知识点 › 系统架构
OTA 系统（云端/车端）
OTA System
定义
升级包制作与签名 → 差分分发 → 车端 A/B 分区安装 → 校验 → 回滚。云端负责批次、灰度、断点续传；车端负责升级条件（驻车/电量/网络）、断电保护与失败自愈。
关键要点
- 模型包与整车包解耦：模型可周级高频更新，整车软件按版本走
- 灰度按车队分组推进：内测车 → 小批量 → 全量，异常自动熔断
- 升级失败要能自愈：看门狗 + 自动回退 + 人工兜底
- 看板指标：升级成功率、回滚率、平均耗时
面试怎么答
讲「A/B 分区 + 灰度 + 自动回退」三件套，并说清模型包如何独立发版。
相关知识
- OTA 升级 — 把模型/软件推到车端：差分包、A/B 分区、断点续传、断电保护、签名校验、灰度分批、失败回滚。是数据闭环「最后一公里」…
- 回滚机制 — 发现新版异常时快速退回旧版：保留上一版镜像/权重、一键切换、状态一致性处理（正在执行的任务要能安全移交或结束）。回滚时…
- 系统全景（车云两段） — 车端：传感器（视频/CAN/Lidar）→ 编码解码管理系统（信号采集）→ 编码解码系统（trigger 触发录制）→…