Ble組網(wǎng)TBOX控制系統(tǒng)

祝必梁

關(guān)鍵詞：TBOX；Ble組網(wǎng)；電動車智能化

近年來隨著智能手機的普及和基礎(chǔ)4G CAT1 通信網(wǎng)絡(luò)全覆蓋，電動車智能化有了堅實的技術(shù)基礎(chǔ)[2]。傳統(tǒng)的兩輪電動車基本沒有智能化體驗，同質(zhì)化比較嚴重，智能化作為提高用戶體驗的重要一環(huán)也是電動車發(fā)展的一個突破口。新能源汽車越來越受到消費者的歡迎，普通客戶對兩輪電動車智能化需求也在增大，兩輪電動車的智能化升級同樣勢在必行[3]。

1 整體設(shè)計

1.1 系統(tǒng)整體設(shè)計概述

TBOX 的核心組件EC600U CAT1 模組和L76K 定位模組。EC600U-CN 是LTE Cat 1 無線通信模塊，支持最大下行速率10 Mbit/s 和最大上行速率5 Mbit/s，支持opencpu 開發(fā)

依托4G 網(wǎng)絡(luò)可以和服務(wù)器進行數(shù)據(jù)通信，它內(nèi)部集成了Ble 模塊可設(shè)置為從機和主機藍牙報警器通過主從連接進行無線組網(wǎng)通信。

L76K 是一款支持多衛(wèi)星系統(tǒng)（GPS、BeiDou、GLONASS、QZSS）的定位模組，可多系統(tǒng)聯(lián)合定位和單系統(tǒng)獨立定位，支持AGNSS 功能、內(nèi)置低噪聲放大器和聲表面濾波器。L76K 會周期性輸出NEMA 數(shù)據(jù)給CAT1，CAT1 解析后上報給服務(wù)器。用戶可以通過App查看實時定位功能和車輛行駛軌跡信息[4]。TBOX 系統(tǒng)框圖如圖1 所示。

2 定位模塊

2.1 L76K模組簡介

L76K 模塊電壓范圍為2.7～3.4 V，典型值3.3 V。

L76K 可實現(xiàn)高靈敏度、高精度定位以及對定位信號的快速跟蹤和捕獲。支持有源天線檢測和短路保護。通過NMEA 語句輸出顯示，便于及時、便捷地查詢天線狀態(tài)。L76K 引腳分配圖如圖2 所示。

2.2 NMEA數(shù)據(jù)

NMEA 0183 是美國國家海洋電子協(xié)會（NationalMarine Electronics Association ）為全球定位系統(tǒng)制定的一套標準通訊協(xié)議[5]。NMEA 語句結(jié)構(gòu)如圖3 所示。

GNSS（Global Navigation Satellite System）全球?qū)Ш叫l(wèi)星系統(tǒng)包含中國的北斗衛(wèi)星導(dǎo)航系統(tǒng)（BDS）、美國的全球定位系統(tǒng)（GPS）、俄羅斯的格洛納斯衛(wèi)星導(dǎo)航系統(tǒng)（GLONASS）和歐盟的伽利略衛(wèi)星導(dǎo)航系統(tǒng)（GALILEO）。L76K 支持BDS、GPS、GLONASS 星系，GNSS 的默認配置為BDS+GPS.

2.3 L76K參數(shù)配置

中控第一次上電CAT1 會對L76K 進行參數(shù)配置。

配置語句采用PCAS 格式：$PCAS，*。

波特率設(shè)置9 600：N 取值01，D 取值1 對應(yīng)波特率9 600，示例：$PCAS01，1*1D。D 字段對應(yīng)的波特率如表1 所示。

如同波特率設(shè)置方法，L76K 的NMEA 語句輸出類型設(shè)置為GNGGA+GNRMC， 輸出頻率為1 s：N 取值03，D 取值：1，0，0，0，1，0，0，0，0，0，，，0，0，完整的PCAS 數(shù)據(jù)為：$PCAS03，1，0，0，0，1，0，0，0，0，0，，，0，0*02。CAT1 初始化上電時發(fā)送給L76K 完成設(shè)置。

2.4 L76K AGNSS流程

實際應(yīng)用場景中TBOX 會隨車推到地下室或者室內(nèi)無法定位的場景，在無效定位場景的時間超過2 個小時，L76K 內(nèi)部存儲的星歷數(shù)據(jù)會失效丟失，這時重新推到室外相當于冷啟動，定位時間會在2 min左右。為了解決該問題引入L76K AGNSS 功能，它在實際應(yīng)用場景中可以有效降低模組定位時間，提高用戶體驗[6]。L76K 的AGNSS 功能需要CAT1 發(fā)送AIN-INI數(shù)據(jù)，它包含輔助經(jīng)緯度、GPS 周內(nèi)秒等數(shù)據(jù)，然后CAT1 需要從FTP 服務(wù)器下載星歷數(shù)據(jù)發(fā)送到L76K。模塊收到衛(wèi)星數(shù)據(jù)后會將數(shù)據(jù)存儲到RAM 中，輔助實現(xiàn)快速定位。CAT1 的AGNSS 配置工作流程圖如圖4所示。

3 CAT1通信模組

3.1 Ec600u主要功能簡介

TBOX 的主控是CAT1 模組EC600U， 它可以通過串口Uart 設(shè)置L76K 參數(shù)，接收定位信息，從FTP服務(wù)器下載輔助定位的星歷數(shù)據(jù)， 并通過Uart 發(fā)送給L76K 完成設(shè)置；通過TCP/IP 網(wǎng)絡(luò)可以主動上報車輛狀態(tài)信息、接收回復(fù)服務(wù)器控制命令；內(nèi)部集成的Ble 模塊作為從機可以和Ble 報警器連接通信實現(xiàn)報警器的信息和TBOX 交互。EC600U 原理圖如圖5 所示。

3.2 CAT1和服務(wù)器通信

TBOX 的網(wǎng)絡(luò)通道接收、上報的數(shù)據(jù)內(nèi)容包括兩部分：服務(wù)器直接和TBOX 通信數(shù)據(jù)，服務(wù)器通過TBOX透傳給Ble 報警器的數(shù)據(jù)。本文重點說明TBOX 本身和服務(wù)器的交互內(nèi)容。TBOX 和服務(wù)器的交互信息主要包含基礎(chǔ)信息、位置信息、報警器連接狀態(tài)信息。第一次初始化上電TBOX 需要入網(wǎng)鑒權(quán)，上報基礎(chǔ)設(shè)備信息包括ICCID、MAC（Ble）、固件版本號等信息；位置信息通過獲取到報警器電門狀態(tài)來改變上報頻率，啟動狀態(tài)為8 s/ 次，熄火狀態(tài)10 min/ 次；Ble 報警器和TBOX 的連接狀態(tài)會根據(jù)連接狀態(tài)變化實時上報服務(wù)器。TBOX 服務(wù)器協(xié)議內(nèi)容如表2 所示。

TBOX 協(xié)議內(nèi)容是TBOX 和服務(wù)器直接的數(shù)據(jù)通信，協(xié)議內(nèi)容以外的命令數(shù)據(jù)TBOX 會直接透傳給Ble藍牙報警器。TBOX 數(shù)據(jù)通信流程圖如圖6 所示。

4 CAT1和藍牙通信

4.1 CAT1和藍牙報警器連接過程

EC600U 內(nèi)部集成了藍牙模塊，Opencpu 開發(fā)設(shè)置藍牙為從機模式，藍牙報警器作為主機。手機App 和藍牙報警器連接后可以通過掃描TBOX 的二維碼獲取其MAC 地址并發(fā)送給報警器，報警器存儲接收到的MAC并掃描匹配附近設(shè)備的MAC 連接對應(yīng)TBOX。

4.2 數(shù)據(jù)鑒權(quán)

藍牙報警器和TBOX 藍牙連接成功后需要進行數(shù)據(jù)鑒權(quán)確認雙方身份合法性。鑒權(quán)過程可分為4 步，①報警器發(fā)送數(shù)據(jù)開始鑒權(quán)，② TBOX 生成隨機數(shù)發(fā)送鑒權(quán)數(shù)據(jù)，③報警器解密得到隨機數(shù)取非后按照協(xié)議返回，④ TBOX 接收數(shù)據(jù)判斷返回隨機數(shù)是否和生成的隨機數(shù)取非一致，返回配對結(jié)果。

成功配對舉例（ 數(shù)據(jù)十六進制）：

ALARM 發(fā)05 05；

TBOX 發(fā)AA 11 11 11 11 EE 88；

ALARM 發(fā)BB EE EE EE EE 73 88；

TBOX 發(fā)02 03 / / 隨機數(shù)11 11 11 11 取非為EE EE EE EE，配對成功。

數(shù)據(jù)鑒權(quán)流程圖如圖7 所示。

4.3 應(yīng)用數(shù)據(jù)交互

TBOX 和藍牙報警器鑒權(quán)成功之后就可以進入應(yīng)用數(shù)據(jù)交互的過程。鑒權(quán)過程TBOX 生成的隨機數(shù)作為應(yīng)用數(shù)據(jù)交互加密解密的密鑰。應(yīng)用數(shù)據(jù)和隨機數(shù)的最低字節(jié)進行異或加密和解密。異或原函數(shù)：

u8 CMD_XOR（u8 *buf， u16 len， u8 nonce）

{

u16 i=0;

for（i=0;i

{

buf[i] = buf[i]^nonce;

}

return pdPASS;

}

舉例

從機隨機數(shù)是0x11223344， 那么異或用低字節(jié)0x44，發(fā)送數(shù)據(jù)如下。

原始數(shù)據(jù)：data[5]={0x11，0x11，0x11，0x11，0x11} 。

異或加密：0x11^0x44=0x39; CMD_XOR（data，5，0x44） 。

發(fā)送加密數(shù)據(jù)：data[5]={0x39，0x39，0x39，0x39，0x39}。

接收數(shù)據(jù)如下。

接收到加密數(shù)據(jù)：rece[5]={ 0x39，0x39，0x39，0x39，0x39}。

異或解密：0x39^0x44=0x11; CMD_XOR（rece，5，0x44）。

解密后數(shù)據(jù)：rece[5]={0x11，0x11，0x11，0x11，0x11}。

經(jīng)過以上步驟TBOX 和藍牙報警器完成了連接并可以正常通信。用戶通過手機App 可以遠程控制報警器，實時查看報警器和TBOX 的狀態(tài)信息。TBOX 和藍牙組網(wǎng)后通信框圖如圖8 所示。

5 結(jié)束語

Ble 組網(wǎng)TBOX 只要給設(shè)備供電就可以工作，給配套藍牙報警器添加網(wǎng)絡(luò)控制通道，遠程查看軌跡定位。設(shè)備支持后裝，客戶可以自由選擇是否安裝，可為兩輪電動車用戶進一步提高智能化體驗。