無線軟體更新程序

必須開發(fā)、測試無線傳輸 (OTA) 或無線韌體 (FOTA) 軟體更新，並上傳至車輛可存取的安全雲(yún)端伺服器。而車輛則必須能夠下載並儲存更新，無論是在中央運算系統(tǒng)，區(qū)域控制器或邊緣 ECU 中。如果通常需要重新啟動 ECU 才能使更新生效，則必須在車輛處於安全狀態(tài)時進(jìn)行更新過程。

在有更新可用的情況下，一個選項是通知駕駛員有可用更新，並在車輛安全駐車後讓駕駛員確認(rèn)更新開始?；蛘撸ㄟ^跟蹤車輛使用時間，系統(tǒng)可以猜測在沒有用戶乾預(yù)的情況下執(zhí)行軟體更新的最佳時間。在此期間車輛可能暫時無法操作，因此必須有效完成更新，以將停機時間降至最低。ECU 在整個更新過程中必須保持通電狀態(tài)，並且必須考慮車輛的蓄電池容量。為了降低風(fēng)險， ECU 可能設(shè)計為將當(dāng)前軟體版本和新更新同時存儲在記憶體中，從而允許它在下一次啟動時切換到更新的版本。如果更新失敗，系統(tǒng)可以恢復(fù)到以前的軟體版本，以確保車輛繼續(xù)正常操作。

當(dāng)車輛功能分布在多個 ECU 中時，必須通過精心規(guī)劃的更新活動來協(xié)調(diào)更新。這些活動包括將更新軟體包部署到所有受影響的 ECU ，以確保系統(tǒng)範(fàn)圍內(nèi)的兼容性和性能。