ISO 13400 是国际标准化组织制定的车载以太网诊断通信标准全称Road vehicles — Diagnostic communication over Internet Protocol (DoIP)即 基于互联网协议的诊断通信。它将传统的 UDS 诊断服务从 CAN 总线迁移到了 TCP/IP 以太网上是现代智能网联汽车诊断架构的核心协议。一、标准体系结构ISO 13400 由多个部分组成覆盖从物理接口到协议规范再到一致性测试的完整体系标准编号名称核心内容ISO 13400-1通用信息与用例定义术语定义、架构概述、应用场景、用例说明ISO 13400-2传输协议与网络层服务核心协议规范报文格式、消息类型、通信流程、时序参数、TLS 安全ISO 13400-3基于 IEEE 802.3 的有线车辆接口物理层规范、连接器要求、电气特性ISO 13400-4以太网诊断连接器诊断接口的机械与电气规范ISO 13400-5一致性测试规范协议符合性测试用例与验证方法版本演进目前主流版本为 ISO 13400-2:2019第三版协议版本号0x032025 年已发布新版修订。早期 2012 版对应协议版本号0x02仍有大量量产车在使用。二、协议栈与分层架构DoIP 并非独立的完整协议栈而是运行在标准 TCP/IP 之上的应用层协议向下承载于车载以太网向上封装 UDS 诊断服务。2.1 完整分层模型OSI 层级协议 / 标准说明应用层DoIP (ISO 13400-2) UDS (ISO 14229)诊断报文封装与解析传输层TCP / UDPTCP 用于可靠诊断会话UDP 用于车辆发现广播网络层IPv4 / IPv6IP 寻址与路由数据链路层Ethernet II (IEEE 802.3)MAC 帧封装物理层100BASE-T1 / 1000BASE-T车载以太网物理介质2.2 关键端口号UDP 端口 13400车辆发现Vehicle Discovery、车辆声明广播TCP 端口 13400路由激活、诊断数据传输、心跳保活TCP 端口 3496TLS 加密的安全诊断会话可选三、DoIP 报文格式详解所有 DoIP 报文都以8 字节固定通用首部开头后续跟随可变长度的负载数据。3.1 通用首部结构8 字节大端序字段长度 (字节)偏移说明Protocol Version10协议版本号0x022012 版0x032019 版Inverse Protocol Version11协议版本按位取反用于格式校验。例如版本0x02对应0xFDPayload Type22负载类型决定后续数据的语义与格式Payload Length44后续负载数据的字节长度不含首部本身设计意图反向版本字段是一种简单的完整性校验机制 —— 接收方若发现Protocol Version ^ Inverse Protocol Version ! 0xFF则直接丢弃报文并返回首部否定响应避免解析错乱数据。3.2 Payload Type 分类与取值负载类型共分为三大类高字节体现类别特征第一类节点管理类0x00xx取值名称传输层强制性功能说明0x0000通用首部否定响应TCP/UDP强制首部格式错误时的应答0x0001车辆识别请求UDP强制诊断仪广播查询车辆0x0002车辆识别响应UDP强制车辆回复自身标识信息0x0003带 VIN 的车辆识别请求UDP强制指定 VIN 查询特定车辆0x0004带 EID 的车辆识别请求UDP可选指定实体 ID 查询0x0005路由激活请求TCP强制申请建立诊断路由通道0x0006路由激活响应TCP强制回复激活结果与参数0x0007存活检查请求TCP强制心跳保活探测0x0008存活检查响应TCP强制心跳应答第二类车辆信息类0x40xx取值名称传输层强制性功能说明0x4001DoIP 实体状态请求UDP可选查询 DoIP 节点状态0x4002DoIP 实体状态响应UDP可选返回节点状态信息0x4003诊断电源模式请求UDP强制查询车辆诊断电源状态0x4004诊断电源模式响应UDP强制返回当前电源模式第三类诊断报文类0x80xx取值名称传输层强制性功能说明0x8001诊断消息TCP强制承载 UDS 诊断请求 / 响应数据0x8002诊断消息肯定应答TCP强制诊断消息已接收确认0x8003诊断消息否定应答TCP强制诊断消息接收失败反馈3.3 诊断消息0x8001负载结构这是最常用的报文类型用于封装 UDS 数据--------------------- | DoIP Header (8B) | Payload Type 0x8001 --------------------- | Source Address (2B)| 源逻辑地址诊断仪侧 --------------------- | Target Address (2B)| 目标逻辑地址ECU侧 --------------------- | | | UDS Payload (N) | ISO 14229 诊断服务数据 | | ---------------------逻辑地址2 字节的寻址空间沿用了 ISO 15765 的诊断地址体系。例如物理寻址0x1716指向某个 ECU功能寻址0x17DF广播到多个 ECU。四、核心通信机制与完整流程一次完整的 DoIP 诊断会话分为三个阶段车辆发现 → 路由激活 → 诊断数据传输。4.1 第一阶段车辆发现Vehicle Discovery目标诊断仪找到网络中的车辆获取其 IP 地址、VIN、EID 等标识信息。两种触发方式车辆主动声明车辆上电 / 网线接入后通过 UDP 广播连续发送 3 次车辆声明消息间隔 500ms诊断仪主动查询诊断仪发送 UDP 广播请求0x0001车辆单播回复车辆识别响应包含的核心信息VIN 码17 字节Logical Address2 字节DoIP 网关自身地址EIDEntity ID6 字节通常为 MAC 地址GIDGroup ID6 字节用于多 DoIP 节点同步进一步动作所需的配置信息4.2 第二阶段路由激活Routing Activation目标在诊断仪与 DoIP 网关之间建立专属 TCP 逻辑连接申请诊断路由权限。交互流程诊断仪向车辆 TCP 13400 端口发起连接诊断仪发送路由激活请求0x0005携带源逻辑地址诊断仪地址通常0x0E80/0x0F00激活类型0x00 默认诊断0x01WWH-OBD 等可选ISO/SAE 预留字段、厂商自定义字段网关校验地址权限与当前状态回复路由激活响应0x0006包含目标逻辑地址网关地址响应码0x00 成功其他为错误码通信参数最大数据长度等为什么需要路由激活这是 DoIP 的安全闸门 —— 不是连上 TCP 就能发诊断。网关通过逻辑地址识别客户端身份控制并发连接数通常最多同时支持 2-3 个诊断会话并为该会话分配车内总线路由资源。4.3 第三阶段诊断数据传输路由激活成功后即可通过0x8001诊断消息报文传输 UDS 服务数据诊断仪 → DoIP网关 → 车内CAN/LIN总线 → 目标ECU关键特点DoIP 本身只负责 运输不解析 UDS 内容网关完成协议转换DoIP ↔ CAN TP (ISO 15765)支持长报文传输无需像 CAN 那样多帧拆包DoIP 单帧最大可达约 4GB诊断消息应答0x8002/0x8003是 DoIP 层的确认不等同于 UDS 响应4.4 连接保活Alive Check 机制诊断仪定期发送存活检查请求0x0007网关立即回复存活检查响应0x0008超时时间通常 5 秒无通信则触发检查超时未响应视为连接断开作用检测 TCP 半连接状态释放无效会话资源五、逻辑地址寻址体系DoIP 继承了车载诊断领域成熟的逻辑地址Logical Address体系与 CAN 诊断的 N_AI 寻址概念对应5.1 地址分配规则2 字节长度共 65536 个地址空间高字节通常代表域 / 系统低字节代表具体 ECU例如0x17xx动力域0x18xx车身域0x19xx底盘域5.2 特殊地址地址范围含义说明0x0000无效地址保留0x0E80/0x0F00外部诊断设备诊断仪常用源地址0x17DF/0x18DF功能寻址广播到域内所有 ECU0xFFFF全局功能寻址全车广播六、DoIP vs CAN 诊断核心差异维度UDS over CAN (ISO 15765)UDS over DoIP (ISO 13400)物理介质CAN 总线双绞线以太网双绞线传输速率500Kbps / 2Mbps (CAN FD)100Mbps / 1Gbps寻址方式CAN ID 寻址IP 地址 逻辑地址连接模型总线式无连接点对点 TCP 有连接单帧数据量8 字节 (CAN) / 64 字节 (CAN FD)理论最大 4GB传输层流控ISO 15765-2 TP 层流控TCP 原生滑动窗口网络拓扑总线型星型 / 交换型典型耗时 (刷写 1MB)约 10~30 秒约 1~3 秒远程诊断需专用网关转换原生支持 IP 路由七、安全机制TLS 安全会话ISO 13400-2:2019 正式纳入了TLS 1.2安全传输规范7.1 两种会话模式非安全会话TCP 13400 端口明文传输用于产线、售后等受控环境安全会话TCP 3496 端口TLS 加密用于远程诊断、云端连接7.2 安全特性基于 X.509 证书的双向身份认证数据加密与完整性校验防止中间人攻击与报文篡改符合 UNECE R155 网络安全法规要求八、典型应用场景EOL 下线检测产线末端快速全车扫描与标定高带宽提升节拍售后诊断4S 店诊断仪通过 OBD 以太网接口连接车辆OTA 升级大流量固件刷写DoIP 是车内以太网刷写的标准通道远程诊断通过 T-BOX/5G 网关实现云端远程故障读取多 ECU 并行诊断以太网交换架构支持同时与多个 ECU 建立诊断会话九、报文实例解析以一条典型的 UDS 诊断请求为例完整报文十六进制如下02 FD 80 01 00 00 00 07 0E 80 17 16 22 F1 13逐字段拆解 02 — Protocol Version 0x022012 版 FD — Inverse Version 0xFD0x02 取反 80 01 — Payload Type 0x8001诊断消息 00 00 00 07 — Payload Length 7 字节 0E 80 — 源地址 0x0E80诊断仪 17 16 — 目标地址 0x1716某动力域 ECU 22 F1 13 — UDS 服务22 服务读取数据标识符DID F113补充一、路由激活状态机与全量响应码路由激活是 DoIP 的核心准入机制本质是一个有状态的连接授权流程而非简单的一问一答。1.1 网关侧连接状态机DoIP 网关对每一条 TCP 连接维护独立的状态机共 5 种核心状态状态说明允许的操作S0: 初始监听态TCP 端口 13400 处于监听尚未建立连接接受 TCP 三次握手S1: 连接已建立TCP 连接成功但未发送路由激活请求仅接收路由激活请求其他 DoIP 报文直接丢弃S2: 激活验证中已收到激活请求网关正在校验权限与资源不接收新的诊断报文S3: 会话已激活路由激活成功会话正式生效可传输诊断消息、心跳保活S4: 连接断开会话超时 / 主动关闭 / 异常中断释放资源回到 S0状态流转规则TCP 三次握手成功 → S0 → S1收到路由激活请求 → S1 → S2校验通过返回成功响应 → S2 → S3校验失败返回否定响应 → S2 → S4网关主动断开 TCPS1 状态下TCP_Initial_Timeout默认 5s内未收到激活请求 → 网关主动断开 → S0S3 状态下TCP_General_Timeout默认 5s无任何报文 → 触发存活检查再超时则断开 → S01.2 路由激活响应码全解路由激活响应0x0006中的 1 字节响应码是排查连接问题的核心依据响应码名称含义后续行为0x00激活成功源地址合法、资源充足会话建立进入激活态可传输诊断数据0x01不支持的激活类型请求的激活类型如 WWH-OBD本网关不支持拒绝激活断开连接0x02未知源地址请求中的源逻辑地址不在网关授权列表内拒绝激活断开连接0x03源地址已占用该源地址已被另一条 TCP 会话占用拒绝激活断开连接0x04激活认证失败需要身份认证的场景下校验未通过拒绝激活断开连接0x05要求 TLS 安全会话该诊断权限必须通过 TLS 加密通道访问拒绝激活提示客户端切换到 3496 端口0x06达到最大并发数网关同时支持的诊断会话数已达上限拒绝激活断开连接0x07源地址不匹配已建立会话的源地址与请求地址冲突拒绝激活断开连接0x08 ~ 0xFF保留 / 厂商自定义预留扩展空间依厂商定义处理关键规则一条 TCP 连接只能对应一个源逻辑地址一个源逻辑地址不能同时存在于多条 TCP 连接中。这是 DoIP 会话隔离与权限控制的核心设计。1.3 并发会话管理量产车载 DoIP 网关通常支持2~4 条并发激活会话遵循以下规则不同源地址的会话相互隔离诊断数据互不干扰同一条 TCP 连接上不允许多次路由激活会话断开后源地址资源立即释放可被新连接复用厂商可配置高优先级地址如产线设备具备抢占权限二、全量错误码与否定响应体系DoIP 定义了三层否定响应机制分别对应首部校验、节点管理、诊断传输三个层级。2.1 通用首部否定响应0x0000这是最底层的格式校验失败响应。只要 8 字节首部本身不合法网关就会直接回复此报文不解析后续负载。触发场景与对应错误码响应报文中包含 1 字节否定代码共 6 种标准错误错误码名称触发条件0x00不正确的报文模式反向版本号校验失败版本与反版本异或不为 0xFF0x01不支持的协议版本收到的协议版本号如 0x04本节点不支持0x02无法识别的负载类型Payload Type 取值不在标准 / 厂商支持范围内0x03消息长度过大Payload Length 超过节点最大接收缓冲区长度0x04接收缓冲区溢出接收速率过快缓冲区已满丢弃当前报文0x05无效的源地址诊断消息中的源地址与已激活的会话地址不匹配设计细节首部否定响应本身也包含 8 字节标准首部 1 字节错误码接收方可以通过解析首部反向确认错误类型。2.2 诊断消息层否定应答0x8003当首部校验通过、会话也已激活但诊断消息本身无法转发时网关回复0x8003诊断消息否定应答。否定码含义0x00无效的目标地址0x01目标地址不可达ECU 未上电 / 总线休眠0x02车内总线发送超时0x03超出最大数据长度0x04超出当前会话的报文发送配额注意0x8002肯定应答只代表网关已经收到并准备转发不代表目标 ECU 已经收到并执行最终的执行结果仍由 UDS 响应体现。三、TLS 安全会话握手流程与车载落地ISO 13400-2:2019 正式将 TLS 纳入强制可选规范是满足 UN R155 网络安全法规的核心技术手段。3.1 安全会话基础架构监听端口TCP 3496安全诊断端口TLS 版本最低 TLS 1.2推荐 TLS 1.3认证模式强制双向证书认证客户端与服务端互相验证身份加密套件仅允许使用车载安全规范批准的算法如 ECDHE-ECDSA-AES128-GCM-SHA2563.2 完整安全诊断会话建立流程1. TCP 三次握手端口 3496 ↓ 2. TLS 握手阶段 ├─ Client Hello客户端支持的密码套件、TLS版本 ├─ Server Hello选定密码套件、发送服务器证书 ├─ Server Certificate网关侧X.509证书由车厂根证书签发 ├─ Server Hello Done ├─ Client Certificate诊断仪侧证书由OEM授权签发 ├─ Client Key Exchange协商会话密钥 ├─ Change Cipher Spec双方切换到加密模式 └─ Finished握手完成 ↓ 3. DoIP 路由激活加密通道内传输 ↓ 4. 加密的 UDS 诊断数据传输 ↓ 5. 会话断开TLS Close Notify → TCP FIN3.3 车载场景的特殊设计证书链管理网关内置车厂根证书用于验证诊断仪证书的合法性诊断仪证书与源逻辑地址绑定防止地址冒用支持证书吊销列表CRL与在线证书状态查询OCSP与路由激活的联动若客户端在明文端口13400请求高权限诊断网关可返回0x05错误码强制引导至 TLS 端口TLS 握手失败不允许发送任何 DoIP 报文性能优化支持 TLS 会话复用Session Resumption二次连接跳过完整握手产线等高频场景可配置会话 Ticket提升连接效率四、DoIP 网关内部架构与报文转发全链路DoIP 网关是车内诊断网络的核心枢纽对外连接以太网诊断接口对内连接 CAN/CAN FD/LIN 等车内总线。4.1 分层软件架构┌─────────────────────────────────┐ │ 诊断应用层UDS 路由策略 │ 寻址映射、权限控制、会话管理 ├─────────────────────────────────┤ │ DoIP 协议层 │ 首部解析、状态机、心跳、TLS ├─────────────────────────────────┤ │ TCP/IP 协议栈 │ TCP/UDP/IP、Socket 连接管理 ├─────────────────────────────────┤ │ 以太网 MAC/PHY │ 100BASE-T1 物理层驱动 └─────────────────────────────────┘ ↓↑ 协议转换 ┌─────────────────────────────────┐ │ CAN TP / LIN TP 传输层 │ ISO 15765-2 多帧传输 ├─────────────────────────────────┤ │ CAN/LIN 控制器驱动 │ 总线收发、中断处理 └─────────────────────────────────┘4.2 入站转发全流程诊断仪 → 车内 ECU以太网接收PHY 接收以太网帧MAC 层校验后上交 TCP/IP 栈DoIP 首部校验检查版本、反版本、负载类型、长度合法性不合法则回复首部 NACK会话状态校验确认 TCP 连接已完成路由激活源地址匹配逻辑地址解析根据目标逻辑地址查询路由表映射到对应的车内总线通道与 CAN IDUDS 数据提取剥离 DoIP 首部取出纯 UDS 载荷CAN TP 封装将 UDS 数据按 ISO 15765-2 拆分为单帧 / 多帧 CAN 报文总线发送通过 CAN 控制器发送到目标总线同时启动超时计时DoIP 应答回复网关成功入队后立即向诊断仪回复0x8002诊断肯定应答4.3 出站转发全流程车内 ECU → 诊断仪总线接收CAN 控制器收到诊断响应报文提交 CAN TP 层CAN TP 重组将多帧 CAN 报文重组为完整的 UDS 响应数据会话匹配根据源地址查找对应的 DoIP 会话与 TCP 连接DoIP 封装添加 8 字节 DoIP 首部填充源 / 目标地址设置0x8001类型TCP 发送通过已建立的 TCP 连接发送给诊断仪4.4 网关核心内部表项逻辑地址路由表逻辑地址 ↔ 总线通道 目标 CAN ID会话管理表TCP 连接句柄 ↔ 源地址 ↔ 激活状态 ↔ 超时计时器权限配置表源地址 ↔ 允许访问的目标地址范围、允许的服务等级电源状态表各域 / ECU 的电源状态决定目标地址是否可达五、核心时序参数与保活机制ISO 13400-2 定义了严格的时序要求量产实现必须合规参数名称默认值作用TCP_Initial_Timeout5 sTCP 连接建立后未收到路由激活的超时断开时间TCP_General_Timeout5 s激活会话中无任何报文交互的超时阈值DoIP_Control_Timeout2 s控制类报文如路由激活请求的响应超时时间Vehicle_Discovery_Interval500 ms车辆上电后连续广播车辆声明的间隔Vehicle_Discovery_Count3 次上电后连续发送车辆声明的次数Diagnostic_Message_Timeout5 s诊断消息转发的最大等待超时存活检查Alive Check工作机制当TCP_General_Timeout内无数据交互诊断仪主动发送0x0007存活检查请求网关必须在DoIP_Control_Timeout内回复0x0008存活检查响应若连续多次无响应诊断仪判定连接中断关闭 TCP 套接字该机制用于检测 TCP 半连接网线被拔出、对方异常断电场景六、车辆发现与诊断电源模式深层逻辑6.1 车辆发现的两种工作模式模式 A车辆主动声明Vehicle Announcement触发条件车辆上电、以太网链路激活、DoIP 节点初始化完成行为向 UDP 13400 端口广播 3 次车辆识别响应报文目的让网络上的诊断仪快速感知车辆上线模式 B诊断仪主动探测Vehicle Identification Request触发条件诊断仪上线需要查找网络中的车辆行为向 UDP 13400 发送广播查询0x0001细分类型通用查询所有 DoIP 节点都回复按 VIN 查询仅匹配 VIN 的车辆回复按 EID 查询仅匹配实体 ID 的节点回复EID 与 GID 的作用EIDEntity ID6 字节DoIP 节点的唯一标识通常使用 MAC 地址GIDGroup ID6 字节同一车辆内多个 DoIP 节点的分组标识用于多网关协同6.2 诊断电源模式DoIP 定义了独立的电源模式查询机制0x4003/0x4004诊断仪在建立连接前可先查询车辆是否处于可诊断状态电源模式码含义0x00未就绪诊断电源未接通0x01就绪可进行诊断0x02仅支持 DoIP 节点本身诊断车内总线未激活