ECU診斷軟件設(shè)計（1）

診斷功能和應(yīng)用

所有的電控單元都應(yīng)具備診斷功能。診斷功能包含內(nèi)部診斷功能和服務(wù)處理功能。

• 內(nèi)部診斷功能即為電控單元初始化或關(guān)閉時的故障自檢測和連續(xù)故障自檢測；
• 服務(wù)處理功能則有診斷故障代碼獲取、輸入/輸出控制、安全訪問、數(shù)據(jù)獲取、程序控制、刷新等。沒有電控單元應(yīng)用功能的支持，大部分診斷功能將無法起作用，即診斷服務(wù)需要電控單元內(nèi)提供特定的功能。反之亦然，在某些情況下，診斷功能可能會被應(yīng)用功能限制。例如，為確保安全和防止輸入 /輸出控制服務(wù)時的零件損壞，電控單元應(yīng)執(zhí)行必要的限制。

診斷應(yīng)用是指支持診斷服務(wù)的抽象功能模塊。當電控單元的診斷服務(wù)層從非車載測試工具接收到一個有效的診斷服務(wù)請求時，電控單元將激活處于服務(wù)層上層的診斷應(yīng)用中的診斷功能，以處理該服務(wù)請求。

診斷ECU類型

依據(jù)對故障自檢測結(jié)果不同的處理方式，電控單元可分為兩類：

• A 類電控單元：該類電控單元根據(jù)自檢測結(jié)果判斷是否產(chǎn)生故障，并存儲相應(yīng)的故障信息。
• B 類電控單元：該類電控單元根據(jù)自檢測結(jié)果判斷是否產(chǎn)生故障，并將故障的狀態(tài)信息發(fā)送給A 類電控單元。A類電控單元視為B類電控單元的主節(jié)點。故障信息的存儲由主節(jié)點完成。A類電控單元應(yīng)支持可與測試工具交互的診斷通信協(xié)議。診斷通信協(xié)議推薦采用基于CAN總線的統(tǒng)一診斷服務(wù)。故障信息存儲于A類電控單元的B類電控單元，可以不支持診斷通信協(xié)議，但其輸入/輸出狀態(tài)信息應(yīng)支持由主節(jié)點進行讀取和輸入/輸出控制，且其功能配置要求應(yīng)通過對主節(jié)點進行配置來實現(xiàn)。如果B 類電控單元接入CAN總線，則必須支持“安靜模式”功能（即必須支持功能尋址模式的診斷服務(wù)10(子功能：默認會話和刷新會話)、11（子功能：硬復位）和3E在線功能

診斷設(shè)計

一般裝有微處理器控制單元的汽車，都具有故障自診斷系統(tǒng)?？梢杂盟鼇韺ζ噧?nèi)傳動系統(tǒng)、控制系統(tǒng)備各部分工作狀態(tài)進行自動檢查和監(jiān)測。當汽車出現(xiàn)故障時，裝在儀表板上的故障指示燈就會閃亮以警告車主汽車可能出問題了，按一下按鈕，故障代碼就在儀表板上顯示出來。故障自檢測是指電控單元在運行應(yīng)用軟件時所執(zhí)行的全部檢測。所有電控單元都應(yīng)持續(xù)地進行故障自檢測，以監(jiān)控功能運行狀態(tài)下的異常事件（錯誤）。如果檢測到的故障被視為潛在危險，為確保安全，必須采取必要的措施。

如果某故障是用戶可感知的，對系統(tǒng)或整車性能是不利的，或是法規(guī)要求的，則電控單元應(yīng)將檢測到的故障設(shè)置為相應(yīng)的診斷故障代碼。診斷故障代碼的設(shè)置應(yīng)基于失效模式影響分析來確定。電控單元內(nèi)單一的故障，應(yīng)設(shè)置為記錄于該 電控單元內(nèi)的單一的診斷故障代碼。如果多個電控單元物理連接到同一個線路，則它們應(yīng)設(shè)置相同的診斷故障代碼。電控單元的診斷故障代碼應(yīng)在其開發(fā)階段早期定義，并且應(yīng)確保不僅覆蓋到電控單元本身，還覆蓋到與電控單元相連的系統(tǒng)。每個診斷故障代碼的根本原因都應(yīng)在零件故障管理規(guī)范中詳細說明。所有與法規(guī)相關(guān)的診斷故障代碼必須符合ISO 15031-6標準的規(guī)定。下面為診斷軟件設(shè)計的具體要求：

• 運行條件
  當電控單元的某功能處于運行狀態(tài)時，則相關(guān)的故障自檢測也應(yīng)運行；當該功能處于待命狀態(tài)時， 則故障自檢測也應(yīng)進入待命狀態(tài)。所有故障自檢測的執(zhí)行應(yīng)無需任何激活操作（例如：操作按鈕）。執(zhí)行任何診斷服務(wù)時，除非這些服務(wù)有意改變或停止正常的操作，則盡管診斷服務(wù)處于運行狀態(tài)， 電控單元應(yīng)繼續(xù)執(zhí)行正常的操作。

• 全局信號要求
  一些用于診斷功能的全局信號，應(yīng)通過整車網(wǎng)絡(luò)廣播至所有的電控單元。信號應(yīng)包含但不限于如下所列：a) 點火狀態(tài)，包括KL.R, KL.15, KL.50；b) 發(fā)動機運行狀態(tài)；c) 里程讀數(shù)；d) 發(fā)動機冷卻液溫度（只應(yīng)用于動力總成）。

• 故障自檢測的范圍，應(yīng)包含但不限于如下所列（由失效模式影響分析確定）：
  a) 法規(guī)確定的條件。
  b) 電控單元內(nèi)部錯誤。
  c) 網(wǎng)絡(luò)監(jiān)控錯誤。
  d) 輸入/輸出線路的開路或短路情況。
  e) 超出線路正常運行范圍的錯誤信號。
  f) 影響或限制系統(tǒng)性能的情況。
  g) 可引起用戶對性能問題感知的異常情況。
  h) 迫使系統(tǒng)以失效安全模式運行的情況。

• 電控單元初始化或關(guān)閉時，應(yīng)執(zhí)行故障自檢測，并且故障自檢測應(yīng)包含但不限于如下所列：
  a) RAM 檢查
  b) ROM/EEPROM/Flash 檢查
  c) 輸入/輸出檢查
  電控單元初始化時檢測到的任何故障，都應(yīng)設(shè)置診斷故障代碼。如果該故障被視為潛在危險，為確保安全，必須采取必要的措施。

• 連續(xù)故障自檢測
  處于運行狀態(tài)時，所有電控單元都應(yīng)持續(xù)地執(zhí)行故障自檢測。

• 總檢測時間
  初始化和一次所有故障自檢測的完整運行的總檢測時間，應(yīng)不超過3s。