毕业设计-基于pic单片机的wifi控制系统设计

1引言随着移动技术的不断发展，整个世界在走向移动化。现阶段，通信技术正面临一场深刻的变革，传统的有线网络已不能满足日益增长的通信需要。无线通信技术越来越受到关注，人们需要一种不受约束的通信技术，能够随时随地的获取信息。随着互联网越来越深入的走进人们的生活，用户对能够随时随地上网的需求越来越迫切，WIFI无线通信技术也得到了迅速发展。WIFIWIRELESSFIDELITY是无线局域网WLAN技术IEEE80211系列标准的商用名称。IEEE80211系列标准主要包括IEEE80211A/B/G/N5种。WIFI是由APACCESSPOINT和无线网卡组成的无线网络。AP一般称为网络桥接器或接入点,它是当作传统的有线局域网络与无线局域网络之间的桥梁,因此任何一台装有无线网卡的PC均可透过AP去分享有线局域网络甚至广域网络的资源。WIFI主要技术优点是无线接入、高速传输以及传输距离远其中，80211N可以将WLAN的传输速率由目前80211A及80211G提供的54MBPS，提高到300MBPS甚至高达600MBPS。在开放性区域通讯距离可达305M，在封闭性区域通讯距离76122M，方便与现有的有线以太网整合，组网的成本更低。WIFI设备使用的频段为2424835GHZ的免许可频段，在频率资源上不存在限制，因此使用成本低廉也成为了WIFI技术的又一大优势。现阶段的WIFI控制方案一般基于PC机或是高性能的ARM嵌入系统，并且目前价格便宜的WIFI无线网卡一般都定位于PC机，接口一般为PCI接口或是USB接口。诚然，以上两种方案的优势明显，主要体现在传输速度高，软件编制容易等方面，缺点是单个节点造价较高。在一些工业控制系统中，有时仅需要WIFI网络节点传送少量的数据，此时对传输性能要求并不高，当我们需要大量的这种节点时，选用PC机或是ARM的控制方案显然成本会很高。在这种情况下，需寻找一种可替代的方案，要求是对性能要求不高，但是单个节点的成本要低。随着单片机技术的发展，现阶段一些单片机的资源已经足够驾驭80211协议和TCP/IP协议，并且我们也可以对80211和TCP/IP协议进行适当的精简，只保留基本数据传输部分，以此实现低成本低性能的WIFI控制系统。2总体设计方案21系统概述WIFI控制系统主要由两部分构成，主控部分和无线通信部分。主控部分主要完成如下的控制功能A数据采集和处理。此部分是整个系统的核心功能，数据采集和处理的方式决定了系统的总体功能。B通信协议控制。此部分控制无线通信的具体过程，具体来说就是建立无线连接，传送采集和处理后的数据。无线通信部分主要完成如下功能A无线数据帧的封装，数据的加密解密等基带处理。B无线数据从媒介控制层到物理层的映射，完成实际的数据收发。PIC32控制核心USB总线RT73无线网卡图21WIFI控制系统整体框图22控制核心的选择由于80211通信的速度较高，而且较高的通信速率又是80211无线网络主要特点，故需选择一款数据处理能力强的MCU，同时80211无线通信协议是一种比较复杂的通信协议，如果还需实现TCP/IP的通信则系统的开销会更大，所以选择的MCU应该具有比较大的片上RAM和程序存储空间。基于以上的考虑，课题最终选择了PIC32MX440这款单片机作为核心控制MCU。PIC32MX单片机（MCU）是一款基于MIPSTECHNOLOGIES的M4K内核的复杂片上系统，M4K是最新型的32位低功耗RISC处理器内核，采用了增强型MIPS32RELEASE2指令集构。本节概述PIC32MX系列单片机的CPU特性和系统架构。主要特性A最高可达到15DMIPS/MHZ的性能B可编程预取高速缓存存储器，以增强闪存中的执行效率C16位指令模式（MIPS16E），用于紧凑型代码D带有63个优先级的向量中断控制器E可编程的用户和内核工作模式F可对外设寄存器执行原子级位操作（单周期）G乘法/除法单元，最高指令发出速率为每个时钟一条3216乘法指令H高速MICROCHIPICD端口，具有基于硬件的非侵入式数据监视和应用程序数据流功能IEJTAG调试端口，支持广泛的第三方调试、编程和测试工具J指令控制的功耗管理模式K5级流水线指令执行L内部代码保护，以帮助保护知识产权MPIC32MX440系列单片机具有USBHOST外设，可以方便的和具有USB接口的WIFI无线网卡连接。片上USBHOST外设具有如下特性1作为主机和设备的USB全速支持；2低速主机支持；3USBONTHEGO（OTG）支持；4集成信号传输电阻；5用于VBUS监视的集成模拟比较器；6集成USB收发器；7硬件执行的事务握手；8可在系统RAM中任意位置进行端点缓冲；9集成用于访问系统RAM和闪存的总线主控；10USB模块工作时不需要使用PIC32DMA模块。23无线WIFI模块的选择无线模块的选择主要基于成本，本课题主要的研究方向即实现一种低成本的WIFI控制方案，所以成本成为了选择WIFI模块的主要依据。同时，WIFI模块还应该易于MCU控制，软件复杂程度也是重要的考虑方面。WIFI网卡一般的接口为PCI接口或USB接口，比如雷凌公司的RT73、RT2070和RT3070等，这些都是和PC机上的接口相对应的。也有一些适合单片机接口的WIFI模块比如具有SDIO接口的MARVELL8686和SPI接口的MRF24WB0MB芯片，不过接口虽然贴近单片机但是价格一般偏贵，不符合本次设计的要求，此次设计采用了雷凌公司的RT73无线模块。该模块具有以下特点A采用RT2571作为核心基带处理芯片，RT2571是一款高度集成的MAC/BASEBAND处理器，它支持IEEE80211A/B/G标准。B采用USB接口作为和主MCU通信的接口，RT2571芯片集成了一个USB设备控制器，它拥有一个控制0端点，和一进一出两个批量传输端点，USB接口支持USB11和USB20控制协议。C支持64/124位的WEP加密和WPA和AES加密认证方式。D支持6，9，12，18，24，36，48，54MBPS的通信速率。24WIFI控制系统基本原理和特点241硬件部分WIFI控制系统核心由MCU控制模块和WIFI通信模块构成。两个核心模块之间由USB总线连接，MCU是USB主机端，负责各种传输事务的发起和USB设备的连接枚举操作。RT73无线模组同样支持USB11协议，故USB总线采用全速传输的方式，传输速率为12MBPS。242软件部分MCU作为USB主机，它所有发起的事务（不论控制或是BULK传输）都采用唯一的端点0进行传输。RT73使用到3个USB端点控制端点0，BULKOUT端点1，BULKIN端点1。RT73模块需要在上电后进行初始化配置，配置通过USB控制传输来进行。同时，MCU端读取RT73基本配置信息，比如MAC地址等重要的信息。当RT73模块完成配置后，随即转为正常的收发工作模式，此时MCU需要和RT73的两个BULK端点进行通信，如果MCU需要发送IEEE80211帧，则将发起BULKOUT传输事务。MCU不断间隔一定的时间发起BULKIN事务传输，轮询是否有数据到达RT73模块。可以想到检测是否有数据到达会耗费较多的CPU时间，所以合理的软件设计就成了关键。MCU对收发的80211数据帧进行处理，负责无线通信连接的建立和断开和实际的数据传送。在80211无线协议上层一般还会有TCP/IP协议。MCU通过对80211层的数据包解析，获取有效的TCP/IP数据包，并将TCP/IP数据包传入TCP/IP层进一步的处理。综合以上分析，方案的硬件设计并不复杂，主要是系统的供电设计以及PIC32单片机最小系统设计；USB接口的设计等。软件部分相对复杂，对于实现一个WIFI控制系统核心而言，需要如下软件模块1高效而稳定的USBHOST协议栈；2IEEE80211协议栈；3小巧而稳定的TCP/IP协议栈。以上的三个软件组件联系紧密首先，处于最底层的是USB协议栈，此部分负责MCU和USB无线网卡之间的80211帧通信，USB总线是一种主从轮询式总线，所以相对于PCI或其他同步总线来说耗费CPU时间较多，尤其是在接收数据时，不能采用中断的方式通知CPU，而只能采用不断试探轮询的方法来确认有数据到达，所以此USB部分的通信效率就比较重要；第二，在USB上层是80211无线通信协议栈，80211帧通过USB总线进行传输，80211协议栈解析80211帧数据并作出响应的响应；第三，最上层为TCP/IP协议栈，此部分接收TCP/IP帧进行处理。TCP/IP完整协议栈比较大，所以此部分需要对TCP/IP协议栈的合理裁剪就显得尤为重要。3系统硬件设计31系统供电电路VINOUT2GND1U6LM750R49CEXTAK8图31系统电源设计如图31为系统的供电电路，系统采用9V的电源适配器电源输入，由于PIC32MX440单片机需要33V供电，故需要三端稳压器提供33V电压，之所以采用两路33V供电电路，主要9V的输入电压较高，所以实际1117输出的电流会比较小，所以一路供电支MCU，另一路可以提供给其它的功率较大的设备。32PIC32最小系统设计PMD5/RE16273SCKN8GA4I9O0LVBUFTXWJHY图32PIC32MX440最小系统如上图32为PIC32最小系统，此电路较为简单，和一般的MCU一样，同样有复位电路和供电电路，单片机选用了外部晶振，晶振频率为8MHZ。4系统软件设计41USB协议栈移植411USB协议介绍USBUNIVERSALSERIALBUS通用串行总线，最早由INTEL和微软倡导发起，时至今日已成为最流行的桌面设备总线，现已发展到USB30。USB的基本通信方式为主从模式，其中主机是一个提供USB接口及接口管理能力的硬件、软件及固件的复合体，可以是PC，也可以是OTG设备。USB采用轮询广播的方式传输数据，每一个USB设备都有其自身的地址，所有的数据传输均由USB主机发起，任何时刻整个USB传输系统中只允许一个数据包进行传输。USB事务处理是USB主机和USB设备间进行数据传输的基本单位，基本事务传输由一系列特定格式的信息包组成，一般而言，一次事务传输分为三个阶段令牌阶段，数据阶段和握手阶段。其中，令牌阶段表示事务处理的开始，并定义了传输类型；数据阶段负责传输相关的数据；握手阶段用于报告事务处理的状态，以表明数据接收是否成功。信息包是USB数据传输的最小单位，USB信息包分为令牌包，数据包，握手包等信息包，在一次典型的USB通信过程中，主机首先发送令牌包以表明本次USB传输的目的地址，令牌包中一般会包括USB设备地址和端点地址。USB设备会根据收到的令牌包来决定是否和主机进行配合来完成本次事务传输；数据包中包含了本次事务传输中的真正有效数据；握手包，处于事务传输的末尾，一般用来确认传输是否已成功。USB规范了四种基本的传输模式A控制传输主要用于在设备连接时对设备进行枚举以及其他因设备而已的特定操作B中断传输用于对延迟要求严格、小量数据的可靠传输，如键盘、游戏手柄等。C批量传输用于对延迟要求宽松，大量数据的可靠传输，如U盘等。D同步传输用于对可靠性要求不高的实时数据传输，如摄像头、USB音响等。USB主机除负责基本的数据传输外，还对设备的热插拔进行了支持，每当一个设备插入USB接口后，USB主机检测到外部信号线上电平的变化，由此判断有设备插入，此时USB主机随即对外设进行枚举并分配地址，具体的枚举过程如下A连接了设备的HUB在HOST查询其状态改变端点状态改变端点状态改变端点状态改变端点时返回对应的BITMAP，告知HOST某个PORT状态发生了改变。B主机向HUB查询该PORT的状态，得知有设备连接，并知道了该设备的基本特性。C主机等待（至少100MS）设备上电稳定，然后向HUB发送请求，复位并使能该DPORT。EHUB执行PORT复位操作，复位完成后该PORT就使能了。现在设备进入到DEFALUT状态，可以从VBUS获取不超过100MA的电流。主机可以通过0地址与其通讯。F主机通过0地址向该设备发送GET_DEVICE_DESCRIPTOR标准请求，获取设备描述符。G主机再次向HUB发送请求，复位该PORT。H主机通过标准请求SET_ADDRESS给设备分配地址。I主机通过新地址向设备发送GET_DEVICE_DESCRIPTOR标准请求，获取设备的描述符。J主机通过新地址向设备发送其他GET_CONFIGURATION请求，获取设备的配置描述符。K根据配置信息，主机选择合适配置，通过SET_CONFIGURATION请求对设备进行配置。设备枚举过程相当设备自身的初始化过程经过了枚举的设备此时才能在整个USB总线中进行数据传输。由于课题中MCU是USB主机，以上简单的介绍了USB总线中的基本概念和设备枚举过程，对这些过程的了解能够对后边理解和移植USBHOST协议栈起到积极作用。412PIC32MX440单片机USB外设PIC32的通用串行总线（UNIVERSALSERIALBUS，USB）模块包含模拟和数字元件，使用最少量的外部元件即可实现USB20全速和低速嵌入式主机、全速设备或OTG操作。在主机模式下，此模块旨在用作嵌入式主机，因此并未实现UHCI或OHCI控制器。USB模块由时钟发生器、USB电压比较器、收发器、串行接口引擎（SERIALINTERFACEENGINE，SIE）、专用USBDMA控制器、上拉和下拉电阻以及寄存器接口组成。USBDMA控制器在RAM和SIE的数据缓冲区之间传输数据。集成的上拉和下拉电阻省去了对外部信号传输元件的需要。寄存器接口使CPU可以配置模块并与模块进行通信。413PIC单片机USBHOST协议栈USB嵌入式主机栈按实现逻辑分为三层，分别为应用程序层，USB客户机驱动程序层，USB主机层。USB主机层是MICROCHIP公司提供的主机栈，是整个USB软件协议的最低成和核心，负责PIC32USB外设的直接控制，同时对上层的USB事务直接控制；USB客户机驱动程序层是针对于特定的USB外设的软件层，比如U盘，USBSERIAL线，USB网卡等设备，它们具体的USB事务传输时不同的，但它们都可以利用同一USB主机层软件，应用程序层利用下面两层提供的API和一些服务程序进行操作，是用户实现的具体功能。在有些情况下USB客户机驱动程序层和应用程序层可以合并为一层，虽然牺牲了层次和可维护性但是能够提高不少效率，在课题中，以上两层就合并为一层。应用程序USB客户机驱动程序USB客户机驱动程序USB客户机驱动程序USB主机层图41USBHOST协议栈总体框图A应用程序层应用程序层是实现设备期望行为所必需的固件。它是由用户设计和实现的代码，应用程序层可以通过一个或多个USB客户机驱动程序，并在需要时使用系统中任何其他固件，与USB设备进行通信。在WIFI控制系统中，IEEE80211协议栈作为应用程序层，它可以直接调用USB主机层的API进行数据帧的传输。BUSB客户机驱动程序层每个USB外部设备实现一个具体的功能，有些设备可能有多重功能。USB客户机驱动程序使嵌入式主机的应用固件能够控制与主机相连的USB外部设备的单个功能。多功能设备通常将由多客户机驱动程序来控制。客户机驱动程序应该以一种抽象的方式对功能建模，从而让主机应用不需要了解设备的工作细节。在此层中，主要完成RT73模块的初始化，以及80211协议栈和USB主机之间的接口函数。CUSB主机层主机层是USB的抽象，提供下列服务进行设备标识，进行设备枚举，管理客户机驱动程序，提供与USB外部设备进行通信的简单接口。设备第一次连接到总线时，主机层将从设备读取描述符，以确定设备类型以及支持的功能。然后，主机层将检查TPL来判断是否支持该设备。如果是支持的设备，主机层将初始化相应的客户机驱动程序USB主机层主要维护了一个USB主机状态机，负责完成设备上电枚举时的状态迁移，以及各种USB外设事件的处理。USBHOSTTASKS此函数执行主机任务的各种操作，它必须被在一定时间内轮询执行，主要实现的功能是USB设备的枚举，但并不执行USB数据传输功能。除了维护一个USB状态机任务外，USB主机层还提供了一些可供驱动层和应用层调用的API，这部分包含一系列的数据传输函数，上层USB主机设备驱动可以直接调用此部分的API函数。以下为重要的API传输控制函数AUSBHOSTREAD此函数初始化一次IN事务传输，注意仅仅为为初始化，真正的READ事务传输开始是在USB中断进行的，因为此时USB外设有可能正在进行USB信息包的传输，所以不能立即开始，此函数仅仅在端点描述符链表中查找指定的端点并设置其状态为需要USB事务传输。BUSBHOSTWRITE函数进行一次OUT事务传输，基本原理和USBHOSTREAD函数相同。CUSBHOSTTRANSFERISCOMPLETE此函数判断指定端点的USB事务传输是否结束，并将端点状态返回。DUSBHOSTSETNAKTIMEOUT此函数设置指定端点的NAK的超时次数，也就是说如果主机连续得到了超过指定次数的NAK握手包，则指定端点会返回一个错误状态。此外，USB外设中断处理程序也是主机栈重要的组成部分，此部分处理USB外设发生的所有中断，基本的事务传输也是在中断处理程序中控制的。所有的USB中断共用一个中断号，所以中断处理程序中需要判断中断的类型并合理处理。中断类型由如下几种1USB设备连接中断。2USB设备断开中断。3USB数据传输中断当一次USB数据传输结束后触发。4SOF帧中断，正常情况下，USB主机会每隔1MS发送SOF帧，此时会产生中断。413移植总结针对于RT73模块的USB主机栈的移植主要有以下要点A增加针对RT73模块的USB客户驱动程序初始化函数和时间处理函数，并将函数指针加入CLIENT_DRIVER_TABLE，这样一旦RT73模块连接到USB外设，USB主机栈就会调用相应的初始化函数，当有USB事件发生时，会调用相应的时间处理函数。B将RT73模块的厂商ID和产品ID加入USB_TPL目标外设表中，这样当RT73枚举初始化时，会根据的得到设备描述符和USB_TPL中的信息进行比对以确定是否连接的是RT73设备。C将80211的事件处理函数标利用宏定义DEFINEUSB_HOST_APP_EVENT_HANDLER标识到USB主机栈中，当RT73连接后，会调用80211层的事件处理函数，此时80211层会进行一些初始化操作。DUSB主机栈需要调用USBINITIALIZE函数进行初始化，并且USBTASKS函数需要定期调用，以对设备进行枚举和初始化操作，这里可以选择多种方式来定期调用，比如放在大循环中或是利用中断定时调用。42RT73WIFI无线网卡驱动的编写本节主要介绍RT73无线模块的驱动程序，由于RT2571主控芯片的详细芯片资料没有公开，所以此部分的驱动程序主要来自于LINUX驱动程序的精简和改写，为了完成驱动程序的编写，需要完成三项主要工作一是对IEEE80211规范的了解和学习；二是完成对RT73无线网卡LINUX驱动程序的分析和理解，明确RT73无线网卡的工作流程；三是完成对RT73无线网卡LINUX驱动的裁剪和改写。421IEEE80211协议规范介绍IEEE802家族是由一系列局域网技术规范所组成的。80211是其中的成员之一。80211规范该主要定义了无线网络物理层和介质访问控制子层MAC的协议规范。RT73无线网卡实现了80211物理层和MAC层，通过USB总线提交数据是已经处理好的数据帧，数据帧的帧头包括RT73无线网卡的控制信息和80211协议帧头，所以80211帧的格式是了解的重点。AIEEE80211网络类型80211无线网络分为了两种类型一类是独立型网络INDEPENDENTBSS，简称IBSS。在IBSS中，工作站之间可以直接通信，一般是为了特定的目的而组成的临时性的网络；一类是基础结构型网络，这是一种最常用的组网方式，在基础结构型网络里，工作站必须先与接入点建立关联，才能取得网络服务，也就是说，各工作之间是由接入点数据转发而建立通信的，无线接入点是基础结构型网络的核心。方案采用了第二种组网方式，这种方式组网方便，程序编写较容易。B80211媒介访问控制层80211标准以无线媒介在工作站之间传递帧，为了使多个工作站能在同一信道上同时进行无线通信，尽量减少数据的传输碰撞和重试发送，防止各站点无序地争用信道，无线局域网中采用了与以太网CSMA/CD相类似的CSMA/CA载波监听多路访问/冲突避免协议。80211标准具备两种载波监听功能物理载波监听和虚拟载波监听。考虑到成本问题，80211芯片组厂家一般采用的是虚拟载波监听技术，虚拟载波监听使用网络分配矢量NETWORKALLOCATIONVECTOR,简称NAV实现。NAV的实质是一个定时器，它作为一个字段包含在80211帧头中，用来预定媒介使用的时间。C80211MAC层帧结构DURATION/IDADDRESS1ADDRESS2ADDRESS3SEQUENCECONTROLADDRESS4FRAMEBODYFCSFRAMECONTROLTYPEDATASUBTYPETODSMOREFRAGRETRYPWRMGMTMOREDATAPROTECTEDFRAMEPROTOCOLFROMDSORDER图4280211MAC帧结构以下详述各字段的含义1FRAMECONTROL字段此字段为帧控制字段，2个字节，这个字段包含了一些帧收发时候的控制信息。2DURATION/ID字段持续时间/标志，2个字节。在大多数情况下，该字段被用来设定NAV。3ADDRESS字段地址字段包含不同类型的MAC地址，地址的类型取决于发送帧的类型。这些地址有如下不同的类型A基本服务集标识BSSIDB来源地址（SA发送数据包的MAC实体的地址）C目的地址（DA数据报的最终地址）D接收地址（RA接收帧的AP地址）E发送地址（TA发送帧的AP地址）在FRAMECONTROL中的TODS和FROMDS的位域标识了地址字段的具体含义，如表41表41TODS，FROMDS功能表功能TODSFROMDSADDRESS1ADDRESS2ADDRESS3ADDRESS4IBSS00DASABSSIDN/ATOAP10BSSIDSADAN/AFROMAP01DABSSIDSAN/AWDS11RATADASA注80211帧字段一般包括三个地址段，WDS只是在有WDS扩展功能的AP上使用，DA，代表目的地址；SA，代表源地址。4SEQUENCECONTROL字段顺序控制字段，2字节，由4位的片段编号FRAGMENTNUMBER和12位的顺序编号SEQUENCENUMBER组成，原来重组帧片段以及丢弃重复帧。5FRAMEBODY字段此部分为帧主体，该字段内容封装的是上层的数据单元，长度从02312个字节，从此可以看出，80211最大帧长度为2346个字节。一些加密信息也包含在了帧主体中。DIEEE80211帧的分类IEEE80211帧主要有三种类型，分别为数据帧，控制帧和管理帧。下面详述各种帧的结构和用途。1数据帧数据帧负责最主要的数据传送工作，负责将上层协议放置在帧主体中加以传递。2控制帧控制帧主要用于协助数据帧的传递，所有控制帧都使用相同的FRAMECONTROL字段。3管理帧管理帧负责在工作站和AP之间建立初始的通信，提供认证和连接服务，包括了连接请求/响应、轮询请求/响应、BEACON帧等。几种重要的管理帧ABEACON（信标）帧BEACON帧主要来声明网络的存在。定期传送的信标可让移动式工作站得知该网络的存在，从而调整加入该网络所必需的参数。基础结构网络中，接入点负责传送BEACON帧。IBSS网络中，工作站轮流送出BEACON帧。BPROBEREQUEST帧工作站通过PROBEREQUEST帧来扫描所在区域内的80211网络。CPROBERESPONSE帧若PROBEREQUEST帧探查的网络与之兼容，该网络就会回复PROBERESPONSE帧给予响应。DDISASSOCIATION帧与DEAUTHENTICATION帧DISASSOCIATION（取消关联）帧用来终结一段关联关系，而DEAUTHENTICATION（解除身份验证）帧则用来终结一段认证关系。EASSOCIATIONREQUEST帧一旦工作站找到兼容网络并且通过身份验证，便会发送ASSOCIATIONREQUEST（关联请求）帧以试图加入网络。FREASSOCIATIONREQUEST帧位于相同ESS中，当在不同的BSS之间移动的工作站若要再次使用分布式系统（DS），必需与网络重新关联，区别于关联请求帧的是它包含工作站当前所关联的接入点地址。GASSOCIATIONRESPONSE帧与REASSOCIATIONRESPONSE帧当工作站试图连接接入点时，接入点会回复一个ASSOCIATIONRESPONSE帧或REASSOCIATIONRESPONSE帧，响应过程中，接入点会指定一个ASSOCIATIONID（关联标识符）。HAUTHENTICATION帧工作站通过共享密钥以及AUTHENTICATION帧进行身份验证。DIEEE80211管理操作80211规范定义了一系列的管理操作用来实现对无线网络的管理，基本上管理操作就是无线网络设备在幕后进行的所有操作，由此，无线网络在连接感觉上就和其他类型的网络没什么两样。以下列出了最基本的管理操作1扫描使用网络之前，必须找出网络的存在，在无线领域中，工作站要加入任何兼容网络之前必须先经过一番识别工作，在所在区域内识别现有网络的过程称为扫描。扫描过程中会用到的几个参数ABSSTYPE指定网络属于IBSS、基础结构或是同时搜索两者BBSSID工作站可以扫描所要加入的特定网络，也可扫描允许它加入的所有网络CSSID原来指定某个ESS的位字符串，这些字符串通常被设定为人们易于识别的网络名称。DSCANTYPE主动扫描会主动传送PROBEREQUEST帧以识别该区域的网络E被动扫描则是被动聆听BEACON帧以节省电力FCHANNELLIST进行扫描时，工作站通过指定所要尝试的信道列表来对某个信道进行探测或聆听GPROBEDELAY主动探测某个信道时，为了避免一直等不到PROBERESPONSE帧而设定的延时定时器，以微妙为单位HMINCHANNELTIME与MAXCHANNELTIME指在扫描每个特定信道时所使用的最小与最大的时间量2身份验证80211规范要求工作站在传送帧之前必须确认身份，以取得网络资源的使用权，当通过了“低级”的身份验证后，才能进行高级的8021X身份验证。这里所谓的“低级”是指比较初步的身份验证，规范定义了如下几种“低级”身份验证方法A开放系统身份验证，这种验证方案是80211要求必备的唯一方法，开放系统身份验证，仅仅是一种一问一答的握手过程，所以只是一种网络身份的初步表明。这种认证方法包含了两个管理帧，首先由移动工作站发送AUTHENTICATION身份验证的管理帧，它的作用是发出身份验证请求。无线接入点收到此管理帧后，发出同类型的管理帧，回应身份验证的请求。B旧式的共享密钥身份验证，此种认证方法，必须使用WEP的加密方式，因此只能用于实现了WEP的产品上，共享密钥身份验证要求在身份验证之前，必须传递共享密钥给工作站。3关联操作一旦完成身份验证，工作站就可以跟接入点进行关联，以便获得网络的完全访问权。关联只限于INFRASTRUCTURE基础结构型网络，在逻辑上等同于在有线网络中插入网线，一旦完成此过程，无线工作站就可以通过分布式系统与整个世界连接。和身份验证一样，关联操作是由移动式工作站发起的。关联过程涉及三个步骤首先移动工作站发送ASSOCIATIONREQUEST关联请求帧。然后接入点随后会对关联请求进行处理，最后接入点开始为移动工作站处理帧数据。422RT73无线网卡LINUX驱动分析由于没有RT73无线网卡的详细资料手册，所以需要分析RT73的LINUX驱动程序来明确RT2571基带处理芯片的初始化过程，和详细的工作流程。代码分析的重点在于网卡的初始化过程和TCP/IP数据包的封装和通过USB的发送过程。A网卡初始化代码分析LINUX驱动以内核模块的方式装载到内核中，RT73网卡驱动也不例外。模块一般由MODULE_INIT作为入口，MODULE_EXIT作为出口。MODULE_INIT将RT73网卡驱动注册到内核中，以下的结构体会被注册到内核中。功能函数也会被内核识别。STRUCTUSB_DRIVERRTUSB_DRIVERNAME“RT73“,/网卡驱动标识PROBEUSB_RTUSB_PROBE,/RT73连接时调用的函数DISCONNECTUSB_RTUSB_DISCONNECT,/RT73断开时调用的函数ID_TABLERTUSB_USB_ID,/USB驱动支持的设备列表IFDEFCONFIG_PMSUSPENDRT73_SUSPEND,/电源管理相关函数RESUMERT73_RESUME,ENDIF当RT73模块连接后，内核会调用响应的USB_RTUSB_PROBE函数来完成网卡的探测和初始化。USB_RTUSB_PROBE函数会对网卡进行初始化，并将一些网络操作函数注册到内核，所以PROBE函数是理解网卡工作流程的关键，以下是PROBE函数的流程图PROBE函数入口判断VID和PID，驱动是否支持申请PRTMP_ADAPTER结构体，并初始化网络操作函数注册到内核USB_RTUSB_OPEN/设备打开USB_RTUSB_CLOSE/设备关闭USB_RTUSB_SENDPKT/网络包发送RT73_GET_ETHER_STATS/网卡状态RT73_IOCTL/网卡设备操作RT73USB端点检测注册网络设备PADNET_DEV初始化RT73无线网卡调用USB_RTUSB_INIT_DEVICE函数结束图43PROBE函数流程图VID和PID是USB设备的厂商ID和产品ID，USB设备进行枚举后得到设备描述符包含有VID和PID，驱动程序会根据VID和PID来判断是否支持当前插入的设备。PRTMP_ADAPTER是无线网卡的核心结构，包含了网络驱动层所需要的一切信息，如果需要一些设备信息，只需得到PRTMP_ADAPTER的指针即可。网络操作函数注册到内核后，内核就可以使用网络驱动程序提供的一系列的服务，USB_RTUSB_SENDPKT此函数很重要，当有网络数据包发送时会调用此函数。USB_RTUSB_INIT_DEVICE函数是RT73模块真正的初始化过程，一些配置信息和核心线程都是在这个函数中实现的。USB_RTUSB_INIT_DEVICE函数实现了网卡具体的初始化过程。课题关注的是网卡的初始化过程，网卡的基带芯片是一个8051核的微控制器，为了保证处理速度，网卡的内置程序并没有固化在基带芯片中，而是需要在每一次上电后由USB的CONTROL传输下载到基带芯片中的SRAM中，所以网卡初始化的第一步就是下载固化程序，而基带芯片的工作状态和配置信息都存放在特定的控制寄存器中，所以控制寄存器也是初始化的重点。USB_RTUSB_INIT_DEVICE函数入口RTUSBBULKRXHANDLE中断BUTTOMHALF初始化PORTCFGINIT无线网卡配置信息初始化初始化环形发送队列结构体和接收结构体RT2571硬件初始化A等待RT73无线网卡到稳定B下载RT73无线网卡的固件程序C初始化功能寄存器D读取EEPROM中的配置信息F读取网卡物理地址G配置物理层A,BORNH设置传输速率初始化MLMETHREAD和RTUSBCMDTHREAD线程结束图44网卡初始化流程图RTUSBBULKRXHANDLE函数处理收到的80211数据包并进行初步处理，当收到数据包后，随即将此函数作为TASKLET被调度，在系统某个特定的安全事件运行在软件中断的执行现场。无线网卡的配置信息一般来自于用户的配置文件，当然也会有一些默认的配置。在网卡初始化时，这些配置信息会被引用。无论是发送和接收网卡驱动都实现了一些数据结构来维护需要发送的数据，这样可以保证数据发送的轻重缓急，更有效的进行数据通信。RT2571硬件初始化部分是关注的重点，当采用MCU驱动无线网卡时，同样需要进行硬件的初始化操作，所以这部分的流程是一样的。MLME线程用于连接路由的操作，本身是一个复杂的状态机，CMD线程是命令队列线程，这个线程会将用户的操作转换为命令发送到MLME线程中，来改变网络运行状态。RT73无线网卡的数据发送和接受流程,如图45USB_RTUSB_SENDPKT开始数据发送RTMPSENDPACKETS完成实际的发送功能RTMPSENDPACKET将不同类型的数据包放入不同的发送队列中调用RTMPDEQUEUEPACKET将队列中待发送的元素出列并放入环形缓冲区中RTUSBKICKBULKOUT对环形缓冲区中的数据调用USB发送出去SKB传入开始发送发送完毕RTUSBHARDTRANSMIT完成实际的80211帧头和TXD_STRUC结构体的封装调用DATAPACKETCOMPLETE回调函数，释放缓冲区空间，查看是否还有数据需要发送调用回调函数如果需要继续发送图45数据发送流程图在USB的PROBE函数里，会初始化发送和接收相关的数据结构1NICINITTRANSMIT2NICINITRECV。驱动程序实现了几个发送队列，当内核调用网卡的发送函数后，送入的SKB网络数据将被传入不同的发送队列，这里的发送函数本身是异步的，是可以被内核重入的，也就是说操作系统中运行的不同函数有可能会“同时”调用发送函数，所以这些由内核发送来的SKB数据包就会安放在发送队列里等待发送，由上流程图可以看出，每次SKB数据包放入发送队列后，随即调用出列函数RTMPDEQUEUEPACKET，此函数除了直接被RTMPSENDPACKET函数调用外，还会被发送完成的回调函数调用，来检测是否有未发送完的数据。以上是典型的多任务处理机制。这里比较重要的函数是RTUSBHARDTRANSMIT函数，此函数完成了80211帧头，和RT73发送描述符的封装，也就是说要搞清楚RT73无线网卡的工作原理，这个函数提供了详细的信息。RTUSBHARDTRANSMIT函数会根据上层的信息决定如何封装80211帧头和发送描述符帧头。_TXD_STRUC结构体说明了RT73发送描述符，RT73发送描述符一共占用6个字节，它处于整个发送帧的最前面。发送描述符描述了此发送帧对RT2571基带芯片具体的发送要求，基带芯片会根据发送描述符改变发送状态，最终将数据帧发送出去，重要的位说明MOREFRAG位，是否有更多的数据片等待发送，对于超过80211最大帧长度的数据帧，需要将数据帧分成片。不过一般而言上层的TCP/IP协议可以设置网络包最大长度，所以可以将TCP/IP包最大长度设置为一个80211数据帧最大长度之内，这样就消除了数据分片的可能性。ACK位，是否需要ACK应答，因为无线媒介的不确定性，一般都需要进行应答。DATABYTECNT域，指明数据帧的长度。CIPHERALG域，指明此帧的加密方式，根据加密方式的不同，基带芯片会进行不同的加密处理。接收数据流程USB_RTUSB_INIT_DEVICE初始化接收软中断软中断函数RTUSBBULKRXHANDLERTUSBBULKRXHANDLE初始化接收接收在系统空闲时，安全的运行RTUSBBULKRXHANDLE函数RTUSBBULKRECEIVE实际的USBIN传输设置接收回调函数USBIN传输结束RTUSBBULKRXCOMPLETE判断此次USB传输成功与否调用回调函数RTUSBRXPACKET80211协议处理，数据包拷贝到上层URB已完成调用URB未完成调用处理完后调用TASKLET_SCHEDULE重新调度图46接收数据流程图接收过程，采用了TASKLET机制，这是一种比较常见的机制，通常用于减少中断处理的时间，为了最大程度的避免中断处理时间过长而导致中断丢失，有时候内核需要把一些在中断处理中不是非常紧急的任务放在后面执行，而让中断处理程序尽快返回将本应该是在中断服务程序中完成的任务转化成软中断完成。当RT73网卡连接上时，内核调用PROBE函数时装载了RTUSBBULKRXHANDLE软中断例程，这个软中断会在系统空闲的时候运行，随后RTUSBBULKRXHANDLE接收参数PAD，这个指针指向了包含了网卡的信息的关键数据结构PRTMP_ADAPTER，由这个数据接收可以获得任何信息，也包括现在正在进行BULKIN的URB的信息，这里可以判断正在进行的URB数据请求已启动，如果已启动这时需调用RTUSBBULKRCECIVE函数进行实际的URB传输，反之，如果URB已完成，则需调用RTUSBRXPACKET函数进行80211协议栈的处理，并将处理后的数据包传送到网络系统的上层，通常是TCP/IP层，这里RTUSBRXPACKET完毕后再调用URB传输。URB传输完毕后，内核会调用RTUSBBULKRXCOMPLETE函数，此函数会检测此次URB是否成功，然后重新装载TASKLET。由上图可以看出，接收流程图是一个封闭的回路，一旦开始接收例程后，接收操作就不会停止，在接收的上下文中会进行80211协议栈的处理，所以RTUSBRXPACKET是重要的处理函数。另外两个核心的内核线程MLMETHREAD和CMDTHREAD主要是完成一些管理操作，这里不去深究，因为课题主要的目标是实现底层的通信移植。423RT73无线网卡驱动的裁剪和改写本节进行RT73单片机驱动程序的具体移植，目标如下A实现对RT73无线网卡的初始化操作，进行基本设置并读取MAC地址。B实现RT73无线网卡基本数据帧的收发操作，对一些重要而根本的80211帧进行解析。C实现RT73模块连接无线AP的功能AP模式为不需加密，不需8021X认证。RT73无线网卡驱动程序整体结构整个软件分为底层的USB部分和80211协议处理部分，USB部分主要处理RT73无线网卡的初始化和BULK数据传输，80211部分处理和整个协议相关的功能，主要有连接AP和封装数据帧的功能。根据80211无线网络的工作方式，可以建立如下的状态机模型ENUMRT73_S_BROKEN,RT73_S_IDLE,RT73_S_SCAN,RT73_S_CONNECTING,RT73_S_CONNECTED,RT73_S_MASTER,默认情况下，刚刚初始化完毕的驱动程序处于IDLE状态，此时用户发出一个SCAN指令，此时PIC32会发出PROBEREQUSET帧，无线AP收到PROBE帧后，会返回PROBERESPONSE帧，当收到需要连接到的AP的RESPONSE帧后，PIC32会发出ASSOCIATIONREQUEST帧，相应的AP会发出ASSOCIATIONRESPONSE帧，PIC32收到RESPONSE帧后转为CONNECTED状态。下面分述具体的代码部分ART73无线网卡初始化RT73的初始化如下流程图USB协议栈初始化USBTASKS检测热插拔需定时调用检测到热插拔否RT73INIT执行RT73初始化操作回调初始化完毕图47单片机RT73热插拔流程图RT73初始化在USB任务的中断上下文中进行，USBTASK被系统每隔一段段时间轮询调用，当系统检测到USB连接中断时，会通知USBTASK进行设备枚举操作，USBTASK会获得USB设备的描述符信息，进行VID和PID比对后，此时确认为RT73无线网卡，然后USBTASK会回调RT73驱动程序的初始化例程，开始网卡芯片的初始化。初始化开始RT73SETUPRT73SETUPEEPROMRT2501_SWITCH_CHANNELIEEE80211_INIT初始化结束图48单片机网卡初始化流程图RT73SETUP进行RT2571基带芯片本身初始化，包括固件下载，这里的固件是被放在一个CONST型的数组中的，所以直接调用此数组发送到RT2571芯片即可；等待基带芯片正常运行，通过反复检测一个状态寄存器进行；初始化基带芯片控制寄存器为默认值。RT73SETUPEEPROM进行EEPROM中的默认配置的读取，其中就包括了射频芯片信息的读取，每个信道发射功率的配置，MAC地址等信息。RT2501_SWITCH_CHANNEL进行初步的信道选择，不进行此步骤也可以，这仅仅用来测试。IEEE80211_INIT80211协议栈的初始化。B80211帧数据的发送根据80211帧的类型的不同，可以分为控制帧，管理帧，和数据帧，其中管理帧和数据帧是必须使用到的，所以驱动程序必须实现对管理帧和数据帧的处理。而控制帧主要用来对数据的分片和RTS，CTS进行处理这部分对于简单的通信来讲是不需要的，所以并没有实现控制帧的处理。80211数据帧发送的一般流程上层封装好的数据一般为以太网帧RT2501_SEND执行对数据帧的封装是否已连接到AP开始加密模式（未实现）NONEWEP64WEP128WPA80211地址；LLC层；填充RT2501_MAKE_TX_DESCRIPTOR发送描述符填充结束RT2501_TX执行BULKOUT传输结束回调函数可选）图4980211帧发送过程上层封装好的数据包一般是以太网数据包，因为上层一般是一个TCP/IP协议栈，故这里需要对以太网数据包进行转换，首先需去掉以太网帧头，只保留IP包数据，然后根据此时连接的模式和网络配置进行对80211帧头的封装，80211帧头比较重要的有两个域，一是加密模式，因为加密模式的不同会影响许多域的设置，这里只实现了简单的无加密模式的封装方式，二是地址域的装填，ADDR1装填关联到的路由的MAC地址，ADDR2装填RT73无线网卡的MAC地址源地址，ADDR3装填以太帧中的目的地址。除装填80211协议帧头外，还需装填基带处理芯片的发送描述符，对于精简的驱动程序而言，如果选择无加密模式，需要设置的发送描述域较少，而且一些域比较固定。将所有数据装填好后，就可以调用USB发送函数发送数据了，真正的发送过程在中断中启动，并在中断中确认结束，这里可以选用两种方案进行USB发送过程，一种是等待USB发送过程的结束，一种是发送完毕后通知主程序。第一种方案效率比较低，第二种方案的软件编写较复杂，所以后面具体实现时采用了RTOS的方法。C80211帧数据的接收和数据帧的发送相比，数据帧的接收比较复杂，因为数据帧的发送本质上是异步的，当有数据帧需要发送时，随即调用发送函数将数据帧发送出去，而数据帧的接收本质是一个中断的过程，而USB总线的特点是主机轮询，所以当有数据帧放入基带芯片的缓冲区中时，基带芯片不能主动通知PIC32，而需要PIC32主动试探，当没有数据时，基带芯片返回NAK握手包，直到有数据才返回数据，这样PIC32的轮询频率就是一个关键的变量，轮询的时间间隔不能过小，过小会导致CPU负荷较重，也不能间隔过大，过大会使数据通信延迟变大，综合考虑将BULKIN，传输设置为1MS进行一次，也就是每次SOF包后立即