2. 车载网络故障注入基础
在CANoe中做故障注入，第一步不是打开面板，而是先回答两个问题：这条总线在物理上靠什么传信号，在协议上靠什么保证通信可信。只有把这两层分开，才能把“故障”落到可复现、可观测、可判定的具体动作上。本节围绕CAN、CAN FD、LIN、FlexRay和车载以太网五类总线，梳理故障类型与电气层、协议层故障模型，为后续在CANoe中配置VT System、CANstress、LINstress或以太网损伤模块提供依据。
一、为什么必须区分电气层与协议层
车载网络的通信可以抽象为一条链：收发器电气信号 → 位流/帧 → 帧内容 → 上层报文语义。故障注入的作用点不同，观察到的现象和判定标准完全不同。
- 电气层故障：作用于电压、电流、阻抗、时序边沿。典型如CAN_H对地短路、CAN_H与CAN_L反接、终端电阻缺失、显性电平幅度不足、共模电压偏移。这类故障往往先表现为波形异常，再导致位错误、错误帧或节点掉线。
- 协议层故障：作用于帧结构、位场、校验、时序与状态机。典型如CRC错误、格式错误、位填充违规、ACK缺失、ID篡改、DLC与实际数据长度不符、报文周期抖动或丢失。这类故障在波形上可能完全正常，但接收节点会报错或静默丢弃。
实际工程中，很多“通信异常”是两层耦合的结果。例如终端电阻从120Ω变为开路，电气层反射导致采样点漂移，协议层表现为间歇性位错误和错误帧计数上升。因此故障模型必须同时记录注入位置、注入参数、持续时间、触发条件，否则无法复现。
二、五类总线的故障类型差异
不同总线的电气与协议机制不同，故障注入的“可下手点”也不同。
| 总线 | 电气层典型故障 | 协议层典型故障 | CANoe常用注入手段 |
|---|---|---|---|
| CAN | CAN_H/L短路、终端电阻缺失、共模偏移 | CRC错误、ACK缺失、位填充违规、ID篡改 | CANstress、VT System VT2516、CAPL错误帧触发 |
| CAN FD | 数据段高速率下边沿退化、振铃 | BRS/ESI异常、DLC与数据长度不符、CRC17/21错误 | CANstress FD、VT System、CANoe FD配置 |
| LIN | VBAT跌落、LIN线对地短路、上拉异常 | 同步间隔场错误、PID校验错、校验和错误、从节点无响应 | LINstress、VT System LIN模块、CAPL模拟从节点 |
| FlexRay | 差分幅度不足、终端匹配错误、分支过长 | 帧头CRC错、周期计数错、静态段/动态段冲突、冷启动失败 | VT System FlexRay模块、CANoe FlexRay干扰配置 |
| 车载以太网 | 链路中断、误码、延迟抖动、线序错误 | 丢包、重复帧、VLAN优先级篡改、TCP重传、SecOC失败 | CANoe以太网损伤模块、VT System、网络交换机镜像 |
三、故障模型的三要素：位置、参数、触发
在CANoe中配置故障注入时，建议把每个故障抽象为三元组：
- 注入位置：物理通道（如CAN1_H/CAN1_L）、逻辑通道（如CANoe通道2）、协议字段（如CRC场、DLC场、数据字节3）。位置决定了用哪类硬件或CAPL接口。
- 注入参数：电气层用电阻值、电压偏移、持续时间；协议层用错误类型、错误帧数量、篡改后的字段值。参数必须可量化，例如“CAN_H对地短路，电阻0Ω，持续200ms”。
- 触发条件：立即触发、按键触发、收到特定ID后触发、周期触发。触发条件决定了故障是否可复现，也决定了与测试用例的绑定方式。
示例：验证某ECU在CAN总线出现连续CRC错误时的降级行为。可设置：注入位置为CAN2通道，故障类型为CRC错误，参数为每100ms注入1帧错误帧，持续5s，触发条件为收到ID=0x123后启动。观察CANoe Trace中错误帧计数、ECU诊断响应和功能降级标志。
四、从故障类型到验证判据
故障注入不是“制造混乱”，而是为了验证系统在异常下的可控性。因此每个故障模型都应绑定明确的判据：
- 电气层判据：波形参数是否超出收发器数据手册容限；错误帧是否在预期时间内出现；节点是否进入总线关闭。
- 协议层判据：错误计数器是否按预期增长；是否触发E2E保护或SecOC失败；诊断是否上报对应DTC；功能是否按安全概念降级。
- 恢复判据：故障移除后，总线是否在指定时间内恢复通信；错误计数器是否回落；ECU是否退出降级状态。
在CANoe中，这些判据可以通过Trace窗口、总线统计、CAPL回调、诊断控制台和测试报告同时观察。建议在测试用例中把“注入前基线、注入中响应、注入后恢复”三段数据都记录下来，避免只关注故障瞬间而忽略恢复能力。
注意：电气层故障注入可能造成真实硬件损伤，尤其是电源短路和长时间过压。使用VT System或CANstress前，必须确认通道耐压、限流和隔离配置，并在台架侧做好保护。
五、实操中的配置顺序
以CANoe配合VT System为例，一个可复现的故障注入流程通常按以下顺序展开：
- 在CANoe中建立总线通道，确认波特率、采样点和终端电阻配置与实际网络一致。
- 在VT System配置中为对应通道选择故障注入模块，设置物理层参数（如短路电阻、电压偏移）。
- 在CAPL或Test Module中编写触发逻辑，绑定报文ID、时间窗口和故障持续时间。
- 启动测量，先采集无故障基线，再触发注入，最后停止注入并观察恢复过程。
- 导出Trace和统计报告，对照判据逐项确认，记录未通过项和复现条件。