摘要 通过对RS485、CAN与FlexRay协议中有关抗干扰能力的指标的比较与分析，说明CAN总线在抗干扰设计上有独到之处：在物理层上，总线信号的二值性以及发生竞争时结果的唯一性，使总线有高抗干扰信号阈值并在出错时可及时发现；在数据链路层上，设计了出错时的报错帧发送以及出错自动重发功能，保证了总线上数据的一致性以及无需应用层干预的纠错能力。这些特点使CAN总线在环境恶劣的应用场合有着明显的优势。
关键词 CAN总线 抗干扰 FlexRay 协议
CAN总线经近20年的发展已步入壮年期，它不仅在汽车领域的应用占据一定优势，在其他工业应用上也生机勃勃、枝繁叶茂。究竟是什么原因使它这么成功？当人们发现它的局限性，又面临新的总线（例如FlexRay）的挑战时，它的地位还能维持多久？这些问题都离不开对通信技术本质和CAN总线特性的分析与理解。通信技术的不断进步离不开应用对带宽与抗干扰的追求，又要快又要正确，当然关键点是适合当前需求的性价比最佳的技术。没有这些追求，可能我们会一直停留在RS232的标准上。当今CAN总线的竞争对手包括以RS485为物理层的总线和FlexRay总线，这种形势下CAN总线的生命力在于其优越的抗干扰能力和性价比，这些都来源于它独特的物理层与数据链路层的设计。
1 物理层[13]
1.1 信号状态
CAN总线的信号状态为2种：隐位与显位。当总线上出现隐位与显位发送的竞争时，总线上的最终结果是显位。这种二值特性对CAN总线的可靠性与其他特性有很大贡献。CAN总线信号的二值且“单稳态”的特性为它的数据链路层创造了条件，即CAN总线上可以容许多主发送、竞争占线的方式。这极大简化了消息的调度。为使总线上的节点均有机会发送，有些总线采用“主从方式”，这种方法使总线的利用率较低，且从节点消息发送的等待时间较长。有些总线采用“令牌方式”，但令牌的丢失和重复需要特别的处理机制。
许多总线是不容许总线上有冲突的，因为冲突发生后，不同的接收节点得到的电平结果是不同的。这使它们对总线上发生的事件在时间上与内容上产生不同的解释，退出冲突就会有时间的先后，从而导致节点间状态的不同步。但是由于干扰的存在，节点可能会有误动作，发生不希望的冲突。为此，要增加需多辅助的设备来防止冲突，例如在时间触发协议中经常采用的总线监守。在CAN总线里，冲突的处理由于该信号的二值且“单稳态”的特性变得简单，报错帧可以使所有节点（包括发生冲突的节点）容易地取得数据的一致性和节点状态的同步。
FlexRay总线的状态有低功耗闲置、闲置、“0”、“1”四种。在正常工作模式时，总线接收部分只认可后3种状态。与RS485总线不同的是，FlexRay收发器有一个判断闲置状态的机制。当总线电平差处于某范围内——uBusActiveLow（最低-450 mV）~uBusActiveHigh（最高450 mV）一段时间(dIdleDetection，最小50 ns，最大250 ns)后，它就将RxEN引脚置”1”，并将RxD置”1”。当总线电平超出该范围一段时间（dActivityDetection，最小100 ns，最大300 ns）后，就退出闲置状态。因此它不会在闲置状态受干扰而轻易地误判为新帧的开始。而总线上因干扰而引起冲突的情形可由另设的总线监守加以防止。当然，这些功能的添加意味着成本的增加。
1.2 信号电平与共模电压
信号电平的高低有两层影响： 一是闲置时有干扰被误认为是传送的启动信号；二是传送逻辑信号时因干扰而产生误码。
RS485接收器的阈值很小，总线电压差小于-200 mV时为“0”，大于200 mV时为“1”。因此，200 mV幅度的干扰就可能引起误启动，而造成误码的干扰幅度为400 mV。RS485总线的共模电压为-7~+12 V。
CAN只有2种状态： 当总线电压差小于0.5 V时，接收为隐位（即逻辑“1”）；大于0.9 V时，为显位（即逻辑“0”）。0.5～0.9 V为变化的过渡区。总线隐位电压差的正常值为0 V，因此可能引起误启动的最小干扰为0.5 V；显位电压差的正常值为2.0 V，合格的网络显位电压差的最小值为1.2 V，引起误码的最小干扰为0.3 V。CAN总线的共模电压为-2~+7 V。
前面已介绍了FlexRay总线在总线闲置与正常通信的过渡情况，不再重复。它的接收器逻辑“1”电平为uData1（最低150 mV，最高300 mV），逻辑“0”电平为uData0（最低-300 mV，最高-150 mV）。因此引起误码的最小干扰为0.3 V。FlexRay总线的共模电压为-10~+15 V。
1.3 采样
采用RS485收发器的总线往往与UART相连，它们一般在启动电平负跳变后的1/2位处对总线的逻辑值作采样判断。因此，当总线闲置时，若干扰的幅度足够大，且持续时间大于1/2位，就可能产生误启动。
CAN总线的位值一般在80%~90%位处采样[4]，因此它能容忍的误启动干扰不但幅度大，而且时间长。正常传送时，高速CAN的位采样为1次，低速时可以有3次（例如TJA1000中由SAM位控制）。这意味着可以抵御1次干扰引起的错误，因为没有看到这3次采样的间隔有多大，只能估计它是以Tq为单位。高速时实现3次采样的可能性在于厂家产品的设计，与CAN标准无关，如果以1 Mbps计算，每位分为25个Tq，那么在3次采样下，可以抵御的干扰持续时间为40 ns。
FlexRay总线容许的误启动时间与位采样点位置无关，由dActivityDetection决定，最小为100 ns。正常传送时，根据FlexRay数据链路层3.2.2的规定，每一位采样cSamplesPerBit(=8)次，将最近的cVotingSamples(=5)次按多数进行表决，即可得到当时的总线接收值(zVotedVal)。因此这种方法可以抵御1/4位长度的干扰，按FlexRay 10 Mbps计算，抵御的干扰持续时间为25 ns。
2 媒体存取与逻辑链路层[2，5]
2.1 位填充
CAN总线的位填充是在以前的位填充做法的基础上发展起来的。在高级数据链路控制规程（HDLC）中用01111110作报头与报尾的标志位；在其他部分为了不致引起误解，采用每连续5个“1”之后填入一个“0”的办法，接收后将填入的0去掉。CAN总线不仅在连续5个“1“之后填入一个“0“，而且在5个“0“之后填入一个“1”，接收后将填入位丢掉。CAN总线这样做不仅为报错机制（报错帧）创造了条件，而且还有2个对信号传递有利的方面：一是为CAN总线的位同步创造了较短的同步间隔，有利于提高同步精确度；二是有利于在总线上引入适时的反向放电，减少因总线长期同一极性充电造成的物理层误判。
但是位填充方法减弱了CAN总线的CRC防止错误漏检的能力[6]。发生在填充位的错误会改变位流的相位，只要有2次填充位错就会使原来的部分位流提前或推后1位，而此时仍有CRC检查通过的可能。通过仿真方法注入位错，求出CRC检查漏检出错的概率为1.3×10-7，而不是CAN总线声称的所有5位以下的错误均能检出。位填充的另一个缺点是造成数据输送率的下降以及帧长度的不确定性。FlexRay总线没有用位填充的方法，使用其他方法实现位同步。
2.2 帧编码与解码
关于CAN总线的帧已有大量文献介绍，这里不再赘述。FlexRay总线则复杂得多，其中对用户安排带宽起关键作用的是扩展字节的概念。根据FlexRay总线数据链路层3.2.1.1.3的规定，每一个字节开始处要有一个由“1”和“0”组成的字节开始序列（Byte Start Sequence,BSS）,然后才是要传送的8位数据。FlexRay容许的最大时钟变化cClockDeviationMax为1 500×10-6(0.15%)，因此收发之间可能差0.3%，每333次就可能差1次采样。如前所述，1位要采样8次，那么不到44位就会差1次采样，因此除了时钟本身的偏移与速率要校正外，FlexRay中也有位同步的机制。
位同步有2个条件：同步机制已使能；zVotedVal由高到低的跳变。正常传送时，同步机制的使能发生在BSS的zVotedVal为高时。当同步时，将保存zVotedVal的cSamplesPerBit位循环计数器置2；当循环计数器计数为cStrobeOffset(=5)时，将该zVotedVal取作真正送到协议其他部分的位置。考虑到实现位同步必须有BSS这个因素，一个FlexRay信道即使不算其他开销，至多只能传送8 Mbps的实际数据；再加上其他的开销，例如发送帧之间的间隔cChannelIdleDelimiter(=11位)等，有效的负载更小。
2.3 回读
CAN总线发送节点能够在送出1位时又把它从总线上读回来，其他总线没有这个功能。这个功能提供了无损位仲裁的基础，让优先级高的消息获得在总线上继续传送的权力；同时，增强了发送节点早一点检测出错误的能力，一旦有错就可发送报错帧并停止原来帧的传送，节省了出错后无用部分的继续传送带宽。
2.4 错误约束
CAN总线对错误的检测主要是编码与解码的过程，例如bit错、填充错、ACK错、CRC错和格式错。对于时间同步，并未将其视为重要问题。例如当重同步误差大于重同步跳跃宽度时，肯定会出现位同步的失败，造成数据传送的错误。这种错误会被误认为是由其他原因引起，而不能及时发现。有时候它也成为Babbling idiot失效的原因。CAN总线对瞬态故障与永久性故障采用分类的约束办法。有错时收发错计数器增加快，正常时收发错计数器减少慢，按收发错计数器的值把节点分为主动报错状态、消极报错状态和离线状态。处于消极报错状态的节点有可能无法正确接收到帧。出错过于频繁时把有永久性故障倾向的节点从总线上切除，虽然被切除的节点失去了通信能力，但其他节点间的通信可能免除了骚扰，这不失为一种有效的故障时性能逐步退化的策略（scalable degradation）。
FlexRay 总线的检错包括解码过程中的错以及时间同步过程中的错，例如数据帧接收时是否有格式错、CRC错，符号(symbol)传送时高、低的时间长度是否在范围内。由于是时间触发协议，通过各分散的节点预定发送时间与实际发送时间的差进行修正，建立同步时基，对发送时间的超限要求更严。它对时间同步中产生的问题也采取了一种逐步退化的策略。它有一个协议运行控制的机制(POC)，POC有3个状态，为POC: normal active（积极），POC: normal passive（消极）和POC: halt（停止）。其中，积极状态下，同步处于容许界限内，不会破坏其他节点的同步；消极状态下，同步已恶化到不能再发送的地步，若再发送就有可能超出它的窗口而与其他节点冲突，但它容许接收，以取得足够的同步重返积极状态。在自检或完好性检查(sanity check)未通过，或POC与其他核心机制发现严重错，或host检查到错误给出命令的情况下，POC会进入停止状态，此时只有重新初始化了。
本文关键字：能力 电工文摘，电工技术 - 电工文摘
