定义
车机 OTA（Over-The-Air）指通过无线网络向座舱信息娱乐系统、网关或域控制器分发固件、应用包与配置清单的升级机制。当主通道为蜂窝时，下载行为与导航实时路况、语音助手、远程控车等小流量业务共享同一物联网卡承载网，若缺乏策略，易出现“升级抢带宽导致地图卡顿”或“批量夜间升级打爆核心网出口”的问题。蜂窝策略即围绕时间窗、速率上限、分片大小、断点续传与源站选择的一组工程约束，使 OTA 在成本、风险与体验之间可控。
策略需区分紧急安全补丁与大型功能版本：前者可突破部分限速并允许在行驶中后台传输（仍须遵守当地法规与 HMI 提示）；后者宜在驻车充电、Wi-Fi 可用或低峰时段执行。双卡双模组方案下，可将 OTA 固定到副卡数据池并设置月度封顶，主卡保障 eCall 与远程诊断。达希物联支持按 APN、目的地与套餐维度统计 OTA 流量，便于财务按软件版本分摊费用。
技术特点
下载源宜对接运营商本地 CDN 或车企区域缓存节点，降低跨省绕行 RTT。HTTP Range 与分块哈希校验可减少弱网下的重复下载。车端应实现“蜂窝/Wi-Fi 自动切换策略”而非简单优先 Wi-Fi，避免地下停车场长期卡在半连接状态。与数字证书链校验、AB 分区回滚协同，防止坏包刷写导致车辆不可用。监控指标包括：首包时延、每兆字节重传率、升级完成率与卡沉默导致的僵尸车比例。
合规上，跨国车型需确认 OTA 包镜像是否涉及数据跨境；必要时在境内设立同步节点并通过专网拉取。与 TSP 管道统一身份认证，可防止伪造升级服务器中间人攻击。
应用场景
适用于年款迭代频繁的智能座舱、需要热修复的导航引擎、以及车队统一版本管控。发布前建议在典型弱网路线（隧道、边境漫游）做路测，并演练“升级失败—回滚—客服指引”流程。达希物联网卡与网络策略组合，为车机 OTA 提供可预测、可计费的蜂窝底座。
与物联网卡协同要点
大版本 OTA 建议单独流量池与封顶阈值，接近阈值时下发车端限速与分片重排，避免单月账单击穿预算；与 eCall 共用模组时，要在固件层保证紧急呼叫可抢占 OTA 会话。CDN 域名加入卡侧白名单的同时保留人工应急旁路，防止证书轮换失误导致全车队无法下载。车队级灰度可按 ICCID 尾号或区域批次编排，配合用量看板实时观察每批次字节曲线与失败码分布。售后备件车与试驾车可使用短期高流量卡，量产车维持基线套餐，通过卡 SKU 区分生命周期，降低财务对账复杂度。