原创 Bosch是这样默认can的安全故障的

二月我将二文的英文稿送美国国家交通部公路交通安全管理处（U.S. Department of Transportation, National Highway Traffic Safety Administration）的网络热线，三月收到由iso转来的bosch对此发表的声明，它用“它不是隐患，而是特色“（"It's not a bug, it's a feature!"）。来描述我提到的等效离线或真正离线的行为。但是只字不提此种行为的后果。对CAN的这个故障而言，它是引起系统失效的一个非常典型的故障。在一般通信系统中，一个本地错引起一个帧的丢失，如该应用上可容忍，失效的后果到此为止。然而CAN的这个故障有可能引起100个左右不同接收帧的丢失。不仅如此，它使该节点的所有帧都暂时不能发送，也就是说会影响到其他的控制系统的功能。例如，对CAN总线挂上的ECU节点不同方案，发动机转速信号不能发送就会影响到变速器、ABS、ASR、空调，轮速信号不能发送就可能影响电喷、变速器、ASR，变速比信号不能发送就会影响到电喷、ASR、废气再循环，含有网关的仪表板单元不能正常发送可能引起发动机不能点火。也就是说由一个本地故障转为一个节点失效，然后又转为若干个功能失效。有些功能的失效会影响能耗、或排放、或使设备运行不平稳，但有的功能影响到制动和转向。

详情可见

https://static.mianbaoban-assets.eet-china.com/forum-images/EECOL/EEF/IMAGES/SITE/attachments/blog/debate%20about%20can%20fault.pdf