Подключиться к плате с ПЛИС через JTAG, халтура Опции

[KeX]

Привет!

Есть карта Nallatech 385N, ограниченной серии, выпущенная для IBM, и не имеющая никакой поддержки со стороны производителя (в т.ч. никакой документации). На плате стоит 24 пиновый FFC разъем. Есть разводочная плата с таким же разъемом, шлейф, и есть программатор USB Blaster со своим шлейфом. Нужно вычислить JTAG-овские пины на плате, и развести их на программатор. Пытался сделать сам по схеме, предоставленной одним добрым человеком на форуме, но то ли руки кривые, то ли схема неправильная, не взлетело. Территориально - Москва, но могу, в принципе, доехать и по области.

Эскизы прикрепленных изображений

 

[misyachniy]

Есть карта Nallatech 385N...

С этой платой не знаком.
В интернете, есть описание. в котором говориться о встроенном USB Blaster.
На фото явно видно разъем micro-USB.
Может запаять разъем и пару пассивных компонентов и плата поднимется?

[KeX]

С этой платой не знаком.
В интернете, есть описание. в котором говориться о встроенном USB Blaster.
На фото явно видно разъем micro-USB.
Может запаять разъем и пару пассивных компонентов и плата поднимется?

Плата редкая - это факт. Я написал всем, чьи контакты смог найти в инете в контексте этого девайса, но никто не смог помочь. Встроенные бластеры пошли уже в следующих поколениях, на этой точно ничего такого нет. А на фото, микро-USB - это отдельный программатор с али.

Сообщение отредактировал KeX - Jan 5 2018, 13:54

[toshas]

А сама плата живая ?

Устройство определяется по pcie ?

[iosifk]

. Нужно вычислить JTAG-овские пины на плате, и развести их на программатор. Пытался сделать сам по схеме, предоставленной одним добрым человеком на форуме, но то ли руки кривые, то ли схема неправильная, не взлетело.

Если есть мнение, что где-то присутствует JTAG, то это значит, что на плате есть хотя бы один компонент, на котором присутствует данный порт. Там на фотке стоит большая микросхема - что это? Думаю, вот у нее есть эти самые "JTAG-овские пины".. Можно найти даташит на эту микросхему и от него начать. Вот от них можно зацепиться и всю цепочку вызвонить...

Далее, для всех компонентов, которые включены в цепь по "JTAG" надо найти BSDL файлы, чтобы можно было их скормить программатору. Тогда он будет понимать адреса регистров микросхемы.

[KeX]

А сама плата живая ?

Устройство определяется по pcie ?

Живее всех живых! Определяется, и работает, правда, гоняется схема, предзаписанная на FPGA IBM-ом, а мне нужно свою накатить. Эту задачу и пытаюсь сейчас решить.

Если есть мнение, что где-то присутствует JTAG, то это значит, что на плате есть хотя бы один компонент, на котором присутствует данный порт. Там на фотке стоит большая микросхема - что это? Думаю, вот у нее есть эти самые "JTAG-овские пины".. Можно найти даташит на эту микросхему и от него начать. Вот от них можно зацепиться и всю цепочку вызвонить...

Далее, для всех компонентов, которые включены в цепь по "JTAG" надо найти BSDL файлы, чтобы можно было их скормить программатору. Тогда он будет понимать адреса регистров микросхемы.

Большой чип - это Stratix V. Но JTAG, на сколько мне удалось выяснить, работает через второй чип, MaxII, к которому подцеплены флешки, и который работает как программатор стратикса. Зацепиться просто не выйдет, плата многослойная. Землю-то я прозвонил, но вот TDO, TDI, TCK и TMS хз как идентифицировать. Ну и плюс VCC через PCIe не прозванивается. Короче, нужна мудрость в области железа, которой у меня, как у прогрера явно не хватает.

[VCO]

Землю-то я прозвонил, но вот TDO, TDI, TCK и TMS хз как идентифицировать. Ну и плюс VCC через PCIe не прозванивается. Короче, нужна мудрость в области железа, которой у меня, как у прогрера явно не хватает.

Так там же посадочное место под стандартный разъём JTAG есть. У него стандартная цоколёвка для программатора Altera.

[KeX]

Так там же посадочное место под стандартный разъём JTAG есть. У него стандартная цоколёвка для программатора Altera.

К сожалению, нету. Есть только 24-пиновая молексовская хреноза (прикрепил картинку). Я к ней заказал с али шлейф, разводочную плату (картинку тоже прикрепил) и бластер. В природе существует оригинальный адаптер (и его изображение прикрепил), но его продавать отказались, выяснив, что карту я купил на ебее в 10 раз дешевле, чем она продается у них.

Эскизы прикрепленных изображений

 

[x736C]

JTAG обычно имеет подтяжки. У вас на фото тоже видны несколько характерных резисторов недалеко от разъема. Я бы попробовал с ними.




UPD: Хотя вам выше правильно написали, там же стандартный JTAG-разъем, вполне можно вычислить.
https://www.youtube.com/watch?v=mgGKJweTWSQ
https://i.ytimg.com/vi/mgGKJweTWSQ/maxresdefault.jpg

UPD2: Даже бегло сравнивая вашу фотографию с распайкой и фото платы NX-0557, показанную в ролике на ютубе, сразу бросается в глаза, что вы не то распаяли. JTAG где-то в начале нумерации разъема (справа на фото), а у вас старшие пины распаяны.

Сообщение отредактировал x736C - Jan 5 2018, 16:47

[_pv]

будем гадать по фотографии,
на правой плате стандартный разъём бластера - справа, его распиновка:
1-TCK, 3- TDO, 5-TMS, 9 - TDI. крайний правый ряд, снизу вверх.
дорожки от разъёма идут в середину шлейфа, соответственно на самой плате JTAG скорее всего это TP13-16 то есть 7,8,9,10 ноги шлейфа. и возможно 11 или 13 - напряжение питания VTARGET.
причем 7 нога, TP13, скорее всего TCK.
на плате TMS и TDI должны быть килоомом к питанию подтянуты.
TCK - тем же килоомом к земле.
TDO - выход.
соответственно надо просто померить напряжения на этих TP13-16, а потом дополнительно нагрузить каждую килоомом на землю/питание и померить ещё раз.
без нагрузки:
TMS/TDI +3В
TCK 0
TDO 0/3
с подтяжкой к земле:
TMS/TDI 1.5
TCK 0
TDO 0/3
с подтяжкой к питанию:
TMS/TDI 3
TCK 1.5
TDO 0/3
после этого останется только два возможных варианта подключения: перепутать TMS/TDI.

[KeX]

JTAG обычно имеет подтяжки. У вас на фото тоже видны несколько характерных резисторов недалеко от разъема. Я бы попробовал с ними.
UPD: Хотя вам выше правильно написали, там же стандартный JTAG-разъем, вполне можно вычислить.
https://www.youtube.com/watch?v=mgGKJweTWSQ
https://i.ytimg.com/vi/mgGKJweTWSQ/maxresdefault.jpg
UPD2: Даже бегло сравнивая вашу фотографию с распайкой и фото платы NX-0557, показанную в ролике на ютубе, сразу бросается в глаза, что вы не то распаяли. JTAG где-то в начале нумерации разъема (справа на фото), а у вас старшие пины распаяны.

Большое спасибо вам за схему и идею с резисторами! Попробую прозвонить. Всю доступную в нете инфу, в т.ч. этот видос (одна из картинок в предыдущем моем сообщении, как раз из него) я перелопатил. Я просто в железе ну совсем-совсем зеленый, азы какие-то знаю, но не более. Подумал, что лучше доверить эту задачу опытному человеку. А то спалю еще карту, не дай бог. Не 6 тыс. баксов, конечно, но все равно обидно будет.
По распаянной мной схеме да, посмотрел уже когда все сделал, не бьется. Но я делал по схеме, которую мне дал один хороший человек здесь на форуме, был небольшой шанс, что взлетит.

Сообщение отредактировал KeX - Jan 5 2018, 20:04

[KeX]

после этого останется только два возможных варианта подключения: перепутать TMS/TDI.

Благодарю вас за такой подробный алгоритм! Вы случайно не из Москвы? Боюсь просто своими кривыми руками все испортить.

[_pv]

Вы случайно не из Москвы? Боюсь просто своими кривыми руками все испортить.

случайно нет.
вам нужен лишь обычный вольтметр, чтобы измерить напряжения относительно земли, потом относительно питания на выведенных на плате пятаках. ну и 1кОм параллельно вольтметру. чтобы подтяжку от выхода отличить.

[KeX]

случайно нет.
вам нужен лишь обычный вольтметр, чтобы измерить напряжения относительно земли, потом относительно питания на выведенных на плате пятаках. ну и 1кОм параллельно вольтметру. чтобы подтяжку от выхода отличить.

Понял. Наверное, рискну попробовать. Спасибо еще раз!

[x736C]

Отпишитесь по результату, пожалуйста. Интересно, чем все закончится. Помню еще старую тему по поиску схемы.

[_pv]

Понял. Наверное, рискну попробовать. Спасибо еще раз!

и измерять с подтяжкой к питанию надо относительно питания JTAGа, (11 скорее всего нога шлейфа, справа)

[KeX]

Отпишитесь по результату, пожалуйста. Интересно, чем все закончится. Помню еще старую тему по поиску схемы.

Обязательно!

и измерять с подтяжкой к питанию надо относительно питания JTAGа, (11 скорее всего нога шлейфа, справа)

Ага, спасибо, это я догадался. Сейчас попробую десктопный комп расковырять, а то на серверном 1U не получается на живую замерить, открываешь крышку - питание гасится, а наружу плату вытащить - длины шлейфа не хватает.
К земле/питанию подтягиваем, замыкая исследуемый контакт обычным килоомным резистором на землю/питание соответственно, верно?

[_pv]

сначала просто напряжения измерьте на 7-11 ногах шлейфа.
минус вольтметра на землю, плюс на соответствующие контакты, потом на вход вольтметра просто килоом (параллельно, между + и -) повесьте и повторите.

и если собрались потом так же измерять от питания (минус на 11ю, скорее всего, ногу на шлейфе), вольтметр должен быть от земли отвязанный, тестер на батарейке.

[Timmy]

Замечу, что если у вас, судя по фотке, китайский бластер за 5$, то у него минимальное рабочее напряжение JTAG по даташитам на комплектующие будет около 2.5 вольта, что бы там китайцы ни говорили, а на этой плате может оказаться меньше.

[KeX]

сначала просто напряжения измерьте на 7-11 ногах шлейфа.
минус вольтметра на землю, плюс на соответствующие контакты, потом на вход вольтметра просто килоом (параллельно, между + и -) повесьте и повторите.

и если собрались потом так же измерять от питания (минус на 11ю, скорее всего, ногу на шлейфе), вольтметр должен быть от земли отвязанный, тестер на батарейке.

Промерял напряжение на всех контактах шлейфа, результаты следующие:

Код

1  - 2,46       2  - 0    3  - 3,26       4  - 0,19       5  - 3,19   6  - GND   7  - 2,47       8  - 2,46-2,47
9  - 2,46-2,47  10 - 0    11 - 0          12 - GND        13 - 2,46   14 - 0     15 - 0          16 - 0
17 - 0          18 - 0    19 - GND        20 - 2,38-2,39  21 - 2,38   22 - 2,38  23 - 2,38-2,39  24 - 2,38

Дополнительно промерял с килоомным резистором между щупами тестера контакты 7-10, результаты вот такие:

Код

7 - 0,43
8 - 0,56
9 - 0,49
10 - 0

Если я все правильно понял, результат неоднозначный.

Замечу, что если у вас, судя по фотке, китайский бластер за 5$, то у него минимальное рабочее напряжение JTAG по даташитам на комплектующие будет около 2.5 вольта, что бы там китайцы ни говорили, а на этой плате может оказаться меньше.

Да, я взял самый дешевый программатор, ориентировался по отзывам. Там есть чуть подороже девайсы, в районе тысячи-полутра, в принципе, но они чуть побольше, так просто в 1U не залезут.

[_pv]

ну питание банка с жтагом - судя по всему 2.5В
7,8,9 подтянуты вверх ~5кОмами, соответственно кто-то из них TMS/TDI.
10,11 - показывают 0 -> возможно TCK и TDO.
13 возможно VTARGET.
попробуйте нагрузить килоомом 13 ногу чтобы убедиться что это питание.
а потом с тем же килоомом параллельно вольтметру измерьте напряжение между 13 и 10/11 ногой.
TDO должен быть выход, соответственно его этот килоом никуда не утянет, так 0 и останется, а вот ТСК - вход, но с подтяжкой к земле, соответственно подтяжка к питанию напряжение поменяет.

[KeX]

ну питание банка с жтагом - судя по всему 2.5В
7,8,9 подтянуты вверх ~5кОмами, соответственно кто-то из них TMS/TDI.
10,11 - показывают 0 -> возможно TCK и TDO.
13 возможно VTARGET.
попробуйте нагрузить килоомом 13 ногу чтобы убедиться что это питание.
а потом с тем же килоомом параллельно вольтметру измерьте напряжение между 13 и 10/11 ногой.
TDO должен быть выход, соответственно его этот килоом никуда не утянет, так 0 и останется, а вот ТСК - вход, но с подтяжкой к земле, соответственно подтяжка к питанию напряжение поменяет.

Сделал. 13-я нога, нагруженная килоомом показывает 0,49. Между 13 и 10 также, с килоомом - 0,42, между 13 и 11 - 0.

[Zig]

TDO должен быть выход, соответственно его этот килоом никуда не утянет, так 0 и останется

Не совсем верно. Выходом TDO будет только в некоторых состояниях SM (машины состояний) JTAG. В остальное время он будет в HiZ.

[_pv]

да, действительно
The TDO pin is tri-stated in all states except in the SHIFT_IR and. SHIFT_DR states

[Zig]

Еще будет полезным изучить цикл статей Каршенбойма Иосифа Григорьевича:
JTAG тестироване" Эта статья о том, что такое «порт JTAG». Терминология: порт JTAG, 1149 и т. д. "Современная Электроника" №2 · 2007
JTAG тестироване" Продолжение в журнале "Современная Электроника" №3 · 2007
JTAG тестироване" Продолжение в журнале "Современная Электроника" №4 · 2007
JTAG тестироване" Продолжение в журнале "Современная Электроника" №5 · 2007
в них есть примеры использования программ, которые могут оказаться полезными в идентификации выводов JTAG.

[_pv]

судя по фотографии платы https://electronix.ru/forum/index.php?s=&am...t&p=1539170
направо на разъём с жтагом точно идут 7, 8, 11 ноги и ещё две из под разъёма (кто-то из 1, 9, 10, остальные либо земли, либо на верхний разъём).
давайте для начала найдём VTARGET (+2.5В), которая под киломом не проседает.
возможно 1я нога

[KeX]

судя по фотографии платы https://electronix.ru/forum/index.php?s=&am...t&p=1539170
направо на разъём с жтагом точно идут 7, 8, 11 ноги и ещё две из под разъёма (кто-то из 1, 9, 10, остальные либо земли, либо на верхний разъём).
давайте для начала найдём VTARGET (+2.5В), которая под киломом не проседает.
возможно 1я нога

Вы оказались правы! Проверил 1-ю ногу, действительно, не проседает под нагрузкой в килоом! Выдает 2,46 и так и сяк. Первая победа, ура!!

Еще будет полезным изучить цикл статей Каршенбойма Иосифа Григорьевича:
JTAG тестироване" Эта статья о том, что такое «порт JTAG». Терминология: порт JTAG, 1149 и т. д. "Современная Электроника" №2 · 2007
JTAG тестироване" Продолжение в журнале "Современная Электроника" №3 · 2007
JTAG тестироване" Продолжение в журнале "Современная Электроника" №4 · 2007
JTAG тестироване" Продолжение в журнале "Современная Электроника" №5 · 2007
в них есть примеры использования программ, которые могут оказаться полезными в идентификации выводов JTAG.

Спасибо за ссылки, обязательно почитаю.

[iosifk]

Спасибо за ссылки, обязательно почитаю.

Ну а появятся по статьям вопросы, так можно их задать мне в скайпе лично...

[_pv]

Вы оказались правы! Проверил 1-ю ногу, действительно, не проседает под нагрузкой в килоом! Выдает 2,46 и так и сяк. Первая победа, ура!!

теперь надо с килоомом относительно 1й ноги измерить 10 и 11 ноги, станет понятно кто из них TCK.

[KeX]

теперь надо с килоомом относительно 1й ноги измерить 10 и 11 ноги, станет понятно кто из них TCK.

Готово. 10-я нога - 1.3, 11-я - 0. Значит, TDO - это скорее всего 11-я нога, верно?

Ну а появятся по статьям вопросы, так можно их задать мне в скайпе лично...

Спасибо!

[_pv]

Готово. 10-я нога - 1.3, 11-я - 0. Значит, TDO - это скорее всего 11-я нога, верно?

нет, как отметил Zig TDO обычно пребывает в третьем состоянии, и включается на выход только когда действительно данные выдвигает.
так что от TMS/TDI наверное не отличить.
но то что на 10 - половина питания, означает что она подтянута к земле тем же килоомом и это определённо TCK.

[KeX]

нет, как отметил Zig TDO обычно пребывает в третьем состоянии, и включается на выход только когда действительно данные выдвигает.
так что от TMS/TDI наверное не отличить.
но то что на 10 - половина питания, означает что она подтянута к земле тем же килоомом и это определённо TCK.

Вы извините, что я такой тугой. Чувствую себя немного как слон в посудной лавке. Купил бумажную Цифровую схемотехнику Харрисов, думал, тихо-спокойно поковыряю квартус, разберусь потихоньку что к чему, а тут вон как.
В общем, осталось 3 конца распределить методом тыка, наверное, да?
UPD: хотя вот, судя по картинке ув. X736C, TDI, в отличие от TCK и TMS, к питанию не подтянут -> это не 7 (судя по дорожкам на карте, там 7 параллельно к 3-м резисторам ведет), т.е. либо 8, либо 9, либо 11. На 8 и на 9 есть напряжение -> TDI - это 11? Или я опять не то говорю?

Сообщение отредактировал KeX - Jan 7 2018, 16:04

[_pv]

В общем, осталось 3 конца распределить методом тыка, наверное, да?

ХЗ что там китайцы за буфер поставили в бластере, и просто так наобум подключать два выхода друг на дружку к такой плате (пусть и купленной на ебэе в несколько раз дешевле) немного страшно.

раз известно где GND, TCK и VTRGT можно наверное теперь их подключить, и потом взять только TMS и попробовать поподключать только его на 7,8,9.
при этом смотреть что происходит на оставшихся ногах (плюс ещё непонятно что там за выход на 11, возможно nSTATUS для Passive serial режима).
при правильно подключенных TCK и TMS, при попытке пообщаться с плис из программатора квартуса, jtag рано или поздно в состояние SHIFT_IR или SHIFT_DR должен перейти (iosifk пусть поправит если я не прав), и тогда TDO перестанет быть в hiZ.
только вот смотреть это надо уже осциллографом.

TDI - это 11?

да, очень вероятно, только TDO, так как выход не подтянут.
на картинке у X736C jtag видимо ещё куда то подключен и цепь которая называется TDI подключена к TDO у плис.

[VCO]

Честно признаюсь - до сих пор туплю, почему так и не привязались к стандартному разъёму переходника и не идентифицировали контакты наверняка

[_pv]

Честно признаюсь - до сих пор туплю, почему так и не привязались к стандартному разъёму переходника и не идентифицировали контакты наверняка

видимо потому что его нет.

В природе существует оригинальный адаптер (и его изображение прикрепил), но его продавать отказались, выяснив, что карту я купил на ебее в 10 раз дешевле, чем она продается у них.

[KeX]

да, очень вероятно, только TDO, так как выход не подтянут.

My bad, сейчас вынул карту, сфотографировал, чтобы четче было видно - подтянуты все контакты, кроме 10-го.

Адаптера оригинального, к сожалению, нет. И не продают, перестали даже на письма отвечать, как узнали, что карта куплена на ебее. И, кстати, продавец тоже исчез через пару дней, как я им написал с просьбой дать доступ к документации и продать адаптер, видимо, и его прижали. Капитализм в действии.

Эскизы прикрепленных изображений

 

[_pv]

10й, согласно измерениям подтянут к земле где-то в другом месте, это TCK.

[KeX]

10й, согласно измерениям подтянут к земле где-то в другом месте, это TCK.

Да, это удалось выяснить, спасибо вам огромное, без ваших подсказок я бы точно не справился. 4 из 7 посадили на место, осталось посадить 3, причем 11 (0 и при прямом измерении, и с нагрузкой) - скорее всего TDO.

[Zig]

TDO на разъёме может быть не HiZ только если на плате между цепочкой JTAG и разъёмом есть буфер.
Если это так - можно попробовать найти этот буфер на плате и по цоколевке перепроверить предположение.

[KeX]

Попробовал сейчас запустить программер в квартусе (он все так же выдал unable to scan device chain), замерил напряжение на 7, 8, 9, 11, без изменений, 2.46, 2.46, 2.46 и 0 соответственно. Появилось только 1-2 сотых вольта на TCK (10).
А на сколько большой риск что-то подпалить, если наобум потыкать TDI, TDO, TMS?

TDO на разъёме может быть не HiZ только если на плате между цепочкой JTAG и разъёмом есть буфер.
Если это так - можно попробовать найти этот буфер на плате и по цоколевке перепроверить предположение.

А буфер, он же может идти в составе чипа? Того же Max2, например? Тогда же его и не найдешь никак.. Или это отдельная микросхема? Вот сама карта:

Сообщение отредактировал KeX - Jan 8 2018, 11:28

Эскизы прикрепленных изображений

 

[Zig]

Посмотрел внимательнее на фотографии плат и задался вопросом. Зачем нужны контрольные точки TP13-TP16?
Скорее всего для тестирования платы после монтажа на «ложе гвоздей» или с помощью «летающих щупов».

Для тестирования монтажа платы при помощи периферийного/граничного сканирования (boundary scan) нужны все те же TDO,TDI, TCK, TMS. Скорее всего именно они и выведены на TP13-TP16. Контакты разъема 7 - TP13, 8 - TP14, 9 - TP15, 10 - TP16.

Куда подключен контакт 11 - не знаю. Попробуйте поискать и для него контрольную точку.

Если считать что JTAG на TP13-TP16, то попробуйте сделать так:
Подключите TCK например к контакту 10 через последовательный резистор 100 Ом (на случай если мы попали на выход).
Запустите тест целостности JTAG или прочитайте идентификатор микросхемы (никогда не работал с Альтерой).
Проверьте осциллографом, что такты на выходе резистора во время теста есть такты. После этого резистор можно закоротить.

По очереди по подключайте TMS на контакты 7, 8, 9 через последовательный резистор 100 Ом, запуская тест целостности JTAG или читая идентификатор микросхемы. Проверяйте осциллографом, что TMS на выходе резистора есть и контролируйте остальные два сигнала. Если какой-нибудь из них "задергается" - это TDO. Оставшийся - TDI.

Предыдущий абзац основан на предположении, что для тестирования целостности JTAG или чтения идентификатора микросхемы TDI не нужен. Можно проверить этот метод на другой плате, с заведомо известной цоколевкой разъёма.

Если вариант с TCK на контакте 10 не прокатил, переключите его на следующий и повторите все снова.

[KeX]

Посмотрел внимательнее на фотографии плат и задался вопросом. Зачем нужны контрольные точки TP13-TP16?
Скорее всего для тестирования платы после монтажа на «ложе гвоздей» или с помощью «летающих щупов».

Для тестирования монтажа платы при помощи периферийного/граничного сканирования (boundary scan) нужны все те же TDO,TDI, TCK, TMS. Скорее всего именно они и выведены на TP13-TP16. Контакты разъема 7 - TP13, 8 - TP14, 9 - TP15, 10 - TP16.

Куда подключен контакт 11 - не знаю. Попробуйте поискать и для него контрольную точку.

Если считать что JTAG на TP13-TP16, то попробуйте сделать так:
Подключите TCK например к контакту 10 через последовательный резистор 100 Ом (на случай если мы попали на выход).
Запустите тест целостности JTAG или прочитайте идентификатор микросхемы (никогда не работал с Альтерой).
Проверьте осциллографом, что такты на выходе резистора во время теста есть такты. После этого резистор можно закоротить.

По очереди по подключайте TMS на контакты 7, 8, 9 через последовательный резистор 100 Ом, запуская тест целостности JTAG или читая идентификатор микросхемы. Проверяйте осциллографом, что TMS на выходе резистора есть и контролируйте остальные два сигнала. Если какой-нибудь из них "задергается" - это TDO. Оставшийся - TDI.

Предыдущий абзац основан на предположении, что для тестирования целостности JTAG или чтения идентификатора микросхемы TDI не нужен. Можно проверить этот метод на другой плате, с заведомо известной цоколевкой разъёма.

Если вариант с TCK на контакте 10 не прокатил, переключите его на следующий и повторите все снова.

Благодарю вас за алгоритм. По контрольным точкам точно такие же мысли, иначе какой в них смысл. Буду пробовать.
Осцилографом не богат, попробую тоже на али заказать любительский DSO150, наверное.

[Inanity]

Да, конечно, для начинающего это очень круто. Вам бы DE0-nano на Cyclone IV или DE0-nano-SoC на Cyclone V.

По существу:

1. Сомневаюсь, что вы что-то спалите, если будете наобум перебирать комбинации TDI, TDO, TMS. В крайнем случае, чтобы не перегрузить буферы, можно поставить последовательно резисторы, например в 22 ома. Но можно копнуть глубже...

2. Плата при работе с PCIe должна успевать загружать свою конфигурацию за 100ms. Единственный способ успеть это сделать, это параллельная конфигурация через FPP (Fast Passive Parallel)
Т.е. Stratix не сам тянет свою конфигурацию из флешки, а в данном случае MAXII читает флешки и льёт эти данные в Stratix по параллельной шине. Уверен в этом на 99%.
С JTAG разработчики могли поступить по-всякому. Если они не наркоманы, то скорее всего MAXII c Stratix V сидят последовательно на JTAG цепочке. Но меня смущает большое количество пинов в FPC коннекторе. Может ли быть так, что оба JTAG независимо заведены на разъём, а внешняя плата позволяет либо объединить обе микросхемы в цепочку, либо работать с ними по отдельности?

3. JTAG от MAXII скорее всего выходит через сквозные переходные отверстия. Зная расположение выводов JTAG на MAXII, можно попробовать угадать к какому переходному отверстию подходит вывод и прозвонить его с выводами FPC коннектора. Тоже самое можно проделать для Stratix V. TCK и TMS идут параллельно на обе ПЛИСы, а TDO с TDI сложнее, либо цепочка, либо как я выше писал.

Сообщение отредактировал Inanity - Jan 8 2018, 13:36

[iosifk]

3. JTAG от MAXII скорее всего выходит через сквозные переходные отверстия. Зная расположение выводов JTAG на MAXII, можно попробовать угадать к какому переходному отверстию подходит вывод и прозвонить его с выводами FPC коннектора. Тоже самое можно проделать для Stratix V. TCK и TMS идут параллельно на обе ПЛИСы, а TDO с TDI сложнее, либо цепочка, либо как я выше писал.

Да и эти выводы обычно где-то в углу и с краю, так что их удобно искать...

[KeX]

Да, конечно, для начинающего это очень круто. Вам бы DE0-nano на Cyclone IV или DE0-nano-SoC на Cyclone V.

По существу:

1. Сомневаюсь, что вы что-то спалите, если будете наобум перебирать комбинации TDI, TDO, TMS. В крайнем случае, чтобы не перегрузить буферы, можно поставить последовательно резисторы, например в 22 ома. Но можно копнуть глубже...

2. Плата при работе с PCIe должна успевать загружать свою конфигурацию за 100ms. Единственный способ успеть это сделать, это параллельная конфигурация через FPP (Fast Passive Parallel)
Т.е. Stratix не сам тянет свою конфигурацию из флешки, а в данном случае MAXII читает флешки и льёт эти данные в Stratix по параллельной шине. Уверен в этом на 99%.
С JTAG разработчики могли поступить по-всякому. Если они не наркоманы, то скорее всего MAXII c Stratix V сидят последовательно на JTAG цепочке. Но меня смущает большое количество пинов в FPC коннекторе. Может ли быть так, что оба JTAG независимо заведены на разъём, а внешняя плата позволяет либо объединить обе микросхемы в цепочку, либо работать с ними по отдельности?

3. JTAG от MAXII скорее всего выходит через сквозные переходные отверстия. Зная расположение выводов JTAG на MAXII, можно попробовать угадать к какому переходному отверстию подходит вывод и прозвонить его с выводами FPC коннектора. Тоже самое можно проделать для Stratix V. TCK и TMS идут параллельно на обе ПЛИСы, а TDO с TDI сложнее, либо цепочка, либо как я выше писал.

Да и эти выводы обычно где-то в углу и с краю, так что их удобно искать...

Спасибо вам за мысли!

Из той информации, что мне удалось найти, здесь стандартная цепочка Макс2->Стратикс, как вы и описали, а остальные пины - это serial, и reserved, но судя по такой, на мой взгляд, неадекватной реакции на мою просьбу дать хотя бы какие-то даташиты, или продать адаптер, наркоманы они и есть.

Попробовал по вашим советам сейчас потыкаться по напаянным конденсаторам/резисторам/TP по периметру Макса2 сзади, но что-то нигде прямого контакта ни с одним контактом, кроме земли, не нашел. В пустые дырки там не залезешь - залиты лаком, и все такое крохотное, что если ковырять, боюсь, оторву что-нибудь.

Зайду завтра в Чип-и-Дип, куплю тогда 22-омных резистора, напаяю на провода, и буду перебирать, там комбинаций-то не так много, а осцилографа ждать недели 2-3 точно.

[iosifk]

Попробовал по вашим советам сейчас потыкаться по напаянным конденсаторам/резисторам/TP по периметру Макса2 сзади, но что-то нигде прямого контакта ни с одним контактом, кроме земли, не нашел. В пустые дырки там не залезешь - залиты лаком, и все такое крохотное, что если ковырять, боюсь, оторву что-нибудь.

Не надо "тыкаться"... Надо скачать с сайта Альтеры даташиты на эти микросхемы. Или BSDL (или BSD) файлы, в которых тоже расписаны назначения контактов...
И острой иголкой через лак прозванивать...

[_pv]

Сомневаюсь, что вы что - то спалите, если будете наобум перебирать комбинации TDI, TDO, TMS.В крайнем случае, чтобы не перегрузить буферы, можно поставить последовательно резисторы, например в 22 ома.

2.5 В/22 Ом = 115 мА.
я бы на всякий случай 100 - 200 Ом бы поставил, больше уже килоомная подтяжка у TCK не позволит.
Стратикс с максом действительно скорее всего в цепочке, хотя под максом тоже четыре TP6 - 9, с подтягивающими резисторами рядом - скорее всего jtag макса, так что возможно наружу торчит только jtag стратикса.
Правда тогда не понятно как он флэш будет прошивать если нормально с ней общается только макс.Так что должна всё - таки быть цепочка.
А вот разработчики если и не наркоманы, но вот то что зажали документацию, хотя бы распиновку разъёмов - п*******сы те ещё.
Да и ТСу поди без разницы главное хоть как - то jtag подключить, BSP поди есть какой - нибудь, с альтеровским openCL, не голую же плату без схемы он использовать собрался.

[Inanity]

Правда тогда не понятно как он флэш будет прошивать если нормально с ней общается только макс.Так что должна всё - таки быть цепочка.

Насколько я помню, в режиме FPP флешка будет шиться через MAX. Суть в том, что конфигурация MAX одновременно умеет шить стратикс после подачи питания, а так же умеет общаться с Quartus-овским программатором через JTAG для перепрошивки флешки. Пример этого дизайна альтера предоставляет.

В пустые дырки там не залезешь - залиты лаком, и все такое крохотное, что если ковырять, боюсь, оторву что-нибудь.

У переходного отверстия есть контактная площадка (поясок). Используйте в качестве щупа мультиметра очень острую иголку. Если иголкой тыкнуть в край контактной площаки, то вы никак не повредите переходное отверстие. Даже если, поясок закрыт маской (как в вашем случае), ничего не нужно скрести, тыкайте иголкой и проиграйтесь ею из стороны в сторону, острие само пробъёт маску и доберётся до меди. На всякий случай не тыкайте в само отверстие, только в поясок вокруг него. Если делать с умом, то ничего не оторвёте и не сломаете.




Сообщение отредактировал Inanity - Jan 8 2018, 15:53

[KeX]

Не надо "тыкаться"... Надо скачать с сайта Альтеры даташиты на эти микросхемы. Или BSDL (или BSD) файлы, в которых тоже расписаны назначения контактов...
И острой иголкой через лак прозванивать...

Ок, спасибо, попробую еще разок тогда завтра. Начал читать ваши статьи, пока тяжеловато, но, надеюсь, со временем осилю.

2.5 В/22 Ом = 115 мА.
я бы на всякий случай 100 - 200 Ом бы поставил, больше уже килоомная подтяжка у TCK не позволит.
Стратикс с максом действительно скорее всего в цепочке, хотя под максом тоже четыре TP6 - 9, с подтягивающими резисторами рядом - скорее всего jtag макса, так что возможно наружу торчит только jtag стратикса.
Правда тогда не понятно как он флэш будет прошивать если нормально с ней общается только макс.Так что должна всё - таки быть цепочка.
А вот разработчики если и не наркоманы, но вот то что зажали документацию, хотя бы распиновку разъёмов - п*******сы те ещё.
Да и ТСу поди без разницы главное хоть как - то jtag подключить, BSP поди есть какой - нибудь, с альтеровским openCL, не голую же плату без схемы он использовать собрался.

Ок, значит 100-омники, благодарю!
Да, есть квартусовский проект со старым BSP, в нем есть частичная распиновка стратикса (память, PCI-e и светодиоды). Хочу сначала попробовать залить на карту его (сейчас там прошита абсолютно бесполезная IBM-овская схема), ну а дальше потихоньку найти пины для SFP-шек, и собрать кастомную сетевую карту, чтобы впоследствие творить на ней всякие разные штуки интересные.

Если делать с умом, то ничего не оторвёте и не сломаете.

Спасибо за ценное уточнение! Завтра раздобуду острую иголку и попробую еще раз.

[toshas]

А распиновка jtag из прошлой темы не подошла разве ?

[KeX]

А распиновка jtag из прошлой темы не подошла разве ?

Не-а, к сожалению, не подошла. Видимо, от другой карты. Я чуть выше в этой теме выкладывал замеры напряжения с моей, не бьется с этой схемой ни с какой стороны.

[toshas]

должна подходить.

на самой плате JTAG скорее всего это TP13-16 то есть 7,8,9,10 ноги шлейфа.

[_pv]

Не-а, к сожалению, не подошла. Видимо, от другой карты. Я чуть выше в этой теме выкладывал замеры напряжения с моей, не бьется с этой схемой ни с какой стороны.

вот как раз если развернуть в обратную сторону то всё подходит.
1(24) - VTRGT
10(15) - TCK
6,12,19 - GND.
и т.д.

[KeX]

должна подходить.

вот как раз если развернуть в обратную сторону то всё подходит.
1(24) - VTRGT
10(15) - TCK
6,12,19 - GND.
и т.д.

Вот же блин... Вы знаете, похоже это я ужасно тупанул. Я изначально спаял наоборот (перепутал порядок), у меня не заработало, а потом меня смутило, что по схеме в обратном порядке не бьется земля на 5-м пине (в схеме указан GND, а на деле 3.19В). Сейчас подключил с напаянными резисторами, и удалось получить по цепочке айдишки чипов!! Там, кстати, все-таки сначала Стратикс идет, а за ним Макс2. В общем, собрал по ходу все шишки, которые только мог. Сейчас уберу резисторы, посмотрю, что будет.

[x736C]

Мои поздравления! Лучше поздно, чем никогда.

Я тут задумался, насколько этой платой можно успешно пользоваться не имея схемы.
Вопрос, конечно, дискуссионный. Имеется в виду периферия, память и т.п.

[mantech]

Я тут задумался, насколько этой платой можно успешно пользоваться не имея схемы.
Вопрос, конечно, дискуссионный. Имеется в виду периферия, память и т.п.

Мне кажется, с этого надо было и начинать. Честно говоря, трудно себе представляю, как и что можно сделать на довольно сложной плате при отсутствии схемы и документации

Сообщение отредактировал mantech - Jan 9 2018, 13:28

[Inanity]

Я тут задумался, насколько этой платой можно успешно пользоваться не имея схемы.
Вопрос, конечно, дискуссионный. Имеется в виду периферия, память и т.п.

Если есть осциллограф, то можно сделать дизайн, в котором каждая нога ПЛИС выдаёт ШИМ со своим уникальным значением скважности, далее тыкаться по всем пятакам и контактам и по скважности определять распиновку. Да, упорото. А кому сейчас легко?) Правда у платы ТС память BGA с двух сторон, там возможно microVia и этот фокус не пройдёт.

[KeX]

Мои поздравления! Лучше поздно, чем никогда.

Я тут задумался, насколько этой платой можно успешно пользоваться не имея схемы.
Вопрос, конечно, дискуссионный. Имеется в виду периферия, память и т.п.

Спасибо! Да я протупил, на самом деле. toshas еще в прошлой ветке сориентировал меня по схеме, а я криво концы промерял, и не с того конца припаял. Ну да ладно, хорошо, что хорошо кончается. Выражаю огромную благодарность ув. _pv, toshas, Zig, iosifk, x736C, и всем другим, кто помог мне справиться с этой задачей! Теперь буду постигать премудрости программирования вентильных матриц.

Карта работает нормально, перепрограммировал IBM-овскую прошивку на включалку светодиодов, все ок. Сейчас буду пилить мигалку светодиодами.

Мне кажется, с этого надо было и начинать. Честно говоря, трудно себе представляю, как и что можно сделать на довольно сложной плате при отсутствии схемы и документации

Память и PCIe расписаны в BSP, здесь особых проблем не вижу, можно залить эту прошивку, и пользоваться OpenCL, в принципе (но это не наши методы!). Остается 2 SFP-шки, но там а) не так много вариантов, куда они могут быть подцеплены и б) есть гайдлайны от Альтеры, куда их рекомендуется цеплять, поэтому, надеюсь, особых проблем по идентификации пинов быть не должно, вычислю теми же светодиодами. Ну и все остальное планирую пилить, отталкиваясь от BSP и корок, которые удастся найти под мои нужды. Как-то так. Хотя, конечно, возможно, я еще просто не осознал, во что ввязался.

[Flood]

Я тут задумался, насколько этой платой можно успешно пользоваться не имея схемы.
Вопрос, конечно, дискуссионный. Имеется в виду периферия, память и т.п.

Насколько я понимаю, к этой плате в открытых источниках есть не самый свежий, но актуальный OpenCL BSP. Соответственно, есть распиновка как минимум памяти.
А вообще, жуткое жлобство со стороны Nallatech. Хотя в этой ситуации они правы - если это OEM плата, то они имеют полное право не предоставлять по ней даже платный саппорт. Или даже вообще не имеют права что-либо предоставлять в обход брэнда.

(ninja edit: тут было вранье, т.к. компания, о которой шла речь - не Nallatech)

В аналогичной ситуации, например, Hitechglobal без лишних вопросов и NDA дали мануал и ucf на свою Virtex-5 плату.

[Inanity]

А вообще, жуткое жлобство со стороны Nallatech. Хотя в этой ситуации они правы - если это OEM плата, то они имеют полное право не предоставлять по ней даже платный саппорт. Или даже вообще не имеют права что-либо предоставлять в обход брэнда.

Так они так или иначе когда-то кому-то продали эту плату, деньги получили. Почему поддержки нет? А если бы первый владелец доки потерял все и запросил заново, тоже бы отказали?

Сообщение отредактировал Inanity - Jan 9 2018, 16:58

[KeX]

Насколько я понимаю, к этой плате в открытых источниках есть не самый свежий, но актуальный OpenCL BSP. Соответственно, есть распиновка как минимум памяти.
А вообще, жуткое жлобство со стороны Nallatech. Хотя в этой ситуации они правы - если это OEM плата, то они имеют полное право не предоставлять по ней даже платный саппорт. Или даже вообще не имеют права что-либо предоставлять в обход брэнда.

(ninja edit: тут было вранье, т.к. компания, о которой шла речь - не Nallatech)

В аналогичной ситуации, например, Hitechglobal без лишних вопросов и NDA дали мануал и ucf на свою Virtex-5 плату.

Да, все так. Я бы с радостью и NDA подписал, на самом деле. Плюс это же все на свои деньги, и сугубо индивидуально, отсюда и экономия такая. Был бы продакшен какой, я понимаю, а тут.. Еще главное наврали, мол, this card is physically different from our off the shelf 385N. Ладно, проехали, мир не без добрых людей, чего на жлобов свой мозг тратить..

Так они так или иначе когда-то кому-то продали эту плату, деньги получили. Почему поддержки нет? А если бы первый владелец доки потерял все и запросил заново, тоже бы отказали?

Не совсем так. Карта, хоть и идентична тем, что продаются на рынке Наллатеком, но поставляется с предпрошитой IBM-овской схемой, и продается IBM-ом в составе их серверов, как некий акселератор, а не как FPGA. Видимо, накрутка на их серверные решения на столько велика, а доля рынка на столько мала, что им проще закупить партию таких вот карт, и зашить в них нужный функционал, чем городить производство. Хотя, учитывая мощь карты, попахивает забиванием гвоздей микроскопом.

Сообщение отредактировал KeX - Jan 9 2018, 17:08

[Inanity]

Хм, KeX, а вы уже пробовали прошивать её чем-то своим? Вообще говоря, опасно покупать такие платы, есть вероятность того, что если шифрование битстрима включено и тампер бит взведён, то нешифрованный битстрим ПЛИС уже не примет.

Сообщение отредактировал Inanity - Jan 9 2018, 17:33

[KeX]

Хм, KeX, а вы уже пробовали прошивать её чем-то своим? Вообще говоря опасно покупать такие платы, есть вероятность того, что если шифрование битстрима включено и тампер бит взведён, то нешифрованный битстрим ПЛИС уже не примет.

Вот как раз последние несколько часов занимаюсь включением-выключением светодиодов, пока вроде все работает.
А продавец, хитрый жук, не сказал мне о том, что карта такая, продавал ее как StratixV FPGA.

[Inanity]

Вот как раз последние несколько часов занимаюсь включением-выключением светодиодов, пока вроде все работает.

Значит и будет работать, поздравляю, удачного освоения)

[x736C]

Думаю, тут надо было включать social engineering. Что-то вроде того, что 'коллега уволился, потерял документацию'. В общем, было опрометчиво говорить о том, что плату купили на ebay.

На ebay кстати еще одна такая лежит за $600.

[KeX]

Значит и будет работать, поздравляю, удачного освоения)

Спасибо!

Думаю, тут надо было включать social engineering. Что-то вроде того, что 'коллега уволился, потерял документацию'. В общем, было опрометчиво говорить о том, что плату купили на ebay.

На ebay кстати еще одна такая лежит за $600.

Я и не подозревал, о том, что карта такая, отправил им запрос на доступ к документации, они серийник попросили (ну, нормальная же просьба, согласитесь), ну а потом вы историю знаете.

Ага, продавец вновь появился. Отличная возможно сэкономить кучу денег, если нужен подобный девайс.

[Flood]

Так они так или иначе когда-то кому-то продали эту плату, деньги получили. Почему поддержки нет? А если бы первый владелец доки потерял все и запросил заново, тоже бы отказали?

У меня как-то гораздо интереснее ситуация произошла: на купленном когда-то через eBay серверном SSD-диске что-то глюкнуло и слетел формат - диск перестал монтироваться и пропали данные. Диск при этом замечательно детектится, но данные недоступны и переформатировать не удается. Скорее всего софтовый глюк. Отправил запрос в техподдержку, благо диск вроде еще был на гарантии. Поддержка спросила серийник и симптомы, потом сказала что это известная проблема, но ремонту пользователем не подлежит. Мол, оформим возврат (RMA) и разберемся, можно ли восстановить данные. Попросили выслать им диск и ждать замены.

Начали оформлять RMA, выяснилось что я не первый покупатель - купил не у них, а через eBay. Потормозили пару дней и выслали отказ в возврате - мол, гарантия распространяется только на первого покупателя, так то идите нах и не пишите нам больше, ничем помочь не можем. Я офигел, настрочил жалобу, мол у вас там кто на гарантии, железка или покупатель?!

Открыли кейс, думали месяц(!), потом руководитель отдела поддержки написал: "Извините, но все верно. Идите нах и не возвращайтесь. Всего доброго."