異步通信因無全局時鐘、依賴幀結構同步，易受電磁干擾、總線衰減、節(jié)點故障導致數據錯誤。CAN 總線通過 “多層級錯誤檢測”、“錯誤計數器與狀態(tài)機”、“總線離線隔離” 三大機制，構建了高可靠的容錯體系，確保即使在惡劣環(huán)境中，仍能維持通信穩(wěn)定，避免故障節(jié)點擴散錯誤。

（一）多層級錯誤檢測：覆蓋通信全流程

CAN 總線定義了五種核心錯誤類型，通過硬件級檢測機制，覆蓋從位傳輸到幀結束的全流程，確保錯誤能被快速識別：

位錯誤（Bit Error）：發(fā)送方發(fā)送一位數據后，在采樣點檢測到總線電平與自身發(fā)送電平不一致（ACK 槽除外），判定為位錯誤。例如，發(fā)送方發(fā)送顯性位，卻檢測到總線為隱性位，可能是總線短路或其他節(jié)點干擾導致。

填充錯誤（Stuff Error）：CAN 協議規(guī)定 “連續(xù) 5 個相同位后必須插入 1 個相反位（位填充）”，接收方若檢測到連續(xù) 6 個相同位且非幀結束，判定為填充錯誤。填充錯誤通常源于發(fā)送方位填充邏輯故障或總線信號干擾導致的位丟失。

CRC 錯誤（CRC Error）：接收方計算的 CRC 值與發(fā)送方的 CRC 場不一致，判定為 CRC 錯誤。CRC 錯誤是數據傳輸錯誤的直接體現，可能由電磁干擾導致的數據位翻轉引起。

ACK 錯誤（Acknowledgment Error）：發(fā)送方在 ACK 槽發(fā)送隱性位后，未檢測到總線的顯性位（無節(jié)點確認接收），判定為 ACK 錯誤。ACK 錯誤說明無節(jié)點正確接收幀，可能是總線斷路或所有接收節(jié)點故障。

幀格式錯誤（Form Error）：接收方檢測到幀結構中的固定字段（如 CRC 界定符、ACK 界定符、幀結束）應為隱性位卻出現顯性位，判定為幀格式錯誤。幀格式錯誤通常源于發(fā)送方幀結構構建錯誤或總線嚴重干擾。

這些錯誤檢測均由 CAN 控制器硬件實時執(zhí)行，無需 MCU 干預，檢測延遲僅為 1~2 個 TQ，確保錯誤能在幀傳輸過程中被快速識別，避免錯誤數據被處理。

（二）錯誤計數器與狀態(tài)機：動態(tài)調整節(jié)點行為

CAN 控制器內置 “發(fā)送錯誤計數器（TEC）” 與 “接收錯誤計數器（REC）”，通過計數器數值動態(tài)調整節(jié)點的錯誤狀態(tài)，實現 “分級容錯”—— 根據錯誤嚴重程度，節(jié)點分為 “錯誤主動（Error Active）”、“錯誤被動（Error Passive）”、“總線離線（Bus-Off）” 三種狀態(tài)，避免故障節(jié)點持續(xù)干擾總線：

錯誤主動狀態(tài)（默認狀態(tài)）：TEC≤96 且 REC≤96，節(jié)點具備完整的發(fā)送與錯誤處理能力。檢測到錯誤時，節(jié)點發(fā)送 “主動錯誤幀”（6 個顯性位 + 8 個隱性位），通知所有節(jié)點存在錯誤，并根據錯誤類型更新計數器（如位錯誤 TEC+8、REC+8）；發(fā)送成功時，TEC-1（最低為 0），接收成功時，REC-1（最低為 0）。

錯誤被動狀態(tài)：TEC>96 或 REC>96，節(jié)點因錯誤較多，限制發(fā)送能力以減少干擾。檢測到錯誤時，節(jié)點發(fā)送 “被動錯誤幀”（6 個隱性位 + 8 個隱性位），不主動觸發(fā)總線顯性位；發(fā)送數據時，需等待總線空閑 11 個隱性位后才能發(fā)送，避免與其他節(jié)點沖突；當 TEC≤96 且 REC≤96 時，恢復為錯誤主動狀態(tài)。

總線離線狀態(tài)：TEC>255，節(jié)點因嚴重錯誤被隔離。此時節(jié)點完全停止發(fā)送數據（包括錯誤幀），僅監(jiān)聽總線，當檢測到 128 次連續(xù) 11 個隱性位（總線空閑）時，TEC 與 REC 清零，恢復為錯誤主動狀態(tài)?？偩€離線狀態(tài)是最后的容錯手段，避免故障節(jié)點（如 CAN 收發(fā)器短路）持續(xù)發(fā)送錯誤幀，導致整個總線癱瘓。

例如，汽車中的某傳感器節(jié)點因線路接觸不良，持續(xù)發(fā)送位錯誤幀，TEC 從 0 逐步增加：TEC=8（第一次錯誤）→ TEC=96（第 12 次錯誤）→ TEC=97（第 13 次錯誤，進入錯誤被動狀態(tài)）→ TEC=256（第 32 次錯誤，進入總線離線狀態(tài)）。離線后，節(jié)點停止發(fā)送，避免干擾發(fā)動機 ECU、ABS 控制器等核心節(jié)點；當線路修復，節(jié)點檢測到 128 次總線空閑后，恢復正常通信，確保汽車行駛安全。

（三）差分信號與總線拓撲：物理層抗干擾設計

CAN 異步通信的可靠性不僅依賴協議層機制，還需物理層的抗干擾設計 —— 通過差分信號傳輸、總線拓撲優(yōu)化、終端電阻匹配，減少電磁干擾與信號衰減，為異步通信提供穩(wěn)定的物理基礎。

差分信號傳輸：CAN 總線采用 CAN_H 與 CAN_L 兩根雙絞線傳輸差分信號，顯性位時 CAN_H=3.5V、CAN_L=1.5V（差分電壓 2V），隱性位時 CAN_H=CAN_L=2.5V（差分電壓 0V）。差分信號的優(yōu)勢在于 “抗共模干擾”—— 電磁干擾（如電機噪聲、射頻信號）會同時影響 CAN_H 與 CAN_L，產生相同的共模電壓，而接收方僅檢測差分電壓，共模干擾被抵消，大幅提升抗干擾能力。例如，工業(yè)車間的電機啟動時產生強電磁干擾，共模電壓可達 1V，但差分電壓仍穩(wěn)定在 2V，接收方仍能準確識別顯性位。

總線拓撲與終端電阻：CAN 總線采用 “線性總線拓撲”（所有節(jié)點并聯在 CAN_H/CAN_L 上），避免星形、樹形拓撲導致的信號反射；總線兩端的節(jié)點需接入 120Ω 終端電阻，匹配總線特性阻抗（雙絞線特性阻抗約 120Ω），減少信號反射。信號反射會導致總線電平出現毛刺，引發(fā)位錯誤，終端電阻可將反射信號吸收，確保信號完整性。例如，100 米長的 CAN 總線，若未接終端電阻，信號反射會導致顯性位電平波動 ±0.5V，接終端電阻后波動小于 ±0.1V，滿足異步通信的采樣要求。

總線保護措施：實際應用中，CAN 總線還需加入過壓保護（如 TVS 二極管）、過流保護（如自恢復保險絲），防止雷擊、電源浪涌導致的收發(fā)器損壞。例如，汽車 CAN 總線在 CAN_H/CAN_L 與地之間并聯 TVS 二極管（型號 SMBJ6.5CA），當總線電壓超過 6.5V 時，TVS 二極管擊穿，將過壓電流導入地，保護 CAN 收發(fā)器（如 TJA1050）不被燒毀。