• مثال توضيحي
  • الحالة A-01، ألمانيا

الحالة A-01 · مورّد سيارات ألماني: برمجيات ثابتة آمنة وتحديثات OTA لـ120,000 مركبة

الحالة A-01 مثال توضيحي: مشروع برمجيات مدمجة يمكن أن ينفّذه فريق من Remote Pro Ai لمورّد سيارات ألماني من الدرجة الأولى: برمجيات ثابتة بإقلاع آمن، وخط تحديث عبر الهواء OTA، وأتمتة اختبارات HIL.

ابنِ فريقك

بدون بطاقة · حجز مجاني 72 ساعة

دون أي تراجع في السلامة

باختصار

الحالة A-01 مثال توضيحي مشروع برمجيات مدمجة يمكن أن ينفّذه فريق من Remote Pro Ai لمورّد سيارات ألماني من الدرجة الأولى: برمجيات ثابتة بإقلاع آمن، وخط تحديث عبر الهواء OTA، وأتمتة اختبارات HIL. يعمل 8 متخصصين لمدة 14 شهرًا ضمن بيئات متوافقة مع TISAX، ويصل التحديث إلى 120 ألف وحدة دون أي تراجع في السلامة.

تحديث عبر الهواء لـ120,000 وحدة بأمان

  • العميل (توضيحي)

    مورّد سيارات من الدرجة الأولى، ألمانيا

  • الفريق

    8 متخصصين

  • المدة

    14 شهرًا

  • النموذج

    توسيع الفريق

  • نمط البيانات

    النمط أ: بيئة المورّد المتوافقة مع TISAX

  • التقنيات

    C · C++ · ARM Cortex · برمجيات ثابتة لوحدات ECU على RTOS · جذر ثقة عتادي · صور برمجيات موقّعة بقسمين A/B · منصات HIL مؤتمتة بلغة Python · GitLab CI · خادم OTA سحابي

  • مدة التشكيل

    4 أيام عمل

التحدي

في هذا المثال، يحتاج المورّد إلى تحديث البرمجيات الثابتة لوحدات المركبات المتصلة عن بُعد بدل استدعائها إلى مراكز الخدمة. وأي تحديث فاشل قد يعطل وحدة في مركبة على الطريق، وأي ثغرة في سلسلة الإقلاع تفتح بابًا للعبث. والعمل مقيد بعمليات ISO 26262 وبيئات معلومات متوافقة مع TISAX.

8 متخصصين في الأنظمة المدمجة، والفريق جاهز خلال 4 أيام عمل

الدورالمستوىالعددالموقع
قائد الأنظمة المدمجةقائد1القاهرة
مهندسو برمجيات ثابتة (C وRTOS)خبير3القاهرة
مهندس أمن للإقلاع الآمن والمفاتيحخبير1القاهرة
مهندس OTA والخادم السحابيخبير1القاهرة
مهندسا أتمتة اختبارات HILخبير2القاهرة

يعمل الفريق على أجهزة المورّد المُدارة داخل بيئته المتوافقة مع TISAX، مع منصات HIL مطابقة في مختبر خاضع للرقابة.

منصات الاختبار قبل الميزات

  1. الشهران 1–⁠2

    الانضمام إلى بيئة المورّد، ومواءمة خطة السلامة، وتجهيز منصات HIL للاختبار الارتدادي المؤتمت.

  2. الأشهر 3–⁠7

    الإقلاع الآمن، وصور البرمجيات الموقّعة، وقسما A/B مع تراجع تلقائي.

  3. الأشهر 8–⁠11

    خط OTA، وأدوات النشر المرحلي، ومجموعة اختبارات HIL ارتدادية لكل بناء.

  4. الأشهر 12–⁠14

    النشر الميداني على موجات حتى 120 ألف وحدة، بمراقبة قياسات الأسطول.

إيقاع العمل
دورات عمل من أسبوعين ضمن عمليات المورّد · تقرير تنفيذي أسبوعي كل جمعة لرئيس البرمجيات المدمجة · لجنة توجيه شهرية · هدف الاستمرارية: صفر دوران غير مخطط طوال 14 شهرًا.

النتائج

  • 120 ألف وحدة

    حُدّثت عبر الهواء

  • لا تراجعات

    في السلامة بعد النشر

  • تسليم متوافق مع TISAX

    طوال المشروع

أرقام توضيحية
تبيّن نوع النتيجة التي صُمّم نموذج هذا الفريق لتحقيقها، وليست سجلًا لعميل مسمّى يمكن التحقق منه.

عن هذه الحالة

مثال توضيحي

لا يُعرض اقتباس لعميل: هذا مثال توضيحي

هذا مثال توضيحي. لا يُذكر فيها اسم أي عميل، وتعكس أرقامها نوع النتيجة التي يحققها هذا النموذج من الفرق، لا سجلًا لعميل يمكن التحقق منه بالاسم. ويمكنك في مكالمة استشارية طلب مرجع من تعاقد مماثل بموجب اتفاقية عدم إفصاح، بشرط موافقة ذلك العميل.

احجز مكالمة استشارية

الامتثال الذي يتولاه الفريق

  • ISO 26262

    منتجات عمل ومراجعات سلامة لكل تغيير مؤثر في السلامة

  • TISAX

    تعامل متوافق مع TISAX مع كل معلومات صانع المركبات

  • التوقيع

    برمجيات موقّعة مع حفظ محكوم للمفاتيح

  • الاختبار

    اختبار HIL ارتدادي لكل بناء قبل الإصدار

  • النشر

    نشر مرحلي مع تراجع تلقائي عند فشل التثبيت

أدوار وممارسات ذات صلة

الأدوار
مهندس أنظمة مدمجة وإنترنت الأشياء · مهندس أمن · مهندس اختبار مؤتمت · مهندس منصات
الممارسات والخدمة
السحابة والأنظمة المعقدة · توسيع الفريق
الموقع
ألمانيا

الأسئلة الشائعة

احجز مكالمة استشارية

20 دقيقة مع مهندس حلول، دون عرض بيعي.

تحمل كل وحدة نسختين من البرمجيات في قسمين منفصلين. يُكتب التحديث في القسم غير النشط، ولا تنتقل الوحدة إليه إلا بعد التحقق من التوقيع ونجاح فحص الإقلاع. وإذا انقطع التيار أو فشل الفحص، تعود الوحدة تلقائيًا إلى النسخة السابقة. وتختبر منصات HIL حالات الفشل هذه في كل بناء.

يعمل الفريق حصرًا على أجهزة المورّد المُدارة داخل بيئته المتوافقة مع TISAX، فلا تغادر معلومات صانع المركبات سيطرة المورّد. ويكون كل وصول مسجلًا ومراجَعًا. ولا يعني ذلك أن Remote Pro Ai تحمل تصنيف TISAX باسمها؛ فأي تصنيف كهذا يُعرض في مركز الثقة عند صدوره فقط.

نعم. يعمل الفريق داخل عملية السلامة لدى المورّد لا بموازاتها. وينتج كل تغيير مؤثر في السلامة منتجات العمل المطلوبة، مثل تحليلات السلامة وسجلات التحقق، ويجتاز مراجعات السلامة لدى المورّد. ويحضر قائد الأنظمة المدمجة اجتماع مجلس السلامة لدى المورّد قبل كل إصدار.

تبقى المفاتيح في عهدة المورّد، مرتبطة بجذر ثقة عتادي في كل وحدة. ويصمّم مهندس الأمن في الفريق مسار التوقيع بحيث لا تُقلع إلا صور A/B موقّعة، مع تسجيل كل عملية توقيع. ولا تُنسخ أي مفاتيح أو أكواد أو مستندات إلى أنظمة Remote Pro Ai في أي مرحلة.

تتلقى الوحدات البرمجيات الجديدة على موجات بين الشهرين 12 و14. تبدأ كل موجة صغيرة، ولا تنطلق الموجة التالية الأكبر قبل أن تؤكد قياسات الأسطول نجاح التثبيت وفحوص الإقلاع. وتعود أي وحدة يفشل تثبيتها تلقائيًا إلى النسخة السابقة. ولا يحتسب الرقم التوضيحي إلا الوحدات المؤكد تشغيلها للبرمجيات الجديدة.

تحتاج مهندسي أنظمة مدمجة بخبرة سلامة؟