拆解一个价格不菲的门禁系统：系统很复杂，值得收藏慢慢看一看

拆解门禁系统

原文链接： https://www.eeworld.com.cn/aiHm9GS

先拆个门禁主机，这是一款中国台湾 3S 品牌的门禁控制器，从设备上的 “3S” 标志来看，它可能属于 3S System Technology Inc. 该设备支持 TCP/IP 通讯协议，带有 USB、SD卡接口、报警、传感器输入、锁控制、门禁读卡器等功能，常用于 门禁系统 或 安全监控 领域。

底部写了，无法读取，内部资料，应该是个坏的。

底部标签，二维码印的ID

供电为DC9-24V，最大功率2W，中国台湾制造。

先简单看下主板内容

1.MCU（中央控制芯片）

在主板中心，有一颗带有散热片的 主控芯片，可能是 ARM 或专用的微控制器（MCU），用于处理门禁逻辑、通讯协议和加密信息。

2. 存储与时钟：

RTC（实时时钟）+ 纽扣电池（CR2032 3V）：用于断电后保持时间信息，确保门禁记录不会丢失。

可能有 FLASH 存储器，用于存储用户数据、门禁权限和日志。

3. 通讯接口：

TCP/IP 以太网接口（RJ45）：支持网络连接，允许远程管理门禁系统。

USB 接口：用于固件升级或本地数据存储。

RS485 串行接口（绿色端子排）：支持长距离数据传输，通常用于连接门禁读卡器或其他设备。

4. 输入/输出接口：

黑色组件：控制门锁、电磁锁等安全设备。

指示灯（LED 排列）：显示设备状态，如门禁信号、网络连接等。

蜂鸣器（BUZZER）：用于声音提示，如门禁开关状态或异常报警。

DIP 开关（红色 8 位拨码开关）：用于设备地址设定、模式切换或功能配置。

5. 电源管理：

主板有多个 稳压芯片、电感和电容，用于稳定 12V 或 5V 供电，确保主控芯片、存储设备和通讯模块稳定运行。

电源进来，先接3个35V电容，然后电感，主供电，需要接在三极管，用于链接其他设备的供电。

U28应该是一颗电源管理芯片，N8868。好像是擎力-SYNC Power

U36，一颗由WIZnet生产的丝印W5500以太网控制器。

W5500芯片是一种硬连线TCP/IP嵌入式以太网控制器，可为嵌入式系统提供更便捷的互联网连接。W5500使用户只需使用内嵌TCP/IP栈、10/100以太网MAC和PHY的单芯片，即可在其应用程序中实现互联网连接。WIZnet的硬连线TCP/IP是经过市场验证的技术，支持TCP、UDP、IPv4、ICMP、ARP、IGMP和PPPoE协议。W5500嵌入了32KB的内部存储缓冲区，用于以太网数据包处理。如果使用W5500，只需添加简单的套接字程序即可实现以太网应用程序。它比使用任何其他嵌入式以太网解决方案更快、更简单。提供用户SPI（串行外围接口），便于与外部MCU集成。W5500的SPI支持80 MHz速度和新的高效SPI协议，用于高速网络通信。为了降低系统的功耗，W5500提供WOL（局域网唤醒）和断电模式。可以同时使用8个独立的硬件插座。

5500的引脚图

中间拨码开关，用于确认该设备的点位。

这个SP3232E是一个+3.0V 至 +5.5V RS-232 收发器。

这个GD32F103VCT6是一颗兆易创新的ARM Cortex-M3微控制器。

是一款基于Armo Cortex9-M3 RISC内核的32位通用微控制器，在处理能力、降低功耗和外围设备设置方面具有最佳比率。Cortex9-M3是下一代处理器核心，与嵌套矢量中断控制器（NVIC）、SysTick定时器和高级调试支持紧密耦合。GD32F103xx设备集成了ArmCortex@-M3以108MHz频率运行的32位处理器内核与闪存访问零等待状态以获得最大效率。它提供高达3 MB的片上闪存和高达96 KB的SRAM存储器。连接到两条APB总线的各种增强型1/O和外围设备。这些设备提供最多三个12位ADC、最多两个12位DAC、最多十个通用16位定时器、两个基本定时器和两个PWM高级定时器，以及标准和高级通信接口：最多三个SPI、两个I2C、三个USART、两个UART、两个12S、一个USBD、一个CAN和一个SDIO。该设备在2.6至3.6 V的电源下运行，可在-40至+85°C的温度范围内使用。多种节能模式为唤醒延迟和功耗之间的最大优化提供了灵活性，这在低功耗应用中是一个特别重要的考虑因素。上述功能使GD32F103xx设备适用于广泛的应用，特别是在工业控制、电机驱动、电源监控和报警系统、消费和手持设备、POS、车辆GPS、视频对讲、PC外围设备等领域。

103的引脚图

右边一颗2032供电电池，用于存储时间资料。断电备用。

电池左边三个芯片U7U31U30都是同一个型号的，看不清，OM64426好像是。

右下角一颗25064JVS10品牌是WINBOND华邦科技。是好像是一颗闪存芯片，容量4MB，作为网络寄存器使用。路由器上使用的比较多。

电池下方的这个CH374T是一颗沁恒WCH电子的一个USB总线接口芯片。CH374 是一个 USB 总线的通用接口芯片,支持 USB-HOST 主机方式和 USB-DEVI CE/SLAVE 设备方式 内置 3 端口 HUB 根集线器,支持低速和全速的控制传输、批量传输、中断传输以及同步/等时传输 在本地端, CH374 具有 8 位数据总线和读、写、片选控制线以及中断输出,可以方便地挂接到单片机 /DSP/MCU/MPU 等控制器的系统总线上。除此之外, CH374 还提供了节约 1/0 引脚的 $PI 串行通讯方式, 通过 3 线或者 4 线 SPI 串行接口以及中断输出与单片机/DSP /MCU/MPU 等相连接。

两颗友台UMW2483是3.3V低功耗半双工RS-485收发器，数据速率为10Mbps。

SP3485设备是3.3V低功率半双工收发器，符合RS-485和RS-422串行协议的规格。该设备与MaxLinearSP481、SP483和SP485设备完全兼容，这些设备都是流行的行业标准。SP3485在负载下可以满足RS-485和RS-422串行协议的电气规格，最高可达10Mbps。

该设备支持SD卡，与USB接口。

网络接口HanRun汉仁电子的HR911105A。

整体主板就这样，接下来拆配件，门禁刷卡机。

配套设备，3S，面板操作简单，12个按键，一个LED，一个屏幕，屏幕显示内容只有一行字，比如正常刷卡进入，无效卡等等。可以输入密码解锁。

背部，一个3pin接口。安装在配电盒中。供电方式跟主机一样。

拆开后壳，主板共分两部分，上面是屏幕，下面整体主板。

三个接口，第一个是供电，左边数据，右边是报警器的，底部接口4色线应该是NFC刷卡，排线应该是按键。

看下主板，有蜂鸣器，CR1220纽扣电池，三颗芯片，右边白色区域，看预留位置好像是个继电器。不确认。

主控同样是GigoDevice的ARM兆易创新的，跟上一颗不同仅差一个周，这颗是RCT6上一颗主板是VCT6，都M3微控制器。

U9是一颗射频卡芯片，丝印FSVP532。

这个SP3485E，上一个主板也有，是一颗RS485收发器。

这个华邦科技的25Q32串口flash内存4mb。

屏幕显示通过排线连接。

底部5色线，跟排线是射频卡，与按键。

扩展接口，连接门禁磁吸门，或者开关门。

报警声音连接扬声器。

整体拆解就这样子，大概的芯片都是中国台湾本地化。价格不知道，有了解详细的，欢迎各位一起讨论。

拆解门禁系统配套摄像头

原文链接：https://www.eeworld.com.cn/a4qr5a5

门禁系统拆完，看到这个摄像头，箱子上写的无法读取Ip就当是坏的拆吧。

属于那种贴墙上或者吊顶安装的。底部一个透明玻璃。

眼熟吧，还是中国台湾3S的品牌，跟门禁系统一样的，后壳是铝合金外壳。

底部有一层海绵，还有走线接口。

取下壳子，铝合金材质，侧面也可以走线。预留了接线口位置。

摄像头部分，开始我以为会旋转，上下移动。因为我看到两颗马达，拆到最后才发现马达是用来调节光圈的。

电源，直流12V。

接线排，与左侧是sd卡。

旁边这有个风扇预留接口，但是没有风扇，下面是风扇电源，与复位按键。

看到摄像头的马达，猜测是调节光圈与切换夜间模式使用的。上次看到这种马达还是在拆佳能相机的时候，那个光圈马达，比这个小很多，轴很长，用来调节光圈。或者焦距。

网线接口。

取下外壳。

再来看看主板，中间位置，排线与马达排线。散热的是主控。

取下主板，后面也有元件，一般都是单面板，后面只负责走线。这个后面有芯片。

来瞅第一颗ACM的，HTPH16S116应该是网络芯片。

这个因为背部的散热，导致看不清，应该运存。

U4是一颗MXIC旺宏电子的NADA闪存颗粒，

MX35LF 1GE4ABZ4IG是一款具有串行接口的1Gb SLC NAND闪存设备。该设备的存储阵列采用了与并行NAND相同的单元架构，但实现了行业标准的串行接口。芯片中实现了内部4位ECC逻辑，默认情况下启用。可以通过命令禁用或重新启用内部ECC。当内部4位ECC逻辑被禁用时，主机侧需要通过主机微控制器处理4位ECC。

从外观来看，该芯片是一个 SOIC-8（Small Outline Integrated Circuit 8 引脚）封装的 IC。它的具体型号可能需要进一步查询数据手册来确认。

一个UMEC的网络变压器

该芯片由 Texas Instruments（TI，德州仪器） 生产，型号 TPS23755，是一款 PoE（以太网供电）受电设备（PD）控制器，集成了 DC/DC 控制器。它的主要用途包括：

以太网供电 (PoE) 应用：适用于符合 IEEE 802.3af/at 标准的设备，如 IP 摄像头、无线 AP、VoIP 电话等。

集成 DC/DC 控制器：支持降压（Buck）、升降压（Flyback）等拓扑结构，能够将 48V PoE 输入电压转换为所需的低压电源。

高效能和简化设计：集成了功率开关控制和保护机制，减少了外围元件，提高了系统效率。

一颗DGG

电阻元件。

主控芯片因为发热，所以增加一个散热。

U1

该芯片的标识为：

NOVATEK

NT98525BG

2050-BS

TAT55900

该芯片NT98525BG 是由 Novatek（联咏科技） 生产的 高性能图像处理 SoC，主要用于 网络摄像机（IP Camera） 领域。它集成了 视频编码、图像处理、人工智能（AI）计算 以及 网络传输 等功能，适用于安防监控、智能家居等应用。

主要特性

1. 高性能 SoC（系统级芯片）：
   集成 ARM 处理器，提供强大的计算能力。
   具备 H.265（HEVC）、H.264 视频编码能力，支持高清或超高清图像处理。

2. AI 计算能力：
   可能支持 神经网络加速，用于 人脸识别、车牌识别、运动检测等 AI 功能。

3. ISP（图像信号处理器）：
   处理 HDR（高动态范围）、低光增强、降噪等图像优化，提升摄像头成像质量。

4. 高效网络传输：支持 千兆以太网、Wi-Fi 连接，确保高清视频流的稳定传输。

摄像头部分，排线连接摄像头，其他线连接马达。

一颗SGM8922。SGM8922是一款双轨到轨输出运算放大器，经过优化，完全适用于5V操作。高输出电流允许驱动低负载阻抗。SGM8922具有宽的输入共模电压范围和输出电压摆动，在3V至5.5V的单电源电压下运行。SGM8922具有出色的整体性能。它具有低噪声、低失真、低偏移和高输出电流能力，使该设备成为高质量、低电压或电池供电音频系统的绝佳选择。SGM8922采用绿色MSOP-8、TSSOP-8和SOIC-8封装，ESD（HBM）达到8kV。

两路马达，一颗负责焦距，一颗负责切换夜间模式，会开启红外LED补光灯。

镜头就不拆开了。前端拆开不好处理。

本次拆解就这样吧，欢迎各位有兴趣的一起讨论下。

欢迎将我们设为“星标”，这样才能第一时间收到推送消息。

关注EEWorld旗下订阅号：“机器人开发圈”

回复“DS”领取《DeepSeek:从入门到精通》完整版

扫码添加小助手回复“机器人”

进群和电子工程师们面对面交流经验