ECU診斷軟件設(shè)計(jì)（1）

診斷功能和應(yīng)用

所有的電控單元都應(yīng)具備診斷功能。診斷功能包含內(nèi)部診斷功能和服務(wù)處理功能。

• 內(nèi)部診斷功能即為電控單元初始化或關(guān)閉時(shí)的故障自檢測(cè)和連續(xù)故障自檢測(cè)；
• 服務(wù)處理功能則有診斷故障代碼獲取、輸入/輸出控制、安全訪問(wèn)、數(shù)據(jù)獲取、程序控制、刷新等。沒(méi)有電控單元應(yīng)用功能的支持，大部分診斷功能將無(wú)法起作用，即診斷服務(wù)需要電控單元內(nèi)提供特定的功能。反之亦然，在某些情況下，診斷功能可能會(huì)被應(yīng)用功能限制。例如，為確保安全和防止輸入 /輸出控制服務(wù)時(shí)的零件損壞，電控單元應(yīng)執(zhí)行必要的限制。

診斷應(yīng)用是指支持診斷服務(wù)的抽象功能模塊。當(dāng)電控單元的診斷服務(wù)層從非車載測(cè)試工具接收到一個(gè)有效的診斷服務(wù)請(qǐng)求時(shí)，電控單元將激活處于服務(wù)層上層的診斷應(yīng)用中的診斷功能，以處理該服務(wù)請(qǐng)求。

診斷ECU類型

依據(jù)對(duì)故障自檢測(cè)結(jié)果不同的處理方式，電控單元可分為兩類：

• A 類電控單元：該類電控單元根據(jù)自檢測(cè)結(jié)果判斷是否產(chǎn)生故障，并存儲(chǔ)相應(yīng)的故障信息。
• B 類電控單元：該類電控單元根據(jù)自檢測(cè)結(jié)果判斷是否產(chǎn)生故障，并將故障的狀態(tài)信息發(fā)送給A 類電控單元。A類電控單元視為B類電控單元的主節(jié)點(diǎn)。故障信息的存儲(chǔ)由主節(jié)點(diǎn)完成。A類電控單元應(yīng)支持可與測(cè)試工具交互的診斷通信協(xié)議。診斷通信協(xié)議推薦采用基于CAN總線的統(tǒng)一診斷服務(wù)。故障信息存儲(chǔ)于A類電控單元的B類電控單元，可以不支持診斷通信協(xié)議，但其輸入/輸出狀態(tài)信息應(yīng)支持由主節(jié)點(diǎn)進(jìn)行讀取和輸入/輸出控制，且其功能配置要求應(yīng)通過(guò)對(duì)主節(jié)點(diǎn)進(jìn)行配置來(lái)實(shí)現(xiàn)。如果B 類電控單元接入CAN總線，則必須支持“安靜模式”功能（即必須支持功能尋址模式的診斷服務(wù)10(子功能：默認(rèn)會(huì)話和刷新會(huì)話)、11（子功能：硬復(fù)位）和3E在線功能

診斷設(shè)計(jì)

一般裝有微處理器控制單元的汽車，都具有故障自診斷系統(tǒng)。可以用它來(lái)對(duì)汽車內(nèi)傳動(dòng)系統(tǒng)、控制系統(tǒng)備各部分工作狀態(tài)進(jìn)行自動(dòng)檢查和監(jiān)測(cè)。當(dāng)汽車出現(xiàn)故障時(shí)，裝在儀表板上的故障指示燈就會(huì)閃亮以警告車主汽車可能出問(wèn)題了，按一下按鈕，故障代碼就在儀表板上顯示出來(lái)。故障自檢測(cè)是指電控單元在運(yùn)行應(yīng)用軟件時(shí)所執(zhí)行的全部檢測(cè)。所有電控單元都應(yīng)持續(xù)地進(jìn)行故障自檢測(cè)，以監(jiān)控功能運(yùn)行狀態(tài)下的異常事件（錯(cuò)誤）。如果檢測(cè)到的故障被視為潛在危險(xiǎn)，為確保安全，必須采取必要的措施。

如果某故障是用戶可感知的，對(duì)系統(tǒng)或整車性能是不利的，或是法規(guī)要求的，則電控單元應(yīng)將檢測(cè)到的故障設(shè)置為相應(yīng)的診斷故障代碼。診斷故障代碼的設(shè)置應(yīng)基于失效模式影響分析來(lái)確定。電控單元內(nèi)單一的故障，應(yīng)設(shè)置為記錄于該 電控單元內(nèi)的單一的診斷故障代碼。如果多個(gè)電控單元物理連接到同一個(gè)線路，則它們應(yīng)設(shè)置相同的診斷故障代碼。電控單元的診斷故障代碼應(yīng)在其開(kāi)發(fā)階段早期定義，并且應(yīng)確保不僅覆蓋到電控單元本身，還覆蓋到與電控單元相連的系統(tǒng)。每個(gè)診斷故障代碼的根本原因都應(yīng)在零件故障管理規(guī)范中詳細(xì)說(shuō)明。所有與法規(guī)相關(guān)的診斷故障代碼必須符合ISO 15031-6標(biāo)準(zhǔn)的規(guī)定。下面為診斷軟件設(shè)計(jì)的具體要求：

• 運(yùn)行條件
  當(dāng)電控單元的某功能處于運(yùn)行狀態(tài)時(shí)，則相關(guān)的故障自檢測(cè)也應(yīng)運(yùn)行；當(dāng)該功能處于待命狀態(tài)時(shí)， 則故障自檢測(cè)也應(yīng)進(jìn)入待命狀態(tài)。所有故障自檢測(cè)的執(zhí)行應(yīng)無(wú)需任何激活操作（例如：操作按鈕）。執(zhí)行任何診斷服務(wù)時(shí)，除非這些服務(wù)有意改變或停止正常的操作，則盡管診斷服務(wù)處于運(yùn)行狀態(tài)， 電控單元應(yīng)繼續(xù)執(zhí)行正常的操作。

• 全局信號(hào)要求
  一些用于診斷功能的全局信號(hào)，應(yīng)通過(guò)整車網(wǎng)絡(luò)廣播至所有的電控單元。信號(hào)應(yīng)包含但不限于如下所列：a) 點(diǎn)火狀態(tài)，包括KL.R, KL.15, KL.50；b) 發(fā)動(dòng)機(jī)運(yùn)行狀態(tài)；c) 里程讀數(shù)；d) 發(fā)動(dòng)機(jī)冷卻液溫度（只應(yīng)用于動(dòng)力總成）。

• 故障自檢測(cè)的范圍，應(yīng)包含但不限于如下所列（由失效模式影響分析確定）：
  a) 法規(guī)確定的條件。
  b) 電控單元內(nèi)部錯(cuò)誤。
  c) 網(wǎng)絡(luò)監(jiān)控錯(cuò)誤。
  d) 輸入/輸出線路的開(kāi)路或短路情況。
  e) 超出線路正常運(yùn)行范圍的錯(cuò)誤信號(hào)。
  f) 影響或限制系統(tǒng)性能的情況。
  g) 可引起用戶對(duì)性能問(wèn)題感知的異常情況。
  h) 迫使系統(tǒng)以失效安全模式運(yùn)行的情況。

• 電控單元初始化或關(guān)閉時(shí)，應(yīng)執(zhí)行故障自檢測(cè)，并且故障自檢測(cè)應(yīng)包含但不限于如下所列：
  a) RAM 檢查
  b) ROM/EEPROM/Flash 檢查
  c) 輸入/輸出檢查
  電控單元初始化時(shí)檢測(cè)到的任何故障，都應(yīng)設(shè)置診斷故障代碼。如果該故障被視為潛在危險(xiǎn)，為確保安全，必須采取必要的措施。

• 連續(xù)故障自檢測(cè)
  處于運(yùn)行狀態(tài)時(shí)，所有電控單元都應(yīng)持續(xù)地執(zhí)行故障自檢測(cè)。

• 總檢測(cè)時(shí)間
  初始化和一次所有故障自檢測(cè)的完整運(yùn)行的總檢測(cè)時(shí)間，應(yīng)不超過(guò)3s。