ECU 与 CAN 总线
ECU 与 CAN 总线围绕 6 个章专属概念，以系统切片、状态轨迹、故障恢复和分层来源完成验收。
学习目标
- 能解释“ECU 与 CAN 总线”如何从差分物理层、位级仲裁、帧校验、确认、错误计数到 bus-off，解释多 ECU 如何共享总线并限制故障节点
- 能逐项定位 差分物理层与终端、多主无损仲裁、标识符与优先级、帧、CRC 与 ACK、错误状态与 bus-off、CAN FD 边界，区分能量、信号、机械状态和软件估计
- 能按 检查终端 → 采样差分位 → 执行仲裁 → 验证帧与错误 → 解码并验收动作 推演“两帧同时发送”，持续检查“同一仲裁期间显性位覆盖隐性位且低数值标识符获胜；消息成功发送、被确认和被应用层接受是三个不同事实”
- 能注入“把 CAN 标识符当节点地址，或由 ACK 推断所有目标 ECU 都理解并执行了消息语义”，从CAN_H/CAN_L 波形、终端阻抗、标识符、帧字段、CRC、ACK、错误帧、发送/接收错误计数和 bus-off 状态定位首个不一致并用同工况恢复
为什么从“先验证物理层与终端，再逐位重放仲裁和帧校验，最后区分链路确认、信号解码与执行器动作”开始
从差分物理层、位级仲裁、帧校验、确认、错误计数到 bus-off，解释多 ECU 如何共享总线并限制故障节点。汽车不是部件清单，而是能量、信息和机械状态在真实边界内连续变化的系统。只背结构名，无法解释同一部件在起步、转弯、制动和故障时为什么采取不同动作。
本页先固定工况与边界，再建立状态轨迹，最后注入单一故障。目标不是给出某款车型的标定值，而是建立一套能被测量、反驳和恢复的系统推理方法。
来源、版次与课程边界
Bosch 手册限定汽车电子和网络课程范围；CAN CC、CAN FD、仲裁、错误检测与故障限制由 CiA 的协议知识页核对。本文不把 ISO 标准正文假装为已取得全文。
本课程不是《Kraftfahrtechnisches Taschenbuch》的中文版，也不是第 30 版正文翻译。Springer 公开页面只承担版次、编辑者和目录范围证据；能公开核对的协议、监管、厂商或政府资料承担具体事实责任。以下来源各自只覆盖列明范围：
- Springer: Kraftfahrtechnisches Taschenbuch, 30. Auflage：核对 Robert Bosch GmbH、2024 年第 30 版及动力、底盘、电子与电气化正式范围；不据此声称取得正文全文。
- CAN in Automation: CAN data link layer generations：核对 CAN CC/FD/XL、共同仲裁方式、错误检测、故障限制与 ISO 11898-1 范围。
- CAN in Automation: CAN FD — the basic idea：核对 CAN FD 仲裁/数据阶段、位率切换、ACK 与错误状态字段。
本页采用独立中文重写。静态图、交互工况、状态轨迹、故障注入和练习答案均为本站教学设计；其中近似模型会显式保留假设，不用理想结论冒充量产车标定值。
静态系统剖面
下面的站内静态图只用于定位部件和接口；事实边界以上述来源说明和本页状态合同为准。读图时要主动补上能量方向、信号方向、时间顺序和故障路径。
核心概念与可观察状态
差分物理层与终端
CAN_H 与 CAN_L 的差分接收提高抗共模干扰能力；主干两端的匹配终端抑制反射，支线长度受速率与拓扑约束。 在“两帧同时发送”中，至少要同时观察同一仲裁期间显性位覆盖隐性位且低数值标识符获胜；消息成功发送、被确认和被应用层接受是三个不同事实。
多主无损仲裁
发送节点同时监视总线，发送隐性位却读到显性位时退出仲裁；获胜帧无需因冲突重发。 在“持续位错误”中，至少要同时观察CAN_H/CAN_L 波形、终端阻抗、标识符、帧字段、CRC、ACK、错误帧、发送/接收错误计数和 bus-off 状态。
标识符与优先级
标识符描述消息并参与优先级，不是发送或接收节点地址；低数值通常意味着更早出现显性位。 在“两帧同时发送”中，至少要同时观察同一仲裁期间显性位覆盖隐性位且低数值标识符获胜；消息成功发送、被确认和被应用层接受是三个不同事实。
帧、CRC 与 ACK
数据帧包含仲裁、控制、数据、CRC、ACK 等字段；CRC 检测传输错误，ACK 表示至少有节点正确接收链路帧。 在“持续位错误”中，至少要同时观察CAN_H/CAN_L 波形、终端阻抗、标识符、帧字段、CRC、ACK、错误帧、发送/接收错误计数和 bus-off 状态。
错误状态与 bus-off
节点依据发送/接收错误计数在 error-active、error-passive 与 bus-off 间迁移，避免持续故障破坏全网。 在“两帧同时发送”中，至少要同时观察同一仲裁期间显性位覆盖隐性位且低数值标识符获胜；消息成功发送、被确认和被应用层接受是三个不同事实。
CAN FD 边界
CAN FD 可增加数据长度并在数据阶段提高位率；经典 CAN 节点并不天然兼容接收 FD 帧，混合网络需明确策略。 在“持续位错误”中，至少要同时观察CAN_H/CAN_L 波形、终端阻抗、标识符、帧字段、CRC、ACK、错误帧、发送/接收错误计数和 bus-off 状态。
一条可执行的系统判断
本页判断链是：先验证物理层与终端，再逐位重放仲裁和帧校验，最后区分链路确认、信号解码与执行器动作。正常工况必须持续保持“同一仲裁期间显性位覆盖隐性位且低数值标识符获胜；消息成功发送、被确认和被应用层接受是三个不同事实”；反例“把 CAN 标识符当节点地址，或由 ACK 推断所有目标 ECU 都理解并执行了消息语义”只改变一个关键条件，以便定位因果。
| 观察项 | 本页合同 |
|---|---|
| 最小正常工况 | 制动状态帧与舒适功能帧在总线空闲后同时开始发送 |
| 边界或恢复工况 | 一个节点收发器故障，连续制造位错误并发送错误帧 |
| 必须保持 | 同一仲裁期间显性位覆盖隐性位且低数值标识符获胜；消息成功发送、被确认和被应用层接受是三个不同事实 |
| 单一故障 | 把 CAN 标识符当节点地址，或由 ACK 推断所有目标 ECU 都理解并执行了消息语义 |
| 验收证据 | CAN_H/CAN_L 波形、终端阻抗、标识符、帧字段、CRC、ACK、错误帧、发送/接收错误计数和 bus-off 状态 |
先预测，再操作三个本页实验
实验一：系统切片与工况
操作前先预测“两帧同时发送”中的能量、信号与机械状态分别穿过哪一块边界。切换概念和工况，检查“先验证物理层与终端，再逐位重放仲裁和帧校验，最后区分链路确认、信号解码与执行器动作”是否仍成立。
Energy · signal · mechanics
ECU 与 CAN 总线：系统切片
从差分物理层、位级仲裁、帧校验、确认、错误计数到 bus-off，解释多 ECU 如何共享总线并限制故障节点
选择工况
定位正式概念
automotivesystemsspecialization-07 · 当前工况
差分物理层与终端：制动状态帧与舒适功能帧在总线空闲后同时开始发送
差分电平、双绞线、终端、拓扑和采样
↓
仲裁、帧字段、CRC、ACK 和错误限制
↓
信号缩放、超时、滚动计数、诊断与动作
工况验收
较高优先级标识符无损获胜，另一节点退出并在总线再次空闲后重试
易错边界与取舍
练习与答案
练习
问题 1：概念—状态—证据对照。 完成以下逐项核对：
- 差分物理层与终端：写出输入、内部状态、输出、物理边界、一个可注入故障和一项可观测证据。
- 多主无损仲裁：写出输入、内部状态、输出、物理边界、一个可注入故障和一项可观测证据。
- 标识符与优先级：写出输入、内部状态、输出、物理边界、一个可注入故障和一项可观测证据。
- 帧、CRC 与 ACK：写出输入、内部状态、输出、物理边界、一个可注入故障和一项可观测证据。
- 错误状态与 bus-off：写出输入、内部状态、输出、物理边界、一个可注入故障和一项可观测证据。
- CAN FD 边界：写出输入、内部状态、输出、物理边界、一个可注入故障和一项可观测证据。
问题 2：固定工况推演。 怎样证明“两帧同时发送”不是最终输出碰巧正确？
问题 3：故障与恢复。 注入“把 CAN 标识符当节点地址，或由 ACK 推断所有目标 ECU 都理解并执行了消息语义”后，怎样判断恢复不是界面复位？
本页小结
- ECU 与 CAN 总线的核心判断是：先验证物理层与终端，再逐位重放仲裁和帧校验，最后区分链路确认、信号解码与执行器动作。
- 正常工况以“较高优先级标识符无损获胜，另一节点退出并在总线再次空闲后重试”验收，不能只看仪表或最终输出。
- 边界工况以“错误计数推动其进入受限状态直至 bus-off，网络隔离故障而不是无限重试占满总线”验收，并保存CAN_H/CAN_L 波形、终端阻抗、标识符、帧字段、CRC、ACK、错误帧、发送/接收错误计数和 bus-off 状态。
- 如果“把 CAN 标识符当节点地址，或由 ACK 推断所有目标 ECU 都理解并执行了消息语义”仍可静默通过，说明系统模型没有覆盖真正的安全边界。