汽車制造商改進系統(tǒng)設計的一種方法是收集實時數(shù)據(jù)，并將這些數(shù)據(jù)與系統(tǒng)預期的行為進行比較。

想象一下，為一家大型 OEM 開發(fā)汽車零部件。您可能正在制作像自動車道保持系統(tǒng)這樣復雜的東西，或者像輪胎壓力監(jiān)測器這樣小的東西。但有一個共同點是，您將無法知道車輛的所有排列和您卑微的工程工作的用途。如果您的組件成功，那么它將在多個車輛平臺上進行，每個平臺都有自己的選項包和變體。

使問題更加復雜的是，當您在汽車電子產(chǎn)品領域工作時，您不是在制造單個設備。相反，OEM的多個團隊和各種一級供應商正在制造必須以復雜方式進行交互的組件?，F(xiàn)實情況是，如果不組裝組件并監(jiān)控行為，您將永遠不知道將這些組件放在一起時真正會發(fā)生什么。作為工程師，您可能永遠不會與制造其他組件的工程師交談。

JD Powers發(fā)現(xiàn)，在過去五年中，美國已經(jīng)發(fā)布了189起與軟件相關(guān)的安全召回，其中141起報告增加了崩潰的風險。隨著行業(yè)氣喘吁吁地期望將越來越多的駕駛?cè)蝿战唤o機器，重要的是要記住這一點 - 我們的機器可以殺死我們。

汽車就像巨大的黑匣子，在路上疾馳而過，數(shù)十個微控制器都通過拜占庭迷宮網(wǎng)絡來回發(fā)送消息。我們認為我們在控制和駕駛，但實際上，在表面之下，相互依賴的車輛系統(tǒng)正在決定下一步應該發(fā)生什么。繼續(xù)在路上行駛還是猛踩剎車并吹氣囊？認為這是你的選擇？

當IOactive入侵車輛時，他們通常能夠簡單地利用系統(tǒng)漏洞。軟件設計師總是希望其他模塊能夠很好地發(fā)揮作用。例如，普銳斯制動模塊具有安全功能，如果汽車在停車，則無法放氣制動器。如果您還沒有看過記者因為IOactive能夠強制未知狀態(tài)而突然失去剎車的視頻，那么您應該觀看。

診斷故障代碼（DTC）可能會告訴您出了什么問題，但它也可能只是一個發(fā)出白旗的組件，表示當其他設備脫軌時它不知道該怎么做。軟件相當于吧？

汽車制造商改進系統(tǒng)設計的一種方法是收集實時數(shù)據(jù)，并將這些數(shù)據(jù)與系統(tǒng)預期的行為進行比較。不僅適用于少量車輛，而且適用于所有車輛。這些數(shù)據(jù)可以通過及早發(fā)現(xiàn)問題或糾正代碼中的錯誤假設來避免大規(guī)模召回。

這就是電子同步的用武之地。eSync 系統(tǒng)旨在收集數(shù)據(jù)進行分析和管理更新。eSync 是一個整體的端到端系統(tǒng)，從頭開始設計以更新整個車輛。因為如果你要改進系統(tǒng)，真正改進系統(tǒng)，那么你需要能夠更新一切。不要只是戳戳一兩個模塊。

審核編輯：郭婷