第2章：OTA技术基础
各位同学好，今天我们聊聊OTA技术基础。说实话，这个章节是整个TPMS远程升级方案的基石。你想想看，如果连OTA是什么、怎么分类、流程怎么走都不清楚，后面谈方案设计就是空中楼阁。
我在2018年做第一个车载OTA项目时，就踩过不少坑。当时团队里有人把SOTA和FOTA混为一谈，结果方案设计出来根本没法用。所以今天咱们把基础打扎实。
2.1 OTA定义与分类
OTA，全称Over-The-Air，就是空中下载技术。说白了，就是通过无线网络给设备升级软件或固件，不用把设备拆下来、不用连数据线。
在汽车领域，OTA主要分两类：SOTA和FOTA。我习惯这么区分——
| 类型 | 全称 | 升级对象 | 典型场景 |
|---|---|---|---|
| SOTA | Software OTA | 应用层软件 | 地图更新、APP升级 |
| FOTA | Firmware OTA | 底层固件 | ECU固件、BMS升级 |
SOTA（Software OTA）：升级的是应用层软件。比如车机里的导航地图、音乐APP、语音助手。这类升级不涉及底层硬件驱动，风险相对低。我在项目中遇到过，有些OEM把SOTA当成"轻量级升级"，但其实如果地图数据包太大，下载失败率会很高。
FOTA（Firmware OTA）：升级的是底层固件。比如TPMS的传感器固件、ECU的控制逻辑、BMS的电池管理算法。这类升级直接操作硬件，一旦失败可能导致设备变砖。嗯，这里要注意——FOTA必须要有可靠的断点续传和回滚机制。
核心区别：SOTA改的是"软件逻辑"，FOTA改的是"硬件行为"。TPMS系统升级，两者都会涉及——传感器固件升级属于FOTA，而手机端APP升级属于SOTA。
2.2 OTA升级流程
OTA升级不是简单地把文件扔过去。我把它拆成五个步骤：制作、上传、分发、下载、安装。每个环节都有坑，咱们一个一个说。
- 制作（Build）：把升级包打包好。比如TPMS的固件，要生成差分升级包，只包含变化的部分。我曾经见过有人直接把完整固件包（20MB）推下去，结果车机网络差，下载到一半就断了。
- 上传（Upload）：把升级包传到云端服务器。这里要注意校验——上传完成后一定要做MD5或SHA256校验，确保文件没损坏。
- 分发（Distribute）：云端把升级任务下发给目标车辆。不是所有车同时升级，要分批。我建议按VIN号尾号分批，比如尾号0-3的先升，4-6的第二天升，7-9的第三天升。
- 下载（Download）：车端从云端拉取升级包。这里要考虑网络环境——TPMS系统通常用4G/5G，但有些车停在信号差的地下车库，下载会失败。所以要有重试机制。
- 安装（Install）：车端执行升级。这是最关键的一步——安装前要检查电量、检查车辆状态（比如TPMS传感器是否在静止状态），安装后要做自检。
我的经验：在TPMS项目中，我建议在"安装"步骤前加一个"预检查"环节。比如检查传感器电池电压是否足够（低于2.5V就别升了），检查车辆是否处于P档。这些细节能避免很多售后问题。
2.3 OTA核心组件
OTA系统由三部分组成：云端、车端、终端。我习惯叫它们"铁三角"——缺一个都不行。
2.3.1 云端（Cloud）
云端是大脑，负责管理升级包、下发任务、监控状态。主要功能包括：
- 升级包管理：存储、版本控制、差分包生成。我记得有一次，云端同时管理了30个不同版本的TPMS固件，版本号搞混了，差点把旧固件推给新车。后来我强制要求：每个升级包必须带版本号+发布时间+适用车型列表。
- 任务调度：决定哪些车什么时候升级。可以按区域、按车型、按VIN号分批。
- 状态监控：实时查看每辆车的升级进度、成功率、失败原因。
2.3.2 车端（Vehicle）
车端是执行者，负责接收任务、下载包、执行升级。核心模块包括：
- OTA Client：运行在车机或T-BOX上的客户端，负责与云端通信。我建议用MQTT协议，轻量级、支持断线重连。
- 下载管理器：负责下载升级包。要支持断点续传——如果下载到80%断了，下次从80%继续，而不是重新下载。
- 升级执行器：负责实际安装。对于TPMS来说，升级执行器要能通过RF信号把固件刷到传感器里。
2.3.3 终端（Terminal）
终端是升级对象，也就是TPMS传感器本身。终端的特点：
- 资源受限：传感器MCU通常只有几十KB的Flash、几KB的RAM。所以升级包必须小，差分包是必须的。
- 通信方式特殊：TPMS传感器通过RF（射频）通信，不是WiFi或4G。所以升级包要通过车机中转——云端→车机→RF→传感器。
- 低功耗要求：传感器靠电池供电，升级过程会额外耗电。我建议升级前检查电池电压，低于2.7V就别升了，否则升到一半没电就变砖了。
避坑指南：我曾经遇到过一个问题——TPMS传感器在升级过程中，如果车辆突然启动行驶，传感器会进入运动模式，导致升级中断。后来我加了一个逻辑：升级前必须确认车辆处于P档且发动机熄火状态，升级过程中如果检测到车辆移动，立即暂停升级并回滚到旧版本。
2.4 小结
这一章我们讲了OTA的基础知识。说白了，OTA就是让设备"在线升级"的技术。SOTA改软件，FOTA改固件。升级流程五步走：制作→上传→分发→下载→安装。核心组件三部分：云端管任务、车端管执行、终端管接收。
下一章我们会深入TPMS系统的OTA升级方案设计，包括差分包生成策略、安全校验机制、失败回滚方案等。到时候我会分享更多实战中的踩坑经验。
好，今天就到这里。有什么问题可以随时交流。