企業

艾拉比任遠：OTA助推智能汽車未來

蓋世汽車 2021-04-23 18:30

由蓋世汽車、AUTOSAR組織、上海車展聯合主辦的2021第二屆軟件定義汽車高峰論壇暨AUTOSAR中國日，本次論壇也是第十九屆上海國際汽車工業展覽會的同期活動。本次會議邀請到了上海艾拉比智能科技有限公司市場副總裁任遠先生在本次論壇進行了題為《OTA助推智能汽車未來》的主題演講，以下是他在本次演講的主要內容：

大家上午好，非常感謝蓋世邀請。我們知道八年前Tesla把OTA的概念再次帶入到大家腦海中去。其實在Tesla之前，OTA概念已經在智能手機里面廣泛應用了。

現在，如果大家在百度上搜索OTA字條，會發現超過有1億條字條，這個已經不是攜程、去哪兒這類在線旅游平臺，而是變成了空中下載技術，剛才幾位專家也提到了OTA這個詞。今天我就帶大家談一談OTA這件事。

今天講三個部分：OTA行業發展趨勢、OTA技術方案與運營模式以及艾拉比企業。

首先，在講之前，我們先來講一下艾拉比對于OTA在不同時間段下的定義標準。我們把OTA行業發展分為四個階段：第一階段是零部件級OTA，OTA是指車內某一個或者某幾個零部件的升級，比如說車機，這個時候由于零部件一般是由單一供應商提供，所以OTA能力由供應商提供就可以了。第二個階段是整車級OTA，把單獨零部件升級擴充到車里面零部件升級，這個時候就不僅僅包括車機升級，還包括其他ECU的升級，這個時候就需要專業的OTA提供商提供安全穩定的服務。第三個階段是企業級OTA，這個時候不僅僅對一個零部件進行升級，范圍會從一個車型擴展到車廠所有車型，這個時候需要各個部門之間協同合作，基于云診斷功能實現全生命周期管理。第四個階段是產業級OTA。

接下來重點看一下OTA技術方案以及運營方案。首先艾拉比OTA是云、管、端一站式解決方案，在這個方案里面可以看到，藍色部分是我們云端的方案，灰色部分是車輛端的方案。云端方案包括數據中臺和業務中臺。中臺的關鍵在于什么？連接，所謂數據中臺就是用技術連接數據的計算能力，用業務連接數據的場景能力的平臺，往往數據中臺會提供一個統一接口或者封裝。

業務中臺是指跟OTA業務相關的數據的集合，比如說數字化營銷，重點件或者關鍵件的管理等等，這些新的場景從另一個方面還會擴充到數據中臺當中去，或者可以對我的業務中臺做策略升級的建議。

接下來我從云端和端端分別介紹一下OTA方案。首先是端端，在不同架構上有不同的OTA實現方式，最簡單的傳統網關方案，OTA業務從云端下載到T-box進行ECU升級或者診斷，這個時候網關僅僅是轉發的功能，不存在任何診斷和升級功能，這個時候有一個問題，ECU數據直接跟云端數據相連，會有安全性的隱患。第二個架構是診斷網關架構，在這里路由器或者網關功能增加了診斷實現，第二個架構和第一個架構有類似之處，它的數據也是接到云端，這個時候也是有些安全隱患。第三個是智能網關架構，在物理上用智能網關把底層ECU和上層進行隔離，這個時候安全性得到很大的增加。第四個是域控制器架構，把智能網關升級到域控制器。

接下來我們重點看一下域控制器以及SOA架構里面ECU業務實現。在這個架構里面OTA業務數據從云端下載到中央網關，由中央網關向其他不同ECU端進行傳輸。在SOA架構下，可以非常靈活定義個性化的模塊，這使得系統非常地靈活，數據在中央網關如何向不同的ECU傳輸，有兩個路徑，第一個路徑是車載以太網，它的速度比較快，第二個是CAN總線，這兩個架構是并存的。

接下來看一下云端，總結來講可以分為幾個部分。第一部分是管理，首先分為車輛管理，車內零件管理（版本管理）。第二部分是策略配置，如果你要建立一個OTA體系，你的下載順序是怎么樣的，安裝順序是什么樣子的，如何保證你下載時候的安全性，如何保證發布時候是否可以支持灰度發布，這都是我們在建立OTA通道時需要考慮的事情。除此之外還有數據統計，可視化管理，這些都是我們在云端需要考慮的功能。

接下來看一下云端技術的實現方案。艾拉比的OTA方案包括FOTA（固件升級），SOTA（軟件升級），DOTA（智能云診斷）。

最底層的基礎設施包括硬件資源，網絡資源，這一般來講是由主機廠提供。技術支撐層主要是由公有云提供商提供。數據集成層一般是跟系統的對接，比如說BOM系統，MES系統，它跟共享數據模塊都可以實現導入功能。往上軟件管理平臺一般是跟FOTA，SOTA，DOTA相關的業務模塊。艾拉比服務不僅僅覆蓋在乘用車和商用車，另外，出行服務，海外出行我們也有非常多的成功案例給大家選擇。

我們剛才把端端和云端方案做了一個簡單介紹。接下來是針對于升級OTA關鍵技術“差分升級技術”給大家做一個介紹。，在很多場景下大家做OTA都是使用整包升級方式，它的缺點是什么呢？如果你的數據量是100k，需要下載下來再進行升級，這對資源是一種浪費。但差分升級方案可以幫助大家解決這個問題，只需要把原版本和目標版本差異部分提取出來，再通過還原算法把差異部分還原成目標版本。所以使用差分算法好處是什么呢？下載包減小了，下載時間也大大減少了，這個時候就會降低資源占用。同時，由于下載包減小了，下載包在CAN總線上傳輸時間會大大降低。傳輸時間降低，意味著數據誤碼率會大大降低，這樣會提升整個系統的穩定性。

第二個是升級保障機制，在OTA里面有一句話說得很形象，我升級我不怕升的慢，就怕升成磚，這也說明各位朋友對升級保障機制或者安全機制還是非常關心。我們在六個方面對升級保障機制做了保證。

1、回滾機制，可以通過復制備份方式讓你的系統可以回滾到前端任何一個版本系統。2、容災備份機制，在云端實現數據雙備份。3、差分升級，從另外一個角度還可以提升系統安全性，即使黑客獲取到了你的差分包，如果沒有還原算法的話，是沒有辦法從你的差分包里面得到并文件的。4、防變磚機制，通過A/B分區支持，系統升級的時候出現問題重啟的時候可以從另外一個分區直接啟動，保證你的系統不會變成白蘋果。5、斷電續升。6、重試機制。

接下來是信息安全集成，這里是指數據在傳輸過程當中的加減密，其實對于信息安全來講，不僅僅是端端需要支持或者云端需要支持，它是車輛端，云端，傳輸端，業務端互相配合的過程。我們和很多合作伙伴都可以提供信息安全的方案。

接下來是OTA測試驗證，如果把OTA通道建立起來之后，我們需要通過測試的方式驗證OTA通道是不是安全穩定。這個時候我們可以提供兩種不同的OTA服務，第一種是艾拉比幫助客戶建立OTA通道，提供相應的OTA驗證服務。第二種是整車廠自建OTA服務，我們也可以提供測試服務。

最下面是我們的自動化測試工具，這邊有一個自動化測試柜，這是我們和合作伙伴一起推出的，硬件方面是由合作伙伴去做，艾拉比在里面提供的是測試腳本以及測試用力。

OTA大版本策略。我們知道整車廠在做研發的時候往往含有大量的軟件分支，使得版本管理起來異常復雜。現在新勢力車廠在發布一個功能的時候，往往幾個月就發布出來了，所以促使整車廠勢必改變它的研發節奏，那我們會采用FOTA大版本對齊的方式，這邊會有V1，V2，V3版本，通過大版本對齊，后續如果有硬件或者軟件升級，可以通過FOTA來進行管理。

OTA運營策略，目的是根據市場需求在不同的應用場景下實現升級配置的推送，這是我們的目的。在這張圖上OTA有不同的需求，根據不同的需求，中間側有運營不同的版本管理，相應的發布管理。最終結果是需要我們客戶體會從發現功能到支付到后臺推送到下載到體驗功能這樣一個閉環。

最后介紹一下艾拉比公司，艾拉比是全球領先的OTA方案提供商，我們產品包括FOTA，SOTA，DOTA。艾拉比總部在上海，在北京、深圳、重慶、合肥設有分公司。