Aktualizacje oprogramowania układowego i zarządzanie oprogramowaniem ogranicznika prędkości

Nowoczesne ograniczniki prędkości nie są prostymi urządzeniami elektromechanicznymi, które odcinają kabel przy stałej prędkości. Są to zaawansowane systemy komputerowe w układzie wbudowanym — platformy oparte na mikrokontrolerach uruchamiające oprogramowanie układowe, które zarządza komunikacją CAN bus, przetwarzaniem sygnału prędkości, algorytmami kalibracji, wykrywaniem usterek i odpornością na manipulacje. Jak wszystkie wbudowane systemy oprogramowania, oprogramowanie układowe ogranicznika prędkości ewoluuje w czasie: nowe warianty pojazdów wymagają wsparcia, błędy są identyfikowane i usuwane, wymagania regulacyjne się zmieniają i opracowywane są nowe funkcje.

Zarządzanie oprogramowaniem układowym w flocie ograniczników prędkości jest obowiązkiem operacyjnym, któremu wielu menedżerów flot historycznie nie poświęcało znaczącej uwagi. W miarę jak ograniczniki prędkości stają się coraz bardziej zaawansowane — i w miarę jak pojazdy stają się bardziej złożone elektronicznie — zarządzanie oprogramowaniem układowym staje się ważną częścią strategii zgodności floty.

Czym jest oprogramowanie układowe ogranicznika prędkości?

Oprogramowanie układowe to oprogramowanie wbudowane w sprzęt urządzenia — przechowywane w pamięci nieulotnej i wykonywane bezpośrednio przez mikrokontroler urządzenia. W przeciwieństwie do oprogramowania aplikacyjnego działającego na komputerze ogólnego przeznaczenia, oprogramowanie układowe jest ściśle powiązane z konkretnym sprzętem, na którym działa, i z wymaganiami czasu rzeczywistego funkcji urządzenia.

Dla AutoKontrol System 80 oprogramowanie układowe wykonuje następujące podstawowe funkcje:

• Odczytywanie prędkości pojazdu z CAN bus, czujnika prędkości kół i/lub wejść GPS
• Stosowanie algorytmu kalibracji do konwersji surowych danych prędkości na dokładną wartość prędkości pojazdu
• Porównywanie bieżącej prędkości z zaprogramowanym limitem
• Generowanie sygnału interwencji przepustnicy (polecenie TSC1 CAN bus lub modyfikacja sygnału pedału) po osiągnięciu limitu
• Monitorowanie napięcia zasilania, integralności CAN bus i wskaźników manipulacji
• Rejestrowanie zdarzeń usterek ze znacznikami czasu i wskazaniami licznika kilometrów
• Komunikacja z interfejsem diagnostycznym oraz, w instalacjach TrackSpeed, z jednostką telematyczną ScorpionTrack Fleet

Każda z tych funkcji jest definiowana przez oprogramowanie układowe. Parametry konfiguracyjne (ustawienie limitu prędkości, wartości kalibracji, typ pojazdu) to dane przechowywane oddzielnie od samego oprogramowania układowego, ale algorytmy używające tych danych są w całości definiowane przez wersję oprogramowania układowego.

Dlaczego aktualizacje oprogramowania układowego mają znaczenie

Wsparcie dla nowych pojazdów

Rynek pojazdów komercyjnych nieustannie wprowadza nowe modele, nowe warianty silników i nowe implementacje CAN bus. Wersja oprogramowania układowego ogranicznika prędkości wydana w 2020 roku może nie poprawnie interpretować wiadomości CAN bus modelu ciężarówki z 2025 roku. Aktualizacje oprogramowania układowego rozszerzają kompatybilność System 80 na nowe pojazdy, zapewniając, że operatorzy odnawiający flotę nie będą napotykać luk kompatybilności wymagających wymiany sprzętu.

Aktualizacje oprogramowania producenta pojazdu czasami zmieniają formaty wiadomości CAN bus lub wprowadzają nowe adresy źródłowe ECU. AutoKontrol monitoruje te zmiany — poprzez relacje z producentami i dane diagnostyczne z sieci instalatorów SGH Connect — i wydaje aktualizacje oprogramowania układowego w celu utrzymania kompatybilności.

Poprawki błędów

Całe złożone oprogramowanie zawiera błędy. W krytycznych dla bezpieczeństwa systemach wbudowanych odkrycie błędu — nawet takiego, który objawia się tylko w bardzo specyficznej kombinacji okoliczności — wymaga priorytetowej reakcji. AutoKontrol utrzymuje ustrukturyzowany cykl życia rozwoju oprogramowania, który obejmuje formalne testy regresji dla wszystkich wydań oprogramowania układowego. Po zidentyfikowaniu błędu w terenie, naprawcza aktualizacja oprogramowania układowego jest opracowywana, testowana i wydawana, a dotknięte pojazdy są identyfikowane i aktualizowane.

Aktualizacje regulacyjne

Przepisy dotyczące ogranicznika prędkości ewoluują. Zmiany wymagań homologacji, procedur inspekcji DVSA lub przepisów EU/UK mogą wymagać zmian w oprogramowaniu układowym System 80 w celu utrzymania zgodności. Aktualizacje oprogramowania układowego mogą wdrażać zmiany regulacyjne bez konieczności wymiany sprzętu, chroniąc inwestycję operatora.

Ulepszenia funkcji

W miarę jak AutoKontrol opracowuje nowe możliwości — ulepszone algorytmy odesłania krzyżowego GPS, wzmocnione wykrywanie manipulacji, lepszą integrację z nowymi platformami telematycznymi — są one dostarczane przez aktualizacje oprogramowania układowego do istniejących jednostek System 80. Operatorzy, którzy utrzymują aktualne urządzenia, korzystają z ulepszeń możliwości przez cały okres instalacji.

Metody aktualizacji

Aktualizacja przewodowa przez port diagnostyczny

Podstawową metodą aktualizacji dla jednostek System 80 jest połączenie przewodowe z diagnostycznym portem pojazdu (lub bezpośrednio z własnym złączem diagnostycznym System 80). Zastrzeżone narzędzie diagnostyczne AutoKontrol prezentuje dostępne aktualizacje oprogramowania układowego, przeprowadza kontrole przed aktualizacją (napięcie baterii, aktualna wersja oprogramowania układowego, wariant pojazdu), wykonuje aktualizację i weryfikuje integralność po aktualizacji.

Ta metoda wymaga, aby pojazd znajdował się w warsztacie lub był odwiedzony przez mobilnego inżyniera SGH Connect. Proces aktualizacji zazwyczaj trwa 10-20 minut, włącznie z weryfikacją przed i po aktualizacji. Podczas aktualizacji pojazd nie może być prowadzony — większość systemów implementuje blokadę zapobiegającą aktualizacji, gdy pojazd jest w ruchu.

Dla małych flot, aktualizacje przewodowe przez wizyty serwisowe SGH Connect są proste w zarządzaniu. Dla dużych flot, logistyka odwiedzania każdego pojazdu indywidualnie sprawia, że aktualizacje przewodowe są operacyjnie znaczące.

Aktualizacje OTA (Over-the-Air) przez TrackSpeed

Dla pojazdów wyposażonych w rozwiązanie TrackSpeed łączące ogranicznik prędkości i śledzenie GPS, aktualizacje oprogramowania układowego mogą być dostarczane bezprzewodowo przez komórkowe połączenie danych jednostki telematycznej ScorpionTrack Fleet.

Aktualizacje oprogramowania układowego OTA działają następująco:

1. AutoKontrol wydaje nową wersję oprogramowania układowego i udostępnia ją na platformie zarządzania TrackSpeed
2. Menedżer floty lub zespół operacyjny AutoKontrol planuje aktualizację dla docelowych pojazdów — zazwyczaj tak, aby nastąpiła, gdy pojazd jest nieruchomy i zapłon jest wyłączony, aby uniknąć zakłóceń operacji
3. Jednostka ScorpionTrack Fleet pobiera pakiet oprogramowania układowego przez połączenie komórkowe
4. W zaplanowanym czasie jednostka telematyczna przenosi oprogramowanie układowe do System 80 przez wewnętrzne połączenie CAN bus
5. System 80 weryfikuje kryptograficzny podpis pakietu przed zapisaniem go w pamięci oprogramowania układowego
6. Po aktualizacji System 80 przeprowadza kontrolę integralności i zgłasza sukces lub niepowodzenie z powrotem przez jednostkę telematyczną do portalu zarządzania flotą

Aktualizacje OTA eliminują potrzebę wizyt warsztatowych dla rutynowej konserwacji oprogramowania układowego i umożliwiają utrzymanie spójnych wersji oprogramowania układowego w dużej, geograficznie rozproszonej flocie.

Zarządzanie wersjami floty

Dla operatorów flot zarządzających wieloma pojazdami, utrzymanie spójnej, znane wersji oprogramowania układowego w całej flocie ograniczników prędkości jest ważne zarówno dla zgodności, jak i spójności operacyjnej. Niespójny krajobraz oprogramowania układowego — gdzie różne pojazdy uruchamiają różne wersje oprogramowania układowego z różnymi możliwościami lub poprawkami błędów — utrudnia diagnostykę i zmniejsza pewność weryfikacji zgodności.

Portal ScorpionTrack Fleet prezentuje aktualną wersję oprogramowania układowego każdej jednostki TrackSpeed, umożliwiając menedżerom flot:

• Identyfikację pojazdów działających na przestarzałym oprogramowaniu układowym
• Planowanie aktualizacji dla konkretnych pojazdów lub grup pojazdów
• Weryfikację ukończenia aktualizacji i oznaczanie wszelkich niepowodzeń do dalszych działań
• Utrzymywanie dziennika aktualizacji oprogramowania układowego dla każdego pojazdu jako części jego rejestru zgodności

Dla flot bez TrackSpeed, zarządzanie wersjami oprogramowania układowego jest koordynowane przez dokumentację serwisową SGH Connect, przy czym AutoKontrol zaleca harmonogramy aktualizacji dostosowane do rocznych wizyt inspekcyjnych.

Kontrola wersji i przywracanie

Rozwój oprogramowania układowego podlega formalnemu procesowi kontroli wersji. Każde wydanie ma przypisany numer wersji i powiązane informacje o wydaniu dokumentujące zmiany, poprawki błędów i wsparcie dla nowych pojazdów. Przed ogólnym wydaniem oprogramowanie układowe jest testowane na testowym zestawie kompatybilności pojazdów AutoKontrol — programie pojazdów testowych obejmujących najpowszechniejsze komercyjne platformy pojazdów.

W rzadkim przypadku, gdy wydanie oprogramowania układowego wprowadza nieoczekiwany problem, poprzednia zweryfikowana wersja jest dostępna do przywrócenia. Dla urządzeń z możliwością OTA przywrócenie może być wykonane zdalnie. Dla urządzeń z aktualizacją przewodową wymagana jest wizyta serwisowa. Zdolność do szybkiego przywrócenia jest krytyczną cechą odpowiedzialnego zarządzania wbudowanym oprogramowaniem.

Kwestie cyberbezpieczeństwa

W miarę jak ograniczniki prędkości stały się urządzeniami sieciowymi — połączonymi przez CAN bus z ECU pojazdów oraz, w instalacjach TrackSpeed, przez sieci komórkowe z platformami chmurowymi — cyberbezpieczeństwo stało się istotnym zagadnieniem projektowym.

Kluczowe środki cyberbezpieczeństwa w architekturze oprogramowania układowego System 80 obejmują:

Weryfikacja kryptograficznego podpisu — każdy pakiet oprogramowania układowego jest podpisany prywatnym kluczem AutoKontrol. System 80 akceptuje i instaluje tylko pakiety oprogramowania układowego niosące ważny podpis. Zapobiega to atakowi polegającemu na wgraniu nieautoryzowanego oprogramowania układowego do urządzenia.

Bezpieczny rozruch — przy włączeniu zasilania, bootloader weryfikuje integralność oprogramowania układowego aplikacji przed jego wykonaniem. Uszkodzony lub zmodyfikowany obraz oprogramowania układowego jest wykrywany, a urządzenie wchodzi w bezpieczny stan awaryjny zamiast wykonywać potencjalnie złośliwy kod.

Szyfrowana komunikacja — komunikacja między System 80 a jednostką telematyczną ScorpionTrack Fleet używa szyfrowanych protokołów. Dane przesyłane przez sieć komórkową są szyfrowane podczas transmisji.

Uwierzytelnianie dla zmian konfiguracji — każda zmiana ustawień limitu prędkości lub parametrów kalibracji wymaga uwierzytelnionego dostępu. Zdalne zmiany konfiguracji wymagają uwierzytelnienia zarówno na poziomie portalu telematycznego, jak i na poziomie System 80.

Te środki zapewniają, że System 80 nie może być użyty przeciwko interesom operatora lub kierowcy przez oprogramowanie oraz że wykrywanie manipulacji opisane w naszym przewodniku po wykrywaniu manipulacji i projekcie ogranicznika prędkości odpornego na sabotaż rozciąga się w pełni na domenę oprogramowania.

Szczegółowe informacje o tym, jak strukturyzowana jest integracja CAN bus zarządzana przez oprogramowanie układowe, zawiera nasz przewodnik po interfejsie CAN bus ogranicznika prędkości.

Aby omówić usługi aktualizacji oprogramowania układowego lub ulepszenie floty do TrackSpeed z możliwością OTA, poproś o wycenę od zespołu AutoKontrol.