2. 车载网络基础
车载网络是车辆内部各电子控制单元（ECU）之间进行数据交换的“神经系统”。与消费级网络追求高带宽、低成本和即插即用不同，车载网络首先服务于功能安全、实时性与确定性。理解 CAN、LIN、以太网、MOST 等总线的定位，是设计车载 WiFi 热点与网络共享方案的前提：只有先看清车内数据如何流动，才能决定热点网关该挂在哪条总线上、以何种方式转发数据。
一、核心原理：为什么车内需要多种总线并存
车辆电子系统按功能可划分为动力、底盘、车身、信息娱乐、辅助驾驶等域。不同域对通信的需求差异极大：安全气囊要求毫秒级确定性响应，车窗控制只需几十毫秒级且成本敏感，而车载摄像头和座舱娱乐则需要几十兆到千兆级带宽。单一总线无法同时满足成本、实时性和带宽，因此形成了多总线分层共存的格局。
- CAN（Controller Area Network）：多主、差分、广播式总线，速率通常 125 kbps～1 Mbps，具备非破坏性仲裁与错误检测，是动力、底盘和车身域的主力。
- LIN（Local Interconnect Network）：单主多从、单线、低成本，速率一般 1～20 kbps，用于车门、座椅、雨刮等低速执行器。
- 车载以太网：100BASE-T1 / 1000BASE-T1，单对双绞线全双工，支持 VLAN、QoS、TSN，用于摄像头、雷达、诊断和域控制器互联。
- MOST（Media Oriented Systems Transport）：面向多媒体的同步环形总线，曾广泛用于音响、导航、后排娱乐，速率 25/50/150 Mbps。
这些总线并非互相替代，而是通过网关（Gateway）进行协议转换与路由。车载 WiFi 热点通常作为信息娱乐域的一个节点，经网关与 CAN、以太网等域交换必要数据。
二、方法流程：从物理层到应用层的通信路径
以“手机通过车载 WiFi 访问车辆状态”为例，数据路径可拆解为以下步骤：
- 手机连接车载 WiFi 热点，获得内网 IP，热点模块完成 DHCP 与 NAT 配置。
- 手机请求车辆状态，热点模块将请求转发至信息娱乐域控制器。
- 域控制器通过车载以太网将请求送至中央网关。
- 网关按路由表将请求转换为 CAN 报文，发送到车身 CAN 总线。
- 目标 ECU 响应后，数据沿原路返回，最终由热点封装为 HTTP 响应发给手机。
关键点：车载 WiFi 热点并不直接“读懂”CAN 报文，它依赖网关或域控制器提供的服务接口。热点侧只负责 IP 层转发与安全隔离，业务语义由上层服务完成。
三、车载网络与消费级网络的差异
很多初学者会把车载网络等同于“车里的家庭路由器”，这是常见误区。两者在设计目标上有本质区别：
| 对比维度 | 车载网络 | 消费级网络 |
|---|---|---|
| 实时性 | 确定性时延，CAN 报文毫秒级 | 尽力而为，时延波动大 |
| 可靠性 | 错误检测、冗余、功能安全 ASIL | 以可用性为主，容错要求低 |
| 拓扑 | 总线/环形/星型混合，节点固定 | 星型为主，节点动态接入 |
| 带宽 | 从 20 kbps 到 1 Gbps 分层 | 百兆到千兆，追求高吞吐 |
| 安全 | 物理隔离、SecOC、网关白名单 | 依赖 WPA、防火墙，边界模糊 |
| 生命周期 | 10～15 年，需长期可维护 | 2～3 年，快速迭代 |
四、案例与场景：热点网关的部署位置
某车型将车载 WiFi 热点集成在 T-Box 内，T-Box 同时连接蜂窝网络和车载以太网。乘客手机访问后排娱乐内容时，数据走以太网直达娱乐域控制器，不经过 CAN；而查询车门状态时，请求经网关转到车身 CAN。这种按业务分流的设计，既保证了娱乐带宽，又避免低速 CAN 被大流量淹没。
# 车载热点典型接口配置（示意）
interface wlan0
mode ap
ssid "CarWiFi-5G"
channel 149
security wpa2-psk
interface eth0.10
vlan 10
ip 192.168.10.1/24
dhcp-range 192.168.10.100-200
# 路由：仅允许访问娱乐域与诊断服务
route add 192.168.20.0/24 via 192.168.10.254
route add 10.0.0.0/8 reject提示：车载热点应默认拒绝访问动力 CAN 相关服务，只开放信息娱乐与必要诊断接口，防止外部设备通过 WiFi 影响行车安全。
五、误区与复盘
- 误区一：认为车载以太网可以完全取代 CAN。实际上安全关键系统仍偏好 CAN 的确定性与成熟生态。
- 误区二：把 MOST 当作通用数据总线。MOST 面向同步多媒体流，不适合控制类报文。
- 误区三：热点直接桥接 CAN 与 WiFi。正确做法是经网关做协议转换和访问控制。
- 复盘要点：先明确业务属于哪个域，再选择总线与网关路径，最后配置热点侧的路由与安全策略。