網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)于汽車(chē)網(wǎng)絡(luò)系統(tǒng)安全具有重要的影響，要保證汽車(chē)環(huán)境下通訊系統(tǒng)的可用性和可靠性，需要面向特定應(yīng)用進(jìn)行優(yōu)化。在這方面，最近出現(xiàn)的FlexRay物理層技術(shù)具有很大潛力。本文將從簡(jiǎn)單的網(wǎng)絡(luò)例子入手，由簡(jiǎn)至繁，最后推出一種可靠精密的解決方案，在此過(guò)程中我們將討論幾種可能的不同網(wǎng)絡(luò)配置以及它們的優(yōu)缺點(diǎn)。

FlexRay具有創(chuàng)新的功能和安全的特點(diǎn)，能夠使汽車(chē)系統(tǒng)安全達(dá)到一個(gè)很高的水平。FlexRay不僅能簡(jiǎn)化汽車(chē)電子和通信系統(tǒng)架構(gòu)，同時(shí)還可幫助汽車(chē)電子單元變得更加穩(wěn)定和可靠。包括豐田、日產(chǎn)、本田、現(xiàn)代以及起亞汽車(chē)公司在內(nèi)的主要亞洲汽車(chē)生產(chǎn)商都已經(jīng)加入FlexRay聯(lián)盟，進(jìn)一步加強(qiáng)了該聯(lián)盟在創(chuàng)建針對(duì)汽車(chē)線(xiàn)控操作（by-wire）技術(shù)通用標(biāo)準(zhǔn)上所做的努力。隨著一些新汽車(chē)生產(chǎn)商的加入，全球每年生產(chǎn)的汽車(chē)中每10輛幾乎有7輛是由FlexRay成員生產(chǎn)。

在開(kāi)始討論之前，我們先簡(jiǎn)單介紹一下FlexRay協(xié)議。FlexRay是一種靈活的通訊系統(tǒng)，能夠滿(mǎn)足未來(lái)先進(jìn)汽車(chē)高速控制應(yīng)用的需要。同時(shí)FlexRay支持分布式控制系統(tǒng)，并可補(bǔ)充CAN、LIN和面向媒體應(yīng)用的MOST光學(xué)數(shù)據(jù)總線(xiàn)等主要車(chē)內(nèi)網(wǎng)絡(luò)標(biāo)準(zhǔn)。FlexRay協(xié)議旨在應(yīng)用于需要高通信帶寬和決定性容錯(cuò)數(shù)據(jù)傳輸能力的底盤(pán)控制、車(chē)身和動(dòng)力總成等場(chǎng)合。

但FlexRay通信系統(tǒng)并非僅僅是一個(gè)通信協(xié)議，它還包括一種特殊設(shè)計(jì)的高速收發(fā)器，并定義了FlexRay節(jié)點(diǎn)不同部件間的硬件和軟件接口。FlexRay協(xié)議定義了網(wǎng)絡(luò)汽車(chē)系統(tǒng)中的通信過(guò)程格式和功能。除了開(kāi)發(fā)中的協(xié)議、軟件和支持服務(wù)外，F(xiàn)lexRay聯(lián)盟還致力于通過(guò)聯(lián)盟成員中的領(lǐng)先工具廠(chǎng)商和測(cè)試機(jī)構(gòu)來(lái)保證提供通信系統(tǒng)設(shè)計(jì)、測(cè)試測(cè)量以及仿真所需要的工具。

無(wú)論什么時(shí)候，控制系統(tǒng)都必須收集實(shí)際系統(tǒng)中足夠多的信息以保持對(duì)汽車(chē)的控制并增強(qiáng)其性能。汽車(chē)內(nèi)采用的傳感器越來(lái)越多，特別是感知外部信息的傳感器，用來(lái)感知路面信息以及前方、鄰近以車(chē)輛后面的障礙物，此類(lèi)傳感器包括視頻、雷達(dá)和光電傳感器，它們所捕捉的大量數(shù)據(jù)都實(shí)時(shí)傳輸?shù)杰?chē)內(nèi)ECU進(jìn)行處理。

FlexRay利用兩條獨(dú)立的物理線(xiàn)路進(jìn)行通信，每條的數(shù)據(jù)速率為10Mbps。兩條通信線(xiàn)路主要用來(lái)實(shí)現(xiàn)冗余，因此消息傳輸具有容錯(cuò)能力，當(dāng)然也可以利用兩條線(xiàn)路來(lái)傳輸不同的消息，這樣數(shù)據(jù)吞吐量可以加倍。

FlexRay還可以工作在較低的數(shù)據(jù)速率。速度低于1Mbps時(shí)，允許支持傳輸總線(xiàn)結(jié)構(gòu)（如CAN）；速度在1Mbps以上時(shí)，不同的節(jié)點(diǎn)利用主動(dòng)星型耦合器以點(diǎn)到點(diǎn)方式進(jìn)行連接。

FlexRay的重要目標(biāo)應(yīng)用之一是線(xiàn)控操作（如線(xiàn)控轉(zhuǎn)向、線(xiàn)控剎車(chē)等），即利用容錯(cuò)的電氣/電子系統(tǒng)取代機(jī)械/液壓部分。線(xiàn)控操作包括從轉(zhuǎn)向到剎車(chē)和加速等所有汽車(chē)控制應(yīng)用互連技術(shù)，它可以補(bǔ)充并將最終代替目前的機(jī)械和液壓解決方案。車(chē)內(nèi)部件特別是機(jī)械和液壓部件減少后就不必再支付這部分費(fèi)用，因此就總體器件和組裝成本來(lái)說(shuō)，采用電子系統(tǒng)比采用機(jī)械和液壓部件更便宜。

業(yè)界正致力于在汽車(chē)設(shè)計(jì)中轉(zhuǎn)向全電子系統(tǒng)，它將通過(guò)創(chuàng)新的智能駕駛輔助系統(tǒng)為司機(jī)和乘員提供更高的安全性以及更舒適的車(chē)內(nèi)環(huán)境。

對(duì)于汽車(chē)購(gòu)買(mǎi)者來(lái)說(shuō)，另一項(xiàng)可以感受得到的好處是FlexRay將帶來(lái)更高設(shè)計(jì)自由，特別是在汽車(chē)內(nèi)飾方面。由于沒(méi)有占用很大空間的駕駛桿，未來(lái)的汽車(chē)將具有全新的面貌和乘坐感覺(jué)。除了線(xiàn)控操作以外，F(xiàn)lexRay在汽車(chē)動(dòng)力總成和安全電子系統(tǒng)方面也有很大的應(yīng)用空間，這些應(yīng)用都需要高速數(shù)據(jù)傳輸，如作為中央電子骨干總線(xiàn)連接車(chē)內(nèi)各種總線(xiàn)網(wǎng)絡(luò)，而且便于在車(chē)內(nèi)引入新的電子控制系統(tǒng)。

對(duì)于亞洲汽車(chē)生產(chǎn)商來(lái)說(shuō)，F(xiàn)lexRay標(biāo)準(zhǔn)化所帶來(lái)的好處包括可削減開(kāi)發(fā)和生產(chǎn)成本，降低采用這種創(chuàng)新性技術(shù)的風(fēng)險(xiǎn)，從而使這種新系統(tǒng)在市場(chǎng)中得到廣泛采用。目前汽車(chē)中不同控制設(shè)備、傳感器和制動(dòng)器之間的數(shù)據(jù)交換主要是通過(guò)CAN網(wǎng)絡(luò)完成的，但新出現(xiàn)的線(xiàn)控操作系統(tǒng)對(duì)于通信網(wǎng)絡(luò)提出了更高的要求，特別是在消息傳輸?shù)娜蒎e(cuò)性和時(shí)間確定性方面。通過(guò)在固定時(shí)隙內(nèi)進(jìn)行消息傳輸，并同時(shí)利用兩個(gè)通道提供消息傳輸容錯(cuò)和冗余機(jī)制，F(xiàn)lexRay可滿(mǎn)足這些方面的要求。

完全冗余系統(tǒng)

圖1是一個(gè)汽車(chē)網(wǎng)絡(luò)應(yīng)用的例子，其中有四個(gè)車(chē)輪節(jié)點(diǎn)（1至4）、一個(gè)中央電子控制單元（ECU）（5）以及一個(gè)備份ECU（6）。在應(yīng)用軟件中采取適當(dāng)措施后，一個(gè)ECU出現(xiàn)故障系統(tǒng)并不會(huì)受到影響。

然而簡(jiǎn)單的FMEA（故障模式和效果分析）提醒我們可能會(huì)出現(xiàn)更嚴(yán)重的故障，如水進(jìn)入連接器導(dǎo)致連接到某個(gè)ECU的兩個(gè)通道都出現(xiàn)問(wèn)題、ECU印刷電路板斷裂或機(jī)械沖擊使電纜固定套脫落或變形等等，這些都會(huì)導(dǎo)致兩個(gè)通道出現(xiàn)同種故障模式（如圖2），使得某些節(jié)點(diǎn)的通信完全中斷。

部分冗余系統(tǒng)

避免上述事故的一種方法是降低網(wǎng)絡(luò)拓?fù)涞膹?fù)雜性。讓我們回到熟知的兩條獨(dú)立對(duì)角線(xiàn)這一原則，那么可以得到一種可能的簡(jiǎn)單解決方案（圖3）。

現(xiàn)在，車(chē)輪節(jié)點(diǎn)僅連接到一個(gè)通道，中央ECU及備份ECU仍連接到兩個(gè)通道。ECU及其備份可以針對(duì)機(jī)械沖擊進(jìn)行更好的保護(hù)，因?yàn)榭梢詫⑺鼈兎旁诔藛T單元，如中央控制臺(tái)的后面。連線(xiàn)更少意味著故障模式更少，對(duì)有些應(yīng)用這種解決方案可能適用，但上面提到的共同故障模式風(fēng)險(xiǎn)仍然沒(méi)有消除，因此有必要尋求進(jìn)一步的改進(jìn)。FlexRay通過(guò)引入主動(dòng)星型（active star）連接器來(lái)解決這一問(wèn)題。

采用主動(dòng)星型連接器的FlexRay系統(tǒng)

圖4給出的網(wǎng)絡(luò)拓?fù)渑c上面的類(lèi)似，只是在一個(gè)通道中增加了一個(gè)主動(dòng)星型連接器。

主動(dòng)星型連接器作為一個(gè)路由器，在正常通信工作過(guò)程中將來(lái)自一個(gè)分支的輸入消息發(fā)送到所有其它分支。主動(dòng)星型連接器的好處是可以檢測(cè)到出現(xiàn)問(wèn)題的分支或者傳輸時(shí)間超過(guò)時(shí)間限制的消息，當(dāng)檢測(cè)到此類(lèi)非法異常問(wèn)題時(shí)，主動(dòng)星型連接器會(huì)斷開(kāi)受影響的網(wǎng)絡(luò)分支，從而保證網(wǎng)絡(luò)中其它分支的通信不受影響。與其它物理層連接方式相比，主動(dòng)星型連接器可斷開(kāi)出現(xiàn)故障的區(qū)域，這也是其最主要的優(yōu)點(diǎn)。

假設(shè)結(jié)點(diǎn)6出現(xiàn)的故障影響到兩個(gè)分支（圖5），系統(tǒng)仍然可以工作，盡管性能有所降低（但還是可以接受的），當(dāng)然節(jié)點(diǎn)2和3的通信會(huì)丟失。如果故障發(fā)生在節(jié)點(diǎn)5而不是節(jié)點(diǎn)6，那么情況也完全類(lèi)似。這一結(jié)果非常有趣，因?yàn)閮H僅在一個(gè)通道中使用了主動(dòng)星型連接器，因此整個(gè)網(wǎng)絡(luò)拓?fù)涫欠菍?duì)稱(chēng)的。

采用兩個(gè)主動(dòng)星型連接器的FlexRay系統(tǒng)