路虎極光進水后防盜系統無法認證故障診斷與排除

李漢

（惠州市技師學院 516006)

一輛路虎極光在涉水后，車主反映車輛遙控器不能使用，無鑰匙進入不可用，但是車輛可以掛2擋，也可以起動發動機，系統故障燈常亮。

故障車輛進店后，進行初步故障現象確認如客戶所說，儀表盤上防滑、ABS、DSC故障燈點亮，儀表提示HDC不可用，穩定性系統不可用。據了解，該車為涉水車，更換過全車線束、發動機線束、儀表線束、空調線束、中央接線盒CJB、牽引力控制單元TCS、觸摸屏控制單元TSD、音響控制單元ACM和音響放大器控制單元AAM。使用SDD讀取故障碼如下：B1B33-81-目標識別碼傳輸故障；U001-87-ABS高速CAN總線計數器錯誤故障；U0011-87-IPC中速CAN總線故障（圖1）。根據故障現象和讀取故障碼提示，翻閱維修手冊，了解該車防盜系統原理。

圖1 使用SDD讀取故障碼

1 路虎極光防盜系統原理

該車型為2016款Evoque L538，行駛里程為19 881 km，搭配2.0 GTDI發動機，9速手自一體變速器。2016款國產路虎極光2.0車型的車身防盜系統組成有：車門控制單元、CAN線、駕駛員車門控制單元、門鎖、超聲波傳感器、前頂置控制臺、防盜天線系統控制單元、電池報警器、無鑰匙車輛控制單元KVM、射頻接受器和車身控制單元。關閉4個車門和前后艙蓋，按1次上鎖鍵即進入被動防盜模式，這時防盜系統只監測4個車門和前后艙蓋的狀態，如果被非法打開，則報警器發出警報；如果連續按2次上鎖鍵（2次時間間隔不超過3 s），則進入主動防盜模式，不僅監測4個車門和前后艙蓋的狀態，還同時監測車輛的姿態和車內的變化，如發現異常立即啟用報警喇叭，此狀態又叫做雙重鎖定功能，此時也無法從車內打開車門（圖2）。

所有的鎖閉信息都通過車身控制單元（BCM），然后控制車輛喇叭或自備電池報警器（BBUS）發出報警聲。當雙重鎖定車輛后，BCM將向無鑰匙車輛控制單元（KVM）和傾斜傳感器發送布設信號。當觸發報警器時，BCM將激活聽覺和視覺警報，音頻報警由安全喇叭或BBUS產生，視覺指示通過轉向信號指示燈發出。

車門控制單元提供車門鎖銷電動機、車門鎖銷開關和BCM之間的接口。通過LIN總線上的前車門控制單元控制后車門控制單元。BBUS位于車輛左輪罩拱內，在配備BBUS的車輛上安裝了一個傾斜傳感器，用于監測車輛姿態。BCM通過傾斜傳感器監測車輛是否被移動、拖拽或提升，如果發生變化就會激活報警。BBUS的運行由LIN總線上的BCM控制。該車車身防盜系統使用2個超聲波傳感器監測車輛內部狀態，位于前頂置控制臺的中央位置。

2 診斷思路

根據SDD讀取的故障碼和了解該車防盜系統原理，特別是該車涉水以后更換了控制單元。換上新的CJB刷新軟件，發現在目標識別碼寫入這一步無法通過，刷新CJB現在控制單元可以刷新成功，可以打開點火開關但無法拖轉起動。使用SDD讀取故障碼有B1B33-81-目標識別碼傳輸故障，刷新KVM，CJB新模塊找回目標識別碼。根據故障現象和收集的證據分析，是防盜系統ID無法通過寫入，從而導致各個控制單元之間無法通過防盜認證導致的故障。所以著手檢查防盜系統相關部件，控制單元故障：CJB、ECM、ESCL、KVM、IAU、遙控器或RF；控制系統線路故障：HSCAN、MSCAN和LIN；防盜系統控制單元內部軟件故障。該車型裝配的車載網絡包括：LAN總線、中速CAN總線、高速CAN總線和媒體定向系統傳輸（MOST）環。

圖2 防盜系統結構圖

3 檢測過程

由于安裝新的CJB控制單元刷新時無法通過，無法寫入識別目標碼，點火開關可以開到ON，但是無法拖轉起動。遙控器上功能按鈕不可用，嘗試使用SDD維修功能里的“防盜止動”功能也無法寫入目標碼，提示有錯誤亂碼。

排查線路，由于此車為進水車（進水位置座椅控制按鈕處），所有線束全部換成新的了。但為了確保更換線束的好壞，還需要進行徹底排查。首先檢查OBD插頭上所有CAN線的電壓和網絡終端電阻都是正常的，再次檢查RF、KVM和CJB的供電、接地及網絡也都是正常的。所以排除線路故障。

車子無法起動是因為新的CJB無法刷新，導致很多功能無法啟用。于是嘗試使用SDD維修功能了里面的“燃油泵禁用/啟用”功能開啟燃油泵，車輛可以正常起動，但是遙控器按鈕還是不可用。使用備用遙控器，也一樣不可用[1]。

儀表盤無任何故障提示，于是刷新KVM現有控制單元后，發現匹配鑰匙無法匹配成功，在刷新時發現提升無法通過。從配件倉庫借用新的控制單元刷新匹配鑰匙也無法成功，把此車的KVM、CJB和ECM全部換到同款車上測試，做“止動功能”可以順利寫入目標識別碼，車輛遙控器按鈕也可以正常使用。只是把故障車輛的KVM和遙控器拿到同款車上做“防盜止動”功能也能通過，并且遙控器功能正常使用。

從以上測試可以判斷，KVM、CJB、ECM、遙控器和RF都是好的，線路也沒有問題，為什么無法寫入防盜識別碼呢？再次重新整理防盜系統控制原理及相關的所有部件，發現遺漏了1個控制單元IAU。車輛既然可以起動，那么如果遙控器沒電池應該可以應急起動，于是取出遙控器電池測試，發現鑰匙貼在IAU上無法起動，儀表盤提示無法找到鑰匙。

為了確保故障反復測試2個遙控器都是無法起動，于是拆卸IAU檢查線路供電、接地和LIN都是正常的，控制單元端子處沒有腐蝕損害的痕跡，同時SDD讀取無IAU相關的故障碼存在。但是考慮到IAU也是防盜系統中的控制單元，如果此控制單元真的有故障，是否會影響到防盜識別碼的傳輸認證呢？從維修手冊里查找此控制單元的工作原理，發現它只起到當遙控器沒電時起到應急起動作用。于是將同款車型上的IAU裝到故障車上做測試，可以順利通過，并且止動的三步防盜識別碼都能順利寫入成功，使用遙控器解鎖、開鎖都可以使用，車輛也可以正常起動。再次把舊的裝到車上，遙控器還是可以正常使用，但是應急起動卻無法工作。因此故障點找到，更換IAU控制單元后，故障排除。

4 維修反思

該車屬于典型的系統故障，需要對整個防盜系統有充分的認識，精通相關工作原理，才能順利找到問題的原因，進而解決問題。在診斷過程中，要求診斷人員“懂原理、會分析、能推理、巧診斷”，不斷更新知識內容，多讀技術通報，養成看維修手冊的習慣，以便在以后的工作中解決相應問題[2]。

【參考文獻】

[1]路虎極光維修手冊.2016.

[2]捷豹路虎經典技術案例匯編.2016.