Το φετινό ‘‘Wireless Battle of the Mesh’’ θα πραγματοποιηθεί από τη Δευτέρα 26 Μαρτίου έως την Κυριακή 1 Απριλίου στο κέντρο της Αθήνας. Η διοργάνωση αυτή αποσκοπεί στο να συγκεντρωθούν άνθρωποι απ’ όλον τον κόσμο και να δοκιμάσουν την απόδοση διαφορετικών πρωτοκόλλων δρομολόγησης για δίκτυα ad-hoc (όπως για παράδειγμα των Babel, B.A.T.M.A.N. , BMX, και OLSR).

Αν είστε λάτρης της δικτύωσης πλέγματος (mesh networking), αν δραστηριοποιήστε σε κοινοτικά δίκτυα ή αν απλά σας ενδιαφέρουν τα δίκτυα πλέγματος (mesh networks), τότε διαβάσετε προσεκτικά τα παρακάτω!

Πληροφορίες για τη διοργάνωση μπορείτε να βρείτε στην ιστοσελίδα:

http://battlemesh.org/BattleMeshV5

Τοποθεσία

Η (προαιρετική) WBMv5εκδήλωση υποδοχής θα πραγματοποιηθεί στο Σαραντάπορο (ένα χωριό στους πρόποδες του Ολύμπου).

Η κύρια εκδήλωση θα πραγματοποιηθεί στο Εθνικό Μετσόβιο Πολυτεχνείο (ΕΜΠ), που βρίσκεται στην καρδιά της Αθήνας.

Εγγραφές

Οι εγγραφές θα πραγματοποιούνται στα διάφορα hackerspace, (Fusolab, HSBXL, /tmp/lab, metalab, CCC, …) καθώς επίσης και μέσω της επίσημης ιστοσελίδας της διοργάνωσης:

• http://battlemesh.org/BattleMeshV5_Warmup
• http://battlemesh.org/BattleMeshV5

Κόστος Συμμετοχής

Όσον αφορά την εκδήλωση υποδοχής, απαιτείται ένα μικρό κόστος για τη μετακίνησή σας προς το Σαραντάπορο.

Η κύρια εκδήλωση πραγματοποιείται δωρεάν. Σας προσφέρουμε επίσης τη δυνατότητα κράτησης δωματίου σε οικονομική τιμή σε ξενοδοχείο το οποίο βρίσκεται κοντά στο ΕΜΠ.

Διαδώστε το!

Μη διστάσετε να μεταδώσετε αυτό το μήνυμα, προωθώντας το και σε άλλους οι οποίοι ίσως να ενδιαφέρονται ή κάνοντας σχετικές δημοσιεύσεις σε ιστολόγια (blogging).

Επικοινωνία

• Μέσω διαδικτύου:
• http://battlemesh.org/BattleMeshV5_Warmup
• http://battlemesh.org/BattleMeshV5
• Μέσω e-mail: http://ml.ninux.org/mailman/listinfo/battlemesh
• IRC: irc.freenode.net #wbmv5

Έρχεται σε μια απλή μαύρη συσκευασία. Στη συσκευασία δεν περιέχεται κανένα έγγραφο όπως π.χ. οδηγίες χρήσεως. Όποιες οδηγίες, αναγράφονται πάνω στη συσκευασία.

Το μέγεθός του είναι αρκετά μεγαλύτερο από ότι θα περίμενε κανείς. Το σασί του είναι, σύμφωνα με τον κατασκευαστή, από σταθεροποιημένο σε UV πλαστικό κατάλληλο για εξωτερική χρήση. Αν και όλο φαίνεται να είναι από ABS υλικό, το παράθυρο των LED καλύπτεται από άλλο είδους πλαστικού. Ίσως αυτό είναι και ένα σημείο αδυναμίας του σασιού στις καιρικές συνθήκες.

Η θύρα Ethernet προστατεύεται από ένα βιδωτό πλαστικό καπάκι. Υπάρχει μία πολύ λεπτή φλάντζα στο τέλος των στροφών για στεγανοποίηση η οποία όμως μπορεί εύκολα να καταστραφεί αν σφίξουμε πολύ το καπάκι.

Δίπλα στην θύρα Ethernet υπάρχει το κουμπί reset. Επίσης αναγράφεται η μέγιστη τάση τροφοδοσίας που είναι τα 24VDC. Δεν υπάρχει υποδοχή για τροφοδοσία. Το Bullet2 τροφοδοτείται αποκλειστικά μέσω POE.

Η είσοδος του καλωδίου ethernet προστατεύεται από ένα λαστιχένιο στυπιοθλίπτη. Υπάρχει ένα κόψιμο (δείτε φώτο) για να μπορεί να περνάει το καλώδιο. Δε φαίνεται να παρέχει αξιόπιστη στεγανοποποίηση.

Ξεβιδώνοντας το παξιμάδι πίσω από τον συνδετήρα τύπου N, απελευθερώνεται το τυπωμένο του Bullet2 από το σασί. Το παξιμάδι είναι ο μοναδικός τρόπος στήριξης του τυπωμένου στο σασί και διαθέτει ειδική φλάντζα που παρέχει αρκετά καλή στεγανοποίηση.

Αφού ξεβιδωθεί το παξιμάδι, το τυπωμένο μπορεί να αφαιρεθεί από την άλλη πλευρά. Το τυπωμένο εισέρχεται και εξέρχεται συρταρωτά μέσα στο σασί σε ειδικά διαμορφωμένες εγκοπές που υπάρχουν στο εσωτερικό του.

Το τυπωμένο είναι τουλάχιστον 2 επιπέδων. Στη πλευρά κολλήσεων βρίσκεται το ολοκληρωμένο του πομποδέκτη 10/100 Base-TX, το ολοκληρωμένο της μνήμη Flash και τα LED. Το ολοκληρωμένο KSZ8721B 10/100 Base-TX διαθέτει ενσωματωμένα φίλτρα αλλά και πολύ χαμηλή κατανάλωση. Η μνήμη Flash M25P32 έχει μέγεθος 32Mbit (4ΜΒ) και εγγυάται τουλάχιστον 100.000 κύκλους διαγραφής/εγγραφής ανά τομέα.

Στη πλευρά υλικών βρίσκεται το ολοκληρωμένο της μνήμης SDRAM, ο μετασχηματιστής του 10/100 Base-TX, το ολοκληρωμένο του σταθεροποιητή τάσης και το AR2316 SOC. Η SDRAM ICS42S16800 έχει μέγεθος 128Mbit (16MB) και χρονίζεται στα 133MHz. Ο μετασχηματιστής του 10/100 Base-TX είναι ο H16125MCG. Ο σταθεροποιητής τάσης είναι ο AOZ1210AI ο οποίος λειτουργεί με απόδοση μέχρι 95% ενώ μπορεί να δεχθεί τάσεις εισόδου που ξεκινάνε από 4,5V και φτάνουν έως 27V.

Ανοίγοντας τη μεταλλική θωράκιση εμφανίζεται το AR2316 SOC. Το καπάκι αυτό, έχει παράθυρο στο σχήμα του ψυγείου ώστε να δροσίζεται καλύτερα το ολοκληρωμένο.

Πάνω στο AR2316 SOC είναι τοποθετημένο αυτοκόλλητο ψυγείο για να μην υπερθερμαίνεται.

Φαίνεται πως ο pinheader για την σειριακή είναι κολλημένος με το χέρι…

Τα LEDs βρίσκονται σε πλαστικές κυψέλες που οδηγούν το φως στα αντίστοιχα παραθυράκια ενδείξεων στο σασί.

Για να συνδεθούμε μέσω σειριακής στο Bullet2 χρειαζόμαστε μια διεπεφή από TTL σε RS-232.

Επειδή η τάση λειτουργίας είναι τα 3,3V, χρειάζεται να χρησιμοποιηθεί κάποιο ολοκληρωμένο που λειτουργεί σε αυτή την τάση όπως π.χ. το MAX3232. Η τάση τροφοδοσία για τη διεπαφή παρέχεται από το ίδιο το Bullet2.

Η απόσταση της καλωδιοταινίας από το Bullet2 προς τη διεπαφή πρέπει να είναι όσο το δυνατόν μικρότερη.

Μέσω σειριακής κονσόλας, μπορούμε να έχουμε πρόσβαση στο RedBoot bootloader και να κάνουμε διάφορες εργασίες  στην μνήμη Flash και SDRAM όπως π.χ. να δοκιμάσουμε ένα custom firmware χωρίς να το φλασάρουμε, να επαναφέρουμε ένα νεκρό Bullet2, κλπ.

Ευχαριστώ πολύ τον goldendragon που προσέφερε το ολοκαίνουριο Bullet2 του για δοκιμές!

• Unarj some_firmware.bin (is actually an arj archive)
• Modify NML.MEM image
• Arj NML.MEM back to some_firmware.bin
• Pad zeros to end of some_firmware.bin until it reaches size 0xe0000
• Copy hardware version string starting at address 0xdffe0
• Compile dwl_checksum.c:
  • gcc -o dwl_checksum dwl_checksum.c
• Calculate 32bit checksum:
  • dwl_checksum < some_firmware.bin
• Copy 32bit checksum (lsbyte to msbyte) at address 0xdfffc

Download

C:dwl_checksum.c

Power output of GL2422MP is control by a TI (TNETW1100B) chipset. The chipset is driving various voltages on MAX2820 transceiver’s pin (TX_GC) which controls the amplitude of the transmited signal. By altering the TI’s Digital to Analog Converter operation range, we can change the range of the output power to fit our needs (see Datasheet MAX2820). In order to do this, we can simply modify the voltage divider connected to TI’s TX Gain Control output pin which converts the output current of the DAC into input voltage for MAX2820. Placing a potentiometer in parallel with the resistor between Vcc supply voltage and Vtx_gc we can control the power output of  GL2422MP without  having to remove any SMD components thus we don’t destroy the device. If we wish to rebuild the device to its original operation we can simply remove the potentiometer and it will work the same way as it did before the modification.

GL2422MP before pot

In order to have a handy control over output power but also maintain the lowest possible voltage (0.85Volt) on the same levels I choose a logarithmic potentiometer at 10kOhms. Open a hole on the side of  the device’s box and fasten the pot there with a nut. Remove the miniPCI from its slot and also remove from it the metal cap which protects the RF section of the PCB. There is a small opening between the two exposed metal compartments. Two thin cables will pass through this hole and get soldered across the resistor of the voltage divider. I opened this hole a bit more with a small screwdriver because my cables couldn’t pass through it. These tiny cables are soldered on the resistor with extra caution from one side and on the potentiometer on the other side in series with a 330Ohm resistor. This resistor is placed in order to limit the voltage divider’s maximum voltage at 2 Volts (supply 2,85V) where we have the maximum attenuation of -13dbm. The potentiometer should be connected in a way that increases resistance anti-clockwise and decreases clockwise. Short-circuit the unused pin of the pot with the center pin to capture less noise from it. Assemble the device back. Be careful with the internal antenna not to touch and short-circuit any parts as you close the cap. Remove the antenna if necessery.

GL2422 resistor diagram

GL2422MP wired

GL2422MP with pot

Input voltages for TX_GC pin before the modifications were varying from 0.89V to 1.2V through Global Sun’s driver software and only for AP mode. This value are interpreted as 19 to 8dbm output power.

Now, with the potentiometer, the voltages can vary from 0.85Volt to 2Volt for all modes while for AP mode, software power control still works but for a different range (exaple: 1.5 to 2Volt). This means that now output power can vary from 19dbm(79mW) to -13dbm(5nW!!!)

Device with pot

Device modified

You can find out how much power your device outputs by measuring the voltage TX_GC with a multimeter and correspond it to the values given in MAXIMs Datasheet.

MAX2820 TX gain diagram

For my device (DWL-900AP+) in Client mode with pot I measured:

Good Luck…

• Antenna selection remains the same for both RX and TX
• More TX power control settings (1 – 18dbm)
• Power control works on all modes
• Additional channels (12, 13 and 14)
• Better web interface

Screenshots

Advanced / Performance

ChangeLog

• 03-07-2006 – v0.3
  • Fixed Internal is external and External is internal Antenna bug.
• 15-02-2006 – v0.2
  • First release of firmware.
  • Removed misinterpreted TX power setting of 0dbm.
• 14-02-2006 – v0.1
  • Fixed antenna selection. Now works the same for both TX and RX.
  • Added more TX power settings (0 – 18dbm).
  • Added «* scans on current channel only» note to adv_mode.html.
  • Added URL to tools_firmw.html.
  • Added photo of D-link PCB.
  • Added modification version and date to tools_firmw.html
  • Changed banner photo – added credits
  • Changed «Good packets» to «Total packets» in st_stats.html.
  • Changed Right and Left Antenna to Internal and External in adv_perf.html.
  • Unlocked european channels 12 and 13 and japanese channel 14

Download

• F/W: 2.61_mod_0.3_acinonyx

• Mainboard
  • GL2422AP-1T1-B0
    • v1.1
    • v1.2
• PSU
  • AIC1563CN
    • Input voltage: Up to 30V
    • Output voltage: 3.3Vdc
    • Output current
      • Peak: 2A
      • Continuous: 1.5A
• CPU
  • Conexant CX82100-4X
    • Core: ARM940T (ARM9TDMI)
    • Max Clock Speed: 168MHz
    • Unused peripherals
      • USB1.1
      • 1 x MII ethernet controllers
• Flash memory
  • M29W800DB
    • Capacity: 8Mbits = 1Mbyte
    • 100,000 write/erase cycles
• SDRAM
  • IC42S16400-7T
  • Capacity: 64Mbits = 8Mbytes
  • Max Clock Speed: 133MHz
• PLD
  • EPM3032A
    • CMOS EEPROM-based
    • Interfaces with a hex inverter (AHC74)
• miniPCI slot
  • Probably miniPCI v1.0 compliant slot
  • Wireless miniPCI: GL2422MP-MT2
• Ethernet Physical Transceiver
  • KS8721B
    • Auto-negotiation
    • 100BaseTX/FX
    • 10BaseT
    • Full/Half duplex
• JTAG connectors
  • 14-pin (Embedded Ice compatible) for ARM9
  • 10-pin for Altera PLD
• Serial interface
  • not installed

Mainboard

Below you can see the mainboard of DWL-900AP+ and the various ICs used on it. It must be at least a 3-layer PCB .

DWL-900AP+ Mainboard

The OEM vendor of this board is Global Sun . The OEM ID is GL2422AP-1T1-B10 and is printed on the mainboard together with a PCB version. I have come across two different PCB versions, v1.1 and v1.2. The latest is slightly different – some discrete capacitors have been replaced with SMD – but all the functions are identical.

OEM ID: 2422AP-1T1-B10

PSU

The power supply section uses an AIC1563CN DC/DC converter to step the voltage from the power supply unit down to 3.3V. It can withstand input voltages up to 30V and can deliver 2A peak and 1.5A continuous current. According to the datasheet its efficiency is up to 90% . A POE system could be built by just injecting higher than the PSU voltage (but not above 10Volts) into UTP cable and letting this IC do all the job to bring it down.

AIC1563CN DC/DC converter

CPU

The heart of the device is covered by a heatsink. It is the Conexant CX82100-4X Home Network Processor running at a maximum of 168 MHz . This processor is based on an ARM940T (ARM9TDMI) core, plus some peripherals. In fact not all of them are functional on this device. There is a USB 1.1 slave interface and a second ethernet controller which are not used by DWL-900AP+ nor they have any connectors to interface them. But they exist.

Under the heatsink is the CX82100-4X HNP

Flash memory

Flash ROM of the device is the M29W800DB from ST. Its capacity is 8Mbits which means 1MByte memory for an ARM processor. It can be programmed and erased under low voltages and is divided in blocks which can be programmed/erased individually. The guranteed lifetime of this IC is 100,000 write/erase cycles per block .

M29W800DB flash memory chip

miniPCI slot

The miniPCI slot seems to be a standard miniPCI v1.0 compliant slot. The wireless card put there is again by Global Sun GL2522MP-MT2 v1.1 . A review for the wireless miniPCI card is here .

miniPCI slot

SDRAM

IC42S16400-7T is the RAM of the system. It is a SDRAM with a capacity of 64Mbits and a clock frequency up to 133MHz . 64Mbits for the ARM processor is 8MBytes of  RAM.

IC42S16400

PLD

A mysterious IC is the Altera EPM3032-A PLD. It is an EEPROM-based PLD with a Jtag interface. A hex inverter (AHC74) is also connected to it. I cannot imagine what could be the use for a PLD in 900AP+. If anyone has any idea why it might be there please let me know.

Altera EPM3032-A

Ethernet

The physical transceiver for the ethernet interface is the Kendin KS8721B . It provides media independent interface (MII) reception and transmission of data to CX82100 HNP . It also supports auto-negotiation and manual selection for 10/100Mbps speed and full/half duplex mode .

Kendin KS8721B

JTAG

And finally the most interesting part. There are two Jtag connectors – one for ARM9 processor (J2) and one for Altera PLD (J5). The first is a standard 14-pin (embedded ICE) Jtag connector . I wonder if we could program the flash ROM through there with an embedded OS…

Jtag connectors

Serial interface

Unfortunately  there isn’t any UART installed in the device so as to watch how an embedded linux kernel loads. If anyone has information about flashing with an embedded OS or installing an UART please contact me.

• Antenna selection remains the same for both RX and TX
• More TX power control settings (0 – 18dbm)
• Power control works on all modes
• Additional channels (12, 13 and 14)
• Better web interface

Screenshots

ChangeLog

• 08-01-2005 – v0.6
  • Unlocked european channels 12 and 13 and japanese channel 14
• 30-12-2004 – v0.5
  • TX power control now works for all devices.
  • Added even more TX power settings (0 – 18dbm).
  • Added «* scans on current channel only» note to adv_mode.html.
• 27-12-2004 – v0.4
  • Fixed antenna selection. Now works the same for both TX and RX.
  • Changed «Good packets» to «Total packets» in st_stats.html.
  • Changed Right and Left Antenna  to Internal and External in adv_perf.html.
  • Added modification version and date to tools_firmw.html
• 26-12-2004 – v0.3
  • Added URL to tools_firmw.html.
  • Added photo of D-link PCB.
  • Changed banner photo – added credits
• 25-12-2004 – v0.2
  • TX power setting in effect for all modes.
• 24-12-2004 – v0.1
  • Added more TX power setting on AP mode only (1 – 17dbm).

Download

• F/W: 3.06_mod_0.6_acinonyx