4、TSN核心机制（下）：流量调度（802.1Qbv）、帧抢占（802.1Qbu）、流过滤与监管（802.1Qci）
好，我们接着聊TSN剩下的几个核心机制。上一节讲了时钟同步和时间感知整形，这节要聊的三个东西，说白了就是解决「车上一堆数据流，谁先走、谁让路、谁该被拦住」的问题。
我个人习惯把这三个机制比作一个交通系统：Qbv是红绿灯调度，Qbu是应急车道，Qci是交警查车。你想想看，没有这三样，车载网络早就堵死了。
4.1 流量调度（802.1Qbv）—— 给数据流排班
Qbv的全称是「时间感知整形器」（Time-Aware Shaper）。嗯，名字挺唬人，但原理其实很简单：把时间切成片，每个时间片只允许特定类型的数据通过。
我在项目中遇到过这样一个场景：ADAS摄像头的数据流和车窗控制信号走同一个交换机。摄像头数据量大，但能容忍几毫秒延迟；车窗信号数据量小，但必须实时响应。如果没有Qbv，摄像头数据一拥而上，车窗指令可能被堵在队列里几百毫秒——你想想，按了车窗按钮，半秒后才反应，这车还能开吗？
具体怎么配置？我举个例子：
// 假设一个周期是1ms，分成4个时间片
// 时间片0（0-200μs）：只开队列7（最高优先级，比如ADAS关键数据）
// 时间片1（200-500μs）：只开队列5（比如传感器数据）
// 时间片2（500-800μs）：只开队列3（比如娱乐数据）
// 时间片3（800-1000μs）：开队列0-2（尽力而为的数据，比如OTA升级）
GCL配置示例：
[ {时间: 0μs, 门控: [关,关,关,关,关,关,关,开] }, // 只开队列7
{时间: 200μs, 门控: [关,关,关,关,关,开,关,关] }, // 只开队列5
{时间: 500μs, 门控: [关,关,关,开,关,关,关,关] }, // 只开队列3
{时间: 800μs, 门控: [开,开,开,关,关,关,关,关] } ] // 开队列0-2
你看，这样一安排，关键数据永远在固定的时间窗口内传输，延迟是确定的。我曾经调试过一个项目，ADAS数据要求端到端延迟不超过100μs，没有Qbv的时候抖动能达到500μs，开了Qbv之后直接压到50μs以内。
4.2 帧抢占（802.1Qbu）—— 让紧急数据插队
Qbv虽然好，但它有个问题：如果某个时间片里正在传一个大帧，而紧急数据来了，怎么办？等这个帧传完？那延迟就不可控了。
这就是Qbu要解决的问题。帧抢占允许一个正在传输的帧被「打断」，先让紧急的小帧过去，然后再把剩下的部分传完。
说白了，这就是给数据流开了个「应急车道」。我刚开始接触这个机制时觉得挺神奇——以太网帧还能打断？后来看了标准才明白，它其实是在MAC层做了个分片重组机制。
具体工作流程是这样的：
- 交换机正在发送一个「可被抢占」的帧（比如普通数据）
- 来了一个「表达抢占」的帧（比如紧急控制指令）
- 发送方在帧的某个「可分割点」停下来，发一个结束标志
- 紧急帧插队发送
- 紧急帧发完后，继续发送刚才被打断的帧的剩余部分
我记得在做一个域控制器项目时，遇到过一个棘手的问题：CANFD转TSN的网关，CANFD那边过来的紧急报文只有8字节，但TSN这边正在传一个1500字节的摄像头数据。如果没有Qbu，这8字节的紧急报文要等1500字节传完，延迟至少12μs（1Gbps下）。有了Qbu，延迟直接降到1μs以内。
4.3 流过滤与监管（802.1Qci）—— 给数据流设卡
前面两个机制都是「怎么让数据走得更顺畅」，而Qci是「怎么防止数据乱来」。Qci的作用是对每个数据流进行过滤和监管，防止异常流量影响整个网络。
你想想看，如果某个ECU出了故障，疯狂往外发数据，会发生什么？整个网络都会被它冲垮。Qci就是干这个的——它在交换机的入口处对每个流进行检测，不符合规则的直接丢弃。
Qci的核心机制包括三个部分：
| 功能 | 作用 | 我常用的配置 |
|---|---|---|
| 流门控（Stream Gate） | 类似Qbv，但针对单个流，控制流在特定时间窗口内是否允许通过 | 关键控制流：始终打开；诊断流：只在特定时间窗口打开 |
| 流计量（Stream Meter） | 限制流的带宽，超过限制的帧被标记或丢弃 | ADAS数据流：限制在100Mbps；娱乐数据流：限制在50Mbps |
| 流过滤（Stream Filter） | 根据流的特征（如VLAN ID、目的MAC、优先级）进行匹配和动作 | 只允许特定VLAN的数据通过，其他全部丢弃 |
我个人习惯把Qci配置成三层防护：
- 第一层：流过滤——只允许已知的数据流通过，未知流直接丢弃。这能挡住大部分异常流量。
- 第二层：流计量——每个流限制带宽上限。比如某个传感器正常时只发10Mbps，如果它突然发到100Mbps，直接限流或丢弃。
- 第三层：流门控——结合时间同步，只在特定时间窗口允许特定流通过。这能防止时间同步攻击。
4.4 三个机制的协同工作
这三个机制不是孤立的，它们需要配合使用。我画个简单的协同流程：
- 数据流进入交换机，先经过Qci的过滤和监管，异常流量被挡在门外
- 正常流量进入队列，Qbv根据时间表控制每个队列的发送窗口
- 如果Qbv时间片内遇到大帧阻塞，Qbu允许紧急帧插队
你看，这样一层层下来，关键数据的延迟是确定的，异常流量被隔离，网络资源被合理分配。嗯，这就是TSN的魅力所在。
- Qbv = 红绿灯调度，给数据流排班，保证确定性延迟
- Qbu = 应急车道，让紧急数据插队，降低紧急帧延迟
- Qci = 交警查车，过滤异常流量，保护网络稳定
下一节我们会聊TSN和CANFD的混合网络设计，到时候会讲怎么把这两个协议栈融合在一起。嗯，那才是真正有意思的部分。