差不多六天前，我們的 G3 收到了新的 OTA 提醒。一次應(yīng)對(duì)當(dāng)下疫情的緊急更新，新增了一個(gè)叫做「高溫抑菌」的功能。

停車場停放的ID.3

恰好當(dāng)天晚上，我的朋友@冷酷的冬瓜 發(fā)表了一篇很有趣的文章：狼（堡）煙四起？《經(jīng)理人雜志》：74號(hào)大廳的對(duì)決。

文章講的是傳統(tǒng)豪強(qiáng)中改革最為堅(jiān)決，在電氣化、數(shù)字化、網(wǎng)聯(lián)化上投資最為驚人（600多億歐元）的大眾集團(tuán)（注釋1），被爆出在 MEB 平臺(tái)首款車型 ID.3 的軟件開發(fā)上陷入了令人吃驚的窘境——無法實(shí)現(xiàn) OTA。已經(jīng)生產(chǎn)出的 10000 余臺(tái) ID.3 不得不停在停車場（注釋4、5），等待工程人員手工升級(jí)。

大眾狼堡總部 74 號(hào)大廳成為了「戰(zhàn)時(shí)指揮部」，包括幾乎所有的大眾董事會(huì)成員、核心高管，以及不時(shí)出現(xiàn)的大眾 CEO 迪斯，每天早上會(huì)在這里開晨會(huì)，尋找問題發(fā)布指令。

但即使這樣，ID.3 依然還在焦灼中——「基礎(chǔ)架構(gòu)開發(fā)的太倉促」、「（各個(gè)模塊）常常相互不理解導(dǎo)致中途推出」

這讓我非常吃驚，OTA 就這么難？強(qiáng)如大眾，先進(jìn)如 MEB 平臺(tái)，也無法解決這個(gè)問題？

一、OTA 、SOTA 與 FOTA 

何小鵬朋友圈發(fā)文詞云圖

「大眾 MEB 平臺(tái)的投入非常大，是比肩 Model 3 的，你確定？」小鵬汽車電子電器架構(gòu)高級(jí)專家段工這樣反問？

他的反問正如我們的吃驚，但答案卻是確鑿的。我們問他，為什么強(qiáng)如大眾這樣的大廠都做不到 OTA？

段工沒有正面回答，但很仔細(xì)地給我們捋了一下什么是 OTA 。

OTA， Over the Air，也就是空中下載技術(shù)，簡單理解就是通過信息傳輸?shù)姆绞綄?duì)產(chǎn)品進(jìn)行軟件優(yōu)化。iPhone 的系統(tǒng)版本更新、王者榮耀的游戲版本更新，都可以稱為 OTA。

但是，「汽車的OTA，要比日常接觸比較多的手機(jī) OTA 復(fù)雜很多?！?/span>

段工說，一輛電動(dòng)汽車上通常會(huì)有幾十個(gè)控制器，按不同的級(jí)別可以簡單分為三類。第一類信息娛樂相關(guān)的，例如車機(jī)、儀表和 TBOX；第二類就是非動(dòng)力相關(guān)的，例如部分車身控制器、自動(dòng)駕駛等；第三類就是底層動(dòng)力系統(tǒng)相關(guān)控制器，例如剎車系統(tǒng)、電池系統(tǒng)。

這樣分類是因?yàn)椴煌刂破鲗?duì)時(shí)序、延遲、穩(wěn)定性等與安全性相關(guān)的需求完全不同。

信息娛樂系統(tǒng)的控制器，對(duì)安全性要求不高，不涉及車輛底層安全，所以一般會(huì)用安卓系統(tǒng)。安卓的好處是方便 App 導(dǎo)入，但系統(tǒng)功能的穩(wěn)定性、包括實(shí)時(shí)性很難保證。

現(xiàn)在大部分車企其實(shí)都能做到車機(jī)娛樂系統(tǒng)的 OTA。但由于以上的特點(diǎn)，大家一般將其稱為 SOTA，也就是 Software-over-the-air，軟件在線升級(jí)。

真正難的是后兩類，牽扯到車身、自動(dòng)駕駛、以及底層動(dòng)力系統(tǒng)（剎車、電池等）的控制器升級(jí)。

這些控制器，行業(yè)內(nèi)一般會(huì)使用基于 QNX、Linux 、Autosar 規(guī)范等打造的實(shí)時(shí)操作系統(tǒng)來控制，對(duì)時(shí)序、穩(wěn)定性、安全性要求極高，是汽車非常底層、跟安全相關(guān)的控制軟件。

段工告訴我們，特斯拉之所以讓整個(gè)行業(yè)驚嘆，是因?yàn)樘厮估瓌?dòng)的不僅是信息娛樂相關(guān)控制器，而是對(duì)剎車、BMS 等直接與汽車底層安全相關(guān)的功能進(jìn)行了 OTA。屬于「硬核」上的 FOTA ，也就是 Firmware-over-the-air，固件升級(jí)。

而汽車傳統(tǒng)安全功能一般都需要經(jīng)過長期的，反復(fù)的測試/標(biāo)定，且測試/標(biāo)定釋放后不再更改?！钢饕遣桓易?，尤其是有交互控制相關(guān)的策略」。

二、軟件定義硬件：

段工這樣進(jìn)行分類，其實(shí)是想說傳統(tǒng)車企能夠 OTA，但大多只能 SOTA，不能 FOTA。

但為什么？為什么大多不能 FOTA？具體到國內(nèi)，又有誰能夠 FOTA ？

「小鵬并不是國內(nèi)唯一一家國內(nèi)能夠自主研發(fā) FOTA 功能的，據(jù)我所知，除了小鵬，蔚來的 FOTA 也是自研的?！剐※i汽車 OTA 技術(shù)專家 David 這樣說。

至于有些車企不能 FOTA 的原因，段工則拿了小鵬 G3 剛剛 OTA 的「高溫抑菌」功能來舉例。

我們先看下什么是「高溫抑菌」。我們制作了一個(gè)視頻（如上），并補(bǔ)充文字如下：從原理上看，「高溫抑菌」功能是通過內(nèi)循環(huán)、大風(fēng)量的方式讓車內(nèi)空氣循環(huán)進(jìn)入空調(diào)，并加熱到 60℃ ，如此循環(huán)反復(fù)百次以上，從而降低細(xì)菌病毒的存活率和存活時(shí)間。

正在高溫抑菌的 G3

從 OTA 的角度來看，這次動(dòng)的是空調(diào)系統(tǒng)的控制器。

「這也屬于硬核級(jí)別的 FOTA，因?yàn)楦铝烁邏合嚓P(guān)的空調(diào)控制系統(tǒng)底層軟件」段工告訴我們。

而之所以能動(dòng)，是因?yàn)?G3 在早期定義時(shí)就對(duì)空調(diào)系統(tǒng)的功能迭代預(yù)留了接口、做了預(yù)埋。在段工看來，是否在車輛的架構(gòu)設(shè)計(jì)、戰(zhàn)略規(guī)劃時(shí)就考慮到 OTA，是「軟件定義硬件」的關(guān)鍵。

小鵬去年關(guān)于 ACC和自動(dòng)泊車 的數(shù)據(jù)統(tǒng)計(jì)

譬如，有沒有做硬件的預(yù)埋。ACC、LCC、自動(dòng)泊車等功能，車輛剛交付時(shí)可以沒有。但如果沒有攝像頭、毫米波雷達(dá)、超聲波雷達(dá)這樣的硬件預(yù)埋，后面也不可能有。

又譬如，有沒有做好開放接口？車輛的控制器或者說分系統(tǒng)，能否通過中間媒介，譬如 TBOX 跟外界互聯(lián)互通？是否允許控制車輛進(jìn)行變更？這都決定了 OTA 是否可行，以及它的深度和廣度。

David 告訴我們，小鵬在車輛前期研發(fā)時(shí)，在接口、車身驗(yàn)證等環(huán)節(jié)就非常仔細(xì)，目的是要確保每一個(gè)接口都符合規(guī)定，是穩(wěn)定的。如果沒有這樣的接口、沒有這樣的通道，自然就無法 OTA。

當(dāng)然，這并不代表車輛不能升級(jí)。但沒有開放接口，意味著工程師必須重新開發(fā)，推倒重來，而且只能在線下刷機(jī)。

「我們強(qiáng)調(diào)的是功能成長，但一些傳統(tǒng)的，只是接 BUG，或者說改款?！?/span>

另一個(gè)關(guān)鍵，則是自研能力。

「國內(nèi)跟我們比較像的車企應(yīng)該是蔚來，蔚來汽車也是早期就意識(shí)到 OTA 的重要性，屬于國內(nèi)為數(shù)不多的擁有 FOTA 自主研發(fā)能力的車企，」

所謂 FOTA 自主研發(fā)，前提是能吃透每個(gè)控制器邏輯。一名匿名的傳統(tǒng)車企工程師告訴我們，傳統(tǒng)汽車無法做到 FOTA，問題其實(shí)出在過于依賴供應(yīng)鏈上。供應(yīng)鏈不會(huì)把控制器底層邏輯交出來，自己吃不透的話，整個(gè)電子架構(gòu)就會(huì)看起來完整、事實(shí)上碎片化。

他認(rèn)為，這也正是大眾為什么一再強(qiáng)調(diào)要數(shù)字化轉(zhuǎn)型，甚至要單獨(dú)成立 5000 人規(guī)模的 Car.Software 軟件開發(fā)部門的原因。（注釋2）

三、Car.Software和 OTA 執(zhí)委會(huì)

圖來自注釋2

但是，Car.Software 存在一個(gè)問題——按照大眾的說法，Car.Software 的出現(xiàn)將讓大眾成為第一家將軟件和硬件開發(fā)完全獨(dú)立的傳統(tǒng)車企。（注釋2）

但軟件定義硬件的趨勢如果成立，軟硬件不應(yīng)該是融合在一起的嗎？就如喬布斯的那句老話：「蘋果要提供的，是裝在漂亮盒子里的軟件?！?/span>

相較于 Car.Software ，我們其實(shí)更傾向于 OTA 執(zhí)委會(huì)這樣的設(shè)定

小鵬G3自動(dòng)泊車挑戰(zhàn)賽圖片

接受我們咨詢的 OTA 技術(shù)專家 David 就是小鵬汽車 OTA 執(zhí)委會(huì)的一員。他告訴我們，OTA 執(zhí)委會(huì)成員來自小鵬汽車各個(gè)業(yè)務(wù)部門，包括研發(fā)，售后，產(chǎn)品規(guī)劃，服務(wù)運(yùn)營，車載系統(tǒng)，車聯(lián)平臺(tái)等等十幾個(gè)部門，幾乎貫穿了小鵬汽車整個(gè)組織結(jié)構(gòu)。

而這，正是小鵬汽車跟其他車企在組織架構(gòu)上的一個(gè)關(guān)鍵不同。

表現(xiàn)在外，主要有兩點(diǎn)。

首先，是開發(fā)流程完全不同。

段工 說，傳統(tǒng)車企的開發(fā)流程大體是這樣的：對(duì)標(biāo)競品車-確定功能點(diǎn)-完成配置表-找供應(yīng)商。這就是「為什么很多傳統(tǒng)車的功能是相似的。」

但小鵬的開發(fā)模式完全推翻了這一點(diǎn)。小鵬汽車要求產(chǎn)品團(tuán)隊(duì)完全從用戶體驗(yàn)角度出發(fā)，去思考什么功能是用戶需要的、對(duì)用戶有價(jià)值的；產(chǎn)品功能需求定下來后，架構(gòu)環(huán)節(jié)接手。由架構(gòu)將想法落地，確定時(shí)序、狀態(tài)跳轉(zhuǎn)時(shí)機(jī)、行程控制策略等等。之后才是模塊團(tuán)隊(duì)完成軟件設(shè)計(jì)。

小鵬汽車1024智能開放日

其次，是運(yùn)營和數(shù)據(jù)變得極其重要。

這樣的運(yùn)營或者說數(shù)據(jù)分析，并不是 OTA 部門一家的事。

事實(shí)上，OTA 運(yùn)營部門管理的只是通道，版本規(guī)劃或者版本上承載的業(yè)務(wù)，其實(shí)是由業(yè)務(wù)部門提出的。而每個(gè)業(yè)務(wù)部門都會(huì)有運(yùn)營人員去分析功能的使用數(shù)據(jù)，并逐步優(yōu)化調(diào)整。

小鵬G3車機(jī)系統(tǒng)內(nèi)置的反饋設(shè)定

根據(jù) David 的說法，很多新功能的靈感主要來自于運(yùn)營，來自于對(duì)用戶數(shù)據(jù)的分析、來自于用戶在論壇上的吐槽、在車機(jī)上的反饋等等。

它與版本推送整體規(guī)劃結(jié)合在一起，推動(dòng)著車輛往「智能成長」的方向前進(jìn)。

四、誰都想要 OTA 

在高溫抑菌功能 OTA 后，車主們的反饋很有意思。

有小鵬車主的。譬如@大岳8724181 就在小鵬 App 發(fā)帖，說他起初認(rèn)為這是雞肋，所以不想發(fā)、不想說、不想推薦，但多用幾次、多聽了鵬友們的反饋后，發(fā)現(xiàn)這功能是有抑菌效果的，雖然不能保證整車內(nèi)的細(xì)菌全部殺死，但是空調(diào)管道內(nèi)，他相信是妥了！而空調(diào)管道殺菌才是主要的。

也有來自蔚來車主的。雖然同樣也有能不能殺菌質(zhì)疑，但也認(rèn)為小鵬的推送是及時(shí)的：人們需要什么，就 OTA 了什么…其他的，就不再多說了。

正在運(yùn)行高溫抑菌功能的G3

而從個(gè)人感受來看，小鵬汽車 OTA 有兩個(gè)特點(diǎn)。第一是穩(wěn)定，我沒有遇到過失敗的。第二是快速，更新時(shí)間最長不超過二十分鐘，最短的這次 OTA 只花了四分鐘。

段工就這兩個(gè)特點(diǎn)講了很長一段的技術(shù)解讀。譬如說會(huì)對(duì)整車控制器做分級(jí)管理，對(duì)關(guān)鍵的控制器做AB分區(qū)，其他非關(guān)鍵控制器要求支持掉電保護(hù)和異?；厮?，包括升級(jí)前的安全校驗(yàn)、以及差分升級(jí)（只升級(jí)軟件中有差異的部分）等等。

「如果我們把汽車發(fā)展分成三個(gè)階段的話，那當(dāng)前就是屬于未來軟件定義汽車的過度階段?！苟喂ふf，根據(jù)摩根斯坦利（Morgan Stanley）的估算，以后自動(dòng)駕駛汽車 60% 的價(jià)值將源于軟件，而今天汽車軟件的價(jià)值占比只有 10% ，而OTA 則是通往未來軟件時(shí)代的必經(jīng)之路，只有具備了這個(gè)能力才能讓我們的車不斷進(jìn)化。而這也正是小鵬汽車一直堅(jiān)持的發(fā)展方向。

段工的這個(gè)判斷，其實(shí)也體現(xiàn)在了前幾天、發(fā)改委等11個(gè)國家部委聯(lián)合出臺(tái)的《智能汽車創(chuàng)新發(fā)展戰(zhàn)略》。汽車價(jià)值鏈正在重組，核心從硬件轉(zhuǎn)移到了軟件。

人人想要的OTA，背后是不斷迭代的新功能，是「智能成長」的汽車。對(duì)于很多人而言，這已經(jīng)比零百加速更容易俘獲人心了。

「特斯拉一直都是行業(yè)標(biāo)桿，是特斯拉把汽車 OTA 帶進(jìn)公眾視野驚嘆全行業(yè)。相比特斯拉，我們會(huì)更多做好本土化和差異化，例如適合國內(nèi)道路的自動(dòng)駕駛功能和本次的高溫抑菌功能?！惯@是小鵬的朋友在采結(jié)束后發(fā)來的一句話。

(完）

再次致謝小鵬汽車 OTA 技術(shù)專家 David 、小鵬汽車電子電器架構(gòu)高級(jí)專家段工。

附錄：

（1）OTA 流程（小鵬汽車一般版本從規(guī)劃到全量的流程）：

項(xiàng)目發(fā)起--功能規(guī)劃匯總--需求評(píng)審--專業(yè)組開發(fā)--整車集成測試--達(dá)到公測標(biāo)準(zhǔn)--公測OTA--整車軟件發(fā)布評(píng)審--軟件發(fā)布--整車軟件灰度發(fā)布 / App 應(yīng)用商店提審--灰度總結(jié)--全量發(fā)布--全量總結(jié)

（2）引用文獻(xiàn)：

1、澎湃新聞：大眾汽車CEO改口了：電動(dòng)化目標(biāo)從超越特斯拉改為盡量追趕

https://www.thepaper.cn/newsDetail_forward_6293367

2、電動(dòng)汽車觀察家：大眾汽車：電動(dòng)化，動(dòng)全身

3、冷酷的冬瓜：狼（堡）煙四起？《經(jīng)理人雜志》：74號(hào)大廳的對(duì)決

4、cleantechnica：Volkswagen ID.3 Update — More Delays Expected

5、www.motorpasion.com：De amontonar coches trucados a Volkswagen ID.3: cientos de coches eléctricos esperan en parkings una actualización de software

返回第一電動(dòng)網(wǎng)首頁 >