Обсуждение ремонт UBNT девайсов.

[tatata]

Алексей , спасибо огромное, бОльшую часть я уже запомнил из штудирования форума. Про супрессоры уж точно тут на каждой странице. Про Reset/D503/504 мелькало, но реже.


Из нескольких десятков устройств пока заслуживают внимания только вышеописанные вопросы к 4 "чудесным образом ожившим" да вот этот "с зажатым reset".

Еще лежат Picostation'ы, кажется M2-HP (плата там буллета) которые несколько минут работают, потом либо начинают перезагружаться, либо сваливаются в режим прошивки. В консоли "всё штатно" - загрузка, работаем до 5 минут, потом неожиданно грузимся заново. Я вообще когда вскрыл очень удивился - радиатор даже не полностью проц закрывает и греются они прилично, с обратной стороны текстолит аж коричневый. Не исключаю что проц по перегреву ушёл.
Из ~десятка пик у нас выжили только случайно купленные обычные 2 модели. M2-HP за 3-5 лет все поменяли на что-то другое. Все работали в помещениях, половина как AP, половина были перешиты в UniFi, мощность выше 16-20dBm старались не ставить, чаще 10-14.

[Алексей]

еще раз распишу где что , что бы хоть какое то понятие было начальное.

То что зеленым -это TVS супрессоры (защита лан порта) не всегда спасает процессор )))
Красным отмечено - это для подачи питания на порт Secondery (passthrough?) при сгорании полевика , выносит так же процессор .
Фиолетовым отмечен - удаленный ресет - для его активации нужно через резистор 1к замкнуть 3-4 ногу разъема.

[tatata]

Что-то меня смущает выделенная фраза!? Не догадываетесь почему? Какой транзистор резета Вы снимали, Q503 или 505-ый? Если Q505, то это Вы зря, к цепи резета он имеет сильно опосредованное отношение, очень отдалённое.))) А вот транзистор который надо снять обозначен как Q503 и если после его снятия осталось КЗ на резете, значит пробит порт IO проца, проц под замену.

спасибо за подсказки, про "рядом" я действительно промахнулся, по памяти описывая другой вариант платы. Тут вариант платы с вот таким расположением элементов , к сожалению буковок на ней недоложили. Насколько я понимаю, "ресетный" Q503 тут возле кнопки (снимал его), а Q505 с маркировкой 12W/15 расположен у eth1/первой ноги флешки? Он вместе с "шестиногом" Q504 (мосфет) для poe passthrough? Пациенты сейчас не под рукой, приходится гадать по фото :)

[Yuraner]

NS5M, при включении PoE признаков жизни нет - индикаторы не горят, даже Power, в консоли тишина.
Беру тестер, начинаю замерять напряжения на aoz1212 относительно экрана RJ45-разъемов. Неожиданно загораются индикаторы, устройство загружается и работает. Перепрошиваю, сбрасываю, выключаю-включаю, обесточиваю на 12+ часов. Включаю - работает. Напряжения 3.3, 1.2 есть, вместо 5V ~4.5..4.6. Оба езернета живы, 100Мбит, в общем всё полностью работоспособно.
После двух таких устройств,"потыкал тестером" в оставшиеся два с такими-же симптомами. Оба ожили. Один стартовал секунд через 10, сначала еле-еле видно моргал половиной индикаторов (DC-DC в защите выдавал пониженные напряжения?) и только секунд через 10 "раскочегарился" и включился. Итого таких 4шт, все лежали "в ящике" полгода-год пока до них дошли руки, по идее все возможные заряды уже должны были стечь.
Ради эксперимента выключил, позамыкал отвёрткой все кондёры чтобы наверняка снять заряд, в режиме вольтметра бегло потыкал в кондёры - остаток по нулям. Включаю - работает :)

замена пока едет, я не железячник, но всётаки для самообразования интересна суть явления. Она же не цифровая с ПЗУ, как она может "залипнуть" в каком-то состоянии? Даташит полистал. Там, конечно, не сказано явно, похоже что после снятия входного напряжения она должна в любом случае перейти в "исходное состояние" и при подаче корректного напряжения "стартануть" заново. А тут такое. Или бывает?

Менять шиму однозначно, помимо этого проверить кондёры на 2, 5 и 8 ногах, особенно обратить внимание на 2-ю. Кроме того заменить входной супрессор питания D5, у них тоже всякие чудеса порой вылазят при "недопробое", да и парами с шимом они достаточно регулярно дохнут.
По поводу "как это работает", возьмите любой мосфет, снимите с платы, теперь попрозванивайте его относительно затвора со стоком - истоком каждый раз меняя полярность и сток-исток после каждой прозвонки затвора, в некоторый момент Вы наткнётесь на КЗ, а потом оно пропадёт, так вот по выходу шима стоит полевик управляемый ОУ с ОС через 2 ногу. Дальше додумывайте сами что и как, и откуда берутся чудеса.)))

Еще один пациент:
NS2N, eth0 даже нет линка, eth1 живой, на ресете короткое. Кнопку, транзистор ресета и транс первого порта отпаял. Не помогло, при загрузке со словами "зажат ресет более 10 сек" выпадает в urescue и ждёт прошивку. Нажал Ctrl+C, сделал setenv bootcmd 'bootm 0x9f050000', затем boot.
Прогружается и секунд через 20 уходит в ребут (reset же "зажат"). Успел залогиниться и сделать echo 'system.button.reset=disable' >> /tmp/system.cfg; save;
Сохранило, ушла в ребут. Снова прогрузил "вручную", зашёл на вебморду, работает.
Дальше шестиног у eth1(рядом с транзистором ресета, где-то тут была фотка что можно его заменить каплей припоя) и проц? Или еще куда стоит посмотреть?

Что-то меня смущает выделенная фраза!? Не догадываетесь почему? Какой транзистор резета Вы снимали, Q503 или 505-ый? Если Q505, то это Вы зря, к цепи резета он имеет сильно опосредованное отношение, очень отдалённое.))) А вот транзистор который надо снять обозначен как Q503 и если после его снятия осталось КЗ на резете, значит пробит порт IO проца, проц под замену.
По поводу "шестинога", ну естественно его можно заменить посредством закорачивания входа-выхода, единственно не смотрел никогда как оно с процом завязано, возможно там надо будет что-нить придумывать для его обмана, шоб не выёживался.

[Алексей]

первое. Залипает полевик , такое бывает . я сам попадал в такие просаки , но решалось все заменой.
второе , только замена процессора вам в помощь.

[tatata]

замена пока едет, я не железячник, но всётаки для самообразования интересна суть явления. Она же не цифровая с ПЗУ, как она может "залипнуть" в каком-то состоянии? Даташит полистал. Там, конечно, не сказано явно, похоже что после снятия входного напряжения она должна в любом случае перейти в "исходное состояние" и при подаче корректного напряжения "стартануть" заново. А тут такое. Или бывает?


Еще один пациент:
NS2N, eth0 даже нет линка, eth1 живой, на ресете короткое. Кнопку, транзистор ресета и транс первого порта отпаял. Не помогло, при загрузке со словами "зажат ресет более 10 сек" выпадает в urescue и ждёт прошивку. Нажал Ctrl+C, сделал setenv bootcmd 'bootm 0x9f050000', затем boot.

Прогружается и секунд через 20 уходит в ребут (reset же "зажат"). Успел залогиниться и сделать echo 'system.button.reset=disable' >> /tmp/system.cfg; save;
Сохранило, ушла в ребут. Снова прогрузил "вручную", зашёл на вебморду, работает.

Дальше шестиног у eth1(рядом с транзистором ресета, где-то тут была фотка что можно его заменить каплей припоя) и проц? Или еще куда стоит посмотреть?

[Алексей]

меняйте aoz1212 , чудес не бывает , она вас подведет в самый не лучший момент.

[tatata]

NS5M, при включении PoE признаков жизни нет - индикаторы не горят, даже Power, в консоли тишина.
Беру тестер, начинаю замерять напряжения на aoz1212 относительно экрана RJ45-разъемов. Неожиданно загораются индикаторы, устройство загружается и работает. Перепрошиваю, сбрасываю, выключаю-включаю, обесточиваю на 12+ часов. Включаю - работает. Напряжения 3.3, 1.2 есть, вместо 5V ~4.5..4.6. Оба езернета живы, 100Мбит, в общем всё полностью работоспособно.

После двух таких устройств,"потыкал тестером" в оставшиеся два с такими-же симптомами. Оба ожили. Один стартовал секунд через 10, сначала еле-еле видно моргал половиной индикаторов (DC-DC в защите выдавал пониженные напряжения?) и только секунд через 10 "раскочегарился" и включился. Итого таких 4шт, все лежали "в ящике" полгода-год пока до них дошли руки, по идее все возможные заряды уже должны были стечь.

Ради эксперимента выключил, позамыкал отвёрткой все кондёры чтобы наверняка снять заряд, в режиме вольтметра бегло потыкал в кондёры - остаток по нулям. Включаю - работает :)

Не пойму это ушедшая в защиту/временные клины aoz1212? Разве не должна была она выйти из защиты после стекания зарядов? Непропай aoz1212? Так я щупом тыкал не сильно, по сути просто касался ног.
Менять или и так жить будут?


Подобные случаи также нашёл
на наге
и в соседней теме

[Алексей]

недопай, что то сожгли в проце ... отмойте от канифоли для начала, пройдитесь иголочкой по ногам.

[3981]

Всем доброго времени суток! Подскажите в чем проблема.
на NSM2 била поставлена задача по замене проце (накрился лан0) хотя нормально работал и через второй порт. после замени проца не загружается тачка. консоль пишет

U-Boot 1.1.4.2-s445 (Sep 6 2010 - 14:46:33)

Board: Ubiquiti Networks XM board (rev 1.0 e012)
DRAM: 32 MB

Flash: 8 MB

и все. после пере загрузки тоже самое. ножки перепропаивал и проверял чтоби не замкнули. не помогло. по питанию проца вродиби ок на 95 ноге 1,20в а на 96 - 2,6в 71 -3,3в, 117 - 3,3в
при проверке напряжения случайно били замкнути 95-я и 96 ножки на фото обведени красним в результате чего процес загрузки пошол дальше но пинга так и небило хотя точка сбросиласи через ресит. консаль после замикания ниже

U-Boot 1.1.4.2-s445 (Sep 6 2010 - 14:46:33)

Board: Ubiquiti Networks XM board (rev 1.0 e012)
DRAM: 32 MB
Flash: 8 MB




U-Boot 1.1.4.2-s445 (Sep 6 2010 - 14:46:33)


Board: Ubiquiti Networks XM board (rev 1.0 e012)
DRAM: 32 MB
Flash: 8 MB




U-Boot 1.1.4.2-s445 (Sep 6 2010 - 14:46:33)


Board: Ubiquiti Networks XM board (rev 1.0 e012)
DRAM: 32 MB
Flash: 8 MB




U-Boot 1.1.4.2-s445 (Sep 6 2010 - 14:46:33)


Board: Ubiquiti Networks XM board (rev 1.0 e012)
DRAM: 32 MB
Flash: 8 MB
Net: eth0, eth1
Hit any key to stop autoboot: 0
## Booting image at 9f050000 ...
Image Name: MIPS Ubiquiti Linux-2.6.15-5.2
Created: 2011-07-26 8:43:36 UTC
Image Type: MIPS Linux Kernel Image (lzma compressed)
Data Size: 779129 Bytes = 760.9 kB
Load Address: 80002000
Entry Point: 80002000
Verifying Checksum ... OK
Uncompressing Kernel Image ... OK


Starting kernel ...


Booting...
...mounts done
...filesystem init done
...base ok
...update ok
...symlinks ok
...httpd ok
...detect ok
...running /sbin/init
[4294673.643000] Oops[#1]:
[4294673.643000] Cpu 0
[4294673.643000] $ 0 : 00000000 00000006 c02a0000 00000000
[4294673.643000] $ 4 : c02a42d0 c02a47c4 000021eb 8022e288
[4294673.643000] $ 8 : 000021bc 00000036 000021eb 80230000
[4294673.643000] $12 : 80230000 80230000 812dfc8e ffffffff
[4294673.643000] $16 : 00000001 00000000 ffffffff 812dfe34
[4294673.643000] $20 : c02a3d1c 00000001 c02a4548 812dfe90
[4294673.643000] $24 : 00000001 00000006
[4294673.643000] $28 : 812de000 812dfde8 00000000 c0276f50
[4294673.643000] Hi : 0273ee00
[4294673.643000] Lo : 02257040
[4294673.643000] epc : 00000000 _stext+0x7fffdbf0/0x34 Tainted: P
[4294673.643000] ra : c0276f50 hooks_set+0x48/0x168 [ubnt_poll]
[4294673.643000] Status: 1000cc02 KERNEL EXL
[4294673.643000] Cause : 10800008
[4294673.643000] BadVA : 00000000
[4294673.643000] PrId : 00019374
[4294673.643000] Modules linked in: ath_pci rssi_leds fuse option airprime usb_storage usbserial


cdc_acm ar7240_gpio ath_dev wlan_me wlan_xauth wlan_wep wlan_tkip wlan_ccmp wlan_acl


wlan_scan_sta wlan_scan_ap ath_rate_atheros ath_hal ubnt_poll wlan sd_mod pppoe pppox ppp_mppe


ppp_async ppp_generic slhc crc_ccitt vfat fat nls_iso8859_1 nls_cp437 scsi_mod nls_base


ag7240_eth michael_mic des aes
[4294673.643000] Process rc (pid: 919, threadinfo=812de000, task=811c77f0)
[4294673.643000] Stack : 81e1c0cc c029aef1 c029aeec 00000000 c02a0000 c02765f8 802284e0 800586e4
[4294673.643000] 4e2ea80c 056ef208 00000000 81a486f0 81a292ac 8022851c 01a8569b 800754fc
[4294673.643000] 00000000 00000001 812dfe35 310a00d8 00000000 00002302 813aa7ac 80228510
[4294673.643000] 811c77f0 812dff30 ffffffff 811ea500 810815a0 00000002 00000001 2ac332e8
[4294673.643000] c02a3d1c 00000000 00000000 8002becc 80060eb0 812dfeb0 8025d000 00002301
[4294673.643000] ...
[4294673.643000] Call Trace:
[4294673.643000] [<c02765f8>] __mod_vermagic5+0x88008/0x887d0 [ubnt_poll]
[4294673.643000] [<800586e4>] __handle_mm_fault+0x23c/0x7b8
[4294673.643000] [<800754fc>] may_open+0x80/0x22c
[4294673.643000] [<8002becc>] do_rw_proc+0xfc/0x10c
[4294673.643000] [<80060eb0>] nameidata_to_filp+0x4c/0x64
[4294673.643000] [<8002bf04>] proc_writesys+0x28/0x34
[4294673.643000] [<80063960>] vfs_write+0xc4/0x148
[4294673.643000] [<800789c8>] dupfd+0x12c/0x264
[4294673.643000] [<800739b0>] getname+0x2c/0x100
[4294673.643000] [<80064148>] sys_write+0x54/0xa0
[4294673.643000] [<8000ed40>] stack_done+0x20/0x3c
[4294673.643000] [<80079024>] sys_dup2+0x0/0x168
[4294673.643000]
[4294673.643000]
[4294673.643000] Code: (Bad address in epc)
[4294673.644000]



Please press Enter to activate this console. ?????

[Yuraner]

Когда пробивает усилки он обычно вообще не включается, а при радиочипе вроде нет загрузки вообще, или виснет на опросе беспровода.

[perevozhik08]

Титан после грозы, может дохлый радио. Или он без радио должен хоть как то отреагировать?

[Yuraner]

я правильно понял, что речь про четыре диода на фото?

Они самые.

Как их опознать, чтобы померять?

Вот Алекс пускай и попробует объяснить.))) В основном они на обратной стороне платы находятся.

Всем доброго время! Подскажите в чем проблема, до замены проца:
U-Boot 1.1.4-s595 (Dec 5 2012 - 15:40:22)

Board: Ubiquiti Networks X3 board (CPU 0[0x3122])
Reset: Normal
DRAM: 4 MB

И после замены:
U-Boot 1.1.4-s595 (Dec 5 2012 - 15:40:22)

Board: Ubiquiti Networks X3 board (CPU 0[0x3122])
Reset: Normal
DRAM: 4 MB
и смущает CPU0 если не ошибаюсь на рабочей точке CPU4. Речь идет о Rocket M5 Titanium.

Или чип не сел, но без изменения общей картины это фактически нонсенс, или же что более вероятно, дохлый один из чипов рамы(у титанов это распространённая проблема), хотя возможны варианты.)))

[perevozhik08]

Всем доброго время! Подскажите в чем проблема, до замены проца:
U-Boot 1.1.4-s595 (Dec 5 2012 - 15:40:22)

Board: Ubiquiti Networks X3 board (CPU 0[0x3122])
Reset: Normal
DRAM: 4 MB

И после замены:
U-Boot 1.1.4-s595 (Dec 5 2012 - 15:40:22)

Board: Ubiquiti Networks X3 board (CPU 0[0x3122])
Reset: Normal
DRAM: 4 MB
и смущает CPU0 если не ошибаюсь на рабочей точке CPU4. Речь идет о Rocket M5 Titanium.

[rum]

Ну и как обычно - снимите супрессоры!

я правильно понял, что речь про четыре диода на фото?

После чего всё началось ? с питанием после преобразователей как ?

началось все банально: в какой-то момент она просто не включилась. Эксплуатировалась исключительно внутри помещения. Как их опознать, чтобы померять?