车机系统严格上是要和驾驶系统有很好的分离度的。
极星的车机是吉利/魅族帮弄的，一直被吐槽功能很少很垃圾，但是在可用性可靠性上做的很好，你车机无论是重启、故障还是升级都不影响驾驶，顶多是听不了歌开不了导航改不了空调温度，屏幕黑着而已。这种极端情况出现的时候较好的分离度，就是可以救命救急
sdeplee 发表于 2024-12-11 11:37
这逻辑就跟买个手机你还跑回专卖店去升级一样 是不是闲的？
同理我车机系统能在非使用时间（夜里3点）预 ...
你似乎没理解我的意思，
我想表达的是，这车机必须要升级吗？
就像你的手机系统，不升级，真的就不能用了吗？
那我为什么要选择你这个手机？
霖星 发表于 2024-12-11 11:40
一般是把一些期货内容加上，比如宣传的智驾功能
还有些就是优化人性化功能，比如让导航增加红绿灯倒数，H ...
懂了，我对车辆的使用需求非常低，能开，能到我去的地方，就没有其他依赖了。
所以我一直觉得车机升级，对我并没有什么本质的提升。
亡亡鱼 发表于 2024-12-11 11:34
不会 新国标已经发布了
总的指导思想是
你们最好别OTA
好吧，看到上面楼友提到的特斯拉强制ab更新，只能说虽然我不是很喜欢model 3/y的毛坯房，但是它在这些看不到的技术细节要求上真的很对我胃口
论坛助手,iPhone
混沌的风 发表于 2024-12-11 11:42
懂了，我对车辆的使用需求非常低，能开，能到我去的地方，就没有其他依赖了。
所以我一直觉得车机升级， ...
正常你就预约到半夜升级不就完了，手机升级也是一样的呀，非要在自己可能用的时候手动确认升级那不是车主自己的问题吗？
防呆不防傻，因噎废食吗？
混沌的风 发表于 2024-12-11 11:33
我一直不是很理解，车机升级能给车辆带什么样的升级，车会更好开？刹车更灵敏？ ...
是的
之前特斯拉一次更新就是调刹车灵敏度，更多调用机械刹车以弥补电量较多时回收刹车减弱。
迪子也有，更新超级itac，让刹车直接一踩就是回收机械一起调用，同时直接取消前电机动力，加强后电机，实现飘移模式
若闲 发表于 2024-12-11 11:48
是的
之前特斯拉一次更新就是调刹车灵敏度，更多调用机械刹车以弥补电量较多时回收刹车减弱。
那确实值得
混沌的风 发表于 2024-12-11 11:33
我一直不是很理解，车机升级能给车辆带什么样的升级，车会更好开？刹车更灵敏？ ...
最重要的还是现在车上所有硬件的控制器都打通了，所以全部可升级。
以前的车你说我想给电动座椅加个午睡小憩模式，一键自动后移躺倒，结束后自动复位，那对不起加不了。现在都可以随便加。
暗の使徒 发表于 2024-12-11 11:47
一方面是ip的soc成本，而且这个成本也不是永久彻底解决问题的，也会有向下兼容问题。另一方面面多加水水 ...
可以取消更新只是支持ab更新带来的额外好处，主要是更新固件这件事不可能100%成功，可能因为各种原因失败。ab更新应该是一种非常广泛采用的防止设备更新固件失败变砖的解决方案。
那些运气不好更新固件失败的人，只能自认倒霉返厂维修零件吗？反过来说，如果已经通过ab更新避免了这个问题，那么支持取消更新似乎只是顺手而为的事情。
我的看法，主机厂要么出厂就把车机做成100%可用的状态，不要承诺xx功能未来通过ota实现。如果要走现在这种频繁ota的模式，那么就应该解决这些隐患。
另外之前印象里不止一次看到高速上行驶中车机ota更新的新闻了。我现在的体感就是行业在成本压力下，在这些看不见的地方能省就省了。打个不恰当的比方，多年前不是法规要求，abs日行灯这些主机厂可能也是能省就省了。
论坛助手,iPhone
混沌的风 发表于 2024-12-11 11:42
懂了，我对车辆的使用需求非常低，能开，能到我去的地方，就没有其他依赖了。
所以我一直觉得车机升级， ...
很正常
还是拿手机来举例，有些人一台手机用了三五年，使用到的功能只有打电话发短信聊微信看抖音
那自然很多功能对他们来说完全是没必要的
但是有些人用手机那就是拍照剪辑办公AI，OO启动！等等各种都用得上，恨不得代替电脑来使用
反正就是根据需求购买就是了
楼里面杠什么的都有，没有杠“收费到店升级”的。
我只能认为这个构想没有给杠精们造成损失。
那么什么人不会受到损失呢？没车的，遗老，以及资本家。
本帖最后由 厉飞雨 于 2024-12-11 12:48 编辑
车机升级车就没法开，哪天牢美疯起来让芯片公司更新个啥固件补丁，那画面不敢想象现在车企就靠天天吹自己用了多少块老黄，高通
厉飞雨 发表于 2024-12-11 12:45
车机升级车就没法开，哪天牢美疯起来让芯片公司更新个啥固件补丁，那画面不敢想象现在车企就靠天天吹自己用 ...
你显卡的固件补丁能控制你的主板是吗？
照你这么说，也别说车了，只要是进口的元件都别用了
厉飞雨 发表于 2024-12-11 12:45
车机升级车就没法开，哪天牢美疯起来让芯片公司更新个啥固件补丁，那画面不敢想象现在车企就靠天天吹自己用 ...
不用更新固件，现在就有远程锁车的功能，包括相当一部分油车。
暗の使徒 发表于 2024-12-11 12:46
你说的回滚现在都有，但不是flash上的ab备份，一般从cid自己带的存储里重新解包然后覆盖，或者从外接刷机 ...
看到你描述的回滚过程，我理解是通过类似jtag之类的外部接口覆写flash写入固件，整个过程都是破坏式的，一旦出现问题就必须一直重试直到成功，否则变砖。如果固件烧录程序乃至整个ota程序有任何bug、某个控制器flash刚好有个扇区写不进去之类的情况，很难有回退撤销的余地，只能叫拖车了，是一个风险很高的操作。
AB更新的流程相比之下安全非常多，写入-验证-切换，非破坏式更新，几乎不会出问题，就算出问题了基本也不用担心更新失败导致车开不了，在频繁ota场景下对用户是有明显好处的。如果别的地方都在强调冗余的话，为什么这里不提高冗余呢
论坛助手,iPhone
好巧，前天我车也提示有更新，我人还不在，做了次远程升级，提示用时30分钟，不可开启哨兵模式
它有明确提示，不止一次
同时也有预约升级，定在晚间2点45
就是个摆拍吧，视频里面的人声音一点都听不出焦急，而且在那种情况下，都能紧张到误触，然后冷静下来，先拍个视频？
暗の使徒 发表于 2024-12-11 14:14
啥，ab备份不会比直接更新更安全
ota升级的写入错误，风险等级远不如车辆行进时内存溢出跨区写入的风险 ...
额 不太了解车载嵌入式设备的情况，你说的内容理解不了。ab分区额外占用的是flash空间，和内存（ram）有什么关系呢，你是想说内存中存储的文件系统相关信息？这个x86服务器上按T算的硬盘占的空间都没多大可以忽略不计，嵌入式设备很多好像压根就没有文件系统，不知道车上是什么情况。如果是指ab分区的内存读写缓存之类的内容，平常压根不会用到完全可以不分配，甚至可以不刷固件就不初始化额外的flash？这些东西会占很多内存空间吗？
另外，内存溢出怎么看也是写代码的人问题吧，一个程序正常运行任何情况下都不应该内存溢出。已经溢出的内存地址段，不管有没有被所谓的ab分区使用，程序本身的运行已经出问题了。
论坛助手,iPhone
这要是一真事儿，那确实要急死人，不过还是人的责任多。
植田佳奈 发表于 2024-12-9 12:46
不断拔高安全需求的各位愿意加多少钱？
答案是一分钱也不加。
敢加钱就看看买不买得过友商就完事儿了，一个买方市场敢这么玩儿那真是惯得了。
fmketchup 发表于 2024-12-11 15:14
答案是一分钱也不加。
敢加钱就看看买不买得过友商就完事儿了，一个买方市场敢这么玩儿那真是惯得了。 ...
但现实就是没有厂商会搞双备份ota升级。
本帖最后由 瓦格雷 于 2024-12-11 15:43 编辑
fmketchup 发表于 2024-12-11 15:14
答案是一分钱也不加。
敢加钱就看看买不买得过友商就完事儿了，一个买方市场敢这么玩儿那真是惯得了。 ...
现实是任何车厂都不可能做运行中更新停车更新造成的风险远低于运行中更新 车厂脑子抽了才会为了某些"遗老"的所谓需求 把更新做成可运行中实现
这甚至不是钱的问题 运行中更新出问题 可不是生孩子来不及开车去医院这么简单了
瓦格雷 发表于 2024-12-11 15:41
现实是任何车厂都不可能做运行中更新停车更新造成的风险远低于运行中更新 车厂脑子抽了才会为了某些" ...
现实是汽车这种东西有任何一个子系统没设计完，就不应该出厂销售。
假如更新涉及机电总成，那更新完成后没有厂家服务部门进行一次调试检测本身就是极端不负责任的事情。
假如更新不涉及，那就别扯什么运行风险。
fmketchup 发表于 2024-12-11 16:27
现实是汽车这种东西有任何一个子系统没设计完，就不应该出厂销售。
假如更新涉及机电总成，那更新完成后 ...
那加的成本你又不买单
又要买现货
—— 来自 鹅球 v3.3.95-alpha
kong78~2 发表于 2024-12-11 09:32
因为升级的又不只是车机。
车内can总线要传输升级数据，还要传输行驶数据，万一两者出冲突了怎么办？
不 ...
“升完主系统，停车了再进行更替的事情”
这是我的原话，怎么看都没提行驶过程中切换，我认为你在曲解我的发言混淆视听
另外回应一下你说的总线数据协同问题，我另外一贴里也说了，如果是其他部件的嵌入式系统要更新，那应该直接返厂，根本不应该远程更，风险太大，更坏了问题更严重
这种车载系统就不应该有远程自动更新。为什么像工厂、机关部门的设备几年几十年不更新，就是为了使用稳定，要更新就统一叫技术人员来进行更新，更新好了还需要进行各种测试才能继续使用，难道不应该是这样吗？还是说你给车子做的这个系统本来就千疮百孔的，里面全是致命bug，非得动不动推送更新才能保证不出事？那也太糟糕了。
我大致上看了楼里的说法，觉得还是对于“车”这个产品的认识已经开始逐渐发生变化了。
上一代的车主、很多老司机、和这楼里不少坛友认为车就应该是个可靠的工具，和剪刀、铅笔、锤子一样，永远不能脱离使用者的掌握，除了必需功能以外的所有东西都是添头。那什么远程更新、花活新功能、不能退回的锁死系统都是没什么大用又降低可靠性的玩意，自然希望能少则少。
从互联网和电车时代开始的新一代车主，或者说比较积极拥抱新事物的用户，会自然将车和智能手机、电脑、游戏机之类的电子产品联系起来，会认为新功能和销售完成之后的维护更新本来就应该是产品的一部分，所以会更容易接受定期的功能推送和升级，那传统的4S店定期维护模式当然不如我在家联网一键升级来的方便（而且4S店本来也要增加使用成本）。
说起来游戏区前一阵子倒是有跟这个问题极其相似的话题，就是“游戏发售后的补丁和DLC是不是给了游戏厂商不测试就发布半成品的空间”
暗の使徒 发表于 2024-12-11 17:07
flash是nvm，ram一般只用于hu车娱上。其他行车控制上不能用ram。
车载系统的工况，比如过坑震动，暴雨浸 ...
了解了，我前面的意思就是额外增加一倍空间nvm用来搞ab，有两份nvm，实际运行只有其中一份在使用，这样出现bursh error的概率应该就和原来一样了，从而可以低成本实现ab？
现在有什么因素阻碍主机厂供应商做这件事呢？是nvm成本太高，是必须使用on chip的nvm有容量上限限制，还是单纯觉得没有必要，或者其他什么原因？特斯拉又是出于什么考虑全部做ab呢？
暗の使徒 发表于 2024-12-11 17:50
加内存的的问题我上面说了，不是pc机插条内存这么简单的事
不做主要是成本问题，这种需求用户自己也不会 ...
如果原因指的是前面你提到的加内存需要更好的ecu/cache/总线之类，我觉得在ab更新这种同一时间只有一半内存激活再用的场景下没有什么必要，可能主要还是市场和成本因素驱动的，不过我也不是很熟悉嵌入式的技术细节。不过还是感谢你的讨论解答，我的大部分疑问都解决了
shadowm 发表于 2024-12-8 20:30
啊？有这种安卓机吗？
a/b 分区不就是干这用的吗
—— 来自 鹅球 v3.1.90