艾拉比任远：OTA助推智能汽车未来

由盖世汽车、AUTOSAR组织、上海车展联合主办的2021第二届软件定义汽车高峰论坛暨AUTOSAR中国日，本次论坛也是第十九届上海国际汽车工业展览会的同期活动。本次会议邀请到了上海艾拉比智能科技有限公司市场副总裁任远先生在本次论坛进行了题为《OTA助推智能汽车未来》的主题演讲，以下是他在本次演讲的主要内容：

大家上午好，非常感谢盖世邀请。我们知道八年前Tesla把OTA的概念再次带入到大家脑海中去。其实在Tesla之前，OTA概念已经在智能手机里面广泛应用了。

现在，如果大家在百度上搜索OTA字条，会发现超过有1亿条字条，这个已经不是携程、去哪儿这类在线旅游平台，而是变成了空中下载技术，刚才几位专家也提到了OTA这个词。今天我就带大家谈一谈OTA这件事。

今天讲三个部分：OTA行业发展趋势、OTA技术方案与运营模式以及艾拉比企业。

首先，在讲之前，我们先来讲一下艾拉比对于OTA在不同时间段下的定义标准。我们把OTA行业发展分为四个阶段：第一阶段是零部件级OTA，OTA是指车内某一个或者某几个零部件的升级，比如说车机，这个时候由于零部件一般是由单一供应商提供，所以OTA能力由供应商提供就可以了。第二个阶段是整车级OTA，把单独零部件升级扩充到车里面零部件升级，这个时候就不仅仅包括车机升级，还包括其他ECU的升级，这个时候就需要专业的OTA提供商提供安全稳定的服务。第三个阶段是企业级OTA，这个时候不仅仅对一个零部件进行升级，范围会从一个车型扩展到车厂所有车型，这个时候需要各个部门之间协同合作，基于云诊断功能实现全生命周期管理。第四个阶段是产业级OTA。

接下来重点看一下OTA技术方案以及运营方案。首先艾拉比OTA是云、管、端一站式解决方案，在这个方案里面可以看到，蓝色部分是我们云端的方案，灰色部分是车辆端的方案。云端方案包括数据中台和业务中台。中台的关键在于什么？连接，所谓数据中台就是用技术连接数据的计算能力，用业务连接数据的场景能力的平台，往往数据中台会提供一个统一接口或者封装。

业务中台是指跟OTA业务相关的数据的集合，比如说数字化营销，重点件或者关键件的管理等等，这些新的场景从另一个方面还会扩充到数据中台当中去，或者可以对我的业务中台做策略升级的建议。

接下来我从云端和端端分别介绍一下OTA方案。首先是端端，在不同架构上有不同的OTA实现方式，最简单的传统网关方案，OTA业务从云端下载到T-box进行ECU升级或者诊断，这个时候网关仅仅是转发的功能，不存在任何诊断和升级功能，这个时候有一个问题，ECU数据直接跟云端数据相连，会有安全性的隐患。第二个架构是诊断网关架构，在这里路由器或者网关功能增加了诊断实现，第二个架构和第一个架构有类似之处，它的数据也是接到云端，这个时候也是有些安全隐患。第三个是智能网关架构，在物理上用智能网关把底层ECU和上层进行隔离，这个时候安全性得到很大的增加。第四个是域控制器架构，把智能网关升级到域控制器。

接下来我们重点看一下域控制器以及SOA架构里面ECU业务实现。在这个架构里面OTA业务数据从云端下载到中央网关，由中央网关向其他不同ECU端进行传输。在SOA架构下，可以非常灵活定义个性化的模块，这使得系统非常地灵活，数据在中央网关如何向不同的ECU传输，有两个路径，第一个路径是车载以太网，它的速度比较快，第二个是CAN总线，这两个架构是并存的。

接下来看一下云端，总结来讲可以分为几个部分。第一部分是管理，首先分为车辆管理，车内零件管理（版本管理）。第二部分是策略配置，如果你要建立一个OTA体系，你的下载顺序是怎么样的，安装顺序是什么样子的，如何保证你下载时候的安全性，如何保证发布时候是否可以支持灰度发布，这都是我们在建立OTA通道时需要考虑的事情。除此之外还有数据统计，可视化管理，这些都是我们在云端需要考虑的功能。

接下来看一下云端技术的实现方案。艾拉比的OTA方案包括FOTA（固件升级），SOTA（软件升级），DOTA（智能云诊断）。

最底层的基础设施包括硬件资源，网络资源，这一般来讲是由主机厂提供。技术支撑层主要是由公有云提供商提供。数据集成层一般是跟系统的对接，比如说BOM系统，MES系统，它跟共享数据模块都可以实现导入功能。往上软件管理平台一般是跟FOTA，SOTA，DOTA相关的业务模块。艾拉比服务不仅仅覆盖在乘用车和商用车，另外，出行服务，海外出行我们也有非常多的成功案例给大家选择。

我们刚才把端端和云端方案做了一个简单介绍。接下来是针对于升级OTA关键技术“差分升级技术”给大家做一个介绍。，在很多场景下大家做OTA都是使用整包升级方式，它的缺点是什么呢？如果你的数据量是100k，需要下载下来再进行升级，这对资源是一种浪费。但差分升级方案可以帮助大家解决这个问题，只需要把原版本和目标版本差异部分提取出来，再通过还原算法把差异部分还原成目标版本。所以使用差分算法好处是什么呢？下载包减小了，下载时间也大大减少了，这个时候就会降低资源占用。同时，由于下载包减小了，下载包在CAN总线上传输时间会大大降低。传输时间降低，意味着数据误码率会大大降低，这样会提升整个系统的稳定性。

第二个是升级保障机制，在OTA里面有一句话说得很形象，我升级我不怕升的慢，就怕升成砖，这也说明各位朋友对升级保障机制或者安全机制还是非常关心。我们在六个方面对升级保障机制做了保证。

1、回滚机制，可以通过复制备份方式让你的系统可以回滚到前端任何一个版本系统。2、容灾备份机制，在云端实现数据双备份。3、差分升级，从另外一个角度还可以提升系统安全性，即使黑客获取到了你的差分包，如果没有还原算法的话，是没有办法从你的差分包里面得到并文件的。4、防变砖机制，通过A/B分区支持，系统升级的时候出现问题重启的时候可以从另外一个分区直接启动，保证你的系统不会变成白苹果。5、断电续升。6、重试机制。

接下来是信息安全集成，这里是指数据在传输过程当中的加减密，其实对于信息安全来讲，不仅仅是端端需要支持或者云端需要支持，它是车辆端，云端，传输端，业务端互相配合的过程。我们和很多合作伙伴都可以提供信息安全的方案。

接下来是OTA测试验证，如果把OTA通道建立起来之后，我们需要通过测试的方式验证OTA通道是不是安全稳定。这个时候我们可以提供两种不同的OTA服务，第一种是艾拉比帮助客户建立OTA通道，提供相应的OTA验证服务。第二种是整车厂自建OTA服务，我们也可以提供测试服务。

最下面是我们的自动化测试工具，这边有一个自动化测试柜，这是我们和合作伙伴一起推出的，硬件方面是由合作伙伴去做，艾拉比在里面提供的是测试脚本以及测试用力。

OTA大版本策略。我们知道整车厂在做研发的时候往往含有大量的软件分支，使得版本管理起来异常复杂。现在新势力车厂在发布一个功能的时候，往往几个月就发布出来了，所以促使整车厂势必改变它的研发节奏，那我们会采用FOTA大版本对齐的方式，这边会有V1，V2，V3版本，通过大版本对齐，后续如果有硬件或者软件升级，可以通过FOTA来进行管理。

OTA运营策略，目的是根据市场需求在不同的应用场景下实现升级配置的推送，这是我们的目的。在这张图上OTA有不同的需求，根据不同的需求，中间侧有运营不同的版本管理，相应的发布管理。最终结果是需要我们客户体会从发现功能到支付到后台推送到下载到体验功能这样一个闭环。

最后介绍一下艾拉比公司，艾拉比是全球领先的OTA方案提供商，我们产品包括FOTA，SOTA，DOTA。艾拉比总部在上海，在北京、深圳、重庆、合肥设有分公司。

总体来讲让客户花更少时间和成本，获得更加安全、稳定、高效的产品和服务，这是艾拉比的服务理念，也是众多客户选择我们的理由。谢谢。