KWL125907 Platine von Pollin Best. 390142

[Matthias S. (Firma: matzetronics) (mschoeldgen)]

Artikel:
https://www.pollin.de/p/steuerplatine-kwl-125907-zur-bauteilgewinnung-390142
Ausgehend von Arnos Posting im 'Gefunden' Thread gehts hier mit dieser 
Platine weiter.
Beitrag "Re: Gefunden Oder: Material zum Nulltarif"
Beitrag "Re: Gefunden Oder: Material zum Nulltarif"


Diese Platine hat eine Menge Software und Hardware an Bord. Die Software 
kommt hauptsächlich von AK Nord und beinhaltet Telnet, FTP Server, 
Webserver, NTP, DHCP, SNMP und noch einiges andere wie z.B. M2M.
Ausserdem scheint es ein RS485 Interface zu geben.
Weiterhin 4 analoge Eingänge für NTCs zur Temperaturmessung, 4 digitale 
Eingänge für OC Ausgänge (gegen Masse ziehen), einen 'Motor' Ausgang und 
anscheinend 2 universelle Relaisausgänge und 2 230V AC Relaisausgänge.

Beim Anschluss an ein (Heim-) Netzwerk mit DHCP Server bindet sich die 
Platine selbsttätig ein.
Mit Telnet und dem Passwort 'KWLF0035E' (ohne die Häkchen) landet man 
auf dem Konfigurationsmenü. Man kann hier alles mögliche einstellen und 
in eine Konfigurationsdatei schreiben. Der genaue Prozess einer 
selbstgeschriebenen Konfiguration ist bis jetzt aber nicht klar - und 
auch erstmal nicht nötig, denn ich habe das Passwort für FTP auch so 
herausgefunden.
Es lautet 'KWL' und erlaubt den Zugriff auf FTP mit 2 Volumes. VOLUME1 
ist winzig mit 16kB und soll evtl. für die o.a. Konfigurationsdatei 
benutzt werden, VOLUME2 ist mit 4MB deutlich grösser und liefert die 
Inhalte für den Webserver. Das Volume enthält bei der Auslieferung nur 2 
recht sinnlose *.kwl Dateien.
er Webserver unterstützt einige Grafikformate wie JPG, GIF und PNG, aber 
sein Hauptzweck wird wohl die Untersützung der Alpha2 XML Steuerung 
sein, die von Möhlenhoff, dem Hersteller der Platine, zur 
Raumluftsteuerung benutzt wird.
Infos dazu gibt es in einem Info Paket von Möhlenhoff:
https://www.moehlenhoff.de/fileadmin/user_upload/Download/XML-Doku/Alpha2-XML-Schnittstellen_Informationen.zip

Wie es scheint, sollte man in einem Unterverzeichnis /data auf dem FTP 
Server mindestens 3 Dateien anlegen:
static.xml
dynamic.xml
cyclic.xml
Zum Inhalt der Dateien gibt es Beispiele im o.a. XML Infopaket.

In dem Paket ist auch ein Windows Testprogramm enthalten, das ein 
Ansprechen ermöglichen soll. Soweit bin ich aber noch nicht. Wer Spass 
daran hat und aus dem Dings was schönes basteln will, der sei 
eingeladen, hier weitere Infos zu posten.

[Matthias S. (Firma: matzetronics) (mschoeldgen)]

Noch eine Nebenbemerkung - der Telnetzugang funktioniert auch mit dem 
kurzen Passwort 'KWL', ohne die Häckchen.

Wenn die Steuerung über das XML der Alpha 2 funktioniert, dann mache ich 
hier noch grundsätzlich was falsch. Man soll angeblich mit HTTP Post 
eine 'changes.xml' Datei ins /data Verzeichnis hochladen, in der ein 
Auschnitt von 'Static.xml' ist, den man ändern möchte.
Aber zumindest mit dem Alpha2.EXE Testprogramm klappt das nicht, scheint 
was mit Rechten zu tun zu haben - oder ich bin zu blöd, was ich nicht 
ausschliessen kann.
FHEM ist ein Tool zur Hausatomatisierung, das bei dem Jungs im knx-user 
Forum entwickelt wird. Da gibt es auch eine kurze Erwähnung der Alpha 2 
Erweiterung.
Diese Platine hier scheint jedenfalls von einer Single-Raumlüftung zu 
sein und soll sich angeblich so steuern lassen. Da aber Möhlenhoff eine 
Bande von Heimlichtuern ist, die praktisch nur OEM machen, ist da nicht 
viel rauszukriegen.

[Matthias S. (Firma: matzetronics) (mschoeldgen)]

Ein wenig mehr habe ich jetzt rausbekommen. Wenn die Dateien 
'Static.xml', 'Dynamic.xml' und 'Cyclic.xml' im Unterverzeichnis /data 
vorhanden sind, kann man die runterladen und bekommt einen aktuellen 
Stand der Platine. Dabei sind die 4 Temperatursensoren, die RPM der 
beiden Motoren, die derzeitige Stromaufnahme und ein paar Dinge, die ich 
noch nicht kapiere:

<T_INCOMINGAIR>39.65</T_INCOMINGAIR>
<T_EXHAUSTAIR>O</T_EXHAUSTAIR>
<T_FRESHAIR>O</T_FRESHAIR>
<T_EXITAIR>U</T_EXITAIR>
<ANTIFREEZE_MODE>0</ANTIFREEZE_MODE>
<ANTIFREEZE_STATE>0</ANTIFREEZE_STATE>
<FLOWCTRL>1</FLOWCTRL>
<POWERCONSUMPTION>525</POWERCONSUMPTION>
<RPM_MOTOR1>0</RPM_MOTOR1>
<RPM_MOTOR2>0</RPM_MOTOR2>
<U_MOTOR1>0.00</U_MOTOR1>
<U_MOTOR2>0.00</U_MOTOR2>
<OPERATINGHOURS>39:48</OPERATINGHOURS>
<FILTERSTATE>0</FILTERSTATE>
<FILTERINTERVAL>4500</FILTERINTERVAL>
<FIREPLACEMODE>1</FIREPLACEMODE>
<ECOMODE>0</ECOMODE>
<PHI>0</PHI>
<VENTILATION>
 <NOMINAL>50</NOMINAL>
 <DISBALANCE>104</DISBALANCE>
 <INTENSIVE>130</INTENSIVE>
 <INTENSIVE_DURATION>120</INTENSIVE_DURATION>
 <REDUCED>70</REDUCED>
 <ANTIMOISTURE>35</ANTIMOISTURE>
</VENTILATION>
<BYPASS>
 <AVAILABLE>0</AVAILABLE>
 <ISOPEN>0</ISOPEN>
 <SUMMERMODE>0</SUMMERMODE>
 <INTERNALTEMP>23.00</INTERNALTEMP>
 <MINBYPASSTEMP>14.00</MINBYPASSTEMP>
</BYPASS>

Hier ist am Temp2 Anschluss ein 10k NTC gesteckt - offensichtlich noch 
nicht der richtige Wert, denn hier sinds nur etwa 22 Grad.
Sieht aber schon mal ganz nett aus.

[Matthias S. (Firma: matzetronics) (mschoeldgen)]

Die NTCs scheinen 22k Typen zu sein. Angeschlossen werden sie mit Molex 
43025-0200 Steckverbindern.

[Matthias S. (Firma: matzetronics) (mschoeldgen)]

Weitere Erkenntnisse. Das Lüftungsgerät, aus dem die Platine stammt, 
heisst LZG200 und LZG400 und ist, wie nicht anders zu erwarten, von 
Möhlenhoff.
Eine Beschreibung findet sich hier:
https://www.selfio.de/media/pdf/15/69/6d/Moehlenhoff-LZG200-400-Bedienungs-und-Montageanleitung-Lueftungsgeraet-Selfio.pdf

Darin werden die Klemmanschlüsse erklärt und auch eine Einführung in die 
Steuerung über LAN. Da allerdings das Volume2 bei Pollin leer 
ausgeliefert wird, gibts die erwähnte Websteuerung natürlich nicht - die 
muss man selber konstruieren.

[Matthias S. (Firma: matzetronics) (mschoeldgen)]

Hier noch ein kleines Wort der Warnung. Man sollte erstmal nicht mit der 
Update Funktion von AK Nord im Telnet Menü rumspielen. Bei einer Platine 
habe ich das mal gemacht und damit den Webserver der 'Möhlenhoff' 
Funktionen abgeschossen. Er meldet zwar noch einen offenen Port 80, 
stürzt aber mein Zugriff per Browser ab und beendet sich. Der AK Nord 
Wenserver hingegen läuft weiter.
Ist mir erstmal wurscht, da ich noch zwei andere Platinen habe. Evtl. 
kann ich da auch die originale Firmware runterziehen und auf die putte 
Platine schiessen. Ein PICKit 3 habe ich jedenfalls hier.

[Matthias S. (Firma: matzetronics) (mschoeldgen)]

Anbei mal ein kleines Archiv mit den unbedingt nötigen Dateien für 
VOLUME2 auf dem FTP Server.
Ein wirklich simples Gerüst, um ein paar XML Werte mit Javascript im 
Browser zu zeigen. Damit wird die Platine zumindest schon mal zum 
Webserver für Messwerte.

[Matthias S. (Firma: matzetronics) (mschoeldgen)]

Matthias S. schrieb:
> Hier noch ein kleines Wort der Warnung. Man sollte erstmal nicht mit der
> Update Funktion von AK Nord im Telnet Menü rumspielen.

War doch nur alles halb so schlimm. Wenn der Webserver auf Port 80 (also 
der Möhlenhoff Webserver) rumzickt, fehlen ihm mögl. nur die beiden auch 
schon im Auslieferzustand vorhandenen Dateien 'run.kwl' und 
'errors.kwl'. In ersterer steht nur die MAC Adresse der Platine und die 
zweite ist im Idealfall nur eine Datei mit Nullen. Tauchen Fehler auf 
(was als nackte Platine praktisch nicht vermieden werden kann), werden 
hier Fehler geloggt.

Die Motoranschlüsse sind die bekannten Minifit Jr., auch als P4 Stecker 
bekannt. An einem Pin kann man ein TTL Signal einspeisen und darüber die 
Drehzahl des Motors messen. Es scheint, als ob da auch ein PWM Output 
(oder 0-10V) auf dem Stecker liegt. Das wäre folgerichtig, denn die 230V 
Anschlüsse enthalten keine Regler, die Motoren müssen also ein RPM 
Signal liefern und eine Steuerspannung/PWM bekommen. Steuerspannung 
evtl. deswegen, weil da noch ein OpAmp dazwischen ist, der evtl. die PWM 
vom PIC integriert.

Das setzen der Steuerspannung bekomme ich noch nicht hin. Da der 
Webserver dumm wie Dosenbrot ist und natürlich weder Perl noch PHP oder 
Python versteht, bleibt zum Programmieren praktisch nur Javascript, in 
dem ich nun wirklich keine Leuchte bin. Aber zum Lernen ist man ja nie 
zu alt :-P

[Matthias S. (Firma: matzetronics) (mschoeldgen)]

So, es gibt ein wenig neues. Man muss nämlich gar keine XML Dateien 
hinterlegen, denn der Webserver baut die in dem Moment zusammen, wo man 
ihm per GET die z.B. /data/Static.xml entlockt. Ich habe auf dem FTP 
Volume 2 also nur noch einen leeren /data Ordner und mein ganzes JS 
Gelumpe ist in der index.html auf Volume2.
Ich schreibe aus Javascript auch schon per POST Daten auf die Kiste und 
bekomme als Antwort ein nettes 'OK', klappt also.
Aber passieren tut nichts, vermutlich wg. des u.a. Fehlers.

Die 7-polige Pfostenleiste ist für die Folientastatur/LED Anzeige des 
geräteeigenen Bedienfeldes. Da sind 3 Leitungen über 470 Ohm Widerstände 
aufgelegt, die sicher für die LED Ausgänge sind und 4 Leitungen, die 
direkt auf den PIC gehen. Es ist also eine 4*3 Matrix für 3 Tasten und 
insgesamt 7 LED auf der Frontplatte. Die Multiplexerei ist auf dem Oszi 
gut zu sehen.

Die Fehler-LED blinkt, das sie die Parameterdatei nicht findet - 
logisch, denn die hat Pollin nicht mitgeliefert und sowohl Format als 
auch Dateiname sind bisher unbekannt. Die Parameterdatei der Alpha2 
Basis ist in XML, das wird hier vermutlich auch so sein, aber der 
Dateiname ist unklar.

Für die Liebhaber unfertiger Javaskripte hänge ich mal meine neueste 
index.html an. (als ZIP wg. Verwechslungsgefahr).

[Matthias S. (Firma: matzetronics) (mschoeldgen)]

Netterweise hat Möhlenhoff den MC nicht gegen Auslesen gesperrt und 
somit habe ich hier jetzt mittels PICKit 3 einen Dump der Software. Der 
ICSP Port ist etwa in der Mitte der Platine zwischen Pfostenfeldleiste 
und RJ45 Buchse und als Goldkontakte ausgeführt. Der viereckige Kontakt 
ist MCLR = Pin 1 und dann geht es mit den 4 Kontakten weiter wie beim 
Standard ICSP Pinout.
Der 6te Kontakt ist nicht vorhanden, denn VTarget wird hier nicht 
benutzt.

Von den 512kByte ist etwa die Hälfte benutzt und davon etwa 2/3 vom 
AK-Nord XXL Stack, der den ganzen TCP/IP Kram erledigt.
Auf dem RS485 Bus kommen Meldungen über den Status der Schalter, der 
Motoransteuerung und der gemessenen Temperaturen. Wer einen UART USB-TTL 
Wandler sein eigen nennt, kann mit Masse und dem 'B' Anschluss bei 
115200 Baud die Meldungen lesen, die etwa jede Sekunde ausgegeben 
werden. Ausgegeben werden interessanterweise auch noch 2 Werte zum 
'Zero-Cross' als High- und Lowwert. KA, wofür das wohl sein mag. Lesen 
tut sich das dann wie im Anhang (ab Power Up gelogged). Der letzte 
Absatz wird dann zyklisch wiederholt.

Die Platine ist nicht mehr lieferbar - ich schreibe also nur noch für 
die Leute, die so ein Ding ergattert haben. Ich bin nun dabei, ein paar 
fehlende Dateien zu erschaffen, damit die Platine normal startet ohne 
Konfigurationsfehler - dabei ist der Dump recht hilfreich, weil da drin 
steht, wie die Dateien heissen müssen und auch etwa, was da drinstehen 
muss. Dabei scheint sich zu zeigen, das die *.kwl Dateien binär angelegt 
sind und nicht als XML. Kritisch sind im Moment die fehlenden Dateien 
'params.kwl' und 'config.kwl'. Ich habe der Kiste da mal ein paar dummy 
Dateien untergeschoben, wie man im Log sieht, aber so richtig happy ist 
der MC damit noch nicht.
Möhlenhoff sagt, das man dann die KWL zum Service schicken soll, was 
heisst, das der MC die Dateien auch nicht selber erzeugen kann.

Zur Belegung der Bedienplatte muss ich noch etwas messen und 
ausprobieren. Dafür ist ja nun genug Zeit im Lockdown.
Dissassemblen werde ich den Dump sicher nicht. Man erkennt aber recht 
gut den modularen Aufbau mit dem AK-Nord Stack und dem rangepappten 
Softwareteil von Möhlenhoff.