拆解门禁系统
先拆个门禁主机,这是一款中国台湾3S品牌的门禁控制器,从设备上的“3S”标志来看,它可能属于3SSystemTechnologyInc.该设备支持TCP/IP通讯协议,带有USB、SD卡接口、报警、传感器输入、锁控制、门禁读卡器等功能,常用于门禁系统或安全监控领域。
底部写了,无法读取,内部资料,应该是个坏的。
底部标签,二维码印的ID
供电为DC9-24V,最大功率2W,中国台湾制造。
先简单看下主板内容
1.MCU(中央控制芯片)
在主板中心,有一颗带有散热片的主控芯片,可能是ARM或专用的微控制器(MCU),用于处理门禁逻辑、通讯协议和加密信息。
2.存储与时钟:
RTC(实时时钟)+纽扣电池(CR20323V):用于断电后保持时间信息,确保门禁记录不会丢失。
可能有FLASH存储器,用于存储用户数据、门禁权限和日志。
3.通讯接口:
TCP/IP以太网接口(RJ45):支持网络连接,允许远程管理门禁系统。
USB接口:用于固件升级或本地数据存储。
RS485串行接口(绿色端子排):支持长距离数据传输,通常用于连接门禁读卡器或其他设备。
4.输入/输出接口:
黑色组件:控制门锁、电磁锁等安全设备。
指示灯(LED排列):显示设备状态,如门禁信号、网络连接等。
蜂鸣器(BUZZER):用于声音提示,如门禁开关状态或异常报警。
DIP开关(红色8位拨码开关):用于设备地址设定、模式切换或功能配置。
5.电源管理:
主板有多个稳压芯片、电感和电容,用于稳定12V或5V供电,确保主控芯片、存储设备和通讯模块稳定运行。
电源进来,先接3个35V电容,然后电感,主供电,需要接在三极管,用于链接其他设备的供电。
U28应该是一颗电源管理芯片,N8868。好像是擎力-SYNCPower
U36,一颗由WIZnet生产的丝印W5500以太网控制器。
W5500芯片是一种硬连线TCP/IP嵌入式以太网控制器,可为嵌入式系统提供更便捷的互联网连接。W5500使用户只需使用内嵌TCP/IP栈、10/100以太网MAC和PHY的单芯片,即可在其应用程序中实现互联网连接。WIZnet的硬连线TCP/IP是经过市场验证的技术,支持TCP、UDP、IPv4、ICMP、ARP、IGMP和PPPoE协议。W5500嵌入了32KB的内部存储缓冲区,用于以太网数据包处理。如果使用W5500,只需添加简单的套接字程序即可实现以太网应用程序。它比使用任何其他嵌入式以太网解决方案更快、更简单。提供用户SPI(串行外围接口),便于与外部MCU集成。W5500的SPI支持80MHz速度和新的高效SPI协议,用于高速网络通信。为了降低系统的功耗,W5500提供WOL(局域网唤醒)和断电模式。可以同时使用8个独立的硬件插座。
中间拨码开关,用于确认该设备的点位。
这个SP3232E是一个+3.0V至+5.5VRS-232收发器。
这个GD32F103VCT6是一颗兆易创新的ARMCortex-M3微控制器。
是一款基于ArmoCortex9-M3RISC内核的32位通用微控制器,在处理能力、降低功耗和外围设备设置方面具有最佳比率。Cortex9-M3是下一代处理器核心,与嵌套矢量中断控制器(NVIC)、SysTick定时器和高级调试支持紧密耦合。GD32F103xx设备集成了ArmCortex@-M3以108MHz频率运行的32位处理器内核与闪存访问零等待状态以获得最大效率。它提供高达3MB的片上闪存和高达96KB的SRAM存储器。连接到两条APB总线的各种增强型1/O和外围设备。这些设备提供最多三个12位ADC、最多两个12位DAC、最多十个通用16位定时器、两个基本定时器和两个PWM高级定时器,以及标准和高级通信接口:最多三个SPI、两个I2C、三个USART、两个UART、两个12S、一个USBD、一个CAN和一个SDIO。该设备在2.6至3.6V的电源下运行,可在-40至+85°C的温度范围内使用。多种节能模式为唤醒延迟和功耗之间的最大优化提供了灵活性,这在低功耗应用中是一个特别重要的考虑因素。上述功能使GD32F103xx设备适用于广泛的应用,特别是在工业控制、电机驱动、电源监控和报警系统、消费和手持设备、POS、车辆GPS、视频对讲、PC外围设备等领域。
右下角一颗25064JVS10品牌是WINBOND华邦科技。是好像是一颗闪存芯片,容量4MB,作为网络寄存器使用。路由器上使用的比较多。
电池下方的这个CH374T是一颗沁恒WCH电子的一个USB总线接口芯片。CH374是一个USB总线的通用接口芯片,支持USB-HOST主机方式和USB-DEVICE/SLAVE设备方式内置3端口HUB根集线器,支持低速和全速的控制传输、批量传输、中断传输以及同步/等时传输在本地端,CH374具有8位数据总线和读、写、片选控制线以及中断输出,可以方便地挂接到单片机/DSP/MCU/MPU等控制器的系统总线上。除此之外,CH374还提供了节约1/0引脚的$PI串行通讯方式,通过3线或者4线SPI串行接口以及中断输出与单片机/DSP/MCU/MPU等相连接。
两颗友台UMW2483是3.3V低功耗半双工RS-485收发器,数据速率为10Mbps。
SP3485设备是3.3V低功率半双工收发器,符合RS-485和RS-422串行协议的规格。该设备与MaxLinearSP481、SP483和SP485设备完全兼容,这些设备都是流行的行业标准。SP3485在负载下可以满足RS-485和RS-422串行协议的电气规格,最高可达10Mbps。
该设备支持SD卡,与USB接口。
网络接口HanRun汉仁电子的HR911105A。
整体主板就这样,接下来拆配件,门禁刷卡机。
配套设备,3S,面板操作简单,12个按键,一个LED,一个屏幕,屏幕显示内容只有一行字,比如正常刷卡进入,无效卡等等。可以输入密码解锁。
背部,一个3pin接口。安装在配电盒中。供电方式跟主机一样。
拆开后壳,主板共分两部分,上面是屏幕,下面整体主板。
三个接口,第一个是供电,左边数据,右边是报警器的,底部接口4色线应该是NFC刷卡,排线应该是按键。
看下主板,有蜂鸣器,CR1220纽扣电池,三颗芯片,右边白色区域,看预留位置好像是个继电器。不确认。
主控同样是GigoDevice的ARM兆易创新的,跟上一颗不同仅差一个周,这颗是RCT6上一颗主板是VCT6,都M3微控制器。
U9是一颗射频卡芯片,丝印FSVP532。
这个SP3485E,上一个主板也有,是一颗RS485收发器。
这个华邦科技的25Q32串口flash内存4mb。
屏幕显示通过排线连接。
底部5色线,跟排线是射频卡,与按键。
扩展接口,连接门禁磁吸门,或者开关门。
报警声音连接扬声器。
整体拆解就这样子,大概的芯片都是中国台湾本地化。价格不知道,有了解详细的,欢迎各位一起讨论。
拆解门禁系统配套摄像头
门禁系统拆完,看到这个摄像头,箱子上写的无法读取Ip就当是坏的拆吧。
属于那种贴墙上或者吊顶安装的。底部一个透明玻璃。
眼熟吧,还是中国台湾3S的品牌,跟门禁系统一样的,后壳是铝合金外壳。
底部有一层海绵,还有走线接口。
取下壳子,铝合金材质,侧面也可以走线。预留了接线口位置。
摄像头部分,开始我以为会旋转,上下移动。因为我看到两颗马达,拆到最后才发现马达是用来调节光圈的。
电源,直流12V。
旁边这有个风扇预留接口,但是没有风扇,下面是风扇电源,与复位按键。
看到摄像头的马达,猜测是调节光圈与切换夜间模式使用的。上次看到这种马达还是在拆佳能相机的时候,那个光圈马达,比这个小很多,轴很长,用来调节光圈。或者焦距。
网线接口。
取下外壳。
再来看看主板,中间位置,排线与马达排线。散热的是主控。
取下主板,后面也有元件,一般都是单面板,后面只负责走线。这个后面有芯片。
来瞅第一颗ACM的,HTPH16S116应该是网络芯片。
这个因为背部的散热,导致看不清,应该运存。
U4是一颗MXIC旺宏电子的NADA闪存颗粒,
MX35LF1GE4ABZ4IG是一款具有串行接口的1GbSLCNAND闪存设备。该设备的存储阵列采用了与并行NAND相同的单元架构,但实现了行业标准的串行接口。芯片中实现了内部4位ECC逻辑,默认情况下启用。可以通过命令禁用或重新启用内部ECC。当内部4位ECC逻辑被禁用时,主机侧需要通过主机微控制器处理4位ECC。
从外观来看,该芯片是一个SOIC-8(SmallOutlineIntegratedCircuit8引脚)封装的IC。它的具体型号可能需要进一步查询数据手册来确认。
一个UMEC的网络变压器
该芯片由TexasInstruments(TI,德州仪器)生产,型号TPS23755,是一款PoE(以太网供电)受电设备(PD)控制器,集成了DC/DC控制器。它的主要用途包括:
以太网供电(PoE)应用:适用于符合IEEE802.3af/at标准的设备,如IP摄像头、无线AP、VoIP电话等。
集成DC/DC控制器:支持降压(Buck)、升降压(Flyback)等拓扑结构,能够将48VPoE输入电压转换为所需的低压电源。
高效能和简化设计:集成了功率开关控制和保护机制,减少了外围元件,提高了系统效率。
一颗DGG
电阻元件。
主控芯片因为发热,所以增加一个散热。
U1
该芯片的标识为:
NOVATEK
NT98525BG
2050-BS
TAT55900
该芯片NT98525BG是由Novatek(联咏科技)生产的高性能图像处理SoC,主要用于网络摄像机(IPCamera)领域。它集成了视频编码、图像处理、人工智能(AI)计算以及网络传输等功能,适用于安防监控、智能家居等应用。
主要特性
高性能SoC(系统级芯片):集成ARM处理器,提供强大的计算能力。具备H.265(HEVC)、H.264视频编码能力,支持高清或超高清图像处理。
AI计算能力:可能支持神经网络加速,用于人脸识别、车牌识别、运动检测等AI功能。
ISP(图像信号处理器):处理HDR(高动态范围)、低光增强、降噪等图像优化,提升摄像头成像质量。
高效网络传输:支持千兆以太网、Wi-Fi连接,确保高清视频流的稳定传输。
摄像头部分,排线连接摄像头,其他线连接马达。
一颗SGM8922。SGM8922是一款双轨到轨输出运算放大器,经过优化,完全适用于5V操作。高输出电流允许驱动低负载阻抗。SGM8922具有宽的输入共模电压范围和输出电压摆动,在3V至5.5V的单电源电压下运行。SGM8922具有出色的整体性能。它具有低噪声、低失真、低偏移和高输出电流能力,使该设备成为高质量、低电压或电池供电音频系统的绝佳选择。SGM8922采用绿色MSOP-8、TSSOP-8和SOIC-8封装,ESD(HBM)达到8kV。
两路马达,一颗负责焦距,一颗负责切换夜间模式,会开启红外LED补光灯。
镜头就不拆开了。前端拆开不好处理。
本次拆解就这样吧,欢迎各位有兴趣的一起讨论下。