自动驾驶技术栈——DoIP通信协议

一、DoIP协议简介

DoIP，英文全称是Diagnostic communication over Internet Protocol，是一种基于因特网的诊断通信协议。

DoIP协议基于TCP/IP等网络协议实现了车辆电子控制单元(ECU)与诊断应用程序之间的通信，常用于汽车行业的远程诊断、远程车辆维修、车载固件的OTA升级等场景。

DoIP协议的设计初衷是为了解决基于CAN总线的传统诊断通信在应用时出现的带宽有限、灵活性不足、不方便远程访问等问题。早期的诊断通信方式是使用CAN总线进行数据传输，将诊断服务运行在ISO-15765标准定义的DoCAN协议上，而基于ISO-13400标准的DoIP协议结合了现代车载以太网和TCP/IP协议的优势，为车载诊断通信提供了更大的吞吐量和更快的响应速度，让汽车只要连接了以太网便可以实现诊断通信。

二、DoIP协议的优点

支持身份校验和加解密功能，以防止未经授权的网络访问和数据盗窃。

硬件上采用了标准以太网设备和电缆，不需要额外接入VCI转换器，降低了硬件成本。

支持高效的海量数据处理，节省了ECU固件刷写的时间。

基于标准的TCP/IP协议进行通信，可以与其他现有的以太网协议进行集成和交互。

应用广泛，逐渐被越来越多的汽车制造商和诊断工具制造商采用，有望成为汽车行业的诊断通信标准。

采用网络编程即可实现，配置和部署灵活，支持多种应用场景。

三、DoIP协议的潜在风险

通信过程依赖以太网的传输质量，会因为网速导致诊断设备和车辆之间的响应速度变慢。

随着现代汽车的联网程度越来越高，采用DoIP协议进行通信会增加汽车遭受网络攻击的风险，即使在TCP通信阶段使用TLS加密，也存在很多安全漏洞，比如网络中的恶意代码可以伪装成DoIP网关并截获通信数据。

整个DoIP协议栈的代码是基于TCP/IP协议的API进行开发的，和大多数网络编程场景一样，会存在丢包、传输延迟等底层问题。

四、DoIP协议的分层

DoIP协议的传输层：采用TCP/UDP协议进行实现。

DoIP协议的网络层：采用IP协议进行实现。

DoIP协议的应用层or会话层：采用UDS诊断协议进行实现。

DoIP协议将标准的UDS消息封装在TCP/IP协议的数据包中，让UDS消息可以通过以太网或WLAN进行传输。

五、DoIP协议的消息体结构

DoIP报文的消息体组成：DoIP Header + DoIP Payload。

DoIP Header：主要用来区分协议的版本。

DoIP Payload：主要用来标注发送方地址SA、接收方地址TA、诊断消息体。

1.DoIP报文头部的构成：

(1).协议版本(Proto Version)

参数长度：1字节

含义：表示正在使用的 DoIP 协议版本，例如0x01、0x02、0x03。

举例：

0x00: 预留

0x01: DoIP ISO/IDS 13400-2:2010

0x02: DoIP ISO 13400-2:2012

0x03: DoIP ISO 13400-2:2019

(2).协议版本的反码(Inv Version)

参数长度：1字节

含义：表示协议版本的按位取反，例如协议版本为0x03，则此值为0xFC。

(3).载荷类型(Payload Type)

参数长度：2字节

含义：常用的载荷类型有车辆识别、诊断消息传输和路由激活等。

常见的载荷类型：

(4).载荷长度(Payload Length)

参数长度：4字节

含义：表示除去Header的长度以后，DoIP报文的数据包部分的长度。

完整的DoIP报文样例：

2.DoIP报文的消息体构成

发送方地址(Source Address)

接收方地址(Target Address)

诊断命令(UDS Message)

六、DoIP网络拓扑结构

协议文档ISO13400-2中提供的结构如下：

整车的网络拓扑分为两部分，即内部网络和外部网络。

关键元素：

1.外部测试设备(External test equipment)

OBD诊断工具或其他诊断仪，可以理解为DoIP协议中的客户端。

2.DoIP网关(DoIP Gateway)

该网关负责转发DoIP消息，为了寻址方便，DoIP网关中通常存储了ECU的地址map。

它同时连接了IP网络和非IP网络上的DoIP节点，并向这些节点转发诊断消息。

通常采用MCU设备来扮演DoIP网关角色。

3.DoIP边缘节点网关(DoIP edge node gateway)

它的功能与DoIP网关类似，它的子网上也挂载了多个ECU。

外部测试设备和DoIP边缘节点网关之间有一条称为激活线的线路，该线路可以使DoIP协议生效。

该网关是车载网络和车载外网络之间的接入点，它负责将车内网络与车外网络进行隔离，避免非法的网络访问。

通常采用MPU设备来扮演DoIP边缘节点网关角色。

4.DoIP节点(DoIP Node)

物理结构上，DoIP节点是指保持以太网连接并支持DoIP协议的ECU设备。

代码实现上，DoIP节点是指运行在ECU设备上的各种诊断应用程序。

5.网络节点(Network Node)

连接在IP网络上但没有实现DoIP协议的节点。

补充：激活线的作用是减少电磁干扰和降低网络带宽 ，在不需要诊断通信的时候，将激活线对应的电压拉低，需要诊断通信的时候，将激活线对应的电压拉高。

七、DoIP协议的通信场景

ISO-13400协议文档中介绍了多个场景，这里列举两种最常见的，帮助理解。

1.诊断仪与车辆的一对一连接，用于对特定的车辆进行诊断，排除其他设备的干扰。

2.诊断仪与车辆的一对多连接，用于同时刷写多个车辆上的ECU固件。

八、DoIP协议端口分配

1.车辆发现场景

涉及到多播通信，采用UDP通信端口，端口名是UDP_DISCOVERY，端口号是13400。

2.诊断会话场景

需要先建立连接，采用TCP通信端口，端口名是TCP_DATA，端口号是13400。

车辆发现与诊断会话的通信时序如下：

九、DoIP通信时序图

DoIP通信分为五个阶段：

step.01.建立物理连接，激活线将DoIP网关激活。

step.02.车辆发现。

step.03.选择车辆并建立TCP连接。

step.04.建立诊断会话。

step.05.诊断请求与响应。

1.会话建立时序

2.外部测试仪发起连接时的IP分配时序

参考阅读

DoIP UDS Server Demo — RAPIDSEA 1.2 documentation

DoIP vs. Traditional Protocols in Vehicle Maintenance Guide in 2025

https://embitel-stage.embdev.in/wp-content/uploads/DoIP-Factsheet-Embitel.pdf

Guide to the ISO13400 Protocol - UDS on automotive DoIP protocol