电控 – 汽车总线 – CAN、LIN、FlexRay、Ethernet、MOST（3） （含X-by-wire, ADAS, ASIL部分内容）

在介绍FlexRay之前，我们不得不先简单了解一下其常见应用场景：X-by-wire（线控技术）和高级驾驶辅助系统（Advanced Driver Assistance Systems, ADAS）

X-by-wire（线控技术）是指用电子信号替代传统机械或液压连接，实现对车辆关键系统（如转向、制动、油门等）的直接电控操作，核心由传感器、ECU和电子执行器组成，源自航空“fly-by-wire”，现为智能底盘与自动驾驶的基石。‌‌该技术名称中“X”代表被控系统（如Steer、Brake、Throttle），“by-wire”指“通过电线（电信号）控制”，非指普通线束，而是‌信号级电传驱动‌。‌‌

典型子系统‌：线控转向（Steer-by-Wire）、线控制动（Brake-by-Wire）、线控油门（Throttle-by-Wire）、线控换挡（Shift-by-Wire）、线控悬架（Suspension-by-Wire）。当前状态‌：线控油门已普及；线控制动（如EMB）和线控转向在2026年于高端车型（如特斯拉、蔚来、小鹏）开始小批量落地；‌全线控底盘尚未完全量产，但为行业共识方向‌。‌‌

‌核心原理‌：驾驶操作（如踩踏板、转方向盘）被传感器转为电信号 → ECU处理 → 电机/电控执行器响应，‌无物理连杆或液压管路直接传递力‌。

关键优势‌：响应更快（毫秒级）、结构更轻、布置更灵活、支持冗余设计，‌适配电动化与L3+自动驾驶‌。

‌安全要求‌：因“人车解耦”，必须配备多级冗余（传感器、电源、通信、执行）以满足ASIL-D功能安全。‌知识拓展：ISO 26262 确定了四种 ASIL — A、B、C 和 D。ASIL A 代表最低程度的汽车危害，ASIL D 则代表最高程度的汽车危险。例如：安全气囊、防抱死制动系统和动力转向系统必须达到 ASIL D 级，这是应用于安全保障的最严苛等级，因为其失效带来的风险最高。而安全等级范围的最低等级，如后灯等部件，仅需达到 ASIL A 级即可。大灯和刹车灯通常是 ASIL B 级，而巡航控制通常是 ASIL C 级。

ASIL-D 是汽车功能安全国际标准 ISO 26262 中的最高安全等级‌，主要用在一旦失效可能危及生命的汽车关键系统上，比如刹车、转向和安全气囊，其核心要求是随机硬件失效率必须低于 10⁻⁸/小时 。‌‌ASIL 等级是通过对汽车电子部件进行危害分析和风险评估算出来的，主要看三个维度的打分组合 ：‌‌‌‌严重程度（S）‌：出事后对人伤害有多大，从“无伤害”到“危及生命”分 4 级，ASIL-D 对应最严重的“危及生命/致命伤”。‌接触概率（E）‌：车辆遇到这种危险情况的频率，从“非常不可能”到“极有可能”分 5 级，ASIL-D 要求“极有可能”遇到。可控性（C）‌：出事后驾驶员能不能控制住局面，从“一般可控”到“不可控”分 4 级，ASIL-D 对应“不可控” 。‌‌‌只有当这三个维度都达到最高风险等级（S3 + E4 + C3）时，系统才会被划分为 ASIL-D，这意味着该部件一旦出问题，驾驶员几乎无法避免严重伤害，因此需要最严苛的安全保障措施 。‌‌‌

传统车 vs 解耦车

传统车（机械硬连接）方向盘→转向柱→转向机→车轮；踏板→推杆→主缸→油管→刹车。特点：强耦合、必联动；系统自动动作时方向盘 / 踏板会 “抢手感”，干扰驾驶。人车解耦（线控 + 电信号）方向盘 / 踏板（仅传感器）→ECU（电子控制器）→执行器（转向电机 / 刹车电机）。

特点：无机械连接、双向隔离；人、车、自动驾驶系统可独立发指令，互不干扰。

高级驾驶辅助系统（Advanced Driver Assistance Systems, ADAS）是一类利用车载传感器感知环境，通过运算分析来预警危险、提升驾驶舒适性与安全性的主动安全技术 。它并非单一技术，而是传感器、高性能计算单元及复杂算法协同工作的系统集合，核心目标是辅助驾驶员执行车辆的纵向和横向控制。根据国际自动机工程师学会定义，当前市场上的ADAS主要涵盖L1（驾驶员辅助）和L2（部分驾驶自动化）两个级别。其技术自21世纪初以来持续演进，从防抱死制动系统（ABS）、电子稳定控制系统（ESC）等基础功能，发展到自适应巡航控制（ACC）、车道保持辅助（LKA）、自动紧急制动（AEB）等广泛应用的智能化功能，并进一步向高度集成的领航辅助（NOA）类功能发展。

当前，L2级系统已成为市场主流。典型的ADAS系统架构通常包含感知环境信息的感知层、进行运算分析的决策层以及执行控制指令的执行层

实时传输FlexRay总线：FlexRay 总线是汽车级高速、强实时、高容错的串行通信总线，主打线控与安全关键系统，带宽与确定性远优于 CAN。FlexRay总线是由戴姆勒-克莱斯勒与宝马公司于1999年发起研发的高速车载总线技术。定义：面向汽车实时安全关键系统的串行总线，名字由 Flex（灵活）+Ray（射线、鳐鱼）组成。

2000 FlexRay联盟成立（FlexRay虽然功能强大，但成本和复杂程度制约了其发展。2008年金融危机后，联盟 2009 年解散，金融危机结束后，以博通公司主推的以太网技术悄然崛起，业界已把注意力转移到车载以太网的研发和应用），由宝马、戴姆勒克莱斯勒、飞利浦和摩托罗拉等公司联合发起。2005年，FlexRay共同体的核心成员包括BMWGROUP、BOSCH、DaimlerChrysler、GM、Motorola/Freescale、PHILIPS和VWAG。2006 FlexRay首次应用于量产车，作为数据主干网用在了BMW X5的悬架系统上，应用于电子控制减震系统。2013年，FlexRay联盟发布了ISO17458标准规范 。

FlexRay技术因其高可靠与确定性，其自主可控IP核的研究已扩展至航天领域，并为下一代汽车线控系统（X-by-wire）及高级驾驶辅助系统（ADAS）奠定了基础。未来 FlexRay作为标准总线将用于所有x-by-wire系统（制动、转向…）、其它安全关键领域（工业、航空…）和用作数据主干网（相比CAN总线有更高的带宽）。该总线采用双通道架构实现10Mbps数据传输速率，支持无源总线和星型网络拓扑结构，具备故障容错与冗余功能。其通信周期分为静态部分、动态部分、特征窗和网络空闲时间，分别通过时分多址（TDMA, Time Division Multiple Access）和柔性时分多址（FTDMA, Frequency and Time Division Multiple Access）实现确定性与灵活性通信。

知识拓展：

ISO 11898是汽车网络通信领域的国际标准，主要规范CAN总线技术。ISO 11898由以下部分组成：

ISO11898-1：数据链路层和物理层信号

ISO11898-2：高速接入单元

ISO11898-3：低速容错接入单元

ISO11898-4：时间触发通讯

ISO11898-5：低功耗的高速接入单元

ISO11898-6：选择性唤醒的高速接入单元

关键特性（对比 CAN）

高带宽：单通道10Mbps（是CAN的20倍），双通道冗余20Mbps（是CAN的40倍），CAN 一般最高 500kbps。

时间确定性：基于TDMA时分多址，周期内时隙固定，消息到达时间可精准预测（精度 1–2μs）。举例：把每1秒分成1000份，每一份就是1毫秒，每一毫秒是一个周期，这一个周期内把所有重要必要的信息传递出去，下一个周期同理。类似于高铁，无论乘客多少，都是固定时间发送固定车次。

双通道容错：双独立通道，支持冗余数据传输；单通道故障不中断通信，数据通信可靠。相当于两条高速公路，一条损坏，还有另外一条。

混合触发：FlexRay有许多其他协议无法比拟的优势，如：它同时支持时间触发(确定性)通信和事件触发通信，如启动制动顺序(braking sequence)。

静态段（时间触发）：周期信号（如刹车、转向），固定时隙，硬实时。

动态段（事件触发）：非周期信号（如诊断、告警），按需占用带宽。

灵活拓扑：支持系统集成，支持总线型、星型、混合型；星型可隔离故障支路。

FlexRay可以应用在无源总线和星形网络拓扑结构中，也可以应用在两者的组合/混合拓扑结构中。这两种拓扑均支持双通道ECU，这种ECU集成多个系统级功能，以节约生产成本并降低复杂性。双通道架构提供冗余功能，并使可用带宽翻了一番。每个通道的最大数据传输率达到10Mbps。

无源总线拓扑的主要优势在于，采用设计工程师熟悉的汽车网络架构，因而有效控制成本。在需要更高带宽、更短延迟时间或确定性行为，而同时容错功能并非必需的情况下，这种无源总线拓扑非常有用。典型的应用领域就是直接替换CAN以满足带宽要求。

而使用星型拓扑却可完全解决容错问题，因为如果出现意外情况，星型的支路可以有选择的切断。如果无源总线线缆长度超过规定限制，星型拓扑还可以用作复制器。

强校验：FlexRay 的 CRC 是硬件实现、双级校验：11 位 Header CRC + 24 位 Frame CRC，全程由通信控制器（CC）硬件自动完成，不占用 MCU 算力，满足 ASIL-D 级错误检测能力。典型应用价值线控系统（转向 / 制动）：高检错能力 + 双通道冗余，无机械备份也安全。ADAS / 自动驾驶域：高带宽 + 硬实时 + 强校验，满足功能安全最高等级。

两级 CRC 总览FlexRay 帧结构：Header（40 bit）+ Payload（0～254 byte）+ Trailer（24 bit CRC）。Header CRC（11 bit）：仅保护帧头关键字段，提前过滤坏帧。Frame CRC（24 bit）：保护整个帧（Header + Payload），做最终完整性校验。

通信周期结构每个周期固定，含 4 部分：静态段：TDMA，固定时隙，周期信号，硬实时性。动态段：FTDMA，可变时隙，事件信号，灵活带宽。特征窗：传输唤醒、冲突避免、测试符号。网络空闲：时钟同步与节点校准。

物理层与节点传输介质：屏蔽 / 非屏蔽双绞线，双通道共 4 根线（BP/BM 各一对）。编码：NRZ不归零编码，差分传输抗干扰。节点组成：主控制器 + 通信控制器（CC）+ 总线驱动器（BD）+ 总线监护（BG）。

应用场景

聚焦安全关键系统，豪华车与高端自动驾驶域常用：

线控系统（X-by-Wire）：线控转向、线控制动、电子油门（无机械连接，全电子控制）。

底盘与安全：主动悬架、ESC 车身稳定、ADAS（ACC、车道保持辅助LKA、自动紧急制动AEB）。

动力总成：发动机 / 变速箱协同控制、混动 / 三电系统。

车载骨干网：连接域控制器（如自动驾驶域、底盘域）。

2009年，恩智浦半导体（NXP Semiconductors）宣布向汽车行业交付第100万枚FlexRay收发器，成为行业内首家实现此里程碑的供应商。宝马（BMW）是FlexRay技术的早期应用者，其2007款X5系车型完成了FlexRay收发器的首次道路测试，随后在第五代7系列轿车中采用了多达11个FlexRay节点。根据Strategy Analytics的市场调查报告预测，到2015年，FlexRay将占全球总线收发器销售收入的8%左右。

趋势：随着车载以太网（100Mbps/1Gbps）普及，FlexRay 逐步退出非安全关键域，但在线控与最高等级功能安全场景仍不可替代；长期看会与以太网并存，形成 “以太网骨干 + FlexRay 安全子网” 架构。

FlexRay总线系统的电压范围如下：（两条线电压加起来同样是5V）

1. 系统接通。系统接通时，如无通信，则两条线其电压均为2.5V，差分信号为0V，静默状态；

2.高电平信号1。高电平信号的电压BP为3.1V，BM为1.9V，差分信号为3.1-1.9=1.2V；

3.低电平信号0。低电平信号的电压BP为1.9V，BM为3.1V，差分信号为1.9-3.1=-1.2V；

注意：

电压值以对地（搭铁）测量方式得到。

BP: BUS Plus, UBP为2.5V或3.1V或1.9V；（参考下图）

BM: BUS Minus, UBM为2.5V或 1.9V或3.1V；（参考下图）

差分电压为0V，1.2V，-1.2V，即：空闲、1、0三种状态https://wxa.wxs.qq.com/tmpl/pu/base_tmpl.html

控制单元可以识别空闲、1、0三种状态，可按时发送数据。

FlexRay数据帧由起始段、净荷段和结束段构成，净荷段可携带网络管理向量或消息标识符。协议通过全局时间同步机制协调所有节点的通信周期，支持电源管理及远程唤醒功能。作为车载主干网络，现已成为汽车工业的事实标准，其应用已从底盘控制（如悬架）扩展至动力系统（如发动机与变速箱控制） ，可与CAN、LIN等总线通过网关互联，其静态帧与动态帧分别适用于周期性报文和事件型报文传输。AUTOSAR网络管理协议为其专用方案，采用分离式NMPDU设计以适配通信周期特性。