智能汽车之OTA升级

OTA是Over The Air的缩写，是指通过空中方式进行某种操作，所谓“空中”指的是远程无线方式。智能汽车领域，OTA分为FOTA和SOTA。

一、OTA

是Firmware Over The Air的缩写，即通过OTA升级技术实现固件升级。具体指的是给汽车下载一个完整的固件镜像或者修补现有的固件。例如它可以升级车辆的转向系统，使驾驶操作更轻松；可以升级油门踏板的反馈力度，让加速更线性；可以升级制动踏板的反馈力度，让制动更迅捷等等。相比SOTA，FOTA技术含金量更高。

二、FOTA

Software Over The Air，即软件空中升级技术。升级方式相比FOTA而言要简单一些，一般作为一个迭代更新的“增量”出现，汽车厂商仅推送软件需要修改的部分即可，更像是我们通常意义上说的“补丁“。

SOTA

OTA升级远程服务器负责车辆信息管理，软件版本管理，更新包储存、推送、分发等工作，以实现车辆控制器有效的进行OTA软件升级。

三、远程服务器

升级主控是车载端OTA升级逻辑控制的主节点，按照设定的业务逻辑从远程服务器下载正确的更新包，并将更新包安装到对应的被升级对象上。

四、升级主控

指需要进行软件升级的控制器（ECU），升级主控同时也是一个被升级对象。

五、被升级对象

检查更新是通过对比车载端被升级对象版本信息与远程服务器待升级版本信息，判断是否需要进行软件升级的过程。

六、检查更新

下载是指将更新包从OTA远程服务器通过无线网络传输到升级主控设备，并保存在主控的非易失性存储设备。

七、下载

校验是指升级主控设备根据约定的方式，验证更新包完整性、有效性和合法性的过程，只有校验通过的更新包才能进行安装。

八、校验

安装是指升级主控使用已下载完成、校验通过的更新包，将被升级控制器更新的目标版本的过程。

九、安装

无需用户参与，整个升级过程都在后台自动完成，在升级主控运行的任何时候都可以进行，包括行驶过程中；满足静默升级的必要前提，就是“被升级对象在执行升级时仍然可以正常全功能工作”，即所谓“双系统/双备份”。

十、静默升级

无需用户参与，在用户不使用车辆，且车辆状态满足特定条件时，OTA主控在后台自动完成升级，升级过程OTA主控限制车辆功能使用。强制升级与静默升级差别在于，强制升级过程被升级对象和车辆功能都无法正常使用。

十一、强制升级

需要用户主动参与操作的升级方式，升级前车辆状态满足特定条件，适用于所有的被升级对象。升级过程OTA主控限制车辆功能使用，全过程存在用户交互，升级完成解除车辆功能限制。

十二、主动升级

需要用户参与操作，根据用户设定的时间，定时执行更新包安装动作。安装过程与强制升级类似，预约时间到，且车辆状态满足特定条件时，OTA主控在后台自动完成安装，升级过程OTA主控限制车辆功能使用，升级完成解除车辆功能限制。

十三、预约升级

将不同控制器模块的软件版本之间存在相互依赖关系需要作为一个关联整体遵循特定规则进行升级的场景称为关联升级。

十四、关联升级

回滚是指新版本软件升级失败后被升级控制器软件恢复到原版本的过程。本文档所述回滚要求被升级对象具备双备份分区，升级失败可保持运行原分区的旧版本软件。

十五、回滚

智能汽车必备知识之OTA升级