OTA更新：對(duì)云中服務(wù)器的要求

為了使“互聯(lián)汽車”成為現(xiàn)實(shí)，汽車行業(yè)需要?jiǎng)?chuàng)建一個(gè)安全的管道，連接到汽車中的所有設(shè)備并實(shí)現(xiàn)無線（OTA）更新。如今，汽車制造商為許多車型提供了各種各樣的選項(xiàng)和設(shè)備包，可能需要更換或升級(jí)。對(duì)于為現(xiàn)場(chǎng)車輛處理這些OTA更新的服務(wù)器有什么影響？

為了發(fā)送正確的更新，服務(wù)器必須準(zhǔn)確了解每輛車中所有設(shè)備的當(dāng)前詳細(xì)信息。每個(gè)型號(hào)或子型號(hào)都有各種選項(xiàng)和設(shè)備包。其中一些選項(xiàng)或包裝可以在生產(chǎn)過程的后期選擇，甚至可以在區(qū)域分銷或經(jīng)銷商庫存中選擇后期生產(chǎn)。即使在售后，設(shè)備也可能被更換或升級(jí)，有時(shí)通過經(jīng)銷商網(wǎng)絡(luò)，有時(shí)通過零件供應(yīng)渠道（無論是通過獨(dú)立機(jī)械師還是家庭機(jī)械師）。

所有這些都增加了汽車OTA環(huán)境的復(fù)雜性?？紤]一個(gè)擁有三種不同型號(hào)汽車的汽車品牌。如果這些模型中的每一個(gè)都有五個(gè)不同的子模型，并且每個(gè)子模型都有十個(gè)不同的裝飾包，那么我們突然面臨150種不同的終端設(shè)備可能組合。

在表現(xiàn)出這種復(fù)雜程度的行業(yè)中，最好的方法是雙向數(shù)據(jù)管道，該管道對(duì)每個(gè)設(shè)備的協(xié)議和OTA相關(guān)行為進(jìn)行標(biāo)準(zhǔn)化。如果每個(gè)設(shè)備都可以報(bào)告其存在，它正在運(yùn)行的軟件，其狀態(tài)及其OTA相關(guān)功能，則服務(wù)器可以自動(dòng)跟蹤和區(qū)分各種車輛配置。

數(shù)據(jù)管道的 eSync 規(guī)范提供了此功能。在 eSync 架構(gòu)中，將為每個(gè)設(shè)備編寫一個(gè)代理。這些代理考慮了所有不同設(shè)備的特征，同時(shí)為數(shù)據(jù)管道實(shí)現(xiàn)一組標(biāo)準(zhǔn)的行為和協(xié)議。任何兩個(gè)設(shè)備可能具有不同的資源。例如，ADAS高性能計(jì)算平臺(tái)將比安全帶張緊器具有更多的處理能力，更多的內(nèi)存和更復(fù)雜的操作系統(tǒng)。使用標(biāo)準(zhǔn)協(xié)議，這兩個(gè)設(shè)備的代理可以報(bào)告其不同的功能，使服務(wù)器能夠使用不同的技術(shù)為這兩個(gè)設(shè)備準(zhǔn)備更新。

同樣，每輛車中的客戶端使用一組標(biāo)準(zhǔn)的行為和協(xié)議與云中的服務(wù)器相對(duì)應(yīng)。標(biāo)準(zhǔn)客戶端（車輛）行為之一是向服務(wù)器報(bào)告所有代理的完整“樹”，并在發(fā)生更改時(shí)更新服務(wù)器上的信息。

此過程可完全自動(dòng)化最新車輛數(shù)據(jù)庫的維護(hù)。在每一刻，服務(wù)器都擁有其車隊(duì)中每輛車中每臺(tái)設(shè)備的最新信息。維護(hù)數(shù)據(jù)庫沒有管理負(fù)擔(dān) - 如果配置或設(shè)備樹中發(fā)生更改，則每個(gè)客戶端都會(huì)自行更新數(shù)據(jù)庫。

汽車子系統(tǒng)的各種設(shè)備通常來自多個(gè)供應(yīng)商，并且必須協(xié)同工作。標(biāo)準(zhǔn)化有助于確保所有設(shè)備都實(shí)施相同的 OTA 方法，以便可以平穩(wěn)高效地訪問、更新或回滾它們。標(biāo)準(zhǔn)化使認(rèn)證組織具有一定程度的透明度，以幫助政府使多個(gè)汽車供應(yīng)商實(shí)施的OTA機(jī)制的安全性保持秩序。如果每個(gè)供應(yīng)商都追求自己專有的OTA方法，那么驗(yàn)證就變成了一個(gè)非常困難的命題。

任何符合 eSync 標(biāo)準(zhǔn)的服務(wù)器都將符合標(biāo)準(zhǔn)功能行為和消息傳遞協(xié)議。在此級(jí)別提供標(biāo)準(zhǔn)化允許跨公共云和私有云的可移植性，并促進(jìn)多個(gè)地理市場(chǎng)中的一致功能。eSync服務(wù)器已在亞馬遜AWS，百度，微軟Azure和騰訊公共云以及OEM專有服務(wù)器上實(shí)施。根據(jù)當(dāng)?shù)卣?，在多個(gè)地理區(qū)域銷售的汽車可以由當(dāng)?shù)胤?wù)器的服務(wù)器進(jìn)行更新，即使服務(wù)器軟件托管在不同的云上或來自不同的供應(yīng)商。..只要它符合電子同步標(biāo)準(zhǔn)。

eSync 標(biāo)準(zhǔn)提供了分布式策略機(jī)制?？梢栽?eSync 服務(wù)器中為每個(gè) OTA 廣告系列設(shè)置策略，在每個(gè)軟件組件包中設(shè)置策略以識(shí)別軟件版本與多個(gè)設(shè)備的依賴關(guān)系，在 eSync 客戶端中設(shè)置車輛策略，以及為駐留在該設(shè)備的 eSync 代理中的每個(gè)邊緣 ECU 設(shè)置策略。這種分布式策略可幫助 OEM 針對(duì)不同地區(qū)和政府要求優(yōu)化和定制其 OTA 機(jī)制。它甚至可以優(yōu)雅地避免OEM的尷尬情況，當(dāng)服務(wù)器驅(qū)動(dòng)OTA更新活動(dòng)與通過診斷測(cè)試人員在維修車庫中提供的更新沖突時(shí)。如果在車庫中提供了更新，而該更新是為未進(jìn)入OTA活動(dòng)的特定修復(fù)程序完成的，則設(shè)備策略可以拒絕OTA更新活動(dòng)，直到達(dá)到ECU中商店更新軟件的到期日期。