在 SDV 時代，OTA 更新解決方案必須具備哪些功能

本集導言

桑傑（SANJAY）：歡迎收聽《Driving Innovation 》的最新一集，這是一檔探討如何透過技術與解決方案，推動汽車產業邁向「軟體定義車輛」的播客節目。 我是桑傑・卡特里（Sanjay Khatri），Sonata 的產品總監。Sonatus 近期出版了一本名為《SDV 時代中 OTA 更新解決方案必須具備的要素》的電子書。這本電子書探討了在軟體定義車輛（SDV）這個新時代中，OTA 更新解決方案必須如何演進。在本集節目中，我將與我的同事海梅・阿爾坎塔拉（Jaime Alcantara）共同探討這本電子書中的關鍵議題。

線上旅遊代理商（OTA）產業背景

桑傑：根據 SBD Automotive 的研究，在美國、中國和歐洲銷售的車輛中，每三輛就有兩輛具備 OTA 功能。 這相當於 1.8 億輛車。到了本十年末，這個數字將增長至 5 億輛。這意味著 OTA 更新不僅是「錦上添花」，更是不可或缺的。特別是隨著汽車的軟體化程度日益提升，越來越多功能由數位控制，因而可透過軟體進行配置。

汽車產業必須超越單純更新導航地圖或偶爾修復錯誤的階段，進而能夠對車輛功能進行全面性的更新與升級，以創造截然不同的駕駛與使用者體驗。為了探討這對 OTA 更新解決方案意味著什麼，我想請我的同事、負責 Updater 產品的資深產品經理 Jaime Alcantara 來分享。Jaime，歡迎來到本集播客。

JAIME：是的，謝謝你邀請我來，桑傑。

桑傑：謝謝。很高興你又回來了。

JAIME：是啊，能來到這裡真是太棒了。

SANJAY：沒錯。正如我在開場白中提到的，產業格局正在改變。汽車的軟體功能日益強大。未來的更新將更加頻繁，甚至可能達到每月或每週一次。而我們已經擁有 OTA 解決方案超過十年了。為什麼我們還需要另一套 OTA 解決方案呢？

為何需要對 OTA 採取新方法

JAIME：桑傑，你知道的，隨著軟體定義車輛的問世，我們也引進了以往不曾存在的新型電子控制單元（ECU）。現在我們談論的不僅是傳統的 ECU，還包括高性能電腦。這些裝置配備了極其複雜且功能豐富的作業系統，為新的軟體資產開啟了通道。 我們不再僅僅談論韌體了。現在我們談論的是韌體、容器、虛擬化程式、應用程式、政策與設定。因此，所有這些都需要被管理，而且其管理方式必須與過去管理車載資訊娛樂系統（IVI）或先進駕駛輔助系統（ADAS）更新時的方式截然不同。

一站式運作

SANJAY：所以現在你們不僅是更新車輛中的幾個問題，而是，你知道的，整輛車。你們導入的是新型態的軟體，而不僅僅是韌體。這聽起來相當複雜。那麼，Updater 是如何協助管理這種複雜性的呢？

JAIME：你知道嗎，Updater 為使用者提供了一個「單一管理介面」，讓他們能夠管理這些資產，以及未來可能新增的任何資產。因此，透過 Updater，你可以觸發傳統 IVI 系統的韌體更新，同時也能針對系統內的容器，或是運行於其他高效能電腦（例如車身或中央閘道域）虛擬化平台上的作業系統進行更新。

端到端可追溯性

SANJAY：好的，也就是說，透過單一控制面板——一個統一的介面——來管理所有類型的電子控制單元（ECU）以及所有類型的軟體資產。Updater 還提供了哪些功能，以確保更新流程更為簡便？

JAIME：是的，這是個好問題。Updater 具備一項非常重要的功能，那就是可追溯性。沒錯。當 OEM 工程師部署更新時，他們面臨的最大挑戰之一，就是在出現問題時進行故障排除。 因此，透過 Updater，我們整合了追蹤能力，這意味著系統會在整個更新過程中標記非常精確的追蹤識別碼。從雲端到車輛，再到各個電子控制單元（ECU）以及這些 ECU 所涉及的運作流程，全程皆涵蓋其中。這使 OEM 工程師能夠使用一套工具，用以排除任何潛在瓶頸或錯誤，並更快地找出問題根源。

智慧型增量更新

SANJAY：所以您指的是透過單一統一的介面，來管理涵蓋多種 ECU、MCU 以及各類軟體資產的所有車輛更新。我確實能理解這如何降低複雜性。此外，Updater 還提供了哪些功能，能讓這個流程變得更加高效且可靠呢？

JAIME：一開始你提到，OEM 廠商可能會開始以每月甚至每週為週期部署更新，對吧？如果將此套用在車載資訊娛樂系統（IVI）或先進駕駛輔助系統（ADAS）控制單元（ECU）的更新情境中，所涉及的資料量將達數十吉字節。 甚至可能每週就要部署數十吉字節的資料。顯然，沒有哪家車廠願意這麼做，因為行動通訊成本將會呈指數級增長。因此，我們必須思考聰明的方法，協助車廠縮減這些更新的佔用空間。

而這正是增量更新發揮作用之處。 所謂的增量更新，是一種能將這些二進位檔佔用空間降至最低的方法。但二進位檔的性質各不相同：有時我們談論的是完整的作業系統，有時則是容器。因此，我們可以採用多種針對這類資產進行優化的增量演算法。而 Updater 的獨特之處在於，它特別懂得針對每種資產選擇合適的演算法，藉此優化整個更新的佔用空間。

雲原生部署與模擬測試

SANJAY：簡而言之，我們談論的是某種智慧型壓縮機制——如果可以這麼說的話——用以壓縮更新內容，從而將您要更新的套件大小降至最低。無論是在行動網路還是 Wi-Fi 網路中皆是如此。

JAIME：沒錯。是啊。

SANJAY：我認為，隨著車載軟體數量日益增加，且這些軟體會持續更新，您應該也會希望採用某種從雲端到車載的雲原生開發與部署管道。Updater 在這方面能提供什麼解決方案？

JAIME：沒錯。因此，我們也密切關注汽車產業的各項趨勢，而當前一個非常重要且引人注目的趨勢，就是 V 週期的「左移」。這意味著，原廠製造商（OEM）正試圖在實際將更新部署至車輛之前，先針對 OTA 更新流程進行模擬與驗證。其中一種做法，就是將更新實際部署到我們的虛擬車隊中。 Updater 支援這項功能，讓您能協調任何缺失的依賴項、標記出可能無法接收該更新的車輛，並及早發現問題。不僅如此，Updater 還具備我們稱為「模擬執行」的功能。這是一項非常酷的功能，因為它實際上讓您能夠預先評估更新在成本、頻寬使用量以及受影響地區等方面的影響，並在實際部署前為您提供關於該活動影響的完整報告。 因此，您可以據此調整活動的相關設定。舉例來說，若您打算透過行動網路部署一項非常龐大的更新，但在看到相關成本後，或許會重新考慮，並將 Wi-Fi 作為備用通道。

預先依賴項管理

桑傑：我明白了，我明白了。聽起來，當你們在雲端進行這類模擬測試時，也能在第一時間預防任何潛在的客戶問題，例如避免客戶最終拿到一輛無法啟動的車。

JAIME：沒錯。而這項模擬測試實際上會將我們的軟體依賴性管理納入考量，這意味著每個構件——或許會取決於特定的硬體和軟體版本——不僅限於該特定 ECU，更涵蓋整輛車。

因此，當 OEM 工程師定義這些依賴關係時，模擬測試的作用就是針對車隊中每輛受影響的車輛執行模擬，以確認這些依賴關係是否均已滿足。

網路安全合規

JAIME：我明白了。現在，我們還沒有談到一個顯而易見卻被刻意忽略的問題，那就是資安。顯然，隨著聯網車輛數量增加、軟體更新頻率提高，這也為惡意行為者、惡意軟體、駭客攻擊等問題敞開了大門。Updater 在這方面採取了哪些措施？

JAIME：因此，我們對此非常清楚。尤其是 OTA 管道，正是那些需要盡可能加強防護以抵禦威脅行為者的機制之一。為此，我們也希望協助原廠製造商（OEM）遵守聯合國法規，例如 UNECE 155 和 UNECE 156。為達成此目標，我們嚴格遵循所有國際標準。 我們遵循 Uptane 安全框架，並符合 ISO 24089 及 ISO 21434 標準，這使我們能夠提供原廠所需的所有證明，以協助其符合上述法規要求。

摘要與總結

SANJAY：明白了。那麼，總結一下我們到目前為止討論的內容：自從原廠製造商（OEM）開始進行 OTA 更新以來，對 OTA 更新的需求已經發生了劇烈變化。 我們現在進行更頻繁的更新，涉及的資產類型也更加多元。大家希望更新更具可預測性，也希望更具成本效益。而 Updater 提供了許多能滿足這些需求的特色與功能。我想聽眾可能會問：為什麼我們還需要另一套 OTA 解決方案？那麼，對這個問題該如何回答呢？

JAIME：是的，這真是個好問題。我認為，市面上雖然有許多優秀的解決方案，但這些方案已經存在一段時間了，需要逐步更新系統，才能適應 SDV 這個不斷變化的時代。我們則採取了不同的做法。我們實際上是從零開始，從頭開始打造。這使我們能夠開發出一款全新的工具，全面滿足 SDV 的需求。

桑傑：我明白了，好，這麼說來很貼切。所以，正如這本電子書的標題所示，這可說是專為 SDV 時代量身打造的解決方案。好吧，謝謝你，傑米。謝謝，這場對談非常有啟發性。我們期待你能再次做客《Driving Innovation 》節目。

JAIME：謝謝你，桑傑。能來這裡真是我的榮幸。謝謝。

SANJAY：本集《Driving Innovation 》播客節目到此結束。如果您想進一步了解今天討論的議題，我強烈建議您前往Sonatus.com 下載電子書，並持續關注《Driving Innovation 》的後續節目，我們將繼續探討那些推動產業邁向軟體定義車輛的技術與解決方案。