無線軟件更新流程

必須開發(fā)、測試無線 (OTA) 或固件無線升級 (FOTA) 軟件更新，并將其上傳到待執(zhí)行車輛訪問的安全云端服務器。而車輛必須能夠下載和存儲更新，無論是在中央計算系統(tǒng)、區(qū)域控制器還是邊緣 ECU 中。鑒于更新生效通常需要 ECU 重新啟動，更新過程必須在車輛處于安全狀態(tài)時進行。

在更新可行的情況下，做法之一是通知駕駛員可更新，并讓駕駛員安全泊車后確認啟動更新?；蛘?，通過跟蹤車輛使用時間，系統(tǒng)可以預估在沒有用戶干預的情況下執(zhí)行軟件更新的最佳時間。在此期間車輛可能暫時不啟動，因此必須高效地完成更新，以最大程度地減少停機時間。在整個更新過程中 ECU 必須保持供電，并且必須考慮車輛的蓄電池容量。為了降低風險，ECU 可以設計為將當前軟件版本和更新版本存儲在存儲器中，以便在下次啟動時切換到更新版本。如果更新失敗，系統(tǒng)可以恢復到以前的軟件版本，確保車輛繼續(xù)運行。

當車輛功能分布在多個 ECU 時，須仔細規(guī)劃更新程序來協(xié)調更新。這些程序包括為所有受影響的 ECU 部署更新包，確保全系統(tǒng)的兼容性和性能。