睿驰张雷指出，由于OTA远程升级路径较长，每个环节都可能被篡改，升级包一旦被盗，很可能被逆向分析，导致信息泄露，进而导致犯罪分子的犯罪。

升级后的版本进行非法操作，导致车辆OTA升级后仍然出现故障，或造成更大的安全风险。

因此，在提高OTA的可靠性和稳定性方面，还必须考虑信息安全因素，包括采用完善的双向认证技术来保证OTA服务器和OTA客户端之间交换的上下行数据的完整性和正确性。

，以及下载收到的升级包的完整性和合法性，以及升级包在车内网络传输的保密性。

另外，还应该考虑升级过程中的保护机制，比如重试、回滚机制、防断电机制、防变砖机制等。

最后，加强OTA的测试验证，从功能测试、性能测试、压力测试我们会进行系统测试、安全测试、灰度测试等多个维度，以实现最可靠、最稳定的OTA升级。

“如此复杂的流程仅仅依靠车企自身显然是很难实现的。

对此，东软睿驰张雷建议，传统车企应考虑与行业内汽车电子有深入积累的供应商合作，对整车架构进行研究，根据不同ECU特性引入专业团队的技术指导，并制定车企独有的解决方案。

OTA升级解决方案。

从长远来看，车企可以成立专门的OTA团队，掌握OTA关键技术，建立完整的OTA开发流程和企业OTA标准，使整车在整个生命周期内都具备无线升级功能，从而建立可靠的可扩展性。

车辆OTA系统。

“值得一提的是，基于汽车OTA的复杂性和现有痛点，Elabi为整车厂提供OTA相关测试服务。

本次测试涵盖OTA功能开发验证、功能在线验证以及售后支持、客户体验等“OTA将涉及到的方面”，Elabi李斌介绍道。

据悉，这是Elabi今年推出的一项新业务，旨在帮助车企确保OTA系统具备安全、稳定、便捷的升级能力。

当前，智能汽车、新能源汽车的快速发展，使得OTA作为重要支撑技术迅速普及。

虽然现阶段行业遇到了一些挑战，但这些其实是所有新技术在应用初期都会面临的。

长远来看，OTA大规模“上阵”是大势所趋，刻不容缓。