GrandStream HT814 Teardown

 GrandStream HT814 เป็นอุปกรณ์แปลง VOIP  เป็นสัญญาณโทรศัพท์ Analog โดยตัวนี้รองรับพอร์ตโทรศัพท์ 4 พอร์ต

ตัวเครื่อง

ด้านหลังมีพอร์ตโทรศัพท์ 4 พอร์ต พอร์ต WAN LAN อย่างละ 1 พอร์ต ตัวเครื่องใช้ไฟเลี้ยง 12 VDC

ด้านหลัง

แกะฝาออกมาจะกับ mainboard ด้านซ้ายมือเป็นชุดวงจรขับสัญญาณโทรศัพท์ 4 ชุด

ภายใน

ภายใน Mainboard มีชิพดังนี้

ชิพต่างๆ

รายละเอียดของชิพแต่ละตัวมีดังนี้

DVF99195AE3BBC

DSPGroup DVF99195AE3BBC -> SoC

M15T1G1664A

ESMT M15T1G1664A -> 8M x 16 Bit x 8 Banks DDR3(L) SDRAM (128MByte)

54231

TI TPS54231 ->  2-A, 28-V Input, Step-Down DC-DC Converter With Eco-mode™

RTL8363NB

Realtek RTL8363NB ->  2+1-port 10/100/1000M Ethernet switch featuring low-power integrated dual-port 10/100/1000M PHYs that support 1000Base-T, 100Base-TX, and 10Base-T.

32174-FM1

Skyworks SI32174-FM1 -> PROSLIC® SINGLE-CHIP FXS SOLUTION

CYStech MTEA2N15L3 -> N-Channel Enhancement Mode Power MOSFET

61089B

HUAAN P61089B -> High Voltage Ringing SLIC Protector

PCB ด้านล่าง

ด้านล่างของ PCB มีชิพ Flash อยู่

QX128A

EON EN25QX128A -> 128 Megabit 3V Serial Flash Memory with 4Kbyte Uniform Sector

Boot Message

bootrom v2.0

 * trying primary boot device ...

     * checking preloader at 0x00000000... ok

Bootastic v1.2.6.1-rc2-00003-g3dc3fad-dirty

Using DDR configuration m15t1g1664a_debge2c_375

DRAM: Applying dspg patch

Found a valid GS uboot image

Using uboot partition image

WARNING: Caches not enabled

Flash: 16 MiB

*** Warning - bad CRC, using default environment

In:    serial

Out:   serial

Err:   serial

Uncompressing Linux... done, booting the kernel.

มีข้อความน้อยเนื่องจาก kernel ไม่พ่น Bootlog ออกมา

วิธีการ Reset กล้องวงจรปิด UNV (Uniview) แบบ linux shell

 กล้อง UNV บางรุ่น เช่นกล้องแบบ Dome จะไม่มีปุ่ม Reset ทำให้ Reset แบบปกติไม่ได้ บทความนี้จะสอนวิธี Reset แบบใช้ Linux Command ครับ

กล้อง Dome ยี่ห้อ UNV 

รุ่น IPC322CR3-VSPF40-A

ขั้นแรกคือ แกะตัวกล้องออกมาเพื่อเชื่มกับพอร์ต Console ของกล้อง ตัวพอร์ตจะอยู่ที่ PCB หลัก

การเชื่อมต่อ Console

Console จะเป็น Serial Port ระดับแรงดันไฟ 3.3V ใช้ Baudrate 115200

GrandStream GXP1620 Teardown

อุปกรณ์ตัวนี้เป็นเครื่องโทรศัพท์ระบบ SIP

ตัวเครื่อง

ด้านหลังมีพอร์ต LAN 100M จำนวน 2 พอร์ตทำหน้าที่เหมือน Network Switch อีกสองช่องเสียบจะเป็นช่องเสียบสายหูฟัง

ด้านหลัง

แกะออกมาจะเจอ PCB 2 ชิ้น คือ Mainboard กับ Keypad 

ภายใน

ตัว Mainboard สกรีนไว้ว่า GXP1625_MB_V1.4A 

Mainboard

ใน Mainboard มีชิพต่างๆ ดังนี้

ชิพต่างๆ

รายละเอียดชิพแต่ละตัวคือ

RTL8304MD

Realtek RTL8304MD -> 4 Port 10/100 Ethernet Switch Controller

25Q128CSIG

GigaDevice GD25Q128C -> 128M-bit 3.3V Uniform Sector Dual and Quad Serial Flash

DVF99185AE2BBC A3V56S40GTP

DSP Group DVF99185AE2BBC -> Low-End IP-Phone SoC with ARM926 CPU

Zentel A3V56S40GTP -> 256Mb Synchronous DRAM Specification

Mainboard PCB อีกด้าน

Mainboard อีกดานไม่มีชิพอะไร มีเพียง Board Connector ที่ไว้เชื่อมกับ Keypad PCB

Keypad PCB

Keypad PCB ไม่มีชิพใดๆ ตัวบอร์ดสกรีนไว้ว่า GXP1625_KP_VER1.1A

Keypad PCB อีกด้าน

อีกด้านเป็นชุดปุ่มกด

ZYXEL LTE4506-M606 Tear down

 อุปกรณ์ตัวนี้เป็นเราเตอร์ 4G LTE CAT6 ปล่อย WIFI ได้ รวมทั้งมีพอร์ตแลน 1000M จำนวน 1 พอร์ต

ตัวเครื่อง

ตัวเครื่องด้านหน้ามีไฟสถานะ ด้านบนของเครื่องเป็นปุ่มตั้งค่า WIFI

ข้างหลัง

หลังเครื่องมีปุ่มเปิดเครื่อง พอร์ตแลน และสายไฟเข้าแบบ Micro USB

ใต้เครื่อง

ใต้เครื่องมีช่องใส่ซิมและปุ่ม Reset

แกะฝา

การแกะตัวเครื่องเริ่มต้นด้วยการขันน็อตยึดที่ยางใต้เครื่องจำนวน 4 ตัว แล้วงัดฝาบนออก จะพบน็อตอีก 4 ตัว 

ภายใน

ภายในเครื่องจะเจอ PCB พร้อมด้วยเสาอากาศล้อมรอบอยู่

PCB

PCB ด้านนี้จะมีแค่หลอดไฟสถานะ

PCB

PCB อีกด้านจะมีชิพอยู่หลายๆ ตัว

ชิพต่างๆ

    QUALCOMM MDM9230 -> Snapdragon X7 LTE Modem 2x20 MHz carrier aggregation (DL), 1x20 MHz (UL), LTE Category 6 (DL) 

    Micron JWC24 (MT29RZ4B2DZZHHTB) -> 4Gb: x8 NAND with 2Gb: 2 x16 LPDDR2 MCP

    Skyworks SKY13541 -> RF Switch

    QUALCOMM WTR3925 -> RF transceiver chip

    Skyworks SKY77633-11 -> Power Amplifier Module

    S456 3575 -> ??

    QUALCOMM PMD9635 -> Power IC

    QUALCOMM QCA6174 ->  802.11ac Wireless Network Adapter

    ASIX AX88179 -> USB 3.0 to 10/100/1000M Gigabit Ethernet Controller

ในส่วนของ Boot Log ไม่พบข้อมูลเนื่องจากหาพอร์ต console ไม่เจอ

TRUE T3 T628L Tear down

 อุปกรณ์ตัวนี้เป็นเราเตอร์ GPON WIFI AX5400 จากเน็ตบ้านของ TRUE 

ตัวเครื่อง

มีเสาอากาศ 6 เสา แบ่งเป็น 2 เสาคู่หน้า (สายอากาศสีขาว) สำหรับ WIFI AX 2.4GHz และอีก 4 เสาด้านหลัง(สายอากาศสีดำ) สำหรับ WIFI AX 5GHz

ด้านหลัง

ด้านหลังมี Ethernet 4 พอร์ต

ใต้เครื่อง

ใต้เครื่องมีน็อต 4 ตัว และพอร์ต GPON

ภายในเครื่อง

พอเกาะฝาครอบออกก็จะเจอกับแผ่นเหล็กระบายความร้อนขนาดใหญ่ 

ชิพบนบอร์ด

พอเแกะแผ่นระบายความร้อนก็จะเจอชิพหลายๆตัวคือ

BCM68560IFSBG

    BROADCOM BCM68560IFSBG -> SoC ARMv8 (B53) 2 Core 1.5GHz 4x GbE, 1x 2.5G, 1x USB 3.0, DDR 1066MHz,4ch VoIP, GPON/EPON GE Processor

H5TQ4G63EFR

    SKhynix H5TQ4G63EFR -> 4Gb DDR3 SDRAM

BCM6705KFFBG

    BROADCOM BCM6705KFFBG -> PCIe 2.0 abgn+ac+ax 2x2:2(1.2Gbps) 2.4/5/6GHz MAC/PHY/Radio, PCIe 2.0 Wi-Fi 6E, MU-MIMO, HE80, 1024QAM TWT, LDPC, DFS, Residential AP Chip

BCM43684KRFBG

    BROADCOM BCM43684KRFBG -> PCIe 2.0 abgn+ac+ax 4x4:4(4.8Gbps) 2.4/5GHz  MAC/PHY/Radio, PCIe 2.0 Wi-Fi 6E, MU-MIMO, HE160, 1024QAM ZeroWait DFS, Residential AP Chip

435 7676

    435 7676 -> ??

PCB ด้านล่าง

อีกด้านของ PCB มีชิพ NAND Flash อยู่

FMND2G08U3D

Dosilicon FMND2G08U3D -> 3V/1.8V, x8/x16 2G-BIT NAND FLASH

4G Wireless Router LM321

อุปกรณ์ตัวนี้เป็น 4G Router ที่มี Modem 4G ภายในตัว

ตัวเครื่อง

ตัวเครื่องมีเสาอากาศ 4 เสา โดยที่ 2 เสาในจะเป็นของ WIFI ส่วน 2 เสานอกเป็นของโมเด็ม 4G

หลังเครื่อง

ด้านหลังมีช่องเสียบไฟเลี้ยง 12V WAN/LAN 1 ช่อง LAN 1 ช่อง มีช่องใส่ SIM Card และปุ่ม Reset

ใต้เครื่อง

ใต้เครื่องมี Label รุ่น IP MAC

ภายใน

ภายในเครื่องแบ่งออกเป็น 3 ส่วน ส่วนแรกคือโมเด็มซึ่งเป็นโมดูลแยกออกมามีแผ่นเหล็กครอบอยู่ ส่วนที่ 2 คือทางซ้ายของรูป เป็นชิพ WIFI 2.4GHz ส่วนสุดท้ายคือทางขวาของรูป จะมี 2 ชิพคือ Fast Ethernet Transceiver Chip กับ 5 Port Switch Chip สายอากาศสีขาวเป็นของโมเด็ม 4G ส่วนสายอากาศสีดำเป็นของ WIFI

ชิพต่างๆ

จากรูปด้านบน ตัวโมดูล 4G ถูกใช้เป็นหน่วยประมวณผลหลักด้วย โดยมีชุด WIFI RTL8192ES ต่อกับโมดูลผ่านบัส sdio ส่วนชุด Ethernet จะต่อกับโมดูลผ่านบัส mii

รายละเอียดของชิพต่างๆ มีดังนี้

RTL8192ES

Realtek RTL8192ES -> SINGLE-CHIP 802.11b/g/n 2T2R WLAN with SDIO INTERFACE 

IP175G

IC+ IP175G -> 5 Port 10/100 Ethernet Integrated Switch 

IP101GR

IC+ IP101GR -> Fast Ethernet Transceiver

FE NZ

FE NZ -> ไม่พบข้อมูล

4G Module

ZXIC ZX297520V3 -> SoC ARMv7 with 64MB RAM

ZXIC ZX234296 -> PMU chip

ZXIC ZX234220A1 -> LTE RF ASIC

PARAGON PN26Q01AWSIUG -> 1.8V 1G-BIT SPI NAND FLASH MEMORY

RDA RTM7916-51 -> Transmit/Receive Front End Module (FEM)  for Quad-Band

GSM/GPRS/EDGE,Fourteen Linear TRx Switch Ports,Dual-Band TD-SCDMA,Dual-Band TDD-LTE

RDA RPM6743-31 -> LTE Multi-band Power Amplifier Module,FDD-LTE(B1,2,3,4,5,6,7,8,9,10,12,13,14,17,18,19,20,25,26,27,28,30,65,66,68,71),TDD-LTE(B33,34,35,36,37,38,39,40,41,44)