浅谈极氪SOA架构下的OTA解决方案

原创 汽车电子与软件 2022-04-26 17:55


作者:极氪软件及电子中心 Rona, Charlie
软件定义汽车的今天,汽车软件需要更快速地迭代更新(OTA)——这是智能汽车的核心能力。SOA将给汽车软件生态带来巨大的变革。

为什么可采用SOA

汽车SOA是对整车智能化的底层能力进行组织,将车端的硬件能力和各种功能服务化。这些服务根据SOA标准进行服务化接口设计拆分成颗粒度更小的接口,基于SOA标准协议进行通信。这样,各服务组件之间就可以相互访问,从而扩展了服务的组合形式。

SOA软件架构的特性是高内聚、松耦合、服务平台无关化、服务动态部署/动态发现。因而为汽车出厂后的持续软件迭代降低难度、拓展出更多的可能性。当今的智能汽车,由于技术革新,EE架构(电子电气架构)的升级和车载以太网应用,让SOA的应用变得顺理成章。

EE架构的升级奠定硬件基础

以往的传统汽车采用分布式的EE架构,需要上百个ECU(电子控制单元)。传统架构下,各个ECU不但直接驱动执行器和传感器,还承担了业务功能的很多控制逻辑。因此,一个功能的实现往往需要耦合多个ECU,功能的迭代和单个ECU的升级变更往往需要多个ECU共同配合修改。而各个ECU采购于不同的供应商,最终导致商务复杂性增加,技术复杂性加大,变更成本推高以及软件交付周期加长。随着整车EE架构朝着功能域集中式的发展,极氪智能科技上一代EE架构已实现功能域集中架构,由4大功能域主控承担整车级别的各域功能逻辑软件部署中心的角色,将执行器和传感器与功能逻辑分离,普通ECU变成纯粹的执行和传感单元,域内的逻辑接口交互在域控内部就可完成,跨域逻辑接口交互通过FlexRay主干网实现。ECU实现功能业务逻辑和执行器控制逻辑的解耦,功能接口模块化、标准化。这样通过4个功能域主控,就能实现对执行传感层硬件的控制,在架构设计上为SOA提供了良好的基础。

极氪智能汽车新一代EE架构是以1个中央计算机搭配2个区控制器为核心,在中央计算机上完成对传感和执行层硬件的能力抽象并基于此开发和部署全部功能逻辑,构建硬件抽象层到功能逻辑层到整车管理层到云端的垂直SOA框架体系。与此同时接管大运算量和复杂任务处理(e.g. Audio/Video处理、Lidar/Radar环境感知处理,Machine learning等)。区控制器作为物理中心承担该区内的配电、网关和I/O驱动,以及部署一些特殊的时间敏感功能逻辑。这种新架构形态体现了类生物特征的设计理念(中央大脑/区域眼耳手脚)的模式。极氪智能汽车最新EE架构致力于打破功能域边界,运用物理分区,逻辑分层的方法论,把整车平台服务、功能逻辑运算、大数据处理等核心能力集中放入中央计算机,各区控制器仅作为执行单元控制。

如下图:

 ZEEKR EE 3.0架构

以太网的应用奠定通信基础

传统的车载网络架构主要由CAN总线组成,按照功能划分出不同的功能域,比如动力总成、车身控制等总线域。各个ECU都有自己独立的通信渠道,使得整车线束成本高昂,总装复杂程度也较大。而且同一个CAN总线上的所有节点共享带宽,普通CAN总线的通信带宽仅1Mb/s。目前极氪整车主干网选择用以太网取代传统的CAN总线,作为新的车载网络架构。以太网是交换机式(Switched Network)通信方式,所有的终端节点通过交换机连接到一起,通过交换机转发传递信息,拥有更高的带宽(大于100 Mb/s)和更低的延时。有了更好的硬件基础架构,加上带宽更宽、延时更低的网络,才为SOA的应用和实现奠定了基础。

打造全生态OTA解决方案

OTA的发展经历了如下几个阶段:

OTA发展历程

极氪汽车的OTA已进入第四阶段,在新一代EE架构下打造产业链生态OTA解决方案。新一代EE架构,支持基于中央计算平台+区控制器的OTA方案,可实现车载网络各系统的OTA升级,为车主提供千人千面的个性化服务,满足不同客户的需求,提升用户对车辆的满意度和车辆粘性,达到为整车提供全栈和全生命周期的快速OTA更新迭代。

1、整车全栈升级:基于传统电子电器架构的局限性,大部分OTA升级主要针对信息娱乐系统,极氪先进的新一代EE架构,实现了软硬件解耦,可做到对整车软件的升级,包含中央计算单元,左右岸以及其他控制单元的升级刷写。

2、全生命周期覆盖:该模式下的OTA解决方案支持打通整车研发、生产制造、售后体系。研发端释放整车软件基线实时同步给OTA系统,制造端生产下线的车辆实时同步至OTA,售后端的售后信息与OTA端协同配合,使得车辆通过OTA软件升级及维修,形成研发、制造、售后OTA的全生命周期闭环。

其中整车功能基线、服务订阅对所有控制器纵向软件版本进行统一管理,不同通讯协议的转换,整车系统状态控制、集中式升级服务管理等技术手段,是实现OTA功能的前置条件。

极氪自研OTA方案概要

极氪OTA解决方案由云端平台,车云管道,车端组件构成,同时支持第三方系统数据对接适配以及借助PKI体系实现升级的安全管控。

OTA云平台实现了OTA升级范围内的车辆以及零部件,可升级软件的管理、服务订阅,服务订单以及软件版本迭代升级过程管理,支持与其他管理系统对接(如TSP,MES,PKI/KMS等),实现数据同步以及安全管理闭环。

车端为实现不同总线架构的灵活适配,根据功能解耦设计,拆分子功能如:车云通讯管理、下载管理、整车升级状态管理,具体ECU的升级控制管理,差分升级管理,HMI用户交互管理等功能。且支持智能型ECU(Android/Linux/QNX操作系统)及非智能型ECU的升级。

车云间的管道借助4G/5G、HTTPS、MQTT、CDN等成熟通信技术,不仅确保通讯符合信息安全规范,同时借助高带宽、网络分发技术,提高软件包触达每辆车的概率,确保每辆车都能得到OTA服务。整个OTA升级流程主要分为3个大阶段:生成升级包,下载和传输升级包,安装升级包。整个阶段通过网络通信连接,最终实现车辆终端代码和数据的更新,进而增强车辆终端的功能和服务。

OTA整体方案架构

极氪自研OTA软件功能模块详解

极氪自研OTA是基于SOA框架实现,主要包括如下服务::

1、OTA Client:负责与OTA Server交互,获取升级信息和升级包;负责与OTA Master进行交互,提供车云通信服务;

2、OTA Master:车端升级控制主程序,负责解析安装策略,执行安装流程。

3、APP Install:  负责升级中央计算平台CSC,左区控制器ZC-L,右区控制器ZC-R的应用程序。

4、Diagnostic Manager:是诊断管理服务,为OTA Master提供诊断刷写服务。DM 主要分成DCM,DEM 两个模块。其中DCM (Diagnostic Communication Management)主要负责诊断通信管理,也就是 UDS 相关命令的处理。DEM(Diagnostic Event Management)即诊断事件管理,主要负责软件平台内部事件的处理。

5、Update Agent:为OTA Master提供”还原差分文件”的服务。

 OTA 软件架构

OTA云管端信息安全防护     

为确保OTA升级包的机密性、完整性和真实性,在升级包制作过程需采用签名,数据加密,验签技术,实现OTA升级包的合法性验证。通过云管端一体网络安全防护体系,结合支持国密算法的独立安全芯片,对通信链路、升级数据存储、分发等方面,进行了全方位的信息安全防护。

车云安全防护方案

为极氪带来的价值

数据驱动,提升生态运营能力

基于SOA架构下的OTA方案,拓宽了“服务”和“运营”的范畴,增加了车辆的附加价值。随着极氪智能汽车OTA频次的增加,通过用数据替代人力,数据驱动算法的高速进化来形成车辆更新迭代闭环。搭配极氪智能科技的开发者平台,应用商店,数字货柜等多层联动,打造基于软件、应用、资源、内容等服务,构建推送、分发等策略,支持多样化的运营场景。

软硬件解耦,打造良好的汽车软件生态

整车SOA架构的实现,让应用开发与整车硬件平台解耦,一次开发可以适配不同的车型平台,同时为应用开发提供一个标准的基础平台。从平台化到产业化,助力极氪汽车向科技服务数字化转型,持续迭代XOTA(FOTA/SOTA/DOTA)联动的技术方案,在软件+服务的核心竞争要素上持续赋能,持续进化整车能力,拉长用户生命周期,构建完整的生态闭环。


最后发一个招聘广告:


汽车电子与软件 主要介绍汽车电子软件设计相关内容,每天分享一篇技术文章!
评论
  •                                                                        
    广州铁金刚 2026-08-06 17:44 100304浏览
  • 导语在现代高速数字电路设计中,信号的完整性已不仅是理想波形推演,而是一场与物理非理想特性正面博弈的工程实践。滤波器芯片作为净化传输链路的关键屏障,其核心挑战在于:能否有效识别并滤除那些隐匿在电平跳变过程中的亚纳秒级瞬态脉冲干扰,这类干扰持续极短,却足以在高速链路中引发误触发。然而,传统函数发生器受限于采样率与边沿速率,根本无法忠实复现如此狭窄且陡峭的异常波形。针对此困境,德思特TS-AWG7000系列任意波形发生器以17 GS/s采样率与50 ps原生边沿速度,为瞬态脉冲提供精细刻画,配合SPG
    德思特测试测量 2026-08-05 14:06 5浏览
  • 在前六期中,我们已经分别讨论了 CRA 的适用范围、整体影响、漏洞通报义务、风险评估与技术文档证据链、第三方组件与 SBOM 供应链治理,以及产品上市后的支持期、安全更新、用户说明和终止支持管理。到这里,企业已经能够回答几个核心问题:产品是否落入 CRA 适用范围,产品由哪些组件构成,企业如何证明自己在设计、开发和上市前采取了必要的安全措施,以及产品上市后如何持续维护和安全下线。但对于真正准备落地 CRA 合规的企业来说,还有一个更现实的问题:CRA 的法规条文相对原则化,企业应当如何把“网络安
    虹科云科技 2026-08-03 16:51 149204浏览
  • 文:杜杰编辑:侯煜当地时间7月28日,美国特朗普政府落地最新科技封锁政策,美国联邦通信委员会(FCC)正式更新《受管制清单》,新增两大类设备——境外生产的先进机器人设备、境外生产的联网电力逆变器。FCC在官方情况说明书中明确,该类境外制造产品,“会对美国国家安全或美国民众的人身安全构成无法承受的风险”。本次新规设置明确豁免机制:经美国国防部(DoW)、电力逆变器品类经美国国土安全部(DHS)审核并授予“有条件批准”,认定对应设备品类不存在重大安全风险,即可获得准入豁免。同时政策严格执行新老划断原
    华尔街科技眼 2026-08-03 21:28 325浏览
  • 产品使用18V供电,配套4串锂离子电池,需要设计一个充电器。因为输入18V,电池最高 16.8V,压差仅 1.2V。因为压差太小。使用开关型的充电控制芯片不稳定。尝试自行设计一个。整体采用分立三极管 + TL431架构,分4个功能单元:使能控制回路、限流环路、TL431 精密恒压反馈环路、PNP 功率管主功率输出回路;实现完整锂电池充电逻辑。使能控制回路按键按下:5V 电压经 R12 (2kΩ) 送入 NPN 管 Q3 基极,Q3 饱和导通,对地拉低 R1、R2 组成的分压控制节点电位;该节点直
    southcreek 2026-08-07 13:45 316浏览
  • ​摘要:低价大流量卡正全面退市,政策收紧已成定局。面对传统号卡的不确定性,随身WiFi凭借稳定连接、多设备共享、独立设备和灵活套餐等优势,成为务实可靠的备选方案。1、流量卡黄金时代要结束了通信行业正迎来一场前所未有的“地震式”调整——曾让无数用户追捧的低价大流量卡,正在全速退出各大平台。这早已不是一次普通的竞合,而是一场趋势性的行业洗牌。回望过去,19元200G的神卡,那时真是“睡着都能笑醒”,便宜到不敢相信,爽到忍不住炫耀。那些日子,好像随便刷、随便看,流量自由触手可及。可如今,回头再看,那种
    爱上电路设计 2026-08-03 10:21 128869浏览
  • 摘要在防爆电气设计中,只参照芯数选型而忽略额定载流量,长期满负荷运行会出现插头发热、接触面氧化、IP67 密封受热老化等问题。结合常用 3 针 3 孔、4 芯、5PIN、8PIN 圆形防爆连接器,制作分级电流参数对照表,区分冷压免焊接、焊接两种接线结构的安全载流数值,设置合理电流冗余系数,搭配使用环境修正参数,规范防爆接近开关连接器、防爆法兰插座的选型计算方式。关键词圆形防爆连接器,载流参数表,防爆法兰插座,防爆端子接头,IP67 防爆防水接插件1 产品概述圆形防爆连接器触点载流能力由插针直径、
    kyfbest科迎法电气 2026-08-03 09:18 128642浏览
  • 在物联网从“万物互联”迈向“万物智联”的进程中,LTE Cat.1凭借其在速率、成本与网络覆盖之间的完美平衡,正成为中低速物联网市场的绝对主力。随着2G/3G网络的逐步退网以及新国标对终端设备智能化、定位功能的强制要求,Cat.1模组迎来了爆发式的增长窗口。在这一关键节点,基于华为海思Hi2131芯片设计的LTE Cat.1模组,凭借其在能效、射频、架构及物理规格上的底层创新,成功打破了“高性能必高功耗”的传统魔咒,为行业提供了极具竞争力的连接最优解。核心技术优势:重塑Cat.1能效与连接标杆海
    用户1778981989717 2026-08-05 21:04 169浏览
  •        很多人只见过封装在SMD外壳里的小尺寸晶振,却不知道一颗2016、1612甚至1210封装的微型石英晶振,从一块巴掌大的石英原矿,到最终能稳定起振的成品,要经过十几道精密工序。它内部的石英晶片厚度最薄不到20微米,比普通A4纸的1/5还薄,整个生产过程里哪怕0.1微米的误差,都会直接废掉整批产品,这也是小尺寸晶振过去长期依赖进口,国内厂商花了十几年才啃下量产硬骨头的核心原因。1. 原石定向切割:0.01度的角度误差都不能有小尺寸晶振的第一步,
    TKD泰晶科技 2026-08-07 08:43 374浏览
  • 做蓝牙音箱的工程师大概都碰过这个局面。产品要连手机放歌,要本地播开机提示音和按键音,还要接 App 做配网和状态上报。三件事拆开,早先的常规做法是音频蓝牙一颗料、数传蓝牙一颗料、本地播放再挂一颗小 MCU 加一片 Flash。板子越画越大,BOM 越算越贵,待机电流和固件工作量也跟着涨。WT2605C 出来以后,这套需求可以集成到一颗芯片,就是 WT2605C-32N,该芯片采用QFN32 封装,4×4 毫米,把音频蓝牙、BLE 数传和 MP3 本地播放三样全包了。对蓝牙音箱来说,最实在的好处就
    唯创知音语音芯片 2026-08-06 15:14 284浏览
我要评论
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦