شركة شينيا دونغفانغ لتكنولوجيا الكهرباء المحدودة.
أن تحديث برامج تشغيل شاحن السيارات الكهربائية عبر OTA ينبغي التعامل معها كإجراء تغيير مراقب ومُدارة: التحقق من إصدارها واختبارها على معدات نموذجية، وتحديث مجموعة صغيرة منها، وتأكيد أداء الشحن الفعلي، ثم توسيع نطاق التوزيع. قبل بدء التثبيت، يحتاج المشغل أيضًا إلى طريقة استعادة مدعومة من الشركة المصنعة وقدرة شحن متبقية كافية لتلبية احتياجات الموقع. لا يكفي إجراء التنزيل بنجاح لتحديد أن شاحن ما جاهز للعمل مع السائقين.
الهدف العملي هو تصحيح الأخطاء وضعف الأمان مع الحفاظ على توافق المركبات، والمدفوعات، ومقاييس الطاقة، وحدود الموقع. وهذا يتطلب التنسيق بين مورد الشاحن ومزود نظام إدارة محطات الشحن ومشغل الموقع. يوضح هذا الدليل عمليات الفحص اللازمة لإدخالها في إجراء التحديث وشروط الشراء.
ما الذي يجب الموافقة عليه قبل أن يتلقى الشاحن برمجية جديدة؟
ابدأ بملف بيانات الأصول الذي يحدد نموذج الشاحن وتعديل البرامج الثابتة الحالية ومكونات الاتصالات والاتصال بنظام الإدارة وأي أجهزة دفع مستقلة يتم صيانتها بشكل منفصل. قد لا يكون الإصدار المصمم لمستودع مشابه متوافقًا مع وحدة التحكم أو برنامج التثبيت (bootloader). اسأل المورد عن مسار الترقية المدعوم، بما في ذلك الإصدارات الوسيطة والتغييرات التي لا يمكن عكسها.
ينبغي أن يوضح سجل التغيير سبب التحديث، والأصول المتأثرة، والنسخة المقترحة، والتعطيل المتوقع. كما ينبغي أن يحدد من يوافق على العمل، ومن يستطيع إيقافه، ومن سيستجيب في حال فشل الاسترداد عن بُعد. قد تبرر تصحيحات الأمان جدولًا أسرع، لكن الإصدار لا يزال بحاجة إلى عمليات تحقق للتوثيق ومسارات تثبيت مدعومة.
اقرأ ملاحظات الإصدار المتعلقة بالتغييرات في الاتصالات مع السيارة، والتمكين، وتقارير عداد الوقود، والتشغيل الذكي، وأشكال التكوين. قد يجعل التغيير في البنية الأساسية والتغيير في البرنامج الثابت الذي يتم تنفيذه معًا من الصعب تشخيص المشكلة. حيثما يكون ذلك عمليًا، قم بفك التغيير ووثق التكوين المتوافق. حافظ على نسخة قابلة للاسترجاع من التكوين والسجلات ذات الصلة، باستخدام طريقة المورد وحماية بيانات الاعتماد.
يصف معيار NIST IR 8473 الشحن السريع للسيارات الكهربائية بأنه نظام إيكولوجي يمتد إلى المركبات والمحولات والخدمات السحابية وشبكات المرافق أو المباني. ويُعد نهجه لإدارة المخاطر مفيداً في هذا السياق: يجب أن تأخذ قرارات الصيانة في الاعتبار الأنظمة المتصلة بها، وليس فقط الخزانة وحدها. ويُعد التقرير إرشادات لاً شهادة بأن إصدار معين آمن.
ما هي عمليات التحقق الأمني التي تهم تحديث OTA؟
أمن شحن السيارات الكهربائية يعتمد الأمر على تحديد من أنتج البرنامج الثابت، وما إذا تم تعديله وما إذا كان الجهاز مخولًا لتثبيته. يتطلب الأمر طريقة موثقة للتحقق من صحة الحزم الموقعة والتحقق من أنها تنطبق على الأجهزة المحددة. يمكن لبرنامج فحص الحالات الميكانيكية (Checksum) تحديد الملفات التي تم تغييرها، لكن برنامج فحص الحالات الميكانيكية الذي يتم توفيره عبر نفس القناة غير الموثوقة لا يمكنه تحديد ناشره.
احمِ قنوات التنزيل والإدارة باستخدام آليات الأمان التي تدعمها المنظومة الموزعة. حدِّد إذن التحديث للموافقين عليها، وحمِّل مفاتيح التوقيع ووثائق الخدمة، وقم بتوفير طريقة لإلغاء الوصول المخترق. يجب على المشرفين أن يسألو عن كيفية التعامل بالمحمل مع توقيع غير صالح، أو شهادة انتهت صلاحيتها، أو تنزيل غير كامل، أو تخفيض غير مصرح به.
تنظم معيار NIST SP 800-193 مرونة البرامج الثابتة حول الحماية والكشف والتعافي. وهو يتعلق ببرامج تشغيل النظام الأساسي بدلاً من نظام شهادات محدد لبطاريات الشحن، ولكنه يوفر تمييزاً مفيداً في عملية الشراء: إذ أن منع التثبيت غير المرخص وإصلاح الجهاز بعد تغيير فشله هما قدرات منفصلتان. وهما تحتاجان إلى أدلة تثبت ذلك.
| تحقق | أدلة للطلب | سبب إجراء التحديث |
|---|---|---|
| هوية الحزمة | معرف الإصدار، والمصدر المعتمد، وطريقة التحقق من التوقيع | لا يستطيع المورد أو الجهاز التأكد من صحته. |
| توافق الأجهزة | تحديثات وحدة التحكم المعتمدة وشروط الترقية | الأجهزة المثبتة خارج نطاق الإصدار |
| توافق التكوين | تعليمات الهجرة والنسخ الاحتياطي والاستعادة | قد تُفقد قيودات الطاقة الخاصة بالموقع أو بيانات الاعتماد دون استرجاعها. |
| جاهزية الانتعاش | نسخة الاسترداد المسموح بها، والأدوات وإجراء الدعم المحلي | الفشل لن يترك أي مسار مدعوم للعودة للخدمة. |
| مراقبة الدخول | مشغّلون معتمدون وسجل تصديق قابل للتتبع | لا يمكن ربط هذا التغيير بطلب مُعتمد. |
احرص على فصل عملية مراجعة التحديثات الداخلية عن الإشعارات العامة المتعلقة بالصيانة. يحتاج السائقون إلى معلومات دقيقة عن مدى التوافر، وليس عناوين تنزيل البرامج الثابتة أو بيانات الاعتماد أو تفاصيل الاسترداد الفني.
كيف يمكن جدولة التحديثات دون إيقاف تشغيل الموقع بالكامل؟
استخدم فترات الصيانة بناءً على أعداد الزيارات الفعلية للموقع واحتياجات الطاقة. قد يتزامن فترة الراحة في موقع البيع بالتجزئة مع فترة الشحن الرئيسية في مركز التخزين. اتفق على ما إذا كانت الجلسات النشطة ستنتهي قبل التركيب، وما إذا كان النظام قادرًا على منع الجلسات الجديدة على الوحدة المعنية. لا تفترض أن كل حزمة برامج التشغيل يمكن تطبيقها أثناء استمرار عملية الشحن.
قم بتقسيم الأسطول إلى مجموعات تمثيلية حسب الأجهزة والبرامج الأساسية وظروف الشبكة ومتطلبات الخدمة. قم باختبار الإصدار أولاً على معدات غير إنتاجية مناسبة، حيثما أمكن، ثم استخدم نسخة تجريبية محدودة الإنتاج. لا توسع إلا بعد اجتياز عمليات التقييم المتفق عليها. لا يثبت نموذج تجريبي يتكون فقط من أحدث الأجهزة أن وحدة تحكم قديمة ستحصل على التحديث بنجاح.
في مثال لتخطيط الجدول الزمني، يترك تحديث أحد الشواحن الثمانية المستقلة سبعة أخرى متاحة. وهذا لا يضمن توفير الخدمة الكافية: يجب أن تتوفر في تلك الشواحن السبعة المكونات والقدرة والوصول اللازمين للسيارات المتوقعة. وإذا كانت عدة وحدات تشحن في نفس الصندوق أو وحدة التحكم، فيجب تحديد حدود انقطاع الخدمة الحقيقية قبل حساب القدرة الاحتياطية.
ضع شرطًا للتوقف قبل بدء التنفيذ. يجب أن يتوقف تشغيل المجموعة المتأثرة عند حدوث فشل في الشحن أو إعادة التشغيل المتكرر أو فقدان الحد الأقصى للطاقة أو وجود اختلاف غير مبرر في مقياس الشحن، ويجب التحقيق في الأمر على الفور. قم بتتبع صيانة المواعيد المحددة والفشل في التثبيت والوقت المستغرق في استعادة النظام بشكل منفصل. موثوقية محطات الشحن التقارير أكثر فائدة من علامة واحدة على الإنترنت أو خارج الإنترنت.
ما الذي ينبغي اختباره قبل تحديث الدفعة القادمة؟
تحقق من مطابقة الإصدار المذكور للعبوة المعتمدة، ومن إعادة توصيل الشاحن بنظام الإدارة. ثم تحقق من التكوين وتنسيق الساعة وسجلات التوافق والرسوم المعمول بها وحدود الطاقة. الاتصال عن بُعد هو عنصر واحد من عناصر القبول؛ وهو لا يثبت أن السيارة قادرة على بدء التشغيل وإكمال الجلسة.
قم بإجراء عمليات فحص شحن ممثلة باستخدام المركبات وأساليب التوثيق التي تهم الموقع. بالنسبة للشحن العام، قد يشمل ذلك المسار الصحيح للدفع وسجل الاستلام أو المعاملة. بالنسبة للمحطة، تأكد من تشغيل شحن الأولوية حسب وقت المغادرة وسلوك المركبات عند توصيل عدة مركبات. قم بمقارنة الطاقة المنقولة والسجلات المذكورة حيث قد يؤثر التحديث على قياس الاستهلاك أو الفواتير.
يجب أن يتوافق نظام الإدارة والمولد على سلوك إدارة البرنامج الثابت. تحديث برامج تشغيل OCPP يعتمد سير العمل على إصدار البروتوكول والخصائص المدمجة. وتلاحظ منظمة Open Charge Alliance أن OCPP 1.6 وOCPP 2.0.1 غير متوافقان، وأن الإصدارات الأحدث تضيف وظائف أمان وإدارة الأجهزة. قم بتسجيل الإصدار الفعلي والوظائف المدعومة بدلاً من قبول بيان غير محدد “OCPP supported”.
يجب على المورد إظهار طلبات التحديث ذات الصلة، وتقارير الحالة، ومعالجة الأخطاء مع النظام الخلفي المقصود. لا يحدد بروتوكول رسائل OCPP بشكلٍ منفصل وجود صورة برامج ثانية في الشاحن، أو استعادة تلقائية، أو مسار تنزيل متوافق. يجب تضمين مزود النظام الخلفي في الاختبارات التي تؤثر فيها ترقيته في توقيت التثبيت أو توافر البرنامج الموجه للمشغلين.
كيف يجب التعامل مع عمليات الرجوع إلى الوراء والتحديثات التي تفشل؟
إرجاع رسوم شحن السيارات الكهربائية ينبغي أن يعني هذا العودة المدعومة إلى حالة برنامج تشغيل معتمد، مع توفير تكوينات وأدوات أمنية متوافقة. فالأمر لا يقتصر على تثبيت أحدث ملف متوفر. إذ قد يتضمن الإصدار تغيير البيانات المخزنة أو حماية ضد العودة إلى الإصدار المعرض للخطر. قبل تنفيذ التحديث، يجب الحصول على خيارات الاسترداد المسموح بها من الشركة المصنعة.
تعرّف على الاختلاف بين عملية تنزيل فاشلة، وتركيب فاشل، وشاحن يعمل لكنه لا يقدم الخدمة المتوقعة. تحتاج هذه الحالات إلى استجابات مختلفة. تجنب الضغط المتكرر على نفس البرنامج دون فهم السبب، ولا تقم أبداً بقطع التيار أثناء التثبيت إلا إذا كان إجراء الاسترداد الخاص بالشركة المصنّعة يقتضيه صراحةً.
| الحالة الملاحظة | رد فعل المشغل | إيضاح من المورد المطلوب |
|---|---|---|
| التنزيل توقف | تسجيل فشل النظام واتباع إجراء إعادة المحاولة أو استئناف التشغيل المعتمد | كيف يتم رفض الحزم غير الكاملة قبل التثبيت |
| التثبيت يفشل | وقف تشغيل مجموعة الترحيل والحفاظ على السجلات | ما إذا كان مطلوبًا استرداد تلقائي أو أداة خدمة أو زيارة لموقع |
| ينشط الشاحن مجدداً، لكن الجلسات تفشل | حفظ الوحدة المتضررة غير متوفرة واختبار التكامل المعني | تطبيقات البرامج الثابتة المتوافقة والتكوينات الخلفية والمجموعات |
| لا يمكن استعادة الإصدار السابق | استخدم إجراء التخلص المؤقت المعتمد أو إجراء الإصلاح المحلي | قيود نقل البيانات والقيود على إعادة النسخ |
عندما يختفي الاتصال، يعتمد الإجراء التالي للجهاز على مرحلة التحديث وتصميمها الموثق. مطلوب دليل على أن حزمة غير كاملة أو غير مصدقة لن يتم تثبيتها. يجب تحديد بشكل منفصل ما إذا كان من الممكن إكمال التثبيت محليًا في حال كانت الحزمة غير مؤكدة بالفعل، وما إذا كانت الإصدار الحالي متاحًا وما هي آلية نظام الإدارة لتوفيق الوضع بعد إعادة الاتصال. تحتاج هذه السلوكيات إلى اختبارات خاصة بكل نموذج.
ما الذي ينبغي للمشتري تضمينه في متطلبات دعم البرنامج الثابت؟
قارن بين كامل ترتيب الدعم، بما في ذلك إشعارات الإلغاء، وتقديم تقارير عن الثغرات الأمنية، وعمر الحياة المعتمد للبرامج، وإمكانية التحديث، والسجلات، وأدوات الاسترداد، والاستجابة في الموقع. استفسر عن عرض تفصيلي للأجهزة الأساسية والشبكة الخلفية المقترحة. يمكن استرداد الفرق في السعر الأقل من خلال زيارات متكررة للموقع، وإعادة التشغيل اليدوي، وتوقف تشغيل محطة الشحن لفترات طويلة.
للمشروع الذي يستخدم XYDF شواحن EV التجارية أو محطات الشحن السريع بالتيار المستمر, يجب التأكد من هذه القدرات الخاصة بالنموذج والتكوين المحددين قبل الشراء. لا يضمن مظهر المنتج أو القوة الكهربائية وجود ميزة أمان أو استعادة للبرامج الثابتة.
ينبغي أن يحدد سجل التسليم خط الأساس المعتمد، وملكية التحديث، وطريقة التصعيد. ويحتاج الموظفون الذين يقومون بإجراء عمليات الاسترداد المحلية أيضًا إلى المعلومات المناسبة. تدريب فنيي مراكز شحن السيارات الكهربائية والتصريح بخدمة الصانع. ولا يخول الوصول عن بُعد بالبرامج العمل الكهربائي داخل الشاحن.
الأسئلة الشائعة حول تحديثات برامج تشغيل الشاحن
كيف يجب إدارة تحديثات برامج تشغيل شواحن السيارات عبر OTA؟
استخدم إصدارًا معتمدًا، تحقق من صحته ومدى توافقه، اختبر نموذجًا تمثيليًا من الطيارين، وقم بتوسيع نطاق الاختبار في مجموعات محددة. سجل الإصدار المثبت، واختبر النتائج وأي فترات انقطاع في التشغيل. حافظ على وجود مسار استعادة مدعوم طوال عملية التغيير.
ما هي عمليات الفحص الأمني التي يجب إكمالها قبل تحديث برامج تشغيل محولات الطاقة الكهربائية؟
تحقق من توقيع وتكامل الحزمة، والوصول المأذون به، وتحديث الأجهزة المحدد بدقة، ومسار الترقية المدعوم من المورد. تأكد من كيفية رفض الجهاز للعبوات غير الصحيحة والترقيات غير المأذون بها. احفظ نسخ احتياطية للتكوين وكلمات مرور الخدمة.
كيف يمكن للمشغل جدولة التحديثات دون تعطيل السائقين؟
اختر نافذة لا تحتاج إلى استخدامها بشكل متكرر، واسمح لعروض الاستخدام بالانتهاء عند الضرورة، وحدِّث فقط السعة التي يمكن للموقع استيعابها. قم بنشر توافر مؤقت دقيق ووقف التوزيع إذا فشلت اختبارات القبول. قد تحتاج المواقع التي لا تتوفر لديها سعة احتياطية إلى إغلاق مخطط بدلاً من الادعاء بوجود خدمة مستمرة.
ما هي خطة استعادة النظام المطلوب إتباعها في حال فشل تحديث الشاحن؟
حدد إصدار الاسترداد المعتمد، والتكوين الاحتياطي المتوافق، والجهة المسؤولة عن تنفيذ الاسترداد. حدد ما إذا كان الاسترداد عن بُعد أم لا يتطلب أداة خدمة محلية. لا تفترض أن التخفيض في مستوى الأمان أو تغييرات في تنسيق البيانات تمنع ذلك.
كيف يجب تسجيل إصدارات البرنامج الثابت وموافقات التحديث؟
احتفظ بسجل يحتوي على رقم تعريف الجهاز الخاص بالمشغل، بما في ذلك الإصدارات القديمة والجديدة، وتاريخ التعديل في البرامج، ومعرف الحزمة، والموافقة، ووقت التثبيت، ونتائج المقبولية. قم بربط سجلات الأعطال وعمليات الاسترداد مع نفس سجل التغيير. قم بتخزين بيانات الاعتماد الحساسة بشكل منفصل.
ما الذي يجب أن يقوم به الشاحن إذا فقد الاتصال أثناء تحديث OTA؟
ينبغي أن يتبع السلوك الموثق للمورد في مرحلة التحديث الحالية ويرفض الحزم غير الكاملة أو غير المعتمدة. يعتمد استئناف التنزيل أو إكمال التثبيت المعتمد محليًا أو العودة إلى الصورة المعتمدة على تنفيذ البرنامج. قم باختبار إعادة الاتصال والتعافي قبل نشرها على نطاق الأسطول.
المراجع
- NIST IR 8473: ملف تعريف إطار الأمن السيبراني لمرافق الشحن السريع للسيارات الكهربائية
- NIST SP 800-193: مبادئ توجيهية بشأن مرونة برامج تشغيل المنصات
- اتحاد الشحن المفتوح: إصدارات OCPP ووظائفه
حفظ صيانة البرنامج الثابت مرتبطًا بأداء الشحن
يتضمن عملية OTA موثوقة عملية تحقق للبرمجيات، ونشر مراحلية، واختبارات شحن حقيقية، ووسيلة استرداد مدعومة. النقطة المقبولة الصحيحة هي شاحن يوفر الخدمة المطلوبة مع حافظة التكوين سليمة، وليس مجرد جهاز يبلغ عن إصدار جديد. قم بتطبيق هذه الاختبارات بشكل متسق واستخدم النتائج للتحكم في التوزيعات التالية.
هل تخطط لإنشاء مشروع شحن تجاري؟ اتصل بـ XYDF مع متطلبات الشاحن الخاص بك، والمنصة الخلفية وتوقعات الصيانة، يُفضل التأكد من دعم البرنامج الثابت المخصص للنموذج قبل الشراء.
