4. 硬件故障注入方法：信号级注入、电源扰动、传感器物理遮挡、通信线路干扰

好，咱们进入第四章。硬件故障注入，这名字听着挺硬核，其实说白了就是「故意搞破坏」。你想想看，一辆自动驾驶车在路上跑，传感器被泥巴糊住了怎么办？电源突然抖了一下怎么办？通信线被老鼠咬断了怎么办？

这些场景，我们不能等到路测去碰运气。得在实验室里，主动把这些故障造出来，看看系统扛不扛得住。我个人习惯，把这部分分成四类来讲：信号级、电源级、物理级、通信级。咱们一个一个过。

4.1 信号级注入：在电信号上「动手脚」

信号级注入，是我用得最多的方法。它不破坏硬件，只是在信号传输路径上做文章。比如，给传感器信号叠加一个噪声，或者把某个引脚的电压拉高、拉低。

具体怎么做？

• 叠加噪声：用信号发生器，在传感器输出线上注入正弦波或白噪声。我遇到过一台激光雷达，在强电磁干扰下点云会出现「鬼影」，就是用这招复现的。
• 电平偏移：通过可调电阻分压，把原本3.3V的信号降到2.8V。嗯，这里要注意，有些芯片在2.8V时还能工作，但ADC采样精度已经下降了。
• 信号延迟：在时钟线或数据线上串入RC延迟电路。我曾经用这招，成功让一个CAN节点因为时序违规而疯狂丢包。

4.2 电源扰动：让电压「抖一抖」

电源是系统的命脉。自动驾驶车上那么多ECU、传感器、执行器，共用一个12V或24V电源。你想想看，电机启动时电流一抽，电压瞬间掉到9V，摄像头会不会重启？

常见的电源故障类型：

• 电压跌落：模拟电池老化或大负载启动。用可编程电源，设置一个从12V到8V的快速跌落，持续100ms。
• 电压尖峰：模拟感性负载关断时的反电动势。用脉冲发生器，在电源线上注入一个+40V、持续1ms的尖峰。
• 纹波注入：模拟电源滤波不良。在直流电源上叠加一个100Hz、峰峰值1V的交流分量。

我记得有一次，客户反馈说车辆在急加速时，中控屏会黑屏一秒。我们排查了很久，最后发现是电源跌落导致域控制器里的DDR进入了自刷新模式。嗯，这就是典型的电源扰动问题。

4.3 传感器物理遮挡：最「土」但最有效的方法

物理遮挡，听起来很low，但效果出奇的好。你想想看，摄像头被泥巴糊住、雷达被积雪覆盖、激光雷达被鸟屎挡住——这些场景，在真实路测中很难复现，但在实验室里，一张贴纸就能搞定。

我的常用道具：

• 摄像头遮挡：用不同透光率的遮光膜，模拟雾、灰尘、泥浆。我习惯用50%、30%、10%透光率三档。
• 雷达遮挡：用泡沫板或塑料板，模拟积雪或昆虫尸体。注意，金属板会完全反射雷达波，不适合做部分遮挡。
• 激光雷达遮挡：用透明胶带贴住部分发射窗口，模拟污渍。我遇到过一辆车，因为激光雷达窗口上有一道划痕，导致远距离点云全部丢失。

4.4 通信线路干扰：让数据「跑偏」

自动驾驶系统内部，通信链路多到吓人。CAN、以太网、LVDS、USB……每一条线都是潜在的故障点。通信线路干扰，就是模拟这些线缆在恶劣环境下的表现。

常用的干扰手段：

• 线束串扰：把信号线和一根大电流线绑在一起，让电磁感应干扰数据。我见过一个案例，因为摄像头线束和电机线束走同一个线槽，导致视频信号出现横纹。
• 接地环路：故意让两个设备的地电位不一致。用一个小电阻（比如10Ω）串在GND线上，模拟接地不良。
• 线缆断裂：用继电器或MOS管，在通信线上做间歇性断路。我曾经用这招，测试一个CAN节点在丢包率30%时还能不能正常工作。

你可能会问：「这些干扰怎么量化？」嗯，我一般会参考ISO 7637和ISO 11452标准。这两个标准里，对脉冲波形、持续时间、重复频率都有明确规定。

干扰类型	典型参数	模拟场景
电压跌落	12V→8V，持续100ms	大负载启动
电压尖峰	+40V，1ms	感性负载关断
纹波注入	100Hz，1Vpp	电源滤波不良
线束串扰	1A电流，10cm平行走线	线槽布线不当

好了，硬件故障注入的四种方法就讲到这里。信号级、电源级、物理级、通信级，各有各的门道。我个人觉得，最难的不是造出故障，而是造出「真实」的故障。你想想看，一个完美的正弦波噪声，和真实电磁环境里的随机噪声，对系统的影响可能完全不同。

所以，我的建议是：先做标准化的注入测试，确保系统能通过基本考核。然后再根据实际路测数据，去定制更逼真的故障场景。嗯，下一章咱们聊聊软件故障注入，那个更灵活，但也更容易「玩脱」。