蔚来FOTA远程固件升级上线两周年，安全是首要任务，持久化运营是长期目标

蔚来FOTA远程固件升级上线两周年，安全是首要任务，持久化运营是长期目标入党心得 作者 鲁楠 10月31日，蔚来FOTA远程固件升级迎来上线两周年。从2018年上线至今，蔚来FOTA已经实现了39次版本迭代，覆盖品牌旗下全部4款量产车型，新增131项功能，优化280项功能，已累计推送超

作者 鲁楠

10月31日，蔚来FOTA远程固件升级迎来上线两周年。从2018年上线至今，蔚来FOTA已经实现了39次版本迭代，覆盖品牌旗下全部4款量产车型，新增131项功能，优化280项功能，已累计推送超过35万车次。10月10日蔚来通过FOTA推送领航辅助功能。

OTA（Over-the-Air Technology），是指空中下载技术，通过无线网络下载数据包从而对系统进行升级的方式。这个技术由来已久，在手机等IT设备领域广泛使用，随着车联网的而发展，OTA迅速在智能汽车上推广应用。

OTA主要分为两种类型，FOTA和SOTA。FOTA（Firmware Over The Air，固件空中升级），侧重指的是终端的固件升级，通过固件升级实现车辆的动力、操控、驾驶品质、辅助驾驶等系统级别体验的整体提升；SOTA（Software Over The Air，软件空中升级），偏向于应用软件升级。

l 技术层面，自研核心域控制器结合先进的总线架构，保证多功能域实现安全更新

随着智能汽车功能需求的日益丰富，软件定义和开发越来越受重视。FOTA成为主机厂快速迭代产品功能，更新维护系统缺陷的绝佳方式，如今几乎成为智能网联车辆的必备功能。

由于市场上不同车企对汽车各系统的自主开发和把控程度不同，通常市场上大多数中低端车型仅支持升级UI界面、导航地图和影音娱乐系统的远程软件升级。中高端车辆越来越重视娱乐系统之外，对座舱、车身、底盘、ADAS系统功能的持续更新完善。

蔚来FOTA依靠自主研发的核心域控制器，可以对整车35个电子控制单元（ECU）实行固件升级，进行包括对动力域、底盘域、辅助驾驶域、信息娱乐域和车身域在内的诸多功能进行更新。

最近几次较为重大的更新中，实现了汽车驾驶性能的显著提升：

-2019年10月，NIO OS 2.3.0中新增了百公里加速时间为9.9秒的节能模式。ES8的城市续航在该模式下可以获得约10%的提升。

-2019年12月，NIO OS 2.5.0中新增了前后轮扭矩配比50：50的雪地模式。

-2020年10月，蔚来通过FOTA推送领航辅助。

在这些更新功能推送之前，对软件包功能的测试至关重要。每一个对外发布的软件版本都会经过四大阶段的集成测试：台架测试、整车台测试、路测以及用户场景实测。任何一个测试阶段的异常，软件版本都会重新定义并重新进行全程的测试。

蔚来之所以能够实现整车OTA，离不开其先进电子电气架构的支持，总线中采用了传输速度达1000MB/S的以太网通讯架构，配备可持续学习、快速升级的高性能网关。

同时，蔚来采取业内普遍施行的“硬件预留”策略，多次更新、丰富汽车功能后，最早期的车型在硬件上依旧能够支撑功能迭代。

此外，FOTA的安全信息策略也同样至关重要。所有的OTA，都必须实现从云端到车端的全面安全防护，确保数据安全。蔚来对固件、软件包、系统服务、基础网络和车辆终端这五大环节进行了多种手段的安全管理。通过统一的证书/密钥管理、签名、加密服务以及端到端的安全接口尽可能确保FOTA推送的成功。在软件包发布后，蔚来对于罕见的刷写失败也有系统后台主动感知在内的快速响应处理应急机制，确保产品升级问题的快速安全解决。

l 管理层面，自主把控FOTA主动性，重视体系化建设和标准流程运营

在OTA交付方式上，不同车企也有不同的策略。蔚来是全球首个通过完全自主研发实现了大规模整车FOTA的汽车品牌，有别于特斯拉等车企采取供应商打包的方案，自主FOTA可更加系统、快速的完成故障修复、功能更新等任务，避免了供应商协调、开发、再验证的复杂工序，以及造成过多的时间、人力成本损耗，更新节奏更易于把控。

同时，FOTA反馈数据对于车企来说也是一项重要的开发需求来源，如果又供应商负责，将会造成很多最直接的客户意见丢失，难以很好地响应。

蔚来提出一套Debug体系，用户可以通过包括车内的NOMI车载人工智能系统、蔚来APP、蔚来Fellow、400热线和NIO House在内的多渠道进行意见/建议的反馈，使研发团队更直观地了解用户对新功能的需求，确保产品功能贯穿用户的用车触点。

显然，这种以用户体验为核心，软件驱动的研发体系，更易于实现从研发端到用户端的完整闭环，例如在NIO OS 1.0到2.0，以及在2.6.5版本中新增的浅色主题，都大量考虑了来自用户的实际反馈。

通过FOTA系统达成功能快速迭代和稳定安全升级之间的平衡，离不开蔚来整合研发能力和FOTA体系化建设和标准流程运营。

数据规范化：通过前期研发分析，自主开发整车软件包发布形式和策略。每一个版本都会以整车软件包为粒度来发布固件，确保安全性和稳定性。整车软件包是车辆ECU所需所有固件的集合，还包括配置的规则与策略。这种发布模式可以确保在多车型、复杂配置的环境下做到更精准的匹配和刷写，降低发布过程中人为操作介入所增加的失效风险

体系化支撑：FOTA系统应用于研发测试、工厂生产、车辆终端、用户服务中心全流程。通过FOTA系统的建设，实现快速功能开发、提升汽车研发制造用户服务产品全生命周期下的体系化效率，为用户提供真正常用常新的用车体验。

服务中台化：由于蔚来执行订单制生产，车辆之间的配置千差万别，版本服务就显得格外重要。产品生产过程中的产线服务工具可以为产线车辆在线匹配软件清单，另外特别开发的售后诊断工具也可以大大加速售后排查故障的速度和稳定性。针对产线服务工具、终端车辆、服务中心售后诊断工具FOTA系统提供了统一的版本服务管理平台。能够实现对于每一个刷写终端进行信息监控、发布编排、远程干预等功能。