1. 车载网络概述
大家好，我是老张。在车载安全这个行当摸爬滚打了十几年，今天咱们来聊聊车载网络的基础。说实话，很多人一上来就扎进防火墙规则、加密算法里，结果连网络拓扑都没搞明白——这就像修车不知道发动机在哪，对吧？
车载网络，说白了就是汽车内部的“神经系统”。从最早的几个传感器连几根线，到现在几十个ECU（电子控制单元）协同工作，这个演变过程很有意思。我当年参与过一个项目，客户抱怨车窗升降偶尔失灵，查了三天才发现是CAN总线负载率太高——嗯，这就是网络架构设计没做好。
1.1 车载网络的发展历程
咱们先捋一捋时间线。车载网络的发展，大致可以分为三个阶段：
- 第一阶段（1990年代前）：点对点连接。每个功能模块单独走线，一个豪华车可能有上千米的线束。我记得有老师傅开玩笑说，那时候修车一半时间在找线。
- 第二阶段（1990-2010年）：总线时代。CAN、LIN、FlexRay陆续登场，线束减少了70%以上。但问题也来了——不同总线之间怎么通信？网关应运而生。
- 第三阶段（2010年至今）：以太网+域控制器。自动驾驶和车联网对带宽要求越来越高，传统总线扛不住了。以太网开始进入车载网络，同时出现了域集中式架构。
关键转折点：2015年左右，特斯拉率先在量产车上大规模使用以太网，直接推动了整个行业的技术路线转变。我当时在供应商那边，亲眼看着各大OEM（整车厂）从“观望”变成“急迫”。
1.2 车载网络的分层架构
你想想看，一辆现代汽车里，既有控制雨刷的低速信号，也有传输高清地图的高速数据。用同一种网络？不现实。所以就有了分层架构——不同层级用不同的总线技术。
| 总线类型 | 速率 | 典型应用 | 我的经验 |
|---|---|---|---|
| LIN | 20 kbps | 车窗、座椅、门锁 | 成本极低，但别用它做安全关键功能 |
| CAN | 125 kbps - 1 Mbps | 动力总成、车身控制 | 最成熟，但负载超过30%就要小心了 |
| FlexRay | 10 Mbps | 线控制动、主动悬架 | 确定性好，但开发复杂，现在用得少了 |
| MOST | 25-150 Mbps | 信息娱乐系统 | 已经被以太网取代，基本算历史了 |
| 车载以太网 | 100 Mbps - 10 Gbps | ADAS、OTA、诊断 | 未来主流，但要注意电磁兼容问题 |
这里我想特别说说CAN总线。很多人觉得CAN很“老”，但它在车载网络中的地位至今无法撼动。为什么？因为它的实时性和可靠性经过了二十多年的验证。我曾经在一个项目中，用CAN传输制动信号，设计时留了30%的余量，结果实车测试时发现某个节点频繁丢帧——查到最后，是线束长度超过了规范。嗯，细节决定成败。
1.3 车载网络的拓扑结构
拓扑结构，就是这些ECU怎么连在一起。常见的拓扑有这几种：
- 总线型：所有节点挂在一条总线上。CAN和LIN典型就是这种。优点是简单，缺点是单点故障可能影响整个网络。
- 星型：以网关为中心，各域控制器分别连接。以太网常用这种。隔离性好，但网关成了单点瓶颈。
- 环型：节点首尾相连。MOST用过这种，现在已经很少见了。
- 混合型：实际量产车基本都是这种。比如动力域用CAN总线，智驾域用以太网星型，中间用网关桥接。
避坑指南：我曾经见过一个设计，把ADAS摄像头的数据通过CAN总线传输——结果帧率根本不够，导致车道保持功能在高速上频繁退出。后来改用以太网才解决。所以，选拓扑结构时，一定要先算带宽需求。
说到拓扑，就不得不提网关。网关是车载网络的核心节点，负责不同总线之间的数据路由和协议转换。从安全角度看，网关也是防火墙部署的最佳位置。我个人习惯把网关设计成“白名单”模式——只允许明确授权的报文通过，其他一律丢弃。这个思路在后来的安全测试中帮了大忙。
1.4 小结
好了，这一章的内容就这些。车载网络从简单到复杂，从低速到高速，从分散到集中，每一步都是为了满足功能和安全的需求。你想想看，如果没有这些网络架构的基础知识，后面做安全网关和防火墙部署，就像在黑暗中开车——不是不能走，但风险太高。
下一章，咱们会深入聊聊车载网络的安全威胁。说实话，那才是真正让人头疼的部分。我见过太多“看起来没问题”的设计，结果被一个简单的CAN报文注入就攻破了。嗯，到时候再细说。