[原创]我所知道的EC====>SMBUS

peterhu

我所知道的EC====>SMBUS

' _3 e5 m1 c" m5 w9 b+ ?6 q5 |" f$ a
1. Introduction
- b) _% W9 \/ m1 c$ Z% v1 f, b
Smubs 全称为System management bus即系统管理总线，由Intel于1995年制定，是基于Philips I2C发展而来。它通过两线式接口将各种芯片连接在一起并能够互相通信，传递各种信息。Smbus不仅节省了设备的pin脚，而且更重要的是它为系统提供了更大的扩展性和更加详细的芯片知识，为系统实现更加精细的控制提供了可能。它的时钟频率在10k~100kHz。

5 d$ Q" n, e+ K  P1 g. q# }& p2. Where to use?

# s& Y, Q4 d3 C' f1 iSmbus的初衷主要是应用于PC系统中的低速率信息通讯，当然现在在embed system中也有使用。PC系统中memory 的spd信息，clockgen的配置等等都需要使用smbus完成。在MB中它主要用于采集电源管理相关的信息，不过相对于MB，它更加适合NB，因为NB上面有非常多的chip都是基于smbus的，而且NB的电源管理较MB也更为复杂，特别是在引入了ACPI以后，定制Battery、Thermal等的policy都需要用到smbus。在EC端，smbus主要用于这样几个地方：1.battery info 2.cpu/vga thermal info3.使用smbus debug card调试BIOS、EC 4.touch sensor触控按键等。

& `! d* X3 L4 @. D  {2 [. k3. How to use?
) y' j3 ^9 s5 ]' K! w- P& j
Øslave address
  p% Y) I$ k, u/ M+ z" |$ Bsmbus device作为一个slave device挂在smubs总线上，为了能够识别该device，它必须有一个唯一的标识7 bit slave address。设备生产商必须向SMBus Working Group申请专用的地址。下表1中的地址是保留的地址不能分配给设备。
/ _: F$ f  v9 e' u! \3 d$ r

/ t: e* E% E* P$ O) o# s

表 1

) g4 K0 x3 G0 b1 I* }1 J; k* D

) y, p+ K- l! x. h1 n7 m5 Y: V
9 M3 f9 h; T9 L& \. Q为防止系统中多个设备使用同一个地址造成地址冲突，smbus device必须提供某种机制解决地址冲突（如使用片选等）。目前我们家EC使用到的设备地址有battery：0x98，thermal：0x16，debug Card：0x80，touch sensor：0x58（上述地址bit0填0补成8bits）。

Øusing smbus device
我们使用从slave device获取信息的方法是通过按照protocol发命令给slave device。一个slave device通常会有一堆命令，这些命令都是一个字节，对应slave device register，命令的参数和返回值长度并不固定，然后slave device收到命令后会将信息通过smbus回出来。Smbus是两线式的总线,clock&dataclock是同步信号。一切行动都要听从clock的指挥否则就天下大乱了。开始通信和结束通信的时序如下图1所示：
                  
9 m7 W" f+ ^3 {: m  r3 k2 E, T% W3 \

图 1

9 W; F' m& O% X' l; D
. D8 B( p- m# HClock 保持high data从high到low的跳变表示开始，clock保持High data从low到high的跳变表示结束。一旦通信开始Data只有在clock保持high时才会有效，如果data想要变化也必须在clock low的时候进行，一招一式都得按规矩来。如下图2所示：
                  
4 Z7 t4 a2 E$ i5 T; U

图 2

1 `3 [- e. ?5 D7 V6 b' F  SØbus protocols
7 S. a) ^1 U0 z2 L( g要想使用slave device 要按照protocol发command，smbus spec制定了11条protocol，slave device可以使用其中的任意的一条或多条。这11条分别为Quick Command, Send Byte, Receive Byte,Write Byte, Write Word, Read Byte, Read Word, Process Call,Block Read, Block Write and Block Write-Block Read Process Call。Smbus spec给出了全部protocol的详细时序，我将结合用示波器抓到的波形讲述其中的几条protocol。
' ^0 o9 U5 n9 o- }! e$ R0 Q' n·Read Byte
下图3描述的是smbus spec中关于Read Byte Protocol说明，我用示波器抓了cpu thermal sensor一次读取过程读到的温度为0x64，如图4所示：

! \5 m3 u1 ]' H' M" {3 a# y

图 3

% f* E, Y2 M* K7 P; I( V: S
2 M& P8 ?# R, Q5 B0 u: W* J8 H

图 4

8 S  W1 |/ h8 K0 O1 \. ~; K4 n; s我们对着protocol数数看，图4先是一个start信号然后发了一个0x98的slave address，然后回了一个slave device 回了0，接着master发了个0x01的command，slave回了0，然后又是一个start信号然后master送了一个0x99（bit0为Rd）,接着就是cpu的温度0x64，最后master回了个1，通信结束。注意看上图红色圈圈部分，那里data是high可是clock为low，所以是一个无效数据。
* [; w6 q, ^' `" _1 ?·Write Byte
0 j9 s8 ^: w9 }6 [- D下图5描述的是smbus spec中关于Write Byte Protocol说明，下图6是我用示波器抓的向smbus debug card写一个0x02的过程，slave device address：0x80，command：0x55，data：0x02。试着分析结果是不是这样？J

图 5

  b5 U- k2 ^: @# G+ a

图 6

·Write Word
下图7描述的是smbus spec中关于Write Word Protocol明，下图8是我用示波器抓的读取battery temp的过程。slave device address：0x16，command：0x08，data=0xc90b。试着分析结果是不是这样？J
* o. y) I5 O4 ~. C1 _( h
. ~# B3 U. R" P, |6 M* t  y- O. x

图 7

/ d, y5 S$ w# A7 _( Q- X

$ L" f0 e# e# w3 h. _' h' B
( d$ F7 X1 X/ C, S6 r

图8

  ~& L, f3 E+ e+ M
) v7 C( u! r: j8 B8 w$ [2 f' a% ]
That’s all!

Peter