4. DoIP连接建立与管理：TCP连接建立、逻辑连接与物理连接、连接超时与保活机制
好，咱们今天聊聊DoIP的连接管理。说实话，这块内容在项目里踩坑最多。很多刚接触DoIP的工程师，以为不就是个TCP连接嘛，能有多复杂？结果一到实车测试，各种超时、断连、认证失败的问题全冒出来了。
我个人习惯把DoIP的连接管理分成三个层面来看：物理连接、TCP连接、逻辑连接。这三层搞清楚了，你才能把DoIP的会话管理玩明白。
4.1 物理连接与TCP连接建立
先说说最基础的。物理连接，说白了就是网线插上了，或者Wi-Fi连上了。但DoIP里有个特殊要求——激活线。
关键点： DoIP实体（通常是网关或域控制器）需要检测到激活线电平拉高，才会开启TCP端口（默认13400）。否则，你网线插得再紧，端口也是关着的。
我记得第一次调试时，拿着笔记本连上车载以太网，怎么ping都通。折腾了半天，发现是激活线没接。嗯，这种低级错误，犯过一次就记住了。
TCP连接建立本身没什么特别的，就是标准的三次握手。但这里有个坑——端口号。DoIP规定：
- 客户端（诊断仪）使用动态端口（49152-65535）
- 服务端（车辆）监听固定端口13400
你想想看，如果诊断仪自己占用了13400端口，那就连不上了。我在项目里遇到过一台测试电脑上同时跑了多个诊断工具，端口冲突导致连接失败，查了半天才发现。
4.2 逻辑连接——这才是DoIP的精髓
TCP连接建立后，你以为就能发诊断报文了？还早着呢。DoIP要求先建立逻辑连接。
逻辑连接是什么？说白了，就是诊断仪向车辆发送一个0x0005（路由激活请求），车辆回复0x0006（路由激活响应），双方确认了身份和权限，才算建立了逻辑连接。
这个过程里，我最想强调的就是安全认证。ISO 13400-2里定义了两种认证方式：
| 认证类型 | 报文ID | 说明 |
|---|---|---|
| 无认证 | 0x0005/0x0006 | 直接激活，不验证身份 |
| 带TLS认证 | 0x0007/0x0008 | 需要先完成TLS握手 |
注意： 逻辑连接是有数量限制的。DoIP网关通常只允许同时建立2-4个逻辑连接。我曾经见过一个项目，诊断仪反复重连，把网关的连接表撑爆了，导致其他诊断工具连不进来。
这里有个小技巧：逻辑连接建立后，网关会分配一个逻辑连接ID。后续所有诊断报文都要带上这个ID。如果你发现诊断请求发出去没响应，先检查一下逻辑连接ID对不对。
4.3 连接超时与保活机制
好，连接建立完了，接下来就是怎么维持它。DoIP定义了三个关键超时：
- TCP连接超时（T_TCP_Unreachable）：默认5秒。如果TCP层收不到ACK，就认为连接断了。
- 逻辑连接超时（T_General_Inactivity）：默认5分钟。如果逻辑连接上没有数据交互，网关会主动断开。
- 诊断会话超时（T_S3）：这个由UDS协议定义，通常是5秒或10秒。
你可能会问：这三个超时有什么关系？我举个例子你就明白了。
假设诊断仪发了一条诊断请求，然后去干别的事了。5分钟后，逻辑连接超时了，网关把连接表清掉。但TCP连接可能还活着。这时候诊断仪再发请求，网关发现逻辑连接ID无效，直接丢弃。诊断仪那边就卡死了。
避坑指南： 我曾经在项目里遇到一个诡异的问题——诊断仪每隔4分50秒发一条保活报文，但逻辑连接超时是5分钟。理论上没问题对吧？但实际测试时，偶尔会因为网络延迟导致保活报文晚到几毫秒，连接就被断了。后来我把保活间隔改成了4分钟，问题就解决了。所以，保活间隔一定要留余量，建议设置为超时时间的70%-80%。
保活机制怎么实现？DoIP定义了一个专门的保活报文：
// 保活请求（诊断仪 -> 车辆）
// 报文类型：0x0002（诊断消息）
// 目标地址：0x0E80（DoIP实体）
// 数据：空（不需要实际数据）
// 保活响应（车辆 -> 诊断仪）
// 报文类型：0x0002（诊断消息）
// 源地址：0x0E80
// 数据：空说白了，就是发一条空诊断报文。网关收到后，会重置逻辑连接超时计时器。但要注意，这条空报文不能触发UDS会话超时，所以数据域必须为空。
4.4 连接状态机与异常处理
最后，我画一个简单的连接状态机，帮你理清整个流程：
物理断开 -> 物理连接（激活线拉高）
-> TCP监听（端口13400）
-> TCP连接建立（三次握手）
-> 逻辑连接建立（路由激活）
-> 诊断会话建立（UDS 0x10）
-> 数据交互
-> 超时或断开 -> 回到初始状态每个状态转换都可能出问题。我遇到过最头疼的是半开连接——TCP连接看起来还在，但逻辑连接已经断了。这时候诊断仪发请求，网关不响应，诊断仪也不主动断开，就这么僵着。
解决方案： 诊断仪侧一定要实现应用层超时。不要依赖TCP的保活机制，TCP保活默认是2小时，太长了。我建议在诊断仪里加一个5秒的应用层超时，收不到响应就主动断开重连。
嗯，关于DoIP连接建立与管理，核心就是这些。总结一下：
- 物理连接靠激活线，别忘接
- TCP连接是基础，端口别冲突
- 逻辑连接是关键，认证别跳过
- 超时保活要留余量，别卡在临界值
下一章我们会聊TLS集成，到时候再细讲安全认证的细节。今天就到这儿。