怎么实现基于Cortex-M3的嵌入式以太网门禁系统设计？

　　当前，有很多的企业是采用佩戴工作证来完成门禁管理，而且还是采用传统的人工方式完成，不仅容易被人混入，且没有记录，存在各种人为的失误。同时，市场上门禁系统存在传输距离受限制、性能不佳等问题。
　　随着嵌入式技术日新月异的发展，以及以太网技术的普及，使得基于以太网的嵌入式产品越来越多，发展也越来越快。本文研究的就是采用以太网传输数据和射频芯片识别智能卡相结合的门禁系统，相对于传统的门禁系统，以太网解决了传输距离上的问题。其次，采用了基于80C51内核的射频芯片PN532，使得性能更加稳定。其工作的基本原理是先将智能卡放在门禁系统上，系统读取数据并传送给主芯片STM32进行处理，主芯片处理后再通过以太网协议LwIP将数据从ENCN8J60传输给服务器。
　　1 门禁系统硬件组成
　　门禁系统主要由意法半导体公司的主控芯片STM3H、Microchip公司的以太网控制器ENC28J60和NXP公司的射频芯片PN532组成。
　　门禁系统结构组成如图1所示。主芯片STM32通过以太网协议栈LwIP将数据传输到ENC28J60，然后可以通过网线与服务器直接连接进行通信，也可以通过路由器再连接到服务器。在非接触式卡通信方面，STM32通过频率为1MHz的SPI接口与PN532相连。

　　图1 门禁系统组成
　　1.1 STM32外围电路设计
　　本系统采用意法半导体公司以Cortex-M3为内核的32位微处理器STM32F103为主控芯片，其主频为72 MHz，内部集成存储空间为256K的Flash和64K的SRAM，还包含I2C、SPI、I2S、USART、CAN、ADC、看门狗等。性价比在同类产品中十分突出。硬件连接如图2所示。

　　图2 主控芯片STM32外围电路结构
　　在调试时我们采用SWD取代JTAG，因为SWD不仅引脚更少，而且在高速模式下更加可靠。
　　1.2 射频芯片PN532硬件电路设计
　　PN532是NXP公司推出的一个高度集成的非接触式读写芯片，它包含80C51微控制器内核，集成了13.56 MHz下的各种主动/被动式非接触通信方法和协议。支持ISO14443A/14443B协议。工作距离超过75 mm。接收来自天线的信号并对该数据按照ISO14443规定的帧格式处理数据。
　　PN532支持三种通信方式：SPI、I2C、HUS。由于我们采用SPI方式与主控芯片STM32进行通信，所以I0和I1分别设置为0和1。
　　PN532外围电路结构如图3所示。

　　图3 PN532外围电路结构
　　1.3 以太网控制器ENC28J60硬件设计
　　主控芯片ENC28J60是带有行业标准串行外设接口（Serial Peripheral Interface，SPI）的独立以太网控制器。它可作为任何配备有SPI的控制器的以太网接口。ENC28J60符合IEEE802.3的全部规范，采用了一系列包过滤机制以对传入数据包进行限制。它还提供了一个内部DMA模块，以实现快速数据吞吐和硬件支持的IP校验和计算。与主控制器的通信通过两个中断引脚和SPI实现，数据传输速率高达10 Mb/s。
　　两个专用的引脚用于连接LED，进行网络活动状态指示。
　　应当注意的是，当从ENC28J60读取多个数据时，即使不需要主控芯片STM32输出的数据，每读取一个数据前也要向SPI发送缓冲器写一个数据用来启动SPI的接口时钟。
　　ENC28J60典型应用电路如图4所示。

　　图4 ENC28J60典型应用电路

　　图5 TCP处理框图
　　2 系统软件设计
　　2.1 以太网协议LwIP
　　LwIP是瑞士计算机科学院开发的小型开源的TCP/IP协议栈。由于它只需要十几K的RAM和40K左右的ROM就可以运行，所以很适合在硬件资源并不充裕的嵌入式系统中使用。
　　LwIP属于比较松散的通信机制，通过共享内存的方式实现应用层与底层协议之间的通信。它提供了三种API：①RAM API，②LwIP API，③BSD API。
　　其中的RAM API其缺点就是代码不易于理解，开发难度大，其优点是相对于其他两种方式占用的资源少，效率更加高，更适合于对于资源相对少的嵌入式使用，所以我们采用RAM API方式进行编写。
　　在TCP/IP传输层中有TCP和UDP两种协议，TCP提供IP环境下数据的可靠传输，UDP提供的是不可靠传输，由于门禁系统中必须要求传输数据的正确，所以采用TCP。图5是LwIP下的TCP处理流程框图。
　　RAM API把协议栈和应用程序放在一个进程里，该函数基于函数回调技术，下面是LwIP的部分关键配置和代码。
　　（1）LwIP配置
　　在LwIP的配置文件lwipopts.h中修改如下地方。
　　是否使用操作系统，我们不用，所以填写为1：
　　#define NO_SYS 1
　　配置heap的大小：
　　#define MEM_SIZE
　　配置pool的大小
　　#define PBUF_POOL_SIZE
　　#define PBUF_POOL_BUFSIZE
　　以上三个配置占据了LwIP协议栈大部分的内存，需要根据自己的需要修改成合适的值。
　　（2）LwIP代码
　　①分别设置IP地址，子网掩码和网关：
　　IP4_ADDR（&ipaddr，192，168，2，28）;
　　IP4_ADDR（&netmask，255，255，255，0）;
　　IP4_ADDR（&gw，192，168，2，254）;
　　②初始化底层函数，也就是配置MAC地址，初始化ENC28J60，配置最大输出单元等：
　　low_level_init（netif）;
　　③连接远程主机，当连接建立，就会调用第4个参数Conn_Back：
　　tcp_connect（TCP_pcb，&ipaddr，1026，Conn_back）;
　　④当有新的数据接收到时调用的回调函数：
　　tcp_recv（TCP_pcb.tcp_recv_callback）;
　　⑤服务器成功接收到数据后调用的回调函数：
　　tcp_sent（TCP_pcb，tcp_sent_callback）;
　　⑥处理错误的回调函数：
　　tcp_err（pcb，CMD_conn_err）;
　　⑦是否接收到数据：
　　ethernetif_input（&enc28j60）;
　　通信一旦结束或者出现异常状况后，一定要使用pbuf_free（）函数释放pbuf，避免内存的浪费。还有一点要注意的是，系统在正常运行的过程中，定时器函数tcp_fasttmr（）和tcp_slowtmr（）函数必须以固定的时间间隔被规律地调用。
　　2.2 门禁系统软件架构与设计
　　门禁系统的主要流程如图6所示，每次重新启动后，首先初始化相关寄存器，初始化各个模块，确定已经连接服务器，然后进入程序主循环。
　　首先监测是否需要调用LwIP内部的快速定时器和慢速定时器。然后监测服务器是否有断开，如果断开则重新连接服务器，没有断开的话则检测是否有智能卡，有的话接收卡中信息进行处理然后发送给服务器。

　　图6 门禁系统的主要流程图
　　结语
　　本文对使用STM32为主控芯片的门禁系统的硬件和软件架构进行了相应的描述，对于文中所涉及的芯片和以太网协议的使用具有指导意义，能够较大幅度地降低成本，同时门禁系统的使用会更加稳定，传输距离更长。