De mogelijkheid om een oplader op afstand te updaten is eenvoudig. Het is het onderdeel dat ontwerp vereist om dit voor een heel wagenpark te doen zonder locaties buiten gebruik te stellen, en achteraf te weten wat er werkelijk draaide.
De meeste wagenparken ontdekken de kloof tussen de twee tijdens hun eerste belangrijke uitrol.
Voer de uitrol uit
Alles in één keer updaten betekent dat een defecte release tegelijkertijd gevolgen heeft voor het hele wagenpark. Begin met een kleine groep, idealiter op locaties die u beheert en kunt bezoeken, en breid uit zodra ze stabiliteit vertonen.
Bepaal wat stabiliteit betekent voordat u begint, in termen van sessiesucces en foutpercentage over een bepaalde periode, in plaats van achteraf te beslissen of het er acceptabel uitzag.
Onderbreek nooit een sessie
Als een update wordt toegepast terwijl een voertuig aan het opladen is, bestaat het risico dat de sessie en het transactierecord verloren gaan. Het mechanisme moet wachten tot de connector inactief is en een voertuig afhandelen dat verbinding maakt terwijl er een update in behandeling is.
Op een drukke locatie staat een oplader mogelijk niet lang stil, dus het proces heeft ook een beleid nodig voor hoe lang het wacht en wat het doet als het venster nooit arriveert.
Behandel de eenheden die er niet zijn
Een aanzienlijk deel van elke vloot zal tijdens de uitrol onbereikbaar zijn. Het behandelen van de uitrol als voltooid wanneer deze niet meer vordert, is precies hoe de drift zich ophoopt.
Het proces heeft een wachtrij voor nieuwe pogingen nodig die aanhoudt, zodat eenheden worden bijgewerkt wanneer ze weken later opnieuw verbinding maken, en rapportage die een onderscheid maakt tussen bijgewerkt, in behandeling en mislukt, in plaats van ze samen te vouwen.
Controleer wat er daadwerkelijk is uitgevoerd
Een update die als afgeleverd wordt gerapporteerd, is geen update waarvan is bevestigd dat hij actief is. De achteraf gerapporteerde versie van de oplader is het bewijs, en het in overeenstemming brengen daarvan met de beoogde staat is wat een uitrol afsluit.
Zonder die afstemming is het succespercentage van een uitrol een veronderstelling.
Terugdraaien moet echt zijn
Een terugdraaipad dat nog nooit is uitgevoerd, is eerder een plan dan een mogelijkheid. Het moet doelbewust worden getest, ook vanaf een gedeeltelijk voltooide uitrol, voordat het onder druk nodig is.
De terugval op eenheidsniveau, waarbij een oplader die geen nieuw beeld kan uitvoeren automatisch terugkeert naar het vorige, is apart en net zo belangrijk. Het is wat een slechte release voorkomt waarvoor sitebezoeken nodig zijn.
Bandbreedte en kosten op schaal
Een firmware-image vermenigvuldigd over een groot aantal mobiele verbindingen brengt reële datakosten met zich mee, en gelijktijdige downloads kunnen de verbinding van een site verzadigen.
Throttling, het plannen van downloads buiten drukke periodes en het spreiden over het wagenpark zijn beide aan de orde. Dit zijn eerder operationele dan technische overwegingen, en ze worden meestal ontdekt bij de eerste grote uitrol.