特斯拉「断网」，数百车主「被锁车外」，马斯克向车主道歉，其背后原因是什么？为什么会「断网」？ 第1页

先看一段爆料，在特斯拉写固件和后端代码特斯拉员工说的。

“所有东西都在单个数据中心同一个底层你能想到的最糟糕的VWare部署上运行”，“一个Jenkins pipeline的问题就曾导致整个车队重启了大概一小时”。

Model S和Model X使用openvpn与后端传输信息，在后端有metadata服务信息输入车辆的操作系统，其中有一个大约20MB+的jason pyload文件（由最糟糕的ERP [企业资源规划] 系统生成），负责生成触屏地图的快充指令。

有人自作聪明做底层语言的自动分析，但却忘记了跟车辆默认的解析器兼容，结果APP启动有问题，由此导致各种Bug，需要重启那个部件。在场所有人整整一小时的时间里都不知所措，最后打电话向他求助，他写了个Python/fabric脚本传到尽可能多的车上，就解决了问题。

为什么这么多车辆的数据都运行在单个数据中心？这样不危险吗？

前员工回复：以前是centos 6 用Ruby语言在Rails运行。“我已经离开3年了，但据我所知，Model S和X没什么改变，Model 3使用了新一代技术，但仍然是基于单个数据中心。”

特斯拉的固件更新非常复杂，因为你需要把一堆挂在CAN或者LIN上的乱七八糟的组件，按照非常特定的顺序更新，有些时候你得尝试几十次才能成功。

“特斯拉从不关心这些问题，只有有一次成功了就马上产品下线。”

“一般来说，任何更新都会导致电压变高，除非你把某个部件烧坏了，否则电压不会降下来。”

“不是主动辞职就是被找理由开掉”，剩下的就“只是很怕丢掉工作然后不愿意改变现状的人”。

为什么会出现这种问题？

这名前员工表示，“我们从来没有时间去解决这些关键问题，一直都处于人手不足的状态，因为员工不断离职，或者是管理层不愿意给新人有竞争力的Offer。”

“这就是你为什么总听说特斯拉的员工都在拼命透支，他们成功把所有人都赶走了。”

员工忙于满足马斯克天马行空的创想，没时间解决真正关键的系统问题

根据这位前员工所说，特斯拉的信息系统和gateway没有battery-backed rtc。因此当系统重启时，特斯拉的车就像1970年的老爷车那样直到重启完成。

行车记录本身是用binary ring buffer格式写的，由此生成的数据量是700TB的单个MySQL数据库

所有的售后服务和修理都依靠那个唯一的log interpretation系统，而这个系统则是运行在centos 5 和Python 2.4上的，直到后来才引进了 hbase/hadoop。

所有客户的车辆都掉网了，因为他们的认证过期了。

解决方案简单而粗暴：迅速打个OpenSSL补丁，然后让服务器端通过OpenVPN使用这个补丁，一直到两周后他们把那个更新认证密码的流程做出来。

马斯克关于固件随时都有新的创想，所有的固件工程师都忙于满足这位CEO的天马行空、但可能只是锦上添花的要求，而没有时间去解决真正重要的系统疏漏。

特斯拉不管怎么说，还是极高市值的公司，还能雇到人干活。

有很多公司都是小公司，智能设备开发维护的人力很有限，这种智能化缺乏有效监督，其实是挺危险的。程序BUG是必然的，有足够的投入可以减少BUG，但是特斯拉并不在乎BUG。