拆解一个价格不菲的门禁系统：系统很复杂，值得收藏慢慢看一看

拆解门禁系统

原文链接： https://www.eeworld.com.cn/aiHm9GS

先拆个门禁主机，这是一款中国台湾 3S 品牌的门禁控制器，从设备上的 “3S” 标志来看，它可能属于 3S System Technology Inc. 该设备支持 TCP/IP 通讯协议，带有 USB、SD卡接口、报警、传感器输入、锁控制、门禁读卡器等功能，常用于门禁系统或安全监控领域。

底部写了，无法读取，内部资料，应该是个坏的。

底部标签，二维码印的ID

供电为DC9-24V，最大功率2W，中国台湾制造。

先简单看下主板内容

1.MCU（中央控制芯片）

在主板中心，有一颗带有散热片的主控芯片，可能是 ARM 或专用的微控制器（MCU），用于处理门禁逻辑、通讯协议和加密信息。

2. 存储与时钟：

RTC（实时时钟）+ 纽扣电池（CR2032 3V）：用于断电后保持时间信息，确保门禁记录不会丢失。

可能有 FLASH 存储器，用于存储用户数据、门禁权限和日志。

3. 通讯接口：

TCP/IP 以太网接口（RJ45）：支持网络连接，允许远程管理门禁系统。

USB 接口：用于固件升级或本地数据存储。

RS485 串行接口（绿色端子排）：支持长距离数据传输，通常用于连接门禁读卡器或其他设备。

4. 输入/输出接口：

黑色组件：控制门锁、电磁锁等安全设备。

指示灯（LED 排列）：显示设备状态，如门禁信号、网络连接等。

蜂鸣器（BUZZER）：用于声音提示，如门禁开关状态或异常报警。

DIP 开关（红色 8 位拨码开关）：用于设备地址设定、模式切换或功能配置。

5. 电源管理：

主板有多个稳压芯片、电感和电容，用于稳定 12V 或 5V 供电，确保主控芯片、存储设备和通讯模块稳定运行。

电源进来，先接3个35V电容，然后电感，主供电，需要接在三极管，用于链接其他设备的供电。

U28应该是一颗电源管理芯片，N8868。好像是擎力-SYNC Power

U36，一颗由WIZnet生产的丝印W5500以太网控制器。

W5500芯片是一种硬连线TCP/IP嵌入式以太网控制器，可为嵌入式系统提供更便捷的互联网连接。W5500使用户只需使用内嵌TCP/IP栈、10/100以太网MAC和PHY的单芯片，即可在其应用程序中实现互联网连接。WIZnet的硬连线TCP/IP是经过市场验证的技术，支持TCP、UDP、IPv4、ICMP、ARP、IGMP和PPPoE协议。W5500嵌入了32KB的内部存储缓冲区，用于以太网数据包处理。如果使用W5500，只需添加简单的套接字程序即可实现以太网应用程序。它比使用任何其他嵌入式以太网解决方案更快、更简单。提供用户SPI（串行外围接口），便于与外部MCU集成。W5500的SPI支持80 MHz速度和新的高效SPI协议，用于高速网络通信。为了降低系统的功耗，W5500提供WOL（局域网唤醒）和断电模式。可以同时使用8个独立的硬件插座。

5500的引脚图

中间拨码开关，用于确认该设备的点位。

这个SP3232E是一个+3.0V 至 +5.5V RS-232 收发器。

这个GD32F103VCT6是一颗兆易创新的ARM Cortex-M3微控制器。

是一款基于Armo Cortex9-M3 RISC内核的32位通用微控制器，在处理能力、降低功耗和外围设备设置方面具有最佳比率。Cortex9-M3是下一代处理器核心，与嵌套矢量中断控制器（NVIC）、SysTick定时器和高级调试支持紧密耦合。GD32F103xx设备集成了ArmCortex@-M3以108MHz频率运行的32位处理器内核与闪存访问零等待状态以获得最大效率。它提供高达3 MB的片上闪存和高达96 KB的SRAM存储器。连接到两条APB总线的各种增强型1/O和外围设备。这些设备提供最多三个12位ADC、最多两个12位DAC、最多十个通用16位定时器、两个基本定时器和两个PWM高级定时器，以及标准和高级通信接口：最多三个SPI、两个I2C、三个USART、两个UART、两个12S、一个USBD、一个CAN和一个SDIO。该设备在2.6至3.6 V的电源下运行，可在-40至+85°C的温度范围内使用。多种节能模式为唤醒延迟和功耗之间的最大优化提供了灵活性，这在低功耗应用中是一个特别重要的考虑因素。上述功能使GD32F103xx设备适用于广泛的应用，特别是在工业控制、电机驱动、电源监控和报警系统、消费和手持设备、POS、车辆GPS、视频对讲、PC外围设备等领域。

103的引脚图

右边一颗2032供电电池，用于存储时间资料。断电备用。

电池左边三个芯片U7U31U30都是同一个型号的，看不清，OM64426好像是。

右下角一颗25064JVS10品牌是WINBOND华邦科技。是好像是一颗闪存芯片，容量4MB，作为网络寄存器使用。路由器上使用的比较多。

电池下方的这个CH374T是一颗沁恒WCH电子的一个USB总线接口芯片。CH374 是一个 USB 总线的通用接口芯片,支持 USB-HOST 主机方式和 USB-DEVI CE/SLAVE 设备方式内置 3 端口 HUB 根集线器,支持低速和全速的控制传输、批量传输、中断传输以及同步/等时传输在本地端, CH374 具有 8 位数据总线和读、写、片选控制线以及中断输出,可以方便地挂接到单片机 /DSP/MCU/MPU 等控制器的系统总线上。除此之外, CH374 还提供了节约 1/0 引脚的 $PI 串行通讯方式, 通过 3 线或者 4 线 SPI 串行接口以及中断输出与单片机/DSP /MCU/MPU 等相连接。

两颗友台UMW2483是3.3V低功耗半双工RS-485收发器，数据速率为10Mbps。

SP3485设备是3.3V低功率半双工收发器，符合RS-485和RS-422串行协议的规格。该设备与MaxLinearSP481、SP483和SP485设备完全兼容，这些设备都是流行的行业标准。SP3485在负载下可以满足RS-485和RS-422串行协议的电气规格，最高可达10Mbps。

该设备支持SD卡，与USB接口。

网络接口HanRun汉仁电子的HR911105A。

整体主板就这样，接下来拆配件，门禁刷卡机。

配套设备，3S，面板操作简单，12个按键，一个LED，一个屏幕，屏幕显示内容只有一行字，比如正常刷卡进入，无效卡等等。可以输入密码解锁。

背部，一个3pin接口。安装在配电盒中。供电方式跟主机一样。

拆开后壳，主板共分两部分，上面是屏幕，下面整体主板。

三个接口，第一个是供电，左边数据，右边是报警器的，底部接口4色线应该是NFC刷卡，排线应该是按键。

看下主板，有蜂鸣器，CR1220纽扣电池，三颗芯片，右边白色区域，看预留位置好像是个继电器。不确认。

主控同样是GigoDevice的ARM兆易创新的，跟上一颗不同仅差一个周，这颗是RCT6上一颗主板是VCT6，都M3微控制器。

U9是一颗射频卡芯片，丝印FSVP532。

这个SP3485E，上一个主板也有，是一颗RS485收发器。

这个华邦科技的25Q32串口flash内存4mb。

屏幕显示通过排线连接。

底部5色线，跟排线是射频卡，与按键。

扩展接口，连接门禁磁吸门，或者开关门。

报警声音连接扬声器。

整体拆解就这样子，大概的芯片都是中国台湾本地化。价格不知道，有了解详细的，欢迎各位一起讨论。

拆解门禁系统配套摄像头

原文链接：https://www.eeworld.com.cn/a4qr5a5

门禁系统拆完，看到这个摄像头，箱子上写的无法读取Ip就当是坏的拆吧。

属于那种贴墙上或者吊顶安装的。底部一个透明玻璃。

眼熟吧，还是中国台湾3S的品牌，跟门禁系统一样的，后壳是铝合金外壳。

底部有一层海绵，还有走线接口。

取下壳子，铝合金材质，侧面也可以走线。预留了接线口位置。

摄像头部分，开始我以为会旋转，上下移动。因为我看到两颗马达，拆到最后才发现马达是用来调节光圈的。

电源，直流12V。

接线排，与左侧是sd卡。

旁边这有个风扇预留接口，但是没有风扇，下面是风扇电源，与复位按键。

看到摄像头的马达，猜测是调节光圈与切换夜间模式使用的。上次看到这种马达还是在拆佳能相机的时候，那个光圈马达，比这个小很多，轴很长，用来调节光圈。或者焦距。

网线接口。

取下外壳。

再来看看主板，中间位置，排线与马达排线。散热的是主控。

取下主板，后面也有元件，一般都是单面板，后面只负责走线。这个后面有芯片。

来瞅第一颗ACM的，HTPH16S116应该是网络芯片。

这个因为背部的散热，导致看不清，应该运存。

U4是一颗MXIC旺宏电子的NADA闪存颗粒，

MX35LF 1GE4ABZ4IG是一款具有串行接口的1Gb SLC NAND闪存设备。该设备的存储阵列采用了与并行NAND相同的单元架构，但实现了行业标准的串行接口。芯片中实现了内部4位ECC逻辑，默认情况下启用。可以通过命令禁用或重新启用内部ECC。当内部4位ECC逻辑被禁用时，主机侧需要通过主机微控制器处理4位ECC。

从外观来看，该芯片是一个 SOIC-8（Small Outline Integrated Circuit 8 引脚）封装的 IC。它的具体型号可能需要进一步查询数据手册来确认。

一个UMEC的网络变压器

该芯片由 Texas Instruments（TI，德州仪器）生产，型号 TPS23755，是一款 PoE（以太网供电）受电设备（PD）控制器，集成了 DC/DC 控制器。它的主要用途包括：

以太网供电 (PoE) 应用：适用于符合 IEEE 802.3af/at 标准的设备，如 IP 摄像头、无线 AP、VoIP 电话等。

集成 DC/DC 控制器：支持降压（Buck）、升降压（Flyback）等拓扑结构，能够将 48V PoE 输入电压转换为所需的低压电源。

高效能和简化设计：集成了功率开关控制和保护机制，减少了外围元件，提高了系统效率。

一颗DGG

电阻元件。

主控芯片因为发热，所以增加一个散热。

该芯片的标识为：

NOVATEK

NT98525BG

2050-BS

TAT55900

该芯片NT98525BG 是由 Novatek（联咏科技）生产的高性能图像处理 SoC，主要用于网络摄像机（IP Camera）领域。它集成了视频编码、图像处理、人工智能（AI）计算以及网络传输等功能，适用于安防监控、智能家居等应用。

主要特性

高性能 SoC（系统级芯片）：
集成 ARM 处理器，提供强大的计算能力。
具备 H.265（HEVC）、H.264 视频编码能力，支持高清或超高清图像处理。
AI 计算能力：
可能支持神经网络加速，用于人脸识别、车牌识别、运动检测等 AI 功能。
ISP（图像信号处理器）：
处理 HDR（高动态范围）、低光增强、降噪等图像优化，提升摄像头成像质量。
高效网络传输：支持千兆以太网、Wi-Fi 连接，确保高清视频流的稳定传输。

摄像头部分，排线连接摄像头，其他线连接马达。

一颗SGM8922。SGM8922是一款双轨到轨输出运算放大器，经过优化，完全适用于5V操作。高输出电流允许驱动低负载阻抗。SGM8922具有宽的输入共模电压范围和输出电压摆动，在3V至5.5V的单电源电压下运行。SGM8922具有出色的整体性能。它具有低噪声、低失真、低偏移和高输出电流能力，使该设备成为高质量、低电压或电池供电音频系统的绝佳选择。SGM8922采用绿色MSOP-8、TSSOP-8和SOIC-8封装，ESD（HBM）达到8kV。