無線軟體更新程序

必須開發、測試無線傳輸 (OTA) 或無線韌體 (FOTA) 軟體更新，並上傳至車輛可存取的安全雲端伺服器。而車輛則必須能夠下載並儲存更新，無論是在中央運算系統，區域控制器或邊緣 ECU 中。如果通常需要重新啟動 ECU 才能使更新生效，則必須在車輛處於安全狀態時進行更新過程。

在有更新可用的情況下，一個選項是通知駕駛員有可用更新，並在車輛安全駐車後讓駕駛員確認更新開始。或者，通過跟蹤車輛使用時間，系統可以猜測在沒有用戶乾預的情況下執行軟體更新的最佳時間。在此期間車輛可能暫時無法操作，因此必須有效完成更新，以將停機時間降至最低。ECU 在整個更新過程中必須保持通電狀態，並且必須考慮車輛的蓄電池容量。為了降低風險， ECU 可能設計為將當前軟體版本和新更新同時存儲在記憶體中，從而允許它在下一次啟動時切換到更新的版本。如果更新失敗，系統可以恢復到以前的軟體版本，以確保車輛繼續正常操作。

當車輛功能分布在多個 ECU 中時，必須通過精心規劃的更新活動來協調更新。這些活動包括將更新軟體包部署到所有受影響的 ECU ，以確保系統範圍內的兼容性和性能。