定义
远程升级（Remote Upgrade / OTA，Over-The-Air）指通过蜂窝网络等向物联网设备远程下发 固件包 或配置更新，设备接收后完成 固件升级 或配置刷新。远程升级用于功能迭代、安全漏洞修复、协议适配、远程运维等，避免现场维护成本。远程升级通过 推送 或设备 轮询 获取升级任务，支持差分升级、断点续传、回滚等。与 节点更新 相近，远程升级是物联网设备全生命周期管理的重要能力。
跨境场景下，远程升级需支持多国部署设备的统一升级、一卡多国 保障跨境设备可接收升级包；大包升级需考虑跨境流量成本。
技术特点与架构
远程升级技术架构包括：包管理——固件包 制作、版本管理、差分包生成；下发层——通过 设备管理平台、推送 下发升级任务与下载地址；下载层——设备通过 HTTP/HTTPS、MQTT 等下载 固件包，支持断点续传；执行层——设备校验、烧录、重启，完成 固件升级；确认层——设备上报升级结果，支持 ACK 确认。与 自检 结合，升级后可自检验证；与 群组 结合，可批量升级。跨境场景下，升级包可部署于 CDN，支持多地域下载。
升级需考虑设备 休眠 唤醒、升级窗口（如夜间）、失败回滚策略。
在物联网与跨境场景中的应用
远程升级广泛应用于：充电桩——充电桩、充电站 设备的 固件升级，支持 OCPP、协议适配、漏洞修复；表计与能源——智能表计、能源监控 设备的远程升级；车载与物流——车载终端、物流追踪器 的固件与配置更新；跨境部署——海外 充电桩、跨境设备的统一远程升级。跨境充电网络、全球物流、跨国设备部署均依赖远程升级实现远程运维，一卡多国 保障跨境升级可达。
达希物联为远程升级场景的物联网设备提供稳定连接，覆盖 200+ 国家和地区，助力跨境 充电站、设备远程运维。
远程升级在拜访网络上的包传递
远程升级是把新的固件或配置经无线送到设备并让它从新版本启动。传递和使用是两段：先完整得到镜像并核对签名与硬件标识，再写入非当前运行的分区，最后重启并确认新版本能完成一次业务上报。只做完下载不算升级结束。差分包依赖设备当前正好是指定的基线版本；基线被现场改过或上次升级停在中间态时，差分会校验失败，应改用与基线无关的完整包，或先读回真实版本再选包。配置升级和固件升级的回退方式不同，配置往往可以整份替换回旧文件，固件则要靠保留的旧分区。
拜访网络上的包传递要面对中断和资费。镜像应能从已确认的偏移继续，而不是每次掉线都从头开始。获取地址要在设备将要停留的网络上可解析、可访问，若地址只在归属国专网内有效，过境后的设备会一直超时。升级窗口应选在供电稳定、业务空闲的时段。充电桩应避开有会话的时段，追踪器应避开正在过境重选的时段。窗口内还要预留重启后的验证时间，不能把下载结束时刻当成窗口结束。失败后应停在可启动的旧版本，并把失败阶段上报：下载失败、签名失败、写入失败还是新版本起不来。
允许打开升级窗口的条件
打开窗口的条件是：目标版本与硬件修订、当前基线匹配，包已经签名，设备电量或外电足够完成写入和重启，本地有可启动的旧分区，当前没有不可中断的计量或会话，并且拜访网络的剩余配额盖得住包的大小和合理重试。批量升级按网络和版本分批，某一拜访网络出现集中失败就停批。观察是否成功，要看新版本启动后的自检和一次真实业务，而不是看文件字节数已满。若新版本会修改频段或接入点，应先在目的国的小批量上验证能再附着，再扩大范围，避免整批设备升级后无法回到平台。
弱网中反复重刷整包
常见差错是在高时延、高丢包的漫游链路上强制推送整包，失败后立即重来，流量和电量都耗在重复字节上。其次是差分的基线判断用了平台库存版本，设备实际不是这个版本。再次是升级过程中允许主备切换或漫游重选，偏移和地址一起失效。新版本禁掉了当前拜访网络的频段，设备重启后失联，旧分区却没有被自动启用。还有一种是配置与固件同时失败回滚时只回滚了其中一种，字段与程序不匹配。策略应是：弱网优先差分或推迟，重试要有次数和间隔上限，写入期间冻结切换，新版本在时限内不能报到平台就自动回到旧分区，并在平台上把该设备标成待现场处理而不是继续下发。