这个价格不菲的门禁系统着实令人惊叹。它由坚固的外壳包裹，仿佛一个守护门户的钢铁卫士。内部结构精密，包含先进的感应识别装置，能精准识别各种授权卡片或生物特征，确保只有合法人员进入。还有高效的密码输入模块，密码输入精准无误。同时，具备强大的监控系统，实时记录门禁区域的动态，为安全提供双重保障。其网络连接功能也很强大，可与其他安全系统集成，实现全方位的安全防护。这样复杂而精良的门禁系统，值得细细品味和收藏，以感受其卓越的安全科技。

本文来自微信公众号：电子工程世界 （ID：EEworldbbs），作者：张馨匀

拆解门禁系统

原文链接：https://www.eeworld.com.cn/aiHm9GS

先拆个门禁主机，这是一款中国台湾3S品牌的门禁控制器，从设备上的“3S”标志来看，它可能属于3S System Technology Inc.该设备支持TCP/IP通讯协议，带有USB、SD卡接口、报警、传感器输入、锁控制、门禁读卡器等功能，常用于门禁系统或安全监控领域。

底部写了，无法读取，内部资料，应该是个坏的。

底部标签，二维码印的ID

供电为DC9-24V，最大功率2W，中国台湾制造。

先简单看下主板内容

1.MCU（中央控制芯片）

在主板中心，有一颗带有散热片的主控芯片，可能是ARM或专用的微控制器（MCU），用于处理门禁逻辑、通讯协议和加密信息。

2.存储与时钟：

RTC（实时时钟）+纽扣电池（CR2032 3V）：用于断电后保持时间信息，确保门禁记录不会丢失。

可能有FLASH存储器，用于存储用户数据、门禁权限和日志。

3.通讯接口：

TCP/IP以太网接口（RJ45）：支持网络连接，允许远程管理门禁系统。

USB接口：用于固件升级或本地数据存储。

RS485串行接口（绿色端子排）：支持长距离数据传输，通常用于连接门禁读卡器或其他设备。

4.输入/输出接口：

黑色组件：控制门锁、电磁锁等安全设备。

指示灯（LED排列）：显示设备状态，如门禁信号、网络连接等。

蜂鸣器（BUZZER）：用于声音提示，如门禁开关状态或异常报警。

DIP开关（红色8位拨码开关）：用于设备地址设定、模式切换或功能配置。

5.电源管理：

主板有多个稳压芯片、电感和电容，用于稳定12V或5V供电，确保主控芯片、存储设备和通讯模块稳定运行。

电源进来，先接3个35V电容，然后电感，主供电，需要接在三极管，用于链接其他设备的供电。

U28应该是一颗电源管理芯片，N8868。好像是擎力-SYNC Power

U36，一颗由WIZnet生产的丝印W5500以太网控制器。

W5500芯片是一种硬连线TCP/IP嵌入式以太网控制器，可为嵌入式系统提供更便捷的互联网连接。W5500使用户只需使用内嵌TCP/IP栈、10/100以太网MAC和PHY的单芯片，即可在其应用程序中实现互联网连接。WIZnet的硬连线TCP/IP是经过市场验证的技术，支持TCP、UDP、IPv4、ICMP、ARP、IGMP和PPPoE协议。W5500嵌入了32KB的内部存储缓冲区，用于以太网数据包处理。如果使用W5500，只需添加简单的套接字程序即可实现以太网应用程序。它比使用任何其他嵌入式以太网解决方案更快、更简单。提供用户SPI（串行外围接口），便于与外部MCU集成。W5500的SPI支持80 MHz速度和新的高效SPI协议，用于高速网络通信。为了降低系统的功耗，W5500提供WOL（局域网唤醒）和断电模式。可以同时使用8个独立的硬件插座。

5500的引脚图

中间拨码开关，用于确认该设备的点位。

这个SP3232E是一个+3.0V至+5.5V RS-232收发器。

这个GD32F103VCT6是一颗兆易创新的ARM Cortex-M3微控制器。

是一款基于Armo Cortex9-M3 RISC内核的32位通用微控制器，在处理能力、降低功耗和外围设备设置方面具有最佳比率。Cortex9-M3是下一代处理器核心，与嵌套矢量中断控制器（NVIC）、SysTick定时器和高级调试支持紧密耦合。GD32F103xx设备集成了ArmCortex@-M3以108MHz频率运行的32位处理器内核与闪存访问零等待状态以获得最大效率。它提供高达3 MB的片上闪存和高达96 KB的SRAM存储器。连接到两条APB总线的各种增强型1/O和外围设备。这些设备提供最多三个12位ADC、最多两个12位DAC、最多十个通用16位定时器、两个基本定时器和两个PWM高级定时器，以及标准和高级通信接口：最多三个SPI、两个I2C、三个USART、两个UART、两个12S、一个USBD、一个CAN和一个SDIO。该设备在2.6至3.6 V的电源下运行，可在-40至+85°C的温度范围内使用。多种节能模式为唤醒延迟和功耗之间的最大优化提供了灵活性，这在低功耗应用中是一个特别重要的考虑因素。上述功能使GD32F103xx设备适用于广泛的应用，特别是在工业控制、电机驱动、电源监控和报警系统、消费和手持设备、POS、车辆GPS、视频对讲、PC外围设备等领域。

103的引脚图

右下角一颗25064JVS10品牌是WINBOND华邦科技。是好像是一颗闪存芯片，容量4MB，作为网络寄存器使用。路由器上使用的比较多。

电池下方的这个CH374T是一颗沁恒WCH电子的一个USB总线接口芯片。CH374是一个USB总线的通用接口芯片，支持USB-HOST主机方式和USB-DEVI CE/SLAVE设备方式内置3端口HUB根集线器，支持低速和全速的控制传输、批量传输、中断传输以及同步/等时传输在本地端，CH374具有8位数据总线和读、写、片选控制线以及中断输出，可以方便地挂接到单片机/DSP/MCU/MPU等控制器的系统总线上。除此之外，CH374还提供了节约1/0引脚的$PI串行通讯方式，通过3线或者4线SPI串行接口以及中断输出与单片机/DSP/MCU/MPU等相连接。

两颗友台UMW2483是3.3V低功耗半双工RS-485收发器，数据速率为10Mbps。

SP3485设备是3.3V低功率半双工收发器，符合RS-485和RS-422串行协议的规格。该设备与MaxLinearSP481、SP483和SP485设备完全兼容，这些设备都是流行的行业标准。SP3485在负载下可以满足RS-485和RS-422串行协议的电气规格，最高可达10Mbps。

该设备支持SD卡，与USB接口。

网络接口HanRun汉仁电子的HR911105A。

整体主板就这样，接下来拆配件，门禁刷卡机。

配套设备，3S，面板操作简单，12个按键，一个LED，一个屏幕，屏幕显示内容只有一行字，比如正常刷卡进入，无效卡等等。可以输入密码解锁。

背部，一个3pin接口。安装在配电盒中。供电方式跟主机一样。

拆开后壳，主板共分两部分，上面是屏幕，下面整体主板。

三个接口，第一个是供电，左边数据，右边是报警器的，底部接口4色线应该是NFC刷卡，排线应该是按键。

看下主板，有蜂鸣器，CR1220纽扣电池，三颗芯片，右边白色区域，看预留位置好像是个继电器。不确认。

主控同样是GigoDevice的ARM兆易创新的，跟上一颗不同仅差一个周，这颗是RCT6上一颗主板是VCT6，都M3微控制器。

U9是一颗射频卡芯片，丝印FSVP532。

这个SP3485E，上一个主板也有，是一颗RS485收发器。

这个华邦科技的25Q32串口flash内存4mb。

屏幕显示通过排线连接。

底部5色线，跟排线是射频卡，与按键。

扩展接口，连接门禁磁吸门，或者开关门。

报警声音连接扬声器。

整体拆解就这样子，大概的芯片都是中国台湾本地化。价格不知道，有了解详细的，欢迎各位一起讨论。

拆解门禁系统配套摄像头

原文链接：https://www.eeworld.com.cn/a4qr5a5

门禁系统拆完，看到这个摄像头，箱子上写的无法读取Ip就当是坏的拆吧。

属于那种贴墙上或者吊顶安装的。底部一个透明玻璃。

眼熟吧，还是中国台湾3S的品牌，跟门禁系统一样的，后壳是铝合金外壳。

底部有一层海绵，还有走线接口。

取下壳子，铝合金材质，侧面也可以走线。预留了接线口位置。

摄像头部分，开始我以为会旋转，上下移动。因为我看到两颗马达，拆到最后才发现马达是用来调节光圈的。

电源，直流12V。

旁边这有个风扇预留接口，但是没有风扇，下面是风扇电源，与复位按键。

看到摄像头的马达，猜测是调节光圈与切换夜间模式使用的。上次看到这种马达还是在拆佳能相机的时候，那个光圈马达，比这个小很多，轴很长，用来调节光圈。或者焦距。

网线接口。

取下外壳。

再来看看主板，中间位置，排线与马达排线。散热的是主控。

取下主板，后面也有元件，一般都是单面板，后面只负责走线。这个后面有芯片。

来瞅第一颗ACM的，HTPH16S116应该是网络芯片。

这个因为背部的散热，导致看不清，应该运存。

U4是一颗MXIC旺宏电子的NADA闪存颗粒，

MX35LF 1GE4ABZ4IG是一款具有串行接口的1Gb SLC NAND闪存设备。该设备的存储阵列采用了与并行NAND相同的单元架构，但实现了行业标准的串行接口。芯片中实现了内部4位ECC逻辑，默认情况下启用。可以通过命令禁用或重新启用内部ECC。当内部4位ECC逻辑被禁用时，主机侧需要通过主机微控制器处理4位ECC。

从外观来看，该芯片是一个SOIC-8（Small Outline Integrated Circuit 8引脚）封装的IC。它的具体型号可能需要进一步查询数据手册来确认。

一个UMEC的网络变压器

该芯片由Texas Instruments（TI，德州仪器）生产，型号TPS23755，是一款PoE（以太网供电）受电设备（PD）控制器，集成了DC/DC控制器。它的主要用途包括：

以太网供电(PoE)应用：适用于符合IEEE 802.3af/at标准的设备，如IP摄像头、无线AP、VoIP电话等。

集成DC/DC控制器：支持降压（Buck）、升降压（Flyback）等拓扑结构，能够将48V PoE输入电压转换为所需的低压电源。

高效能和简化设计：集成了功率开关控制和保护机制，减少了外围元件，提高了系统效率。

一颗DGG

电阻元件。

主控芯片因为发热，所以增加一个散热。

U1

该芯片的标识为：

NOVATEK

NT98525BG

2050-BS

TAT55900

该芯片NT98525BG是由Novatek（联咏科技）生产的高性能图像处理SoC，主要用于网络摄像机（IP Camera）领域。它集成了视频编码、图像处理、人工智能（AI）计算以及网络传输等功能，适用于安防监控、智能家居等应用。

主要特性

高性能SoC（系统级芯片）：集成ARM处理器，提供强大的计算能力。具备H.265（HEVC）、H.264视频编码能力，支持高清或超高清图像处理。

AI计算能力：可能支持神经网络加速，用于人脸识别、车牌识别、运动检测等AI功能。

ISP（图像信号处理器）：处理HDR（高动态范围）、低光增强、降噪等图像优化，提升摄像头成像质量。

高效网络传输：支持千兆以太网、Wi-Fi连接，确保高清视频流的稳定传输。

摄像头部分，排线连接摄像头，其他线连接马达。

一颗SGM8922。SGM8922是一款双轨到轨输出运算放大器，经过优化，完全适用于5V操作。高输出电流允许驱动低负载阻抗。SGM8922具有宽的输入共模电压范围和输出电压摆动，在3V至5.5V的单电源电压下运行。SGM8922具有出色的整体性能。它具有低噪声、低失真、低偏移和高输出电流能力，使该设备成为高质量、低电压或电池供电音频系统的绝佳选择。SGM8922采用绿色MSOP-8、TSSOP-8和SOIC-8封装，ESD（HBM）达到8kV。

两路马达，一颗负责焦距，一颗负责切换夜间模式，会开启红外LED补光灯。

镜头就不拆开了。前端拆开不好处理。

本次拆解就这样吧，欢迎各位有兴趣的一起讨论下。