汽車控制器的升級方法有多種。

一種是將控制器與上位機建立通信連接。當(dāng)控制器接收到升級請求，讀取當(dāng)前固件版本，向上位機請求獲取升級固件版本，依此確定是否進入升級。

接著確定升級固件的分區(qū)，按固件最后字節(jié)地址和分區(qū)地址，以前后端對齊方式刷寫升級固件。固件升級成功后，自動更新版本，跳轉(zhuǎn)至升級固件分區(qū)，保存前一版本固件，最后向上位機反饋“升級成功”并啟動重啟指令。

基于云端的FOTA升級也是常見方法。云端服務(wù)器負責(zé)升級文件處理和下發(fā)，存儲相關(guān)數(shù)據(jù)且保密性高。車載通信終端是車輛客戶端FOTA主節(jié)點，連接車內(nèi)總線，是內(nèi)外網(wǎng)絡(luò)通訊通道和車內(nèi)網(wǎng)絡(luò)樞紐，有報文路由、防火墻和診斷功能。

整車控制器升級軟件先由工程師線下測試，修改格式和名稱后上傳至云端FOTA系統(tǒng)。FOTA服務(wù)器生成差分包或全量包并簽名、加密，管理人員選擇升級車輛范圍和時間，完成部署和任務(wù)建立。在任務(wù)時間段內(nèi)，車載通訊終端與云端連接，云端收集整車控制器軟件版本。

還有一種方式，當(dāng)升級設(shè)備接收到帶待升級控制器唯一標識的升級指令，判斷是否為高壓控制器，若是則向整車控制器發(fā)下高壓指令，接收到反饋后擦除待升級數(shù)據(jù)并刷寫升級文件。

擦除數(shù)據(jù)前向多個耗電設(shè)備控制器發(fā)診斷命令使其停止工作，獲取車輛當(dāng)前狀態(tài)判斷是否滿足升級條件，如車速、檔位、供電電壓等符合要求。建立對應(yīng)存儲空間存儲升級文件，從中獲取文件刷寫至待升級控制器。

車載控制器升級時，先獲取升級指令，判斷是否處于運行狀態(tài)。若運行則顯示升級進度提示信息并獲取屬性信息，在顯示進度情況下獲取差分升級包和升級信息，依此判斷是否繼續(xù)升級，能升級則控制升級，不能則顯示失敗提示信息。

汽車控制器軟件升級則是根據(jù)升級指令生成OTA任務(wù)，獲取待升級控制器并分組，按順序放入刷寫隊列升級，實時檢測是否有升級失敗的目標控制器。若有，將目標控制器組中未升級的從刷寫隊列移除，已成功的和目標控制器放入回滾隊列進行版本回滾。

（圖/文/攝：太平洋汽車 整理于互聯(lián)網(wǎng)）