在評估用于IIoT的Wi-Fi MCU時，設(shè)計人員需要考慮多種功能，例如ADC，接口，安全性和互操作性。

隨著工業(yè)物聯(lián)網(wǎng)（IIoT）的發(fā)展，趨勢是在單個片上系統(tǒng)（SoC）中而不是在多個分立設(shè)備中執(zhí)行更多功能，因為其結(jié)果是材料清單更少，設(shè)計風(fēng)險更小且占地面積更小。一個很好的例子是Wi-Fi微控制器（MCU），它將Wi-Fi與處理器和GPIO集成在一起，以滿足各種應(yīng)用程序的需求。Wi-Fi MCU要謹慎選擇，有多個因素需要考慮，理解它們很重要。

當(dāng)今市場上存在低成本的Wi-Fi選型，但通常會在外圍設(shè)備數(shù)量和整體性能方面做出犧牲。這意味著選擇最佳的Wi-Fi MCU具有挑戰(zhàn)性和風(fēng)險，因為啟用Wi-Fi的MCU不僅必須具有強大的Wi-Fi連接性，而且還必須具有高性能的MCU功能。缺少其中之一都會導(dǎo)致設(shè)計項目的延遲甚至失敗。

作為系統(tǒng)核心，MCU是啟用Wi-Fi設(shè)備中最關(guān)鍵的部分，因此有必要在項目開始時檢查其性能，避免頻繁更換設(shè)備帶來的重新設(shè)計所有軟件和電路。

不要忘記ADC

指定Wi-Fi MCU時，模數(shù)轉(zhuǎn)換是最容易被忽略的功能之一，盡管它是信號輸入之后信號鏈中的第一個處理組件。這意味著它的性能會影響整個系統(tǒng)，因此了解模數(shù)轉(zhuǎn)換器（ADC）的關(guān)鍵指標以及Wi-Fi MCU制造商應(yīng)如何解決這些問題非常重要。

設(shè)計人員關(guān)注的首個規(guī)格之一是ADC的位數(shù)。這可能會造成混淆，因為在實踐中，實際的位數(shù)將低于datasheet規(guī)范，有時甚至?xí)蟠蠼档?。更重要的是?yīng)該關(guān)注ADC可用于執(zhí)行轉(zhuǎn)換的有效位數(shù)（ENOB）。這將始終低于數(shù)據(jù)手冊中的規(guī)格，但ENOB與數(shù)據(jù)手冊中的規(guī)格之間的匹配越接近越重要，因為這在ADC之間會有很大差異?？捎糜趫?zhí)行轉(zhuǎn)換的位數(shù)越少，SoC輸入信號的精度就越低。

此外，像所有電子設(shè)備一樣，ADC對信號還會造成一些負面影響，包括諸如量化和時序誤差以及失調(diào)、增益和線性度的誤差。ADC還因其對許多IIoT操作環(huán)境中常見的寬溫度波動的敏感性而飽受影響（見圖1a和1b），因此與制造商聯(lián)系以確定設(shè)備的ENOB，溫度性能，線性度和精度非常重要。

圖1a和1b：低級ADC的精度和線性度很差，并且對環(huán)境和溫度敏感。

周邊支援

所有Wi-Fi MCU都至少支持一些接口標準，因此很容易就可以認為它們已經(jīng)足夠了。當(dāng)工程師試圖在另一個設(shè)計中使用相同的Wi-Fi MCU時，工程師常常會后悔這個假設(shè)。在構(gòu)建或修改IIoT系統(tǒng)時，這種情況變得越來越普遍，因為大多數(shù)器件都有由不同制造商在不同時間制造的。

隨著系統(tǒng)的發(fā)展，它可能會添加更多的接口，并且有時會需要支持觸摸感應(yīng)和LCD等功能。如果SoC具有備用GPIO，則可以用很少或沒有引腳共享來控制更多的繼電器，開關(guān)和其他組件。因此，設(shè)備支持的接口應(yīng)包括以太網(wǎng)MAC，USB，CAN，CAN-FD，SPI，I2C，SQI，UART和JTAG（以及可能的觸摸和顯示等），以確保幾乎每種情況都可以適應(yīng)現(xiàn)在和將來。

安全始于內(nèi)部

安全性對于每個物聯(lián)網(wǎng)應(yīng)用都是必不可少的，但是工業(yè)場景對于任務(wù)至關(guān)重要。一旦危險進入IIoT網(wǎng)絡(luò)，它就可以遍及整個機構(gòu)甚至整個公司。所需的安全性的第一級是在MCU的集成加密引擎中，在加密引擎中，加密和身份驗證可以順序執(zhí)行或并行執(zhí)行。密碼應(yīng)支持256位的AES加密，DES和三重DES，身份驗證應(yīng)包括SHA-1，SHA-256和MD-5。

設(shè)計中最具挑戰(zhàn)性的任務(wù)之一人們正在為其云服務(wù)供應(yīng)他們的產(chǎn)品。每個云服務(wù)提供商都有其自己的證書和密鑰，因此配置設(shè)備變得復(fù)雜，需要有關(guān)加密的大量知識。

幸運的是，包括Microchip在內(nèi)的一些制造商使此過程變得簡單，從而節(jié)省了大量時間和金錢。重要的是要注意，大多數(shù)Wi-Fi MCU將密碼憑據(jù)存儲在閃存中，在那里數(shù)據(jù)可以訪問并且容易受到軟件和物理攻擊。通過將此信息存儲在硬編碼的安全部分可獲得最高的安全性，因為內(nèi)部數(shù)據(jù)無法靠任何外部軟件讀取。例如，Microchip的Wi-Fi MCU（例如WFI32）（參見圖2）在公司的Trust＆GO平臺中采用了這種方法，以安全地配置其MCU連接到AWS IoT，Google Cloud，Microsoft Azure和第三方TLS網(wǎng)絡(luò)。

該方法所導(dǎo)致的時間減少和混亂不容小覷。在設(shè)計過程中可以節(jié)省數(shù)周甚至更多的時間，同時可以確保采用可靠且可驗證的方法來滿足所有安全性和備份要求。

圖2：WFI32 Wi-Fi模塊通過將密碼憑據(jù)存儲在硬件中來隔離憑據(jù)，從而使它們幾乎不受黑客攻擊。

預(yù)先配置或自定義的安全元素存儲在設(shè)備制造時在設(shè)備的硬件安全模塊（HSM）內(nèi)部生成的憑據(jù)，從而使它們在生產(chǎn)期間和生產(chǎn)后均不會暴露。Trust＆Go平臺只需要廉價的Microchip開發(fā)套件，設(shè)計人員就可以使用教程和代碼示例在隨附的設(shè)計套件中創(chuàng)建所需的清單文件。一旦安全元素的C代碼在應(yīng)用程序中運行，就可以將設(shè)計發(fā)送到生產(chǎn)環(huán)境。

所需安全性的另一種形式是由Wi-Fi聯(lián)盟認證的最新Wi-Fi安全性。最新版本是WPA3，該版本建立在其前身WPA2的基礎(chǔ)上，但增加了一些功能以簡化Wi-Fi安全性。它還可以實現(xiàn)更強大的身份驗證，增強的加密強度并保持網(wǎng)絡(luò)彈性。

所有新設(shè)備都必須經(jīng)過WPA3認證，才能使用Wi-Fi Alliance徽標，因此，每個Wi-Fi芯片和Wi-Fi MCU都應(yīng)經(jīng)過認證，以提供最高的安全性。因此，請?zhí)崆皺z查以確保Wi-Fi MCU通過了WPA3認證。

確?；ゲ僮餍?/strong>