3. 车载网络协议与S32G接口映射

S32G 作为车载安全网关的核心器件，其价值并不只在于“有一颗多核 MCU”，而在于它把车内多种异构网络接口集中到同一颗芯片上，并通过内部互连把这些流量汇聚、过滤、转发。理解这一点的关键，是建立一张“协议—控制器—引脚/外设—内部通路”的映射图。只有把外部总线协议与 S32G 内部具体控制器对应起来，后续的网关路由、防火墙策略、时间同步才有落脚点。

S32G 系列（以 S32G274A 为例）内部大致可划分为三类通信资源：面向实时控制总线的 CAN/LIN/FlexRay 子系统、面向高带宽骨干的以太网子系统，以及面向片间/板间高速互连的 PCIe 子系统。它们分别挂接在不同的内部总线上，最终通过交叉开关（Crossbar）与 A53/M7 内核、LLCE/PFE 等硬件加速单元相连。下面按协议逐一梳理映射关系与配置要点。

CAN / CAN-FD：FlexCAN 映射与位时序配置

CAN 与 CAN-FD 在 S32G 上由 FlexCAN 模块承载，通常提供多路独立实例（如 CAN0~CAN5 等，具体数量随型号变化）。每一路 FlexCAN 对应一组 TX/RX 引脚，通过 IOMUX 复用到具体封装引脚。配置要点集中在三处：一是引脚复用与收发器使能，二是位时序（bit timing），三是消息缓冲区（MB）或 FIFO 的分配。

位时序是 CAN-FD 配置中最容易出错的部分。以 40 MHz CAN 时钟、目标仲裁段 500 kbps、数据段 2 Mbps 为例：仲裁段位时间 = 1/500k = 2000 ns，若时钟周期 25 ns，则总 TQ 数 = 80。可设 prescaler=1，则每 TQ 为 25 ns，Seg1=63、Seg2=16、Sync=1，采样点约 (1+63)/80 = 80%。数据段位时间 = 500 ns，TQ 数 = 20，可设 prescaler=1，Seg1=15、Seg2=4、Sync=1，采样点约 80%。这些数值属于教学示例，实际应以收发器环路延迟和总线长度做微调，并用示波器观察采样点位置。

/* FlexCAN 位时序配置示例（教学假设值） */
CAN_CTRL1: PRESDIV=0, RJW=3, PSEG1=62, PSEG2=15, PROPSEG=6
CAN_CTRL2: BTE=1 (FD 使能), 数据段: PRESDIV=0, PSEG1=14, PSEG2=3
/* 仲裁段 500 kbps，数据段 2 Mbps，采样点约 80% */

在网关场景中，FlexCAN 的接收 FIFO 与 LLCE 配合，可把特定 ID 范围的报文直接硬件转发到另一路 CAN 或以太网，避免 CPU 逐帧搬运。配置时应明确哪些 ID 走硬件路由、哪些上报 A53 做策略判断，否则容易出现“策略已下发但流量仍走默认路径”的问题。

LIN：LINFlexD 的主从角色与调度表

LIN 在 S32G 上由 LINFlexD 实现，支持主节点与从节点两种角色。作为网关，S32G 通常把 LIN 配置为主节点，负责发送报头（break + sync + PID），从节点响应数据。配置要点是波特率（常见 19.2 kbps）、校验方式（经典或增强）以及调度表。调度表决定每帧的发送时机，网关需要把 LIN 帧与 CAN 帧做信号级映射时，必须保证调度周期与 CAN 报文周期匹配，否则会出现信号更新滞后。

一个常见做法是：LIN 调度表中每 10 ms 轮询一次车窗状态帧，S32G 收到后立即通过 CAN-FD 以 10 ms 周期转发到车身 CAN。若 LIN 调度周期设为 20 ms 而 CAN 周期为 10 ms，则会出现重复发送旧值，需要在网关层做“变化才转发”或“保持最新值”的处理。

FlexRay：双通道与静态/动态段

FlexRay 在 S32G 上提供双通道 A/B，适合线控、底盘等对确定性和容错要求高的场景。配置核心是通信周期（cycle）、静态段（static segment）、动态段（dynamic segment）和符号窗（symbol window）。静态段用于时间触发帧，动态段用于事件触发帧。网关若要在 FlexRay 与以太网之间转发，必须把 FlexRay 的时隙号（slot ID）与以太网 VLAN/优先级做映射，否则无法保证端到端时延。

配置时需注意：FlexRay 的全局时间同步依赖冷启动节点，S32G 可作为冷启动或同步节点。若网关同时连接两条 FlexRay 通道，应明确是“通道冗余”还是“通道独立”，前者两通道数据相同用于容错，后者两通道承载不同流量。

Automotive Ethernet：GMAC、PFE 与 VLAN

车载以太网在 S32G 上由 GMAC 与 PFE（Packet Forwarding Engine）共同承担。GMAC 提供 MAC 层，PFE 提供硬件包分类、转发和 VLAN 处理。典型配置包括：100BASE-T1 或 1000BASE-T1 PHY 的 RGMII/SGMII 接口、VLAN 标签（802.1Q）、优先级（PCP）以及 MAC 地址过滤表。

网关策略常落在 PFE 的规则表上：例如把 VLAN 100（动力域）与 VLAN 200（座舱域）隔离，只允许特定 EtherType 或目的 MAC 通过。配置顺序通常是先建 VLAN 接口，再下发 PFE 规则，最后用 tcpdump 或 PFE 计数器验证命中情况。若规则未命中，应检查 VLAN 标签是否在入口被剥离、规则优先级是否被更高优先级规则覆盖。

PCIe：RC/EP 模式与片间互连

PCIe 在 S32G 上主要用于片间或板间高速互连，例如连接另一颗 S32G、AI 加速器或存储扩展。S32G 可配置为 RC（Root Complex）或 EP（Endpoint）。作为网关，通常把 S32G 设为 RC，枚举下游设备；若 S32G 作为协处理器挂到主 SoC 下，则设为 EP。

配置要点包括：链路宽度（x1/x2/x4）、参考时钟来源、BAR 空间分配以及中断路由（MSI/MSI-X）。在安全网关中，PCIe 上跑的可能是另一颗芯片的日志或策略同步流量，需要与 HSE 配合做访问控制，避免未授权设备通过 PCIe 直接读写内存。

映射与配置的检查清单

把上述映射关系固化到网关的配置模型中，就能在策略层用统一的“接口 ID + 方向 + 协议”来描述流量，而不必关心底层是 FlexCAN 还是 PFE。这也是 S32G 作为安全网关的工程价值所在：协议异构，但治理接口可以统一。