Die Möglichkeit, ein Ladegerät aus der Ferne zu aktualisieren, ist unkompliziert. Dies in der gesamten Flotte durchzuführen, ohne Standorte außer Betrieb zu nehmen, und anschließend zu wissen, was tatsächlich lief, ist der Teil, der Design erfordert.
Die meisten Flotten entdecken die Lücke zwischen beiden bei ihrem ersten bedeutenden Rollout.
Führen Sie den Rollout durch
Wenn alles auf einmal aktualisiert wird, wirkt sich ein fehlerhaftes Release gleichzeitig auf die gesamte Flotte aus. Beginnen Sie mit einer kleinen Gruppe, idealerweise an Standorten, die Sie kontrollieren und an denen Sie teilnehmen können, und erweitern Sie sie, sobald sie Stabilität zeigen.
Definieren Sie vor dem Start, was Stabilität im Hinblick auf Sitzungserfolg und Fehlerrate über einen bestimmten Zeitraum bedeutet, anstatt erst im Nachhinein zu entscheiden, ob sie akzeptabel aussah.
Unterbrechen Sie niemals eine Sitzung
Bei einer Aktualisierung, die während des Ladevorgangs eines Fahrzeugs durchgeführt wird, besteht die Gefahr, dass die Sitzung und der Transaktionsdatensatz verloren gehen. Der Mechanismus muss warten, bis der Anschluss inaktiv ist, und eine Fahrzeugverbindung verarbeiten, während ein Update aussteht.
An einem stark frequentierten Standort ist ein Ladegerät möglicherweise nicht lange im Leerlauf, daher benötigt der Prozess auch eine Richtlinie darüber, wie lange er wartet und was er tut, wenn das Fenster nie eintrifft.
Behandeln Sie die Einheiten, die nicht vorhanden sind
Ein erheblicher Teil jeder Flotte wird während eines Rollouts nicht erreichbar sein. Den Rollout als abgeschlossen zu betrachten, wenn er nicht mehr voranschreitet, ist genau das, was zu Abweichungen führt.
Der Prozess benötigt eine persistente Wiederholungswarteschlange, damit die Einheiten aktualisiert werden, wenn sie Wochen später wieder eine Verbindung herstellen, und ein Reporting, das zwischen aktualisierten, ausstehenden und fehlgeschlagenen Prozessen unterscheidet, anstatt sie zu reduzieren.
Überprüfen Sie, was tatsächlich ausgeführt wurde
Ein als geliefert gemeldetes Update ist kein Update, dessen Ausführung bestätigt wurde. Die im Nachhinein gemeldete Version des Ladegeräts ist der Beweis, und der Abgleich mit dem beabsichtigten Zustand ist der Abschluss einer Einführung.
Ohne diesen Abgleich ist die Erfolgsquote eines Rollouts eine Annahme.
Rollback muss real sein
Ein Rollback-Pfad, der noch nie ausgeübt wurde, ist eher ein Plan als eine Fähigkeit. Es sollte bewusst getestet werden, auch nach einem teilweise abgeschlossenen Rollout, bevor es unter Druck benötigt wird.
Der Fallback auf Einheitenebene, bei dem ein Ladegerät, das kein neues Image ausführen kann, automatisch zum vorherigen zurückkehrt, ist separat und ebenso wichtig. Dadurch wird verhindert, dass eine fehlerhafte Version Besuche vor Ort erfordert.
Bandbreite und Kosten im Maßstab
Ein Firmware-Image, das über eine große Flotte über Mobilfunkverbindungen vervielfacht wird, verursacht echte Datenkosten, und gleichzeitige Downloads können die Verbindung eines Standorts überlasten.
Drosselung, Planung von Downloads außerhalb von Stoßzeiten und Staffelung über die gesamte Flotte lösen beides. Hierbei handelt es sich eher um betriebliche als um technische Überlegungen, die normalerweise beim ersten großen Rollout entdeckt werden.