车机为什么能"秒亮"？三份文档教你座舱电源设计

你有没有注意过：

取个快递回来，踩刹车，车机不到 1 秒就亮了。

按理说，车机应该走"开屏 → QNX 启动 → Android 加载 → 应用打开"这一套，没 3-5 秒根本下不来。

它是怎么做到的？

一、答案藏在一个叫"HMIOff"的状态里

答案藏在一份 OEM 内部的 SRD（系统需求文档）里。文档规定了一个叫 HMIOff 的状态——

屏幕关了，但程序没关。

你离开车的瞬间，QNX 还在跑、Android 还在后台、CAN 总线还在收发。它不是"睡了"——它只是"屏关了"。

下次你踩刹车，0.5-1 秒就能从 HMIOff 回到 ClusterActive。

代价是：整车静态电流大了那么一丢丢。

这是用户体验和功耗的精细 trade-off。

二、为什么一份文档说不清，要 3 份？

我手上有该项目的 3 份配套文档：

• SRD（系统需求）—— 用户视角，8 个状态

• SRS（软件需求）—— 软件实现视角，7 个状态

• 硬件电压管理—— 物理层，2 道保护墙

为什么 3 份？

因为"用户感知的简单"和"工程实现的复杂"是两个量级。强行塞一份文档里，谁都看不懂。

SRD 关注"我看到什么"，SRS 关注"代码怎么写"，电压管理关注"硬件怎么保护"——每一层解决不同问题。

三、3 个让我眼前一亮的反直觉设计

① 5s vs 60s 的不对称电压缓冲

低压缓冲只给 5 秒，高压缓冲却给 60 秒。

直觉上"对称"更合理。但汽车电气系统的真实故障是不对称的——

• 高压来自"抛负载"（发电机断开瞬间的尖峰，可达 18V+），需要 60s 来扛过

• 低压来自"电池快挂了"，必须快速关机保护

对称设计反而是错的。

② RVC/AVM 的"快启动"

倒车影像为什么能在 2 秒内出来？

文档特别注释：RVC/AVM 在 System initialization 阶段就提前拉起来，屏幕提前点亮，不等到 System Standby。

这叫"分阶段启动"——硬实时功能走快路径，不和 init 流程排队。

③ CAN/FlexRay 在电压异常时仍收发

电压异常了，车机自己要关——但 CAN 总线不能断。

为什么？因为你一断，别的 ECU 就会误判"节点丢失"，引发连锁反应。

这叫"分布式系统的礼貌"——自己病了不影响别人看病。

四、想看完整版？

如果你想看完整技术细节，包括：

• 30+ 子模块的开关矩阵

• 17+12 个状态迁移

• 10 个待澄清问题

• 三层文档的一致性检查

• 核心术语对照表

• 高通芯片STR手册

完整版在知识星球