软件定义汽车，功能安全是绕不开的“必答题”。
随着转向、制动、智驾领域强制性国家标准密集落地，功能安全实车测试早已不是“把设备装上就结束”的简单动作——标准密集、故障难注入、链路要闭环、数据要可复现，每一关都是硬骨头。
同星智能基于全栈汽车电子工具链与 TSMaster 软件平台，推出功能安全实车测试交钥匙方案，一套工具链打通“故障注入—闭环验证”全链路。
01.客户面临的四大问题
- 合规压力：GB 17675—2025（转向）、GB 21670—2025（制动）、GB 47955—2026（组合驾驶辅助）、GB 39901—2025（AEB）已相继发布，并将于近一两年间陆续实施。四项标准均对故障注入测试提出了明确要求。
- 场景盲区：常规测试仅覆盖理想工况，传感器信号丢失、通信中断、电源异常、执行器卡滞等极端失效场景难以覆盖。
- 闭环难通：从故障检测、跨域上报到安全状态切换是一条完整链路，单一测试手段难以覆盖全链路、验证毫秒级响应。
- 管理分散：总线、电气、视频、物理遮挡等多类故障注入设备分散部署，缺少统一配置、调度与数据回收入口。
02.同星方案：三层拓扑，把故障“打进去”
1、分层拓扑架构
同星智能功能安全实车测试系统采用分层拓扑，故障注入设备与控制器对应 CAN 通道通过 BOB 连接，车端 CAN 通信链路串联故障注入设备，原始数据流经故障注入设备处理后送入域控制器；仪表盘报警信息由摄像头记录回传上位机。从底层信号到故障注入再到统一管控，层层贯通。
- 车载数据源层（Vehicle Data Sources）：覆盖转向（EPS、TAS）、制动（ESC/ABS、WSS）、智驾感知（雷达、摄像头）、踏板与 SENT 信号等车辆底层信号来源。
- 故障注入层（Fault Injection）：由 TH7201、TC1043、TCT-ETH-S6010、TST1112、TSW3028、TW1001、TY8100、TV2601 与智能机器手组成，覆盖总线、电气、视频与物理遮挡全类型故障注入。
- 传输与通信层（Data Transmission）：故障注入设备经 CAN/CAN FD/CAN XL 总线、车载以太网，由 TSMaster 上位机完成统一配置、实时监控与自动化测试。
2、六项核心能力，覆盖全链路
从标准覆盖、故障注入到闭环验证，六项能力覆盖功能安全实车测试全链路。
- 全标准合规覆盖
覆盖 GB 17675—2025（转向）、GB 21670—2025（制动）、GB 47955—2026（组合驾驶辅助）、GB 39901—2025（AEB）等功能安全故障注入测试要求，面向底盘域与智驾域。 - 全类型故障注入
覆盖硬件级故障（传感器信号丢失/偏移、执行器驱动异常、电源波动/短路）、总线通信故障（CAN/LIN/以太网报文丢失、延迟、乱序、篡改、SecOC 校验失败）、视频故障与物理遮挡故障。 - 故障响应闭环验证
以 ESC 故障注入为例，完整验证“故障检测—跨域上报—功能分级降级—底盘安全维持—HMI 报警”五步安全机制，确保应急机制毫秒级响应。 - 毫秒级精准控制
故障注入持续时间 ms 级控制，电气故障注入时间控制精度 ms 级，CAN/CAN FD 通讯故障注入最大报文转发延时小于 1ms。 - 统一管理与测试
TSMaster 软件实现故障注入统一配置、实时监控与测试；导入总线信号与硬线引脚可一键生成测试工程，工程可直接用 TSMaster 打开。 - 便携实车部署与定制化
TH7201 设备总重不超过 5kg，便携车载部署，可直接安装于实车环境；支持按项目定制线束、台架与整车级方案。
03.功能安全实车测试产品矩阵
硬件负责把故障“打进去”，软件负责把测试“管起来”，二者结合覆盖功能安全实车测试全链路。
该方案整合了总线及以太网电气故障注入、SENT/踏板/轮速等多源信号模拟、大电流执行器故障测试，以及 GMSL2 视频注入与机械手物理遮挡等多种硬件设备。通过 TSMaster 软件实现统一配置、监控与自动化测试，并搭配便携式车载移动台架，构建出从通信、电气、信号、执行到感知的全方位整车级闭环测试解决方案。
04.典型应用场景
- 转向功能安全验证：EPS、SBW 助力中断与转向功能丧失（GB 17675—2025）；
- 制动功能安全验证：轮速信号失效、制动力分配异常、驻车制动失效（GB 21670—2025）；
- 组合驾驶辅助功能安全验证：针对 ACC、LCC 等组合驾驶辅助功能，验证系统功能异常下的安全机制（GB 47955—2026）；
- AEB 自动紧急制动验证：针对 AEB 系统漏触发（不刹）与误触发（乱刹）场景进行验证（GB 39901—2025）；
- 整车确认测试与下线检测：整车道路试验阶段的偶发故障复现与质量排查；
- 特种工况功能安全验证：封闭试验场、矿区、极端工况下的功能安全验证与故障复现。
05.“交钥匙”交付，省心落地
按“交钥匙”工程实施，提供线束定制、支架定制与车辆改装服务。
- 需求确认：明确被测系统、安全目标与故障类型清单，完成测试车辆勘察。
- 方案设计：输出故障注入方案与车辆改制方案，含设备布局、线束、供电与走线。
- 装车与调试：完成设备安装与测试工程生成。
- 现场采集：路试跟进、故障注入执行与数据实时监控，处理现场突发状况。
- 数据与培训：故障日志可回传云端，开展硬件/软件/系统实操培训，交付可用数据。
06.为什么选择同星方案？
同星以同一套工具链打通“故障注入—闭环验证”全链路，核心优势可概括为四点：
- 全标准合规覆盖
覆盖转向、制动、组合驾驶辅助、AEB 等现行与即将实施的强制性国家标准，面向底盘域与智驾域，实现全场景合规验证。 - 全链路故障注入闭环
支持硬件级、总线通信、视频、物理遮挡等全类型故障注入，贯通“故障检测—上报—功能降级—安全维持—报警提醒”完整闭环。 - 毫秒级精准可控
故障注入持续时间与电气故障注入实现 ms 级控制，通讯故障转发延时小于 1ms，满足高精度故障注入与闭环验证需求。 - 便携部署与定制化交钥匙
设备轻量化便携车载部署，支持真空吸盘与便携式车载移动台架；按项目定制线束与整车级方案，兼顾 Fail-Safe 设计与交钥匙交付。
07.常见问题QA解答
Q1：故障注入会不会损坏被测设备？
不会。设备采用 Fail-Safe 失效安全设计，断电、与上位机断联均不影响转发功能；支持故障注入状态与正常状态快速切换，具备自恢复能力，确保测试过程不影响被测件正常工作。
Q2：多类故障能同时注入吗？
能。TSMaster 统一控制，导入总线信号与硬线引脚可一键生成测试工程；各故障注入设备经同一上位机配置与触发，故障注入持续时间 ms 级控制，时间可对齐。
Q3：故障注入结果与日志怎么回传？
故障注入设备通过 CAN/CAN FD、以太网与 TSMaster 联动，故障日志实时回传上位机；仪表盘报警信息可由摄像头记录回传，支持自动化测试与事后分析。
Q4：多台故障注入设备能统一管理吗？
能，TH7201 等设备支持多台级联，TSMaster 可批量管理在线设备、统一配置故障注入通道与触发条件，配置支持一键导入导出。
Q5：支持哪些标准与接口？
覆盖 GB 17675—2025、GB 21670—2025、GB 47955—2026、GB 39901—2025 等功能安全故障注入测试要求；支持 CAN、CAN FD、CAN XL、SENT、车载以太网、GMSL 视频等接口。
