OTA升级，还要不要到4S店去？

互联网时代，用户体验是核心，再多的新功能也不及一个极致体验来得更贴心。就像智能手机一样，其通过软件的下载与更新，实现越来越多的可能性。OTA也是智能汽车技术的一个重要功能和标志，其意义在于提供不断升级更新的服务，让互联网技术在汽车上得到充分发挥。OTA技术的应用和普及让智能汽车的未来有了更多可能性。

一辆车要对产品功能配置进行优化，有什么办法？OTA！Model 3经过OTA升级后，60mph到0的刹车距离从46米缩短到40米。没错，这就是OTA的力量。无需到4S店，整个过程只需要下载升级包，你要做的只是点击升级确认即可。

节省了时间和精力，用户体验到足不出户就可以完成车辆升级。对于整车厂，OTA技术具备减少召回成本、快速响应安全需求、提升用户体验等多种优势。

咨询机构ABI Research在一份报告中预测，到2022年将有2.03亿辆汽车能通过OTA方式更新软件，其中至少有2200万辆汽车还能通过OTA更新固件。

智能汽车发展的标志性事件

汽车OTA由特斯拉大规模实现，通过OTA的形式让车辆定期获得安全及导航方面的新功能、提升车辆性能、完善驾驶体验等功能，并且实现了包括Autopilote在内的驾驶辅助功能的升级。特斯拉还通过OTA完成了制动系统的优化和升级，减少了车辆制动距离。

从2016年开始，丰田、大众、福田、沃尔沃以及通用等传统车企相继宣布将对旗下车型提供OTA升级服务，但升级范围绝大多数仅限于地图导航、信息影音娱乐等。

在造车新势力阵营，OTA显得更加被重视。目前，蔚来、威马、小鹏汽车等具备了一定的整车OTA能力，并通过OTA完成了驾驶辅助功能的升级。

斑马智行在2016年7月6日互联网汽车荣威RX5上市后的三年里，经历了从1.0到MARS V3.0三个系统版本的迭代，并完成了超过10＋次的大版本OTA升级。其异常应对能力和软件成熟度处于行业前列。全球权威咨询公司麦肯锡发布的汽车产业分析报告指出，基于AliOS研发的斑马智行系统对70万辆汽车的OTA升级被称为是智能汽车在华发展的标志性事件。

目前，斑马通过4G网络实现了FOTA（静默/非静默）、SOTA（应用）等场景的OTA升级，并完成多次娱乐系统（车机和TBOX）的OTA升级，对于整车其他部分，如“三电”系统等ECU的升级，依赖OEM整车架构的支撑和开放程度，在之后的技术迭代中逐渐实现。

要不要到4S店去OTA？

OTA升级包括部分升级和整车升级。部分升级其实就是车载音乐娱乐系统（车机）或者通信系统（T-BOX）的升级。整车升级不仅包括升级导航地图、应用程序等软件，还可以升级发动机、变速箱等硬件的控制程序。就目前而言，汽车电子电气架构标准化程度并不高，尚没有通用的操作系统，离实现成熟的整车OTA还有一定的距离。

汽车升级首先要有开源式的电子电气架构，不同产品要架构在一个开放式平台上，OTA支持这些不同的产品即时更新；其次把OTA做成一个模块化、标准化的产品，设定好权限和开放协议。两者缺一不可。这好比医生远程问诊必须满足两个条件：病人家中有检测设备及通讯网络、远程问诊需要征得病人同意。一些存量汽车由于电子电器架构陈旧的原因，不一定在之后可以和新车型享受同样的整车OTA服务，但可以在不断开放的协议中获得更新和迭代。

现阶段，对于具备OTA升级能力的车型，原则上不需要到4S店进行线下升级。但在局部网络信号不佳、车载通信模块出现故障、OTA升级过程中出现未知错误等情况下，才需要到4S店通过独立升级通道进行更新和升级。

蔚来“趴窝”引发安全关注

无论是FOTA还是SOTA，其都可以被分成三步：第一步，生成更新包；第二步，传输更新包；第三步，安装更新。OTA的过程看似便捷，但实际上，整个过程并没有我们想象的那么简单。汽车OTA必须要在一个合适的时间、合适的地点，以及合适的车辆状态下进行升级。

不同OTA升级对所需的车辆状态要求不一，比如说娱乐系统升级不会影响正常行车，ECU升级需要车辆静默，而固件升级需要保证车辆处于停止状态。年初，蔚来ES8因OTA升级事故“趴窝”长安街引发广泛关注。Elektrobit中国区总经理文英棠表示，在开车过程中，也许可以在后台下载更新包，但是绝对不可以允许它释放文件包加以运行。蔚来汽车OTA升级事故本质上是没有考虑到用户使用场景而导致的问题。从另一个角度看，必须在保证安全的前提下才能进行汽车OTA升级。

在FOTA过程中，更新包被加密后传输到车端，在T-box解密后再分发到车机，其主要存在传输风险和升级包篡改风险。因为FOTA需要直接对ECU进行刷新改写，车企对直接执行FOTA还存有安全顾虑。具体到实操层面，主要是保证安全、效率、用户体验这些细节。

在今年的CES ASIA上，大陆集团旗下Elektrobit发布了一款汽车OTA更新工具链，其可对OTA软件更新的安全问题做出快速响应。据介绍，其通过对硬件ECU的加密和车锁的加密，进行安全远程启动车辆。

因为要在比较小的内存中完成安装，FOTA更新包并不是完整的直接推送，而是选择进行压缩，并且比较新旧版本的差异后，进行差异文件包的传送，这样既保证了传输效果，又大幅提升了更新效率。