4. 故障注入工程环境搭建
车载以太网故障注入不是把几台仪器简单堆在桌面上就能跑通的工作。DRIVE 开发套件负责承载被测协议栈与传感器数据流，测试板卡负责物理层帧的收发与损伤注入，媒体转换器解决 100BASE-T1 与标准以太网之间的介质差异，网络分路器提供无侵入的观测点，电源与温控设备则保证被测件在可复现的电气与热条件下运行。本节围绕这五类设备的选型依据、连接拓扑与校准方法展开，目标是搭建一套“损伤可定义、路径可观测、条件可复现”的注入环境。
一、设备选型：先定边界，再定型号
选型的第一步不是看参数表，而是明确注入边界。需要回答三个问题：注入发生在哪一层（物理层、链路层还是应用层）、被测链路是单条还是多条、是否需要同时观测正常流量与损伤流量。以 NVIDIA DRIVE AGX 开发套件为例，其车载以太网口通常以 100BASE-T1 或 1000BASE-T1 形式引出，若只做应用层报文篡改，用一台带 TAP 的交换机即可；若要注入物理层符号错误、抖动或共模干扰，则必须选用支持 PHY 级损伤的测试板卡，并在链路中串入媒体转换器。
以太网测试板卡的选型重点看四项能力：支持的速率与介质类型、损伤类型（丢帧、延迟、抖动、误码、CRC 错误）、时间戳精度、以及是否支持硬件级触发。例如，若需要验证 TSN 时间同步在故障下的收敛行为，板卡的时间戳分辨率应优于 10 ns，且支持基于 PTP 事件的触发注入。媒体转换器则要关注转换方向与供电方式：100BASE-T1 转 100BASE-TX 的转换器通常需要外部供电，而部分型号支持 PoE 取电，选型时要确认转换器本身不会引入额外延迟或丢包，否则会污染注入结果。
网络分路器（TAP）分为无源与有源两类。无源 TAP 不引入电源噪声，适合物理层观测，但会带来约 1～2 dB 的插入损耗；有源 TAP 可补偿损耗并支持流量聚合，但会引入额外延迟。对于故障注入场景，建议在注入点前后各放置一个 TAP：前 TAP 用于捕获注入前的基准流量，后 TAP 用于捕获损伤后的流量，两者时间戳需同源。电源设备应选择可编程直流电源，电压范围覆盖 9～36 V，纹波低于 50 mVpp，并支持电流回读；温控设备则根据被测件的工作温度范围选择温箱或温控板，温度均匀性优于 ±2 ℃。
二、连接：把“注入点”和“观测点”分开
连接拓扑的核心原则是：注入点与观测点分离，且所有观测点共享同一时间基准。推荐采用“前 TAP → 媒体转换器 → 测试板卡 → 后 TAP → 回环至 DRIVE”的串行结构。前 TAP 位于 DRIVE 与转换器之间，用于捕获未经损伤的原始流量；后 TAP 位于测试板卡输出与 DRIVE 回环入口之间，用于捕获损伤后的流量。两个 TAP 的镜像口接入同一台抓包主机，抓包主机与测试板卡通过 PTP 或 GPS 同步，确保时间戳可对齐。
媒体转换器的位置需要特别注意。若测试板卡只支持标准以太网接口，则转换器必须放在测试板卡之前，将 DRIVE 的 100BASE-T1 信号转换为 100BASE-TX 后再送入板卡。此时转换器本身会引入约 200～500 ns 的延迟，必须在基线测试中扣除。若测试板卡原生支持 100BASE-T1，则可省略转换器，减少一个误差源。电源连接方面，DRIVE 开发套件通常需要 12 V 或 24 V 供电，可编程电源应设置为恒压模式，限流值设为被测件额定电流的 1.2 倍，避免注入瞬间的浪涌导致掉电。
三、校准：让损伤量“可标定”
校准分为电气校准、时间校准和损伤量校准三步。电气校准使用示波器测量 TAP 插入损耗和转换器输出眼图，确认信号幅度在接收端容限之内。以 100BASE-T1 为例，发送端差分幅度典型值为 1.0 Vpp，经过无源 TAP 后可能降至 0.8 Vpp，若低于 0.7 Vpp 则需更换低损耗 TAP 或改用有源 TAP。
时间校准使用 PTP 或外部触发信号，测量从测试板卡发出损伤帧到后 TAP 捕获到该帧的时间差，该差值即为“注入路径延迟”。在后续分析中，所有时间戳都应减去这个固定延迟。损伤量校准则针对具体损伤类型：丢帧率通过发送 10000 帧并统计接收帧数计算；延迟注入通过对比前后 TAP 的时间戳差值得到；误码注入通过 CRC 错误计数验证。建议在正式注入前，先以 1% 丢帧率、100 μs 延迟、10⁻⁶ 误码率各做一次校准，确认实际值与设定值的偏差在 ±5% 以内。
四、环境复现的边界条件
故障注入结果是否可信，取决于环境条件是否被完整记录。每次注入至少应记录：电源电压与纹波、环境温度、TAP 型号与插入损耗、转换器型号与延迟、测试板卡固件版本、抓包主机时间同步状态。这些字段构成“环境指纹”，当同一注入用例在不同时间复现时，若结果不一致，可优先排查环境指纹中的差异项。例如，温度从 25 ℃ 升至 85 ℃ 后，PHY 的发送幅度可能下降 5%～10%，若未记录温度，就会误判为注入逻辑问题。
最后需要强调的是，DRIVE 开发套件上的车载以太网端口通常与传感器、摄像头共用网络资源。在搭建注入环境时，应确认注入链路不会影响其他安全关键业务，必要时在交换机层面隔离 VLAN 或使用独立的物理端口。只有在边界清晰、观测完整、条件可复现的前提下，故障注入实验才能为后续的协议栈健壮性分析提供有效输入。