ISO 11898 是国际标准化组织ISO制定的道路车辆控制器局域网CAN系列标准是车载 CAN 总线最核心的底层规范也是工业 CAN、CANopen、UDS 诊断等上层协议的物理与链路层基础。它脱胎于博世 1980 年代发明的 CAN 协议1993 年正式成为国际标准后续持续迭代覆盖从数据链路层到物理层的完整定义。一、标准体系与各部分分工ISO 11898 是多部分组成的系列标准不同部分对应协议栈不同层级与应用场景核心组成如下1. ISO 11898-1数据链路层 物理编码子层核心最新版本2024 版第 3 版定位整个 CAN 协议的灵魂定义了 CAN 的核心逻辑所有 CAN 设备都必须遵循核心内容数据链路层的 LLC逻辑链路控制、MAC介质访问控制子层规范帧格式、非破坏性仲裁、位填充、CRC 校验、错误检测与故障界定机制兼容经典 CAN、CAN FD、CAN XL三种帧格式2024 版正式纳入 CAN XL最大 2048 字节数据和 CAN FD light 规范对应芯片CAN 控制器如 MCU 内置 CAN 外设的设计依据2. ISO 11898-2高速 CAN 物理层车载最常用最新版本2026 版第 4 版定位汽车动力域、底盘域高速 CAN 的物理层标准也是最主流的 CAN 物理层核心参数传输速率5kbps~1Mbps仲裁段CAN FD 数据段可支持 2~5Mbps传输介质特性阻抗 120Ω 的双绞线总线两端必须接 120Ω 终端电阻差分信号传输抗干扰能力强新增特性2024/2026 版加入 SIC 信号增强、FAST 模式、选择性唤醒等功能对应芯片CAN 收发器如 TJA1042、TJA1463的设计依据3. ISO 11898-3低速容错 CAN 物理层定位车身电子域专用的低速率、高可靠性物理层核心参数最高速率 125kbps无需总线终端电阻核心优势支持单线故障容错 ——CAN_H 或 CAN_L 单根断线、对地 / 电源短路时剩余单线仍可正常通信保障车身基础功能可用4. 其他补充部分ISO 11898-4时间触发 CANTTCAN在经典 CAN 基础上增加全局时钟同步实现确定性通信用于高安全等级的动力 / 底盘系统ISO 11898-5低功耗高速 CAN 物理层优化休眠 / 唤醒机制降低整车静态电流ISO 11898-6高速 CAN 选择性唤醒支持总线上的节点按需唤醒未寻址节点保持低功耗休眠二、协议分层与 OSI 模型对应ISO 11898 仅定义 OSI 七层模型的数据链路层和物理层网络层、应用层如 UDS 诊断、CANopen由其他标准定义。OSI 层级CAN 子层对应标准核心功能数据链路层LLC 逻辑链路控制子层ISO 11898-1帧过滤、过载通知、报文接收调度数据链路层MAC 介质访问控制子层ISO 11898-1仲裁、帧封装 / 解封装、CRC 校验、错误处理物理层PCS 物理编码子层ISO 11898-1位编码、位填充、时钟同步物理层PMA 物理介质连接子层ISO 11898-2 / -3收发器电气特性、驱动 / 接收电路物理层PMD 物理介质相关子层对应物理层标准附录双绞线、连接器等传输介质特性三、核心协议机制ISO 11898-1 核心内容1. 非破坏性逐位仲裁CAN 是多主总线所有节点均可主动发送报文。当多个节点同时发送时通过逐位比较报文 ID标识符决定优先级逻辑 0显性电平优先级高于逻辑 1隐性电平ID 数值越小显性位越多优先级越高优先级低的节点检测到总线被高优先级报文占用后自动退出发送、转为接收整个过程不破坏高优先级报文也无需重传即 “非破坏性”。这是 CAN 适合汽车实时控制的核心原因保证刹车、动力等关键指令零延迟抢占总线。2. 四种基础帧类型数据帧最常用用于节点向外发送数据经典 CAN 最大 8 字节CAN FD 最大 64 字节CAN XL 最大 2048 字节远程帧用于主动请求其他节点发送指定 ID 的数据帧错误帧节点检测到总线错误时主动发送通知全网出现通信错误过载帧接收端繁忙时用于向发送端插入传输延时3. 位填充机制为保证接收端时钟同步标准规定连续出现 5 个相同电平的位后自动插入 1 个反相位填充位接收端自动移除填充位。注意CAN FD 的仲裁段与数据段采用不同波特率数据段填充规则也有差异。4. 错误检测与故障界定标准定义了 5 种错误检测机制位错误、填充错误、CRC 错误、格式错误、应答错误。 每个节点维护两个错误计数器发送错误计数器 TEC、接收错误计数器 REC根据错误情况动态增减节点会进入三种工作状态错误主动TEC 和 REC 均 128正常工作检测到错误时主动发送显性错误帧错误被动TEC 或 REC≥128仍可通信但检测到错误时仅能发送隐性错误帧发送后需等待额外延时总线关闭TEC≥256节点完全脱离总线、停止收发需软件复位或满足特定条件才能恢复四、两类车载 CAN 物理层对比车载场景中高速 CAN 和低速容错 CAN 分别对应不同域的需求核心差异如下对比维度ISO 11898-2 高速 CANISO 11898-3 低速容错 CAN典型应用域动力域、底盘域、诊断域车身域、舒适域典型波特率500kbps / 1Mbps125kbps 及以下传输介质120Ω 特性阻抗双绞线双绞线支持单线降级工作终端电阻总线两端必须接 120Ω无需总线终端电阻故障容错能力单线断线即无法通信单根线断线、对地 / 电源短路仍可工作代表节点发动机 ECU、变速箱、ABS/ESP车窗、座椅、灯光、门锁、BCM五、技术演进路线均在 ISO 11898 框架内迭代1. 经典 CANClassical CAN对应 ISO 11898-1:2003即常说的 CAN 2.0A11 位标准 ID/ CAN 2.0B29 位扩展 ID最大 8 字节数据最高 1Mbps 波特率是目前车载存量最广的版本。2. CAN FD灵活数据速率 CAN2015 年纳入 ISO 11898-1:2015仲裁段保持 1Mbps 兼容经典 CAN数据段波特率可提升至 2~5Mbps最大数据长度 64 字节有效带宽提升约 8 倍新一代车型的动力域、诊断域已普遍采用。3. CAN XL扩展数据长度 CAN2024 年正式纳入 ISO 11898-1:2024最大数据长度 2048 字节数据段波特率可达 10Mbps 以上兼容 CAN FD 帧格式面向自动驾驶、域控制器大数据通信场景是 CAN 向车载以太网过渡的核心补充方案。高压/KL30/KL15KL 源自德语Klemme端子 / 接线柱是德国 DIN 72552 标准定义的汽车电气端子代号最早由德系车企普及如今是全球汽车行业通用的低压供电命名规范。KL30、KL15 都属于 12V商用车多为 24V低压供电体系而 “高压” 是新能源汽车独立的动力高压回路二者分属两套完全物理隔离的电气系统。二、KL30常电永久供电1. 定义直接从车载低压蓄电池正极引出不受点火开关、车辆启停 / 锁车状态影响全程持续带电的供电回路是整车低压系统的 “基础电源”。2. 核心特点车辆熄火、锁车、休眠状态下依然保持供电是所有低压分支电的源头KL15、ACC 等其他供电回路都从 KL30 经继电器 / 开关衍生而来。3. 典型供电对象所有需要长期待机、断电会丢失功能 / 数据的模块车身控制器BCM、防盗系统、无钥匙进入模块PEPS、遥控接收单元行车记录仪常电、车载时钟、座椅 / 后视镜记忆单元低压电瓶管理系统、OBD 接口常电引脚、应急双闪系统。4. 常见衍生代号KL30AKL30 经过主保险丝后的分配电本质仍为常电KL30B/30C不同分区的常电分支用于故障隔离和功耗管理。三、KL15点火电ON 档电源1. 定义由点火开关或 PEPS 一键启动系统控制仅在点火开关处于 “ON / 运行档” 时导通的供电回路是车辆进入 “正常工作态” 的核心标志电源。补充常说的 ACC 附件档对应标准代号为KL75等级低于 KL15ACC 档仅给车机、音响等附件供电整车控制器不上电KL15ON 档则是全车控制单元全部上电车辆进入可行驶准备状态。2. 核心特点一键启动车型不踩刹车按 2 次进入 ON 档KL15 上电踩刹车启动车辆后KL15 保持通电熄火、拔钥匙或下电锁车后KL15 立即断电是绝大多数车载 ECU 的 “唤醒信号” 和主工作电源。3. 典型供电对象车辆运行时必须工作的部件发动机 ECU / 整车控制器 VCU、电机控制器 MCU、组合仪表、各类车身 / 动力传感器燃油泵、雨刮、大部分车灯、中控车机、变速箱控制单元新能源车型中KL15 是高压系统正式上电的触发信号。4. 常见衍生代号KL15A延时 KL15熄火后短时间内保持供电支持车窗延时关闭、熄火升窗等功能KL15-2分路点火电给不同域控制器分区供电提升可靠性。四、汽车高压系统1. 定义新能源汽车纯电 EV、插混 PHEV中的动力供电回路直流电压通常为300V~800V主流 400V 平台高端车型普及 800V 平台用于驱动电机、供给大功率用电设备和 12V 低压系统完全物理隔离。2. 与 KL 低压体系的关联高压回路本身不直接接入 KL30/KL15严格遵循低压控制高压的逻辑KL30 给 BMS电池管理系统、VCU 等控制器提供待机常电保证休眠状态下可响应唤醒KL15 上电后VCU、BMS 完成全车自检再控制高压主接触器吸合高压回路才正式带电车辆下电时优先断开高压接触器确认高压泄放完成后再断开 KL15 电源。3. 核心组成与安全特性核心部件动力电池包、高压配电箱PDU、电机控制器MCU、车载充电机OBC、DC-DC 转换器高压转 12V给低压电瓶补电、PTC 加热器、高压空调压缩机安全机制标配高压互锁HVIL、绝缘电阻实时监测、碰撞自动断电、手动维修开关MSD等多重防护避免人员触电风险。五、三者核心对比对比维度KL30常电KL15点火电高压动力回路电压等级12V DC低压12V DC低压300~800V DC高压电源来源低压蓄电池直接引出KL30 经点火开关 / 继电器输出动力锂电池包受控状态始终带电不受钥匙控制仅 ON / 点火档通电熄火断电由低压控制器控制通断KL15 触发上电核心作用待机供电、整车基础电源整车运行态供电、ECU 唤醒动力驱动、大功率设备供电代表部件BCM、防盗模块、时钟ECU、仪表、传感器驱动电机、OBC、PTC 加热器CAN 总线仲裁与非破坏性仲裁 深度解析要理解 CAN 的仲裁机制核心要抓住三个底层逻辑CAN 是无中央调度的多主总线、显性电平可以覆盖隐性电平、所有节点边发边读、逐位比对。非破坏性仲裁不是 “额外加了一个仲裁步骤”而是 CAN 从物理层到链路层一体化设计出来的天然特性。一、先搞懂为什么需要「仲裁」1. 多主总线的天然冲突CAN 总线没有 “主机” 统一调度发送权限总线上所有节点都是平等的主节点任何节点都可以在总线空闲时主动发起报文发送。 这就必然会出现一个场景两个或多个节点同时检测到总线空闲同时开始发送报文 —— 此时总线就发生了 “访问冲突”。仲裁就是用来解决这个冲突的一套规则当多个节点同时发送时按照优先级选出唯一的 “获胜节点” 继续发送其余节点主动退出发送等待下一次总线空闲再重发。2. 两种仲裁思路的分野解决总线冲突有两大技术路线这也是 CAN 和传统以太网最核心的区别破坏性仲裁如以太网 CSMA/CD检测到冲突后所有发送方立刻停止发送各自等待随机时间后再重试。冲突过程中报文被破坏所有人都发不成功带宽和时间都被浪费。非破坏性仲裁CAN冲突过程中优先级最高的报文完全不受影响、完整地发送成功只有低优先级报文主动退出。整个过程高优先级报文没有被破坏没有任何带宽浪费。二、仲裁的物理根基显性电平的 “覆盖性”非破坏性仲裁能实现前提是 CAN 物理层的差分电平特性 ——显性位可以 “覆盖” 隐性位。1. 显性与隐性的电平定义高速 CAN逻辑值名称CAN_H 电平CAN_L 电平差分电压总线呈现结果0显性~3.5V~1.5V~2V强驱动总线被拉为显性1隐性~2.5V~2.5V~0V弱驱动 / 高阻总线保持隐性2. 最关键的物理规则当总线上有一个节点发显性0、另一个节点发隐性1时整条总线的实际电平会是显性0。 就像显性是 “拉低”隐性是 “悬空”只要有一个节点拉低整条线就都是低电平。这是整个仲裁机制的物理基础显性优先级天然高于隐性且不会产生物理冲突损坏器件。三、非破坏性仲裁的完整执行过程CAN 的仲裁是逐位进行、边发边读、实时比对的全程发生在报文的「仲裁段」仲裁结束后总线就只剩一个发送节点后续数据段不会再有冲突。步骤 1总线空闲多节点同时启动发送所有节点持续监听总线检测到连续 11 个隐性位总线空闲后有发送需求的节点都可以开始发送报文的第一位帧起始 SOF。 如果多个节点同时启动帧起始都是显性 0大家都读回显性此时还分不出胜负仲裁正式开始。步骤 2逐位发送同时回读总线电平从仲裁段的最高位ID 的第 1 位开始每个节点每发出一位都会立刻读取总线上的实际电平和自己发送的电平做比对如果读回的电平和自己发的一致说明目前没有更高优先级的节点继续发送下一位如果自己发的是隐性1但读回的是显性0说明有其他节点正在发显性位自己优先级更低立刻退出竞争。步骤 3低优先级节点主动退让转为接收低优先级节点检测到自己 “输了” 的那一瞬间会做两件事立即停止发送后续位不再驱动总线切换为接收模式完整接收获胜节点的报文内部标记该报文发送失败等待本次报文结束、总线空闲后自动重发。步骤 4仲裁段结束获胜节点独占总线当仲裁段最后一位发送完成时总线上只剩下一个节点还在发送其余节点都已退出。 至此仲裁完成后续的控制段、数据段、CRC 段、ACK 段都由获胜节点独自发送不会再有任何冲突。核心结论整个过程中高优先级报文的每一位都完整、正确地发了出去没有被打断、没有被破坏这就是「非破坏性」的本质。四、直观举例一次真实的仲裁过程我们用两个节点、11 位标准 ID 来演示为了简化取低 4 位说明节点 A发送 ID 0x123→ 二进制末尾四位0011节点 B发送 ID 0x124→ 二进制末尾四位0100约定ID 高位先发数值越小高位的 0 越多优先级越高。位序号从高到低节点 A 发出节点 B 发出总线实际电平节点 A 判断节点 B 判断第 1 位最高位000一致继续一致继续第 2 位000一致继续一致继续第 3 位010一致继续发 1 读 0 → 输了退出第 4 位及以后继续发送转为接收跟随节点 A独占总线被动接收到第 3 位时节点 B 发隐性 1但总线被节点 A 拉成了显性 0节点 B 立刻知道自己优先级更低主动退出。节点 A 完全感知不到节点 B 的存在报文正常发送完毕没有任何损坏。五、仲裁段的完整优先级规则仲裁段不只有 ID还包含帧类型位完整的优先级从高到低排序如下ID 数值越小优先级越高ID 的高位先发送显性 0 越多越早抢占总线。比如 ID0x001 优先级远高于 ID0x7FF。标准帧优先级 扩展帧同基 ID 下11 位标准帧的 IDE 位是显性 029 位扩展帧的 IDE 位是隐性 1。如果两个帧的前 11 位 ID 完全相同标准帧会在 IDE 位胜出。数据帧优先级 远程帧同 ID 下仲裁段末尾的 RTR 位数据帧是显性 0远程帧是隐性 1。同 ID 的数据帧和远程帧同时发送时数据帧胜出。补充CAN FD 的仲裁段规则和经典 CAN 完全一致仅在控制段区分 FDF 位。仲裁段永远使用仲裁波特率如 500kbps/1Mbps不能提速否则所有节点无法同步逐位比对。六、非破坏性仲裁的核心价值实时性极强高优先级报文永远零延迟抢占总线不会因为冲突而被打断。这对汽车动力、底盘、安全系统至关重要 —— 刹车、转向指令必须保证第一时间送达。总线利用率高没有冲突导致的无效报文每次冲突都有一个报文完整发送成功带宽几乎不浪费。确定性高优先级由 ID 唯一确定只要 ID 分配合理就能精确计算最坏情况下的报文延迟符合功能安全 ISO 26262 的确定性要求。无需中央调度纯分布式机制每个节点自己判断胜负不需要主机分配时隙系统扩展性强增减节点不改变仲裁规则。七、关键细节与常见误区1. 仲裁只发生在仲裁段吗是的。仲裁段结束后发送权已经唯一确定后面的控制段、数据段、CRC 段不会再有仲裁。如果数据段还出现电平不一致那不是仲裁而是位错误会触发错误帧。2. 两个节点发完全相同的 ID 会怎样如果两个节点用相同 ID 同时发数据帧仲裁段会全程打平一直进入数据段如果数据内容也完全一致报文会正常发送完成不会报错如果数据内容不一致某一位出现电平差异两个节点都会检测到位错误同时发出错误帧导致本次发送失败。工程规范CAN 网络设计中必须保证一个 ID 只对应一个发送节点避免同 ID 冲突。3. CAN FD 的仲裁和经典 CAN 不一样仲裁逻辑完全一样。CAN FD 只是在数据段提升了波特率仲裁段依然保持和经典 CAN 相同的速率和规则保证向后兼容。4. 低速容错 CAN 也有非破坏性仲裁吗是的。仲裁是链路层规则和物理层无关。只要是 CAN 协议无论高速 / 低速、CAN FD/CAN XL都遵循同一套非破坏性仲裁机制。CAN 总线五类错误与 TEC/REC 计数器 深度解析CAN 协议的高可靠性核心来自两套配套机制5 种错误检测机制全链路覆盖传输故障保证全网数据一致性错误计数器与故障界定机制分布式实现故障节点自动隔离避免单点故障拖垮整条总线。两者均严格遵循 ISO 11898-1 标准是 CAN 能用于汽车动力、底盘等安全级系统的核心支撑。一、五类错误检测机制全链路故障兜底CAN 的错误检测是分布式的每个节点独立监听总线根据自身角色发送方 / 接收方判断是否出现错误检测到错误后通过错误帧通知全网所有节点同步丢弃当前异常报文避免 “部分节点收对、部分节点收错” 的数据不一致问题。1. 位错误Bit Error核心定义发送节点在发送报文的过程中每发出一位都会同步回读总线实际电平若回读电平与自身发送的电平不一致且不属于规则允许的例外场景即判定为位错误。触发主体仅发送节点能检测到位错误。接收节点不知道 “本该发什么电平”因此无法识别位错误。触发规则与例外正常触发非仲裁阶段、非 ACK 时隙发送电平与总线电平不一致。合法例外不算位错误仲裁段发送隐性位、回读显性位属于正常仲裁落败不是错误ACK 时隙发送节点默认发隐性位接收节点会拉显性应答回读不一致是正常现象被动错误节点发错误标志时被动错误节点发送隐性错误标志若总线被其他节点拉成显性不属于位错误。典型场景总线存在强电磁干扰导致发送的电平被翻转总线短路、收发器硬件故障输出电平与预期不符两个节点使用了完全相同的 ID 同时发送仲裁段无法分出胜负进入数据段后出现电平差异双方都会触发位错误。2. 填充错误Stuff Error核心定义CAN 协议为保证时钟同步规定在需要位填充的区域连续出现 5 个相同电平后必须插入 1 个反相位的填充位。若节点检测到连续 6 个相同电平违反了位填充规则即判定为填充错误。触发主体所有节点发送方、接收方均可检测。生效范围仅作用于帧起始、仲裁段、控制段、数据段、CRC 段—— 这些区域执行位填充规则而 CRC 界定符、ACK 段、EOF 帧结束、错误界定符等固定格式区域本身不使用位填充因此出现连续相同电平不算填充错误。典型场景总线干扰导致位跳变丢失原本的填充位被淹没出现连续 6 个相同电平节点发送主动错误标志6 个连续显性位时全网所有节点都会检测到填充错误从而感知到总线发生了异常同步丢弃当前报文 —— 这是错误帧能 “通知全网” 的物理原理。3. CRC 错误CRC Error核心定义发送节点会根据仲裁段、控制段、数据段的原始比特流不含填充位通过 CRC-15 多项式计算出 15 位校验序列放在报文的 CRC 段接收节点用完全相同的算法对收到的数据做 CRC 计算若计算结果与接收到的 CRC 序列不一致即判定为CRC 错误。CAN 使用的 CRC-15 多项式x¹⁵ x¹⁴ x¹⁰ x⁸ x⁷ x⁴ x³ 1触发主体仅接收节点能检测。发送节点自身生成 CRC不会校验自己的输出。核心作用专门校验数据的完整性精准检测传输过程中的比特翻转、位丢失 / 位增加等问题是保障数据正确性的最后一道防线。典型场景车载环境中电机、点火系统的电磁干扰导致数据段某几位发生跳变总线接触不良、终端电阻异常导致信号畸变接收端解析出错。4. 格式错误Form Error又称形式错误核心定义CAN 报文中有多处协议规定的固定格式位必须为隐性电平若这些位置出现了显性电平违反了标准帧格式即判定为格式错误。触发主体所有节点均可检测。重点检测位置这些固定位不参与位填充电平必须严格符合标准CRC 界定符固定 1 位隐性ACK 界定符固定 1 位隐性EOF 帧结束固定 7 位连续隐性过载界定符、错误界定符固定 8 位隐性。典型场景总线干扰导致固定位电平被拉成显性节点时钟同步丢失解析帧结构错位误将数据位识别为格式位发送控制器硬件故障输出帧格式异常。5. 应答错误Acknowledgment Error核心定义发送节点在 ACK 时隙报文 CRC 段之后的 1 位默认发送隐性电平正常情况下只要总线上有至少一个节点正确接收了报文就会将该位拉成显性向发送方反馈 “接收成功”。若发送节点在 ACK 时隙回读到的仍是隐性电平说明没有任何节点正确接收即判定为应答错误。触发主体仅发送节点能检测。接收节点是应答的发出方不会检测应答错误。关键特性只要总线上有 1 个节点正确接收并拉了 ACK发送端就不会报应答错误哪怕其他所有节点都收错了应答错误只代表 “没人应答”不代表报文本身发错了。典型场景调试时总线上只接了 1 个节点没有其他节点回 ACK每次发送都会触发应答错误总线所有接收节点都出现了故障无法正确接收报文总线断路发送端看不到其他节点的应答信号。二、TEC/REC 错误计数器与故障界定机制仅有错误检测还不够 —— 如果某个节点持续故障、不停发错误帧会把整条总线占满。CAN 通过 ** 发送错误计数器TEC和接收错误计数器REC** 实现故障界定每个节点独立维护两个计数器根据错误情况动态加减数值达到阈值后自动降级甚至脱离总线实现坏节点的自我隔离。1. 核心概念TECTransmit Error Counter发送错误计数器记录发送过程中出现的错误次数仅和发送行为相关。RECReceive Error Counter接收错误计数器记录接收过程中出现的错误次数仅和接收行为相关。核心原则发送错误惩罚更重正确收发会缓慢恢复—— 避免偶然干扰导致节点异常降级同时保证持续故障的节点能快速被隔离。2. 计数器增减核心规则ISO 11898-1 标准定义TEC发送错误计数器变化规则错误惩罚发送过程中检测到错误TEC8例外若节点已处于错误被动状态且检测到的是应答错误TEC 不增加避免单节点场景下无限累加。正常恢复每成功发送一帧完整报文从帧起始到 EOF 结束无任何错误若 TEC0则 TEC-1最低降至 0。REC接收错误计数器变化规则错误惩罚接收过程中检测到错误REC1误判惩罚接收节点发送完主动错误标志后第一位就读到显性电平说明可能是自己误判了错误总线上还有其他节点在发错误标志REC8正常恢复每成功接收一帧完整报文若 REC ≤ 127REC-1最低降至 0若 REC 127REC 直接置为 127从被动错误恢复的慢路径避免状态反复横跳。3. 三大错误状态与切换逻辑根据 TEC 和 REC 的数值每个节点会处于三种状态之一逐级降级状态触发条件行为特性错误主动Error ActiveTEC 128 且 REC 128正常工作状态检测到错误时发送主动错误标志6 个连续显性位强制打断当前报文通知全网可正常收发。错误被动Error PassiveTEC ≥ 128 或 REC ≥ 128且 TEC 256半降级状态检测到错误时仅能发送被动错误标志6 个连续隐性位不强制打断总线发送完一帧后需额外等待 8 个隐性位才能再次发送降低发送速率仍可正常接收。总线关闭Bus OffTEC ≥ 256完全隔离状态节点停止所有收发操作彻底脱离总线避免故障节点持续干扰全网。状态恢复规则错误被动 → 错误主动需要持续成功收发直到 TEC 和 REC 都降到 127 以下恢复过程较慢总线关闭 → 恢复标准规定需检测到 **128 次连续 11 位隐性电平128 次总线空闲** 后可自动复位计数器回到错误主动状态实际工程中大多由软件触发复位恢复。三、关键细节与常见误区1. 为什么发送错误惩罚比接收重发送错误大概率是本节点硬件故障导致的比如收发器坏了、输出电平异常而接收错误更可能是总线干扰或其他节点的问题。因此对发送错误施加更重的惩罚能让故障发送节点快速进入总线关闭隔离故障。2. 偶尔的干扰会导致总线关闭吗不会。单次干扰只会让计数器 1 或 8后续正常收发会逐步减回去。只有持续、高频的错误才会让计数器累积到 256触发总线关闭 —— 这也正是故障界定的设计初衷抗偶发干扰罚持续故障。3. 单节点调试为什么一定会总线关闭总线上只有一个节点时发送报文没有其他节点回 ACK每次发送都会触发应答错误TEC 每次 8仅需 32 次发送就会达到 256进入总线关闭。这是调试 CAN 时最常见的入门问题解决方案是在总线两端接终端电阻并至少接入两个节点。4. 仲裁段的电平不一致为什么不算错误仲裁是 CAN 的正常机制协议明确规定仲裁段的电平差异属于 “总线竞争”不属于故障。只有仲裁段结束、发送权确定之后再出现电平不一致才会判定为位错误。
我的汽车进步之路——ISO 11898协议
ISO 11898 是国际标准化组织ISO制定的道路车辆控制器局域网CAN系列标准是车载 CAN 总线最核心的底层规范也是工业 CAN、CANopen、UDS 诊断等上层协议的物理与链路层基础。它脱胎于博世 1980 年代发明的 CAN 协议1993 年正式成为国际标准后续持续迭代覆盖从数据链路层到物理层的完整定义。一、标准体系与各部分分工ISO 11898 是多部分组成的系列标准不同部分对应协议栈不同层级与应用场景核心组成如下1. ISO 11898-1数据链路层 物理编码子层核心最新版本2024 版第 3 版定位整个 CAN 协议的灵魂定义了 CAN 的核心逻辑所有 CAN 设备都必须遵循核心内容数据链路层的 LLC逻辑链路控制、MAC介质访问控制子层规范帧格式、非破坏性仲裁、位填充、CRC 校验、错误检测与故障界定机制兼容经典 CAN、CAN FD、CAN XL三种帧格式2024 版正式纳入 CAN XL最大 2048 字节数据和 CAN FD light 规范对应芯片CAN 控制器如 MCU 内置 CAN 外设的设计依据2. ISO 11898-2高速 CAN 物理层车载最常用最新版本2026 版第 4 版定位汽车动力域、底盘域高速 CAN 的物理层标准也是最主流的 CAN 物理层核心参数传输速率5kbps~1Mbps仲裁段CAN FD 数据段可支持 2~5Mbps传输介质特性阻抗 120Ω 的双绞线总线两端必须接 120Ω 终端电阻差分信号传输抗干扰能力强新增特性2024/2026 版加入 SIC 信号增强、FAST 模式、选择性唤醒等功能对应芯片CAN 收发器如 TJA1042、TJA1463的设计依据3. ISO 11898-3低速容错 CAN 物理层定位车身电子域专用的低速率、高可靠性物理层核心参数最高速率 125kbps无需总线终端电阻核心优势支持单线故障容错 ——CAN_H 或 CAN_L 单根断线、对地 / 电源短路时剩余单线仍可正常通信保障车身基础功能可用4. 其他补充部分ISO 11898-4时间触发 CANTTCAN在经典 CAN 基础上增加全局时钟同步实现确定性通信用于高安全等级的动力 / 底盘系统ISO 11898-5低功耗高速 CAN 物理层优化休眠 / 唤醒机制降低整车静态电流ISO 11898-6高速 CAN 选择性唤醒支持总线上的节点按需唤醒未寻址节点保持低功耗休眠二、协议分层与 OSI 模型对应ISO 11898 仅定义 OSI 七层模型的数据链路层和物理层网络层、应用层如 UDS 诊断、CANopen由其他标准定义。OSI 层级CAN 子层对应标准核心功能数据链路层LLC 逻辑链路控制子层ISO 11898-1帧过滤、过载通知、报文接收调度数据链路层MAC 介质访问控制子层ISO 11898-1仲裁、帧封装 / 解封装、CRC 校验、错误处理物理层PCS 物理编码子层ISO 11898-1位编码、位填充、时钟同步物理层PMA 物理介质连接子层ISO 11898-2 / -3收发器电气特性、驱动 / 接收电路物理层PMD 物理介质相关子层对应物理层标准附录双绞线、连接器等传输介质特性三、核心协议机制ISO 11898-1 核心内容1. 非破坏性逐位仲裁CAN 是多主总线所有节点均可主动发送报文。当多个节点同时发送时通过逐位比较报文 ID标识符决定优先级逻辑 0显性电平优先级高于逻辑 1隐性电平ID 数值越小显性位越多优先级越高优先级低的节点检测到总线被高优先级报文占用后自动退出发送、转为接收整个过程不破坏高优先级报文也无需重传即 “非破坏性”。这是 CAN 适合汽车实时控制的核心原因保证刹车、动力等关键指令零延迟抢占总线。2. 四种基础帧类型数据帧最常用用于节点向外发送数据经典 CAN 最大 8 字节CAN FD 最大 64 字节CAN XL 最大 2048 字节远程帧用于主动请求其他节点发送指定 ID 的数据帧错误帧节点检测到总线错误时主动发送通知全网出现通信错误过载帧接收端繁忙时用于向发送端插入传输延时3. 位填充机制为保证接收端时钟同步标准规定连续出现 5 个相同电平的位后自动插入 1 个反相位填充位接收端自动移除填充位。注意CAN FD 的仲裁段与数据段采用不同波特率数据段填充规则也有差异。4. 错误检测与故障界定标准定义了 5 种错误检测机制位错误、填充错误、CRC 错误、格式错误、应答错误。 每个节点维护两个错误计数器发送错误计数器 TEC、接收错误计数器 REC根据错误情况动态增减节点会进入三种工作状态错误主动TEC 和 REC 均 128正常工作检测到错误时主动发送显性错误帧错误被动TEC 或 REC≥128仍可通信但检测到错误时仅能发送隐性错误帧发送后需等待额外延时总线关闭TEC≥256节点完全脱离总线、停止收发需软件复位或满足特定条件才能恢复四、两类车载 CAN 物理层对比车载场景中高速 CAN 和低速容错 CAN 分别对应不同域的需求核心差异如下对比维度ISO 11898-2 高速 CANISO 11898-3 低速容错 CAN典型应用域动力域、底盘域、诊断域车身域、舒适域典型波特率500kbps / 1Mbps125kbps 及以下传输介质120Ω 特性阻抗双绞线双绞线支持单线降级工作终端电阻总线两端必须接 120Ω无需总线终端电阻故障容错能力单线断线即无法通信单根线断线、对地 / 电源短路仍可工作代表节点发动机 ECU、变速箱、ABS/ESP车窗、座椅、灯光、门锁、BCM五、技术演进路线均在 ISO 11898 框架内迭代1. 经典 CANClassical CAN对应 ISO 11898-1:2003即常说的 CAN 2.0A11 位标准 ID/ CAN 2.0B29 位扩展 ID最大 8 字节数据最高 1Mbps 波特率是目前车载存量最广的版本。2. CAN FD灵活数据速率 CAN2015 年纳入 ISO 11898-1:2015仲裁段保持 1Mbps 兼容经典 CAN数据段波特率可提升至 2~5Mbps最大数据长度 64 字节有效带宽提升约 8 倍新一代车型的动力域、诊断域已普遍采用。3. CAN XL扩展数据长度 CAN2024 年正式纳入 ISO 11898-1:2024最大数据长度 2048 字节数据段波特率可达 10Mbps 以上兼容 CAN FD 帧格式面向自动驾驶、域控制器大数据通信场景是 CAN 向车载以太网过渡的核心补充方案。高压/KL30/KL15KL 源自德语Klemme端子 / 接线柱是德国 DIN 72552 标准定义的汽车电气端子代号最早由德系车企普及如今是全球汽车行业通用的低压供电命名规范。KL30、KL15 都属于 12V商用车多为 24V低压供电体系而 “高压” 是新能源汽车独立的动力高压回路二者分属两套完全物理隔离的电气系统。二、KL30常电永久供电1. 定义直接从车载低压蓄电池正极引出不受点火开关、车辆启停 / 锁车状态影响全程持续带电的供电回路是整车低压系统的 “基础电源”。2. 核心特点车辆熄火、锁车、休眠状态下依然保持供电是所有低压分支电的源头KL15、ACC 等其他供电回路都从 KL30 经继电器 / 开关衍生而来。3. 典型供电对象所有需要长期待机、断电会丢失功能 / 数据的模块车身控制器BCM、防盗系统、无钥匙进入模块PEPS、遥控接收单元行车记录仪常电、车载时钟、座椅 / 后视镜记忆单元低压电瓶管理系统、OBD 接口常电引脚、应急双闪系统。4. 常见衍生代号KL30AKL30 经过主保险丝后的分配电本质仍为常电KL30B/30C不同分区的常电分支用于故障隔离和功耗管理。三、KL15点火电ON 档电源1. 定义由点火开关或 PEPS 一键启动系统控制仅在点火开关处于 “ON / 运行档” 时导通的供电回路是车辆进入 “正常工作态” 的核心标志电源。补充常说的 ACC 附件档对应标准代号为KL75等级低于 KL15ACC 档仅给车机、音响等附件供电整车控制器不上电KL15ON 档则是全车控制单元全部上电车辆进入可行驶准备状态。2. 核心特点一键启动车型不踩刹车按 2 次进入 ON 档KL15 上电踩刹车启动车辆后KL15 保持通电熄火、拔钥匙或下电锁车后KL15 立即断电是绝大多数车载 ECU 的 “唤醒信号” 和主工作电源。3. 典型供电对象车辆运行时必须工作的部件发动机 ECU / 整车控制器 VCU、电机控制器 MCU、组合仪表、各类车身 / 动力传感器燃油泵、雨刮、大部分车灯、中控车机、变速箱控制单元新能源车型中KL15 是高压系统正式上电的触发信号。4. 常见衍生代号KL15A延时 KL15熄火后短时间内保持供电支持车窗延时关闭、熄火升窗等功能KL15-2分路点火电给不同域控制器分区供电提升可靠性。四、汽车高压系统1. 定义新能源汽车纯电 EV、插混 PHEV中的动力供电回路直流电压通常为300V~800V主流 400V 平台高端车型普及 800V 平台用于驱动电机、供给大功率用电设备和 12V 低压系统完全物理隔离。2. 与 KL 低压体系的关联高压回路本身不直接接入 KL30/KL15严格遵循低压控制高压的逻辑KL30 给 BMS电池管理系统、VCU 等控制器提供待机常电保证休眠状态下可响应唤醒KL15 上电后VCU、BMS 完成全车自检再控制高压主接触器吸合高压回路才正式带电车辆下电时优先断开高压接触器确认高压泄放完成后再断开 KL15 电源。3. 核心组成与安全特性核心部件动力电池包、高压配电箱PDU、电机控制器MCU、车载充电机OBC、DC-DC 转换器高压转 12V给低压电瓶补电、PTC 加热器、高压空调压缩机安全机制标配高压互锁HVIL、绝缘电阻实时监测、碰撞自动断电、手动维修开关MSD等多重防护避免人员触电风险。五、三者核心对比对比维度KL30常电KL15点火电高压动力回路电压等级12V DC低压12V DC低压300~800V DC高压电源来源低压蓄电池直接引出KL30 经点火开关 / 继电器输出动力锂电池包受控状态始终带电不受钥匙控制仅 ON / 点火档通电熄火断电由低压控制器控制通断KL15 触发上电核心作用待机供电、整车基础电源整车运行态供电、ECU 唤醒动力驱动、大功率设备供电代表部件BCM、防盗模块、时钟ECU、仪表、传感器驱动电机、OBC、PTC 加热器CAN 总线仲裁与非破坏性仲裁 深度解析要理解 CAN 的仲裁机制核心要抓住三个底层逻辑CAN 是无中央调度的多主总线、显性电平可以覆盖隐性电平、所有节点边发边读、逐位比对。非破坏性仲裁不是 “额外加了一个仲裁步骤”而是 CAN 从物理层到链路层一体化设计出来的天然特性。一、先搞懂为什么需要「仲裁」1. 多主总线的天然冲突CAN 总线没有 “主机” 统一调度发送权限总线上所有节点都是平等的主节点任何节点都可以在总线空闲时主动发起报文发送。 这就必然会出现一个场景两个或多个节点同时检测到总线空闲同时开始发送报文 —— 此时总线就发生了 “访问冲突”。仲裁就是用来解决这个冲突的一套规则当多个节点同时发送时按照优先级选出唯一的 “获胜节点” 继续发送其余节点主动退出发送等待下一次总线空闲再重发。2. 两种仲裁思路的分野解决总线冲突有两大技术路线这也是 CAN 和传统以太网最核心的区别破坏性仲裁如以太网 CSMA/CD检测到冲突后所有发送方立刻停止发送各自等待随机时间后再重试。冲突过程中报文被破坏所有人都发不成功带宽和时间都被浪费。非破坏性仲裁CAN冲突过程中优先级最高的报文完全不受影响、完整地发送成功只有低优先级报文主动退出。整个过程高优先级报文没有被破坏没有任何带宽浪费。二、仲裁的物理根基显性电平的 “覆盖性”非破坏性仲裁能实现前提是 CAN 物理层的差分电平特性 ——显性位可以 “覆盖” 隐性位。1. 显性与隐性的电平定义高速 CAN逻辑值名称CAN_H 电平CAN_L 电平差分电压总线呈现结果0显性~3.5V~1.5V~2V强驱动总线被拉为显性1隐性~2.5V~2.5V~0V弱驱动 / 高阻总线保持隐性2. 最关键的物理规则当总线上有一个节点发显性0、另一个节点发隐性1时整条总线的实际电平会是显性0。 就像显性是 “拉低”隐性是 “悬空”只要有一个节点拉低整条线就都是低电平。这是整个仲裁机制的物理基础显性优先级天然高于隐性且不会产生物理冲突损坏器件。三、非破坏性仲裁的完整执行过程CAN 的仲裁是逐位进行、边发边读、实时比对的全程发生在报文的「仲裁段」仲裁结束后总线就只剩一个发送节点后续数据段不会再有冲突。步骤 1总线空闲多节点同时启动发送所有节点持续监听总线检测到连续 11 个隐性位总线空闲后有发送需求的节点都可以开始发送报文的第一位帧起始 SOF。 如果多个节点同时启动帧起始都是显性 0大家都读回显性此时还分不出胜负仲裁正式开始。步骤 2逐位发送同时回读总线电平从仲裁段的最高位ID 的第 1 位开始每个节点每发出一位都会立刻读取总线上的实际电平和自己发送的电平做比对如果读回的电平和自己发的一致说明目前没有更高优先级的节点继续发送下一位如果自己发的是隐性1但读回的是显性0说明有其他节点正在发显性位自己优先级更低立刻退出竞争。步骤 3低优先级节点主动退让转为接收低优先级节点检测到自己 “输了” 的那一瞬间会做两件事立即停止发送后续位不再驱动总线切换为接收模式完整接收获胜节点的报文内部标记该报文发送失败等待本次报文结束、总线空闲后自动重发。步骤 4仲裁段结束获胜节点独占总线当仲裁段最后一位发送完成时总线上只剩下一个节点还在发送其余节点都已退出。 至此仲裁完成后续的控制段、数据段、CRC 段、ACK 段都由获胜节点独自发送不会再有任何冲突。核心结论整个过程中高优先级报文的每一位都完整、正确地发了出去没有被打断、没有被破坏这就是「非破坏性」的本质。四、直观举例一次真实的仲裁过程我们用两个节点、11 位标准 ID 来演示为了简化取低 4 位说明节点 A发送 ID 0x123→ 二进制末尾四位0011节点 B发送 ID 0x124→ 二进制末尾四位0100约定ID 高位先发数值越小高位的 0 越多优先级越高。位序号从高到低节点 A 发出节点 B 发出总线实际电平节点 A 判断节点 B 判断第 1 位最高位000一致继续一致继续第 2 位000一致继续一致继续第 3 位010一致继续发 1 读 0 → 输了退出第 4 位及以后继续发送转为接收跟随节点 A独占总线被动接收到第 3 位时节点 B 发隐性 1但总线被节点 A 拉成了显性 0节点 B 立刻知道自己优先级更低主动退出。节点 A 完全感知不到节点 B 的存在报文正常发送完毕没有任何损坏。五、仲裁段的完整优先级规则仲裁段不只有 ID还包含帧类型位完整的优先级从高到低排序如下ID 数值越小优先级越高ID 的高位先发送显性 0 越多越早抢占总线。比如 ID0x001 优先级远高于 ID0x7FF。标准帧优先级 扩展帧同基 ID 下11 位标准帧的 IDE 位是显性 029 位扩展帧的 IDE 位是隐性 1。如果两个帧的前 11 位 ID 完全相同标准帧会在 IDE 位胜出。数据帧优先级 远程帧同 ID 下仲裁段末尾的 RTR 位数据帧是显性 0远程帧是隐性 1。同 ID 的数据帧和远程帧同时发送时数据帧胜出。补充CAN FD 的仲裁段规则和经典 CAN 完全一致仅在控制段区分 FDF 位。仲裁段永远使用仲裁波特率如 500kbps/1Mbps不能提速否则所有节点无法同步逐位比对。六、非破坏性仲裁的核心价值实时性极强高优先级报文永远零延迟抢占总线不会因为冲突而被打断。这对汽车动力、底盘、安全系统至关重要 —— 刹车、转向指令必须保证第一时间送达。总线利用率高没有冲突导致的无效报文每次冲突都有一个报文完整发送成功带宽几乎不浪费。确定性高优先级由 ID 唯一确定只要 ID 分配合理就能精确计算最坏情况下的报文延迟符合功能安全 ISO 26262 的确定性要求。无需中央调度纯分布式机制每个节点自己判断胜负不需要主机分配时隙系统扩展性强增减节点不改变仲裁规则。七、关键细节与常见误区1. 仲裁只发生在仲裁段吗是的。仲裁段结束后发送权已经唯一确定后面的控制段、数据段、CRC 段不会再有仲裁。如果数据段还出现电平不一致那不是仲裁而是位错误会触发错误帧。2. 两个节点发完全相同的 ID 会怎样如果两个节点用相同 ID 同时发数据帧仲裁段会全程打平一直进入数据段如果数据内容也完全一致报文会正常发送完成不会报错如果数据内容不一致某一位出现电平差异两个节点都会检测到位错误同时发出错误帧导致本次发送失败。工程规范CAN 网络设计中必须保证一个 ID 只对应一个发送节点避免同 ID 冲突。3. CAN FD 的仲裁和经典 CAN 不一样仲裁逻辑完全一样。CAN FD 只是在数据段提升了波特率仲裁段依然保持和经典 CAN 相同的速率和规则保证向后兼容。4. 低速容错 CAN 也有非破坏性仲裁吗是的。仲裁是链路层规则和物理层无关。只要是 CAN 协议无论高速 / 低速、CAN FD/CAN XL都遵循同一套非破坏性仲裁机制。CAN 总线五类错误与 TEC/REC 计数器 深度解析CAN 协议的高可靠性核心来自两套配套机制5 种错误检测机制全链路覆盖传输故障保证全网数据一致性错误计数器与故障界定机制分布式实现故障节点自动隔离避免单点故障拖垮整条总线。两者均严格遵循 ISO 11898-1 标准是 CAN 能用于汽车动力、底盘等安全级系统的核心支撑。一、五类错误检测机制全链路故障兜底CAN 的错误检测是分布式的每个节点独立监听总线根据自身角色发送方 / 接收方判断是否出现错误检测到错误后通过错误帧通知全网所有节点同步丢弃当前异常报文避免 “部分节点收对、部分节点收错” 的数据不一致问题。1. 位错误Bit Error核心定义发送节点在发送报文的过程中每发出一位都会同步回读总线实际电平若回读电平与自身发送的电平不一致且不属于规则允许的例外场景即判定为位错误。触发主体仅发送节点能检测到位错误。接收节点不知道 “本该发什么电平”因此无法识别位错误。触发规则与例外正常触发非仲裁阶段、非 ACK 时隙发送电平与总线电平不一致。合法例外不算位错误仲裁段发送隐性位、回读显性位属于正常仲裁落败不是错误ACK 时隙发送节点默认发隐性位接收节点会拉显性应答回读不一致是正常现象被动错误节点发错误标志时被动错误节点发送隐性错误标志若总线被其他节点拉成显性不属于位错误。典型场景总线存在强电磁干扰导致发送的电平被翻转总线短路、收发器硬件故障输出电平与预期不符两个节点使用了完全相同的 ID 同时发送仲裁段无法分出胜负进入数据段后出现电平差异双方都会触发位错误。2. 填充错误Stuff Error核心定义CAN 协议为保证时钟同步规定在需要位填充的区域连续出现 5 个相同电平后必须插入 1 个反相位的填充位。若节点检测到连续 6 个相同电平违反了位填充规则即判定为填充错误。触发主体所有节点发送方、接收方均可检测。生效范围仅作用于帧起始、仲裁段、控制段、数据段、CRC 段—— 这些区域执行位填充规则而 CRC 界定符、ACK 段、EOF 帧结束、错误界定符等固定格式区域本身不使用位填充因此出现连续相同电平不算填充错误。典型场景总线干扰导致位跳变丢失原本的填充位被淹没出现连续 6 个相同电平节点发送主动错误标志6 个连续显性位时全网所有节点都会检测到填充错误从而感知到总线发生了异常同步丢弃当前报文 —— 这是错误帧能 “通知全网” 的物理原理。3. CRC 错误CRC Error核心定义发送节点会根据仲裁段、控制段、数据段的原始比特流不含填充位通过 CRC-15 多项式计算出 15 位校验序列放在报文的 CRC 段接收节点用完全相同的算法对收到的数据做 CRC 计算若计算结果与接收到的 CRC 序列不一致即判定为CRC 错误。CAN 使用的 CRC-15 多项式x¹⁵ x¹⁴ x¹⁰ x⁸ x⁷ x⁴ x³ 1触发主体仅接收节点能检测。发送节点自身生成 CRC不会校验自己的输出。核心作用专门校验数据的完整性精准检测传输过程中的比特翻转、位丢失 / 位增加等问题是保障数据正确性的最后一道防线。典型场景车载环境中电机、点火系统的电磁干扰导致数据段某几位发生跳变总线接触不良、终端电阻异常导致信号畸变接收端解析出错。4. 格式错误Form Error又称形式错误核心定义CAN 报文中有多处协议规定的固定格式位必须为隐性电平若这些位置出现了显性电平违反了标准帧格式即判定为格式错误。触发主体所有节点均可检测。重点检测位置这些固定位不参与位填充电平必须严格符合标准CRC 界定符固定 1 位隐性ACK 界定符固定 1 位隐性EOF 帧结束固定 7 位连续隐性过载界定符、错误界定符固定 8 位隐性。典型场景总线干扰导致固定位电平被拉成显性节点时钟同步丢失解析帧结构错位误将数据位识别为格式位发送控制器硬件故障输出帧格式异常。5. 应答错误Acknowledgment Error核心定义发送节点在 ACK 时隙报文 CRC 段之后的 1 位默认发送隐性电平正常情况下只要总线上有至少一个节点正确接收了报文就会将该位拉成显性向发送方反馈 “接收成功”。若发送节点在 ACK 时隙回读到的仍是隐性电平说明没有任何节点正确接收即判定为应答错误。触发主体仅发送节点能检测。接收节点是应答的发出方不会检测应答错误。关键特性只要总线上有 1 个节点正确接收并拉了 ACK发送端就不会报应答错误哪怕其他所有节点都收错了应答错误只代表 “没人应答”不代表报文本身发错了。典型场景调试时总线上只接了 1 个节点没有其他节点回 ACK每次发送都会触发应答错误总线所有接收节点都出现了故障无法正确接收报文总线断路发送端看不到其他节点的应答信号。二、TEC/REC 错误计数器与故障界定机制仅有错误检测还不够 —— 如果某个节点持续故障、不停发错误帧会把整条总线占满。CAN 通过 ** 发送错误计数器TEC和接收错误计数器REC** 实现故障界定每个节点独立维护两个计数器根据错误情况动态加减数值达到阈值后自动降级甚至脱离总线实现坏节点的自我隔离。1. 核心概念TECTransmit Error Counter发送错误计数器记录发送过程中出现的错误次数仅和发送行为相关。RECReceive Error Counter接收错误计数器记录接收过程中出现的错误次数仅和接收行为相关。核心原则发送错误惩罚更重正确收发会缓慢恢复—— 避免偶然干扰导致节点异常降级同时保证持续故障的节点能快速被隔离。2. 计数器增减核心规则ISO 11898-1 标准定义TEC发送错误计数器变化规则错误惩罚发送过程中检测到错误TEC8例外若节点已处于错误被动状态且检测到的是应答错误TEC 不增加避免单节点场景下无限累加。正常恢复每成功发送一帧完整报文从帧起始到 EOF 结束无任何错误若 TEC0则 TEC-1最低降至 0。REC接收错误计数器变化规则错误惩罚接收过程中检测到错误REC1误判惩罚接收节点发送完主动错误标志后第一位就读到显性电平说明可能是自己误判了错误总线上还有其他节点在发错误标志REC8正常恢复每成功接收一帧完整报文若 REC ≤ 127REC-1最低降至 0若 REC 127REC 直接置为 127从被动错误恢复的慢路径避免状态反复横跳。3. 三大错误状态与切换逻辑根据 TEC 和 REC 的数值每个节点会处于三种状态之一逐级降级状态触发条件行为特性错误主动Error ActiveTEC 128 且 REC 128正常工作状态检测到错误时发送主动错误标志6 个连续显性位强制打断当前报文通知全网可正常收发。错误被动Error PassiveTEC ≥ 128 或 REC ≥ 128且 TEC 256半降级状态检测到错误时仅能发送被动错误标志6 个连续隐性位不强制打断总线发送完一帧后需额外等待 8 个隐性位才能再次发送降低发送速率仍可正常接收。总线关闭Bus OffTEC ≥ 256完全隔离状态节点停止所有收发操作彻底脱离总线避免故障节点持续干扰全网。状态恢复规则错误被动 → 错误主动需要持续成功收发直到 TEC 和 REC 都降到 127 以下恢复过程较慢总线关闭 → 恢复标准规定需检测到 **128 次连续 11 位隐性电平128 次总线空闲** 后可自动复位计数器回到错误主动状态实际工程中大多由软件触发复位恢复。三、关键细节与常见误区1. 为什么发送错误惩罚比接收重发送错误大概率是本节点硬件故障导致的比如收发器坏了、输出电平异常而接收错误更可能是总线干扰或其他节点的问题。因此对发送错误施加更重的惩罚能让故障发送节点快速进入总线关闭隔离故障。2. 偶尔的干扰会导致总线关闭吗不会。单次干扰只会让计数器 1 或 8后续正常收发会逐步减回去。只有持续、高频的错误才会让计数器累积到 256触发总线关闭 —— 这也正是故障界定的设计初衷抗偶发干扰罚持续故障。3. 单节点调试为什么一定会总线关闭总线上只有一个节点时发送报文没有其他节点回 ACK每次发送都会触发应答错误TEC 每次 8仅需 32 次发送就会达到 256进入总线关闭。这是调试 CAN 时最常见的入门问题解决方案是在总线两端接终端电阻并至少接入两个节点。4. 仲裁段的电平不一致为什么不算错误仲裁是 CAN 的正常机制协议明确规定仲裁段的电平差异属于 “总线竞争”不属于故障。只有仲裁段结束、发送权确定之后再出现电平不一致才会判定为位错误。
