從OTA產品設計和技術角度：聊一聊長安街「蔚來OTA事件」

雷鋒網新智駕按：本文來自OTA技術服務商艾拉比，雷鋒網經授權轉載（略有刪減）。

最近，長安街「蔚來OTA事件」自發生以來，一直熱度不減。在廣大網友「狂歡」過後，汽車圈內專家紛紛登場，從各個角度對此次事件進行了深入的分析和評論。

作為一家專業的汽車OTA技術服務商，我們最近收到很多行業夥伴的諮詢，艾拉比是如何看待這個問題？是否有更好的解決辦法？

在表達我們的觀點前，首先簡要回顧此次事件。

近日，一位蔚來汽車的車主所乘坐的蔚來ES8行駛至北京長安街路口時，彈出可升級系統的信息，該車主掛P擋準備升級。在同意系統升級後，意想不到的情況發生了，整個顯示屏全黑了，默默升級了一個多小時。這期間，車輛無法正常操作，警察過來也無可奈何。

事件發生後，由於蔚來汽車的關注度和北京長安街位置的特殊性，迅速產生了超強化學反應，很快在朋友圈、微博等網路渠道傳播開來，有吃瓜群眾看笑話的、有落井下石的、有吐槽的，也有理性分析客觀看待這一問題的專業人士，給予了各種支招小貼士。

對於這次事件，艾拉比也是第一時間關注到，總裁芮亞楠和多位業內專業人士進行了交流。由於詢問者眾多，我們統一做個回復。從OTA產品設計和技術角度出發，表達下我們的觀點：

1、首先汽車升級的提醒、確認和執行，必須跟汽車的行駛狀態互斥，從源頭上規避車主在駕駛途中可能出現升級誤操作的概率；

2、其次是汽車升級的提醒方式，如果是推送升級，建議是消息通知欄顯示而不是整屏的彈窗提醒，另外就是軟體更新入口的紅點提示，需要車主主動點擊去升級；

3、升級前的車主確認環節也非常重要，必須要重點告知車主升級所消耗的時間以及升級過程中車輛狀態，同時需要提醒用戶升級時機和停車位置等。此外還需要加入二次確認的界面，以防止車主之前對消息瀏覽的忽略。

二次確認非常重要，很多車主對於第一次消息中的風險提示不夠重視。在車主點擊確認後，再次把重點的內容提示車主，告知車主升級所需的時長和升級過程中車將處於什麼樣的狀態，增加車主的重視度。通過這樣反覆的風險提示來避免點完確認後，發現升級時間不夠這種情況的發生。

以上是從產品交互設計層面我們的看法，那麼針對本次長安街「蔚來OTA事件」，還有一點也很值得探討，蔚來這次OTA更新包大小達到2.6G，升級耗時1小時1分鐘，根據這個初步判斷應該是採用了全量包升級。

在升級方式中，與全量包升級對應的還有差分升級。差分升級對於操作系統的更新是極其重要的，能有效減小更新包大小，更大的好處是在於能夠減少用戶可感知的等待安裝的時間。未來隨著軟體迭代頻率加快，差分升級是一種更優的選擇，同時也可以大幅減少升級時消耗的流量費用。

梳理下整個事件，問題的核心並不是在於車輛停駛，然後才能收到升級提醒的消息，而是在於產品的設計層面，二次確認和二次提醒的導入，提示語的設計。否則，假設車停在路邊等人這樣的場景下還會出現類似的問題。

分析完這件事情的來龍去脈，我們覺得有必要從更深層次向大家普及汽車OTA是什麼？如何避免此次事件再次發生呢？

系統更新，其實就是升級系統，業內稱為OTA或者FOTA。

對大眾來說，最熟悉的就是手機的系統更新。升級系統顧名思義就是在原來的系統基礎上，更新為新的系統。這個新的系統可能更新了一些系統出現的問題，也可能優化了用戶體驗，或者增加了新的功能等等。系統更新就是通過OTA技術實現的。

OTA (Over-The-Air Technology) 即空中下載技術，是通過網路升級軟體或者固件系統的一種技術。有時候我們會將OTA又稱作為FOTA，FOTA是固件空中升級（Firmware Over-The-Air），比如我們的PC，平板，手機，單片機等遠程升級能力都可以成為FOTA。

隨著車聯網技術與產業的發展，車輛集成的汽車控制器越來越多。軟體定義汽車（簡稱SDV）將成為汽車行業普遍的發展趨勢。汽車行業80%~90%的創新基於電子，都離不開軟體的支撐，整車代碼量已經突破1億行。

不斷攀升的代碼量即使按照CMMI（能力成熟度集成模型）5級的最高軟體標準進行控制，代碼缺陷率仍為0.32‰，針對汽車行業，這樣的潛在缺陷不容小覷。

汽車一旦出現軟體問題，目前的線下店召回模式不但成本很高用戶體驗也非常不好。那麼通過遠程更新軟體的需求越來越強烈，可以說OTA是未來智能化汽車時代的必然選擇。

汽車的OTA 不僅僅只是簡單的升級一個車機、儀錶這些智能設備，非智能設備的軟體也可以進行OTA升級。越來越多的汽車開始支持整車升級。

整車升級的電子器件包括哪些？

下圖列出了一些重要的電子器件設備。不僅僅這些電子器件，隨著汽車越來越智能化，汽車的電子器件越來越多，OTA升級的電子器件也將越來越多。

從車輛研發階段開始，車廠就需要考慮OTA的實現。

對於帶有智能系統的電子器件一般考慮差分升級，差分升級具有升級包小，流量消耗少，升級時間短等優勢。對於其他非智能電子器件，就需要藉助診斷刷寫的技術完成軟體更新。

接下來我們簡單介紹一下整車OTA升級流程：

如上圖所示，一個簡易的整車OTA體系，整車升級的流程如下：

1、雲端進行車型、車輛、軟體及版本發布等管理；

2、汽車端向雲端發起是否存在更新軟體的檢測；

3、汽車端下載可更新的升級包；

4、汽車端新軟體安裝前準備，包含安裝條件校驗、安裝前的提示及交互；

5、汽車端開始新軟體安裝，升級主控程序向各電子器件傳輸升級包；

6、智能器件一般採用差分升級，非智能類器件當前階段一般採用診斷刷寫方式更新。

在設計OTA車端升級的時候，儘可能的站在車主角度考慮，滿足多數車主的行為方式。比如作為車主，當看到系統需要升級的時候，有時候會有幾方面的考慮。

1、存在僥倖心理，認為車機升級不影響使用。

雖然蔚來已經在升級的時候充分告知了用戶影響，但是仍然會有一部分車主沒有充分考慮。因此除了需要車主提高對車輛的認知外，另外一方面車廠還需要考慮到這些車主的情況。在提醒車主的時候，盡量凸顯影響，多次跟客戶確認。

2、部分車主會認為現在系統有問題，會影響駕駛安全，越早升級越安全。

越早升級確實越安全，但是考慮駕駛情況的問題。在提示用戶的時候，還是需要說明詳細，修復了哪些問題，對於駕駛的影響是什麼。並且提醒車主，正在行駛，或者其他方面不受影響，以打消車主的疑慮和擔心。

基於以用戶體驗為第一要務的原則，我們認為車廠可以在產品設計之初，從以下幾個技術細節去優化：

1、 車主交互設計提升

關於這一點，我們前面已經講到，首先是升級提醒，需要充分考慮用戶友好性設計，減少用戶可能誤操作的交互設計，其次就是升級前的提示，要重點告知車主升級所需時間以及升級過程中車輛狀態，同時還需要提醒用戶注意升級時機和停車位置等，針對這些提示還需要加入二次確認的界面，以防止車主對之前提示瀏覽的忽略。另外還可以增加預約升級等功能，讓車主可以選擇一個恰當的時機進行升級。

2、 娛樂系統與控制系統分開升級

汽車各電子器件從功能上可以分為兩類：應用娛樂系統和汽車控制系統，應用娛樂系統一般升級包大升級時間長，這部分系統升級只會影響網路以及中控屏的使用不影響汽車正常駕駛，而汽車控制系統部分的刷寫升級則需要更多考慮安全和穩定，所以一般在升級過程中是無法使用車輛的，但是這部分的軟體包都比較小升級所需時間短。因此可以從升級流程設計上做區分，減少長時間的車輛無法使用的場景出現。

3、 差分升級極大的縮短升級時間

另外一個可以減少升級時間的做法就是採用差分或者叫增量升級方式，軟體的版本迭代都是基於之前的版本進行部分修改，如果升級過程只是將這些修改的部分更新到現有版本里而不是整包更新的話將極大縮短升級所需時間，一個1G的整包通過差分演算法製作出來的升級包可能只有幾十兆，可以明顯的縮短升級包傳輸以及安裝時間。

4、 A/B雙分區備份升級

最後很多人都在問，能否做到開車與升級互不影響呢？當然可以，這就需要採用A/B雙分區備份升級方案，這也是我們強烈建議的升級方案。這種升級方案只會在備份分區安裝升級包，而不影響正在使用的分區，升級過程不會影響汽車各零部件的正常工作。這種方案需要硬體空間支持，成本較高，但是對於穩定安全大於一切的汽車來說，付出這樣的成本也值得。

未來OTA 要考慮更加智能化。

比如我們可以考慮獲取用戶的定位信息，如果不是在合理的地方，可以拒絕進行升級。另外，需要結合交通情況來確認服務端是否給該車發送推送信息。我們也可以獲取車輛的數據信息，上傳至OTA伺服器，經過大數據分析，分析出車主的駕駛習慣，車主經常駕駛的時間，停車的時間等信息。針對不同的用戶，制定不同的升級策略。

OTA在汽車智能化進程中，佔據了重要的位置。我們認為，OTA將帶來汽車的再一次革新，未來車廠不僅僅是通過銷售汽車獲取收益，也將在車聯網運營上再次獲取持久收益。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！