智能网联汽车OTA体系建设最佳实践

2018年6月21-22日，由布谷鸟科技、佐智汽车主办，艾拉比智能、ADI亚德诺半导体、索喜科技赞助支持的“2018第二届智能座舱与智能驾驶峰会”在深圳福田区绿景锦江酒店举办。上海艾拉比智能科技有限公司总裁芮亚楠在会上做了《智能网联汽车OTA体系建设最佳实践》的主题演讲。

芮亚楠：首先感谢佐思举办的活动，提供一个很好的平台和大家继续交流与OTA的相关话题。

OTA的话题对于在座的各位来说是既熟悉又陌生。

熟悉是因为在整车OTA规划方面很多车厂以前已经有单体设备的OTA能力，且主要是由设备供应商和TSP服务商共同定义的，车厂只是使用工具来实现OTA。

陌生是指从2016年到2017年，车厂开始进入深入思考期，这时整个产品的主体发生了一些变化。车厂对于整车OTA的思路有所改变，开始规划整个OTA的体系应该建成什么样子，未来应该如何实现。主体变了以后，今年供应商在和车厂谈OTA时，感觉接口、流程和需要准备的功能都发生了一些变化。

2018到2019年，将进入OTA的密集建设期，因此我们今年和大家分享的话题，从过去强调整体意义和整体框架变成了实践的分享。希望通过这样的分享，大家能更加深入的了解整车厂OTA建设的思路，从而做出有利于自己的准备。而2020年主流车厂的规划里，在智能网联汽车方面， OTA可能将成为智能网联车型的标配。

今天的分享首先简单介绍下艾拉比，然后给大家介绍智能网联战略规划与发展中OTA的定位。接下来介绍整车OTA体系中主机厂思考的要点，包括云端、通讯端以及车端未来思考的要点。

1、简单介绍艾拉比

艾拉比专注于为汽车、物联网合作伙伴提供专业OTA技术支持和定制化服务，初建团队主要来自于广升车联网事业部，之后又吸取了来自汽车行业、物联网行业以及云服务领域的专业人才，发展到现在整个艾拉比团队目前有75人，研发人员占85%。

我们的目标是：希望通过自己在OTA领域的专注，让各供应商和主机厂能够以最优的投入、最短的时间获得最稳定、可靠的升级能力和更加持续性的升级体系。

在合作伙伴方面，首先我们和比亚迪、江淮、通用、上汽等车厂都有深度合作，同时在这个过程中与各供应商的合作非常关键。整车OTA实现既要靠主机厂进行产品定义和规划，也要靠供应商配合将软件集成以及最终测试达到量产的标准。

所以在跟主机厂的合作过程中，我们也同供应商达成了深度的战略合作，与供应商之间提前做了一些适配和验证，这对于未来想做整车升级的主机厂来说，现有的成熟案例和合作产品，可以减少双方的共同投入。

2、OTA在整车智能网联战略规划的基本情况

首先是整车厂的思路。大家作为汽车行业从业者都知道，软件汽车定义的概念落地越来越明显，这个概念的由来主要是从两方面看：

一是软件的价值，当前阶段，软件在整车价值中占的比重还较少。从未来规划看，软件加内容，整体价值应该大于硬件，这是从价值上讲软件定义汽车的概念。（见下图）

二是从芯片厂商到设备供应商，都在学垂直领域整合。软件对于汽车行业更大的意义是软件定义品牌，这个概念相信大家在手机行业印象很深。以手机品牌为例，在京东上可以看到手机的配置几乎是一模一样，但为什么认为这个手机是小米，另外一个是魅族？主要因为品牌带来的不同体验，体验是什么呢？具体就是软件，由于软件的不同使得最终的品牌有了差异性。从主机厂的角度来看，非常急迫的需要从研发管理生产制造，再到最终车辆发出，对整个生命周期进行管理的工具。OTA平台无疑是这套工具最佳的执行主体。

今天会议的主题是智能座舱，座舱发展趋势对供应商提出了很多OTA方面的诉求。首先是多屏融合、一芯多屏的趋势，SOC和芯片厂商的整合，未来会让供应商硬件平台的差异性越来越小。今天大家选择的平台是4-5家，未来几年会只有1-2家。现在在手机市场决定各个供应商能力的也是软件开发能力。很多座舱供应商得到了车厂相当多关于OTA方面的诉求，比如虚拟化的升级方案，有没有多系统的升级方案，有没有双备份、可感知的主机方案？这些都要求供应商做好准备工作。因为多屏融合和一芯多屏带来另外一个难度是，今后版本之间的依赖和每个版本迭代的对应关系会更加复杂，对于设备供应商或者主机厂来说，需要在这方面要体现出来。

然后像刚才讲的，语音交互和手势识别能力的引入，未来也需要通过OTA不断迭代算法和算法参数来提高人机交互的体验。

还有Infotainment +ADAS的融合，未来需要通过OTA的方式不断增加更多的功能和场景，包括ADAS自身的性能也可以通过OTA得到不断优化。

其次，具体定位和建设时间点，从国家《智能汽车创新发展战略》来看是四步走的关系。各个主机厂发布自己的智能网联汽车发展规划也都是按照四步走来进行具体落地的。现在大部分主机厂都有能力给消费者提供更多互联网体验。在当前阶段，最密集建设的就是基础平台，基础平台建设包括OTA平台、远程诊断平台以及安全监控、安全管理的平台。没有基础平台建设，未来辅助驾驶、V2X和下一代车联网的落地会很难。从整个发展战略来看，OTA平台是基础性平台之一，也是必经之路。

第三，整车厂对于OTA体系与智能网联平台的定位。车厂给OTA的定位是统一、独立、易对接、可扩展。

OTA未来是一个独立的平台，其他业务平台可以借助OTA平台实现自己想要升级的功能：

TSP运营平台决定哪些座舱版本需要更新，哪些APP需要更新以及内容包的更新

车厂自己的诊断和售后平台，可以远程刷新ECU固件、标定、配置，来达到整车厂售后部门要求的风险解除等操作

车厂目前正在建设的自动驾驶管理平台，也要借助OTA平台来升级自己的算法

安全运维和安全监控平台，未来也需要更频繁的通过OTA平台来升级自己的补丁包，这点相信是大家很急迫的诉求。从当前其他成熟的市场来看，无论PC市场，还是手机市场，安全的升级占整个升级通道的比例是非常高的

OTA平台首先要能够对接到更多的平台，要能够可拓展。可拓展的意思是当前市场规划里面可能只是一个或者两三个车型，随着更多车型要OTA标配，整个平台也要做到灵活可拓展。

3、车厂如何思考OTA建设体系，设备供应商和核心芯片供应商要做好哪些工作？

OTA平台是典型的云管端架构体系，主要包括：

一是车端升级的体系、升级的能力、升级的流程、升级包的传输以及升级过程中带来的人机交互。

二是云端主要定义升级包怎么统一制作，软件怎么管理，车型、车辆怎么管理，未来发布升级策略和升级任务。

三是云端和车端业务交互的中间通讯业务逻辑怎么定义。

云端建设思路：云端和供应商的关系相对会小一点，但是也有相关性，尤其第一步。对车厂来说要做OTA，第一步要注意升级包从哪儿来，格式能不能统一，包括未来升级包怎么分类。未来OTA平台既然要独立化建设，这里面有APP的包、操作系统底层的包、安全补丁包，还有配置、标定，未来这些包怎么进行统一化的分类，怎么根据分类进行标准化的制作，以及怎么样进行测试、验证和管理的操作，这些是车厂考虑的首要问题，如果连升级包都管理不好，那整个OTA就是失控的。

第二步是车的管理要求，车要知道起点，才能给你分配合适的终点，告诉你哪些包需要升级，哪些包有这样的依赖关系。对于车厂还有一个诉求是对车辆的管理，对硬件BOM（物料清单）的管理，以及软件BOM的问题，只有知道这样的信息才能根据当前的模型匹配到最佳的升级包。

未来车辆的升级是并行化的操作，解决前面两个问题只能保证一台一台车进行升级没有问题，但怎么保证大批量车的升级有没有问题，这里面还包括策略的管理。策略的管理定义了有哪些包要升级，中间有没有依赖关系，这些依赖关系怎么定义执行实际的顺序。还有定义不同的包对应不同的升级条件，比如车辆的行驶状态、当前的档位以及当前的电量信息、联网条件等，这些都是条件方面的处理。未来做好任务管理，哪些车需要这个阶段升级、哪些车在下一阶段升级，进度怎么管理，所以任务管理是解决并行化操作的问题。

核心的是人的管理，大家觉得OTA最终对消费者来说是很享受，不需要去4S店，点击确定或者取消就可以执行OTA操作。 但大家都知道能量守恒，工作也是守恒，车厂要节省成本、提高效率，意味着从车厂的角度也需要更多的人员投入，这些人员怎么分配角色和权限，怎么定义这些权限所对应的工作流，都要从人员管理的维度来考虑。这对座舱供应商和芯片供应商，在软件管理的维度，要提前做准备工作。

管道建设思路：这可能和TBOX厂商关系会更大一些。首先要解决的是流量池的问题，是用独立的APN还是用公网或私网的APN，这对车厂来说也要提前进行规划，供应商要提前配合车厂做好APN方面的预留工作。其次从验证方面，是否具备双向验证的基础条件。

再次从应用层来看，未来走OMA体系还是私有协议？走私有协议大家直接和供应商配合就好。走OMA（开放移动联盟）的体系，对供应商来说，大家提前要进行人力方面的储备，最起码要有人懂什么是OMA。这是整个管道建设的思路。

车端建设思路：这和大家都息息相关。

主机厂要明确整个升级的架构，包括对特定的车型，哪些目标是我的升级目标，升级目标里面谁是升级的主控，谁是被升级的对象，未来升级的流程怎么进行设计。

从总线的角度要提前做优化，大家知道以后的整车设备，智能化设备占比将越来越高，当前大家可能升级的是车机、仪表，随着座舱智能化的发展，将来还要升级ADAS等。现在车厂新的车型规划里面有7、8个智能化设备，智能化设备肯定不能走传统的CAN总线方式。在这些智能化设备之间总线怎么样进行规划，包括传输协议怎么定义，在这些设备升级之间，车机怎样无缝参与到整个设计流程里面来，这是在总线设计里需要考虑的问题。

电器性能也是如此，如果你是被升级对象，你的升级方式是怎么样的，是整包升级、增量升级还是基于双备份的无感知升级，还是基于Hypervisor多系统的升级，都要提前做好，包括空间分区也要做好预留。如果你的设备是作为升级的主设备，你的设备联网能力、安全能力和各方面的能力也要提前做好规划，不然你很难被车厂选择作为升级的主设备。