Від чистого аркуша до 50 000 розгорнутих одиниць — за 14 місяців.
| Продукт | Портативний Android Smart POS-термінал |
| Роздільна | WonderfulPCB — Інженерія продукту |
| Сфера | Ідентифікатор, обладнання, друкована плата, DFM, контроль якості, масове виробництво |
| Статус | Комерційне розгортання — 3 ринки |
1. Резюме
50 000 одиниць. Три ринки. PCI-PTS 6.x схвалено з першої ж заявки. На цьому проект розумного POS-терміналу і закінчився, але початкова точка була значно складнішою.
Компанію WonderfulPCB було запрошено як повноцінного інженерного партнера, а не просто як компанію з розробки плат. Обсяг робіт охоплював усе: дослідження ринку, промисловий дизайн, архітектуру обладнання, проектування друкованих плат , оптимізацію DFM, тестування надійності та налаштування масового виробництва. Продукт? Портативний POS-термінал на базі Android із 5.5-дюймовим сенсорним екраном, 58-міліметровим термопринтером, чіпом EMV та зчитувачем карт NFC, акумулятором ємністю 5,200 мАг та захистом IP54 — і все це в корпусі вагою менше 380 грамів.
Клієнтом була фінтех-компанія, яка впроваджувала свої послуги для вуличних роздрібних торговців та персоналу ресторанів у Південно-Східній Азії, Південній Азії та країнах Африки на південь від Сахари. Їхнє завдання було простим за своєю суттю: створити щось, що працюватиме цілий день, витримає втрату, безпечно оброблятиме платежі та не коштуватиме цілого статку. Що це насправді означає з інженерної точки зору, знадобилося 14 місяців, щоб з'ясувати, що це насправді означає з інженерної точки зору.
| Ключові результати • Перша партія: 50 000 одиниць відвантажено за графіком • Швидкість транзакцій: на 32% вища, ніж у конкурентів у еталонних пристроях • PCI-PTS 6.x: пройдено з першого подання (рідкість для пристрою, що вперше використовується) • Коефіцієнт повернення продукції: 1.1% проти 3.8% у середньому по галузі • Вартість BOM: на 17% нижча за початкову проектну оцінку після DFM • Термопринтерна головка: перевірена на термін служби 80 км — перевершено вимогу 50 км |
2. Що насправді було не так з існуючими пристроями
Перш ніж доторкнутися до схеми, команда провела деякий час у польових умовах. Реальні торговельні середовища. Реальні оператори. Сім конкуруючих POS-терміналів було придбано, розібрано та передано справжнім продавцям для двотижневого випробування. Відгуки були послідовними — і водночас викривальними.
Хто користувався цими речами
Кінцевими користувачами не були офісні працівники. Це були працівники ресторанів, що переміщалися між столиками, продавці на ринку, що працювали надворі під прямими сонячними променями, та кур'єри, які працювали на 4G, оскільки фіксований широкосмуговий доступ був або недоступний, або ненадійний. Їх об'єднувала нульова терпимість до пристроїв, які уповільнювали їхню роботу або виходили з ладу посеред зміни.
Справжні проблеми
• Батареї розряджалися раніше, ніж почалася зміна. Більшість пристроїв конкурентів мали елементи ємністю 3,000–3,600 мАг і сильно порушували роботу LTE та принтера, оскільки вони працювали одночасно. До шостої години оператори вже шукали розетки.
• Видимість екрана на вулиці була поганою. Яскравість дисплея на більшості протестованих пристроїв сягала близько 400 ніт — на межі нечитабельності на сонці. Постачальники мобільних телефонів постійно скаржилися на це.
• NFC був ненадійним. На трьох із семи пристроїв безконтактна оплата не вдавалася принаймні раз на десять спроб. Основною причиною, як показав розбирання, було розташування антени поблизу металевого екранування. Ніхто не виправив це.
• Довговічність була ілюзією. Одностінний пластиковий корпус, мінімальні внутрішні кріплення, крихке підсилення портів. Більшість пристроїв показали структурний знос протягом шести місяців щоденного використання.
• Сертифікати безпеки були застарілими або відсутніми. PCI-PTS 6.x був стандартом деякий час, проте кілька пристроїв все ще працювали на старих сертифікатах — це була реальна проблема для банків-еквайрів.
Преміальні пристрої від відомих компаній були належним чином спроектовані, але за ціною повністю витіснені з ринку малого та середнього бізнесу. Бюджетні пристрої заповнили прогалину лише за назвою. Позиція WonderfulPCB була чіткою: створити щось, що належить до преміального інженерного сегмента, але має середню ціну. Не компромісний пристрій. Правильно спроектований.
3. Промисловий дизайн — яким має бути вигляд розумного POS-терміналу
Завдання дизайну можна сформулювати одним реченням: пристрій має зникнути у ваших руках. Оператор ніколи не повинен думати про пристрій — лише про транзакцію.
Рішення щодо форм-фактора, які справді мали значення
Було розроблено одинадцять концептуальних напрямків. Після трьох раундів розгляду зацікавленими сторонами та тестування макетів з пінопласту команда мала чіткий напрямок: м’яко закруглені кути, виражена зона захоплення долонею в нижній задній частині та екран, нахилений на 12 градусів вперед від вертикалі.
Чому саме 12 градусів? Емпіричне тестування. Під цим кутом відблиски від верхнього люмінесцентного освітлення — основного джерела світла в торгових та ресторанних приміщеннях — зменшилися приблизно на 40% порівняно з плоскою конструкцією. Екран залишався повністю читабельним з боку покупця біля прилавка. Будь-який більший кут починав обмежувати кут огляду оператора. Будь-який менший кут залишав проблему відблисків невирішеною.
Принтер розташовувався у верхній частині пристрою з заднім виходом для паперу та кришкою з пружинним кріпленням. Під час випробування прототипу одне спостереження повністю змінило механізм кришки: оператори природно клали пристрій на поверхню, відриваючи чек. Тому кришку для паперу було перероблено для завантаження однією рукою, поки пристрій лежав горизонтально. Дрібниця. Допомагало заощадити реальний час у години пік.
Зона NFC-дотику — деталь, яку постійно недооцінювали
Більшість розумних POS-терміналів у тестованій лінійці мали немарковану зону NFC. Клієнти торкалися лише трохи неправильно, нічого не відбувалося, і оператору доводилося втручатися. Тестування ранніх прототипів показало, що тонке рельєфне кільце на передній панелі під екраном зменшило кількість невдалих спроб торкання більш ніж на 60%. Просто фізичний сигнал. Жодного програмного забезпечення.
CMF — Матеріали та оздоблення
Зовнішній корпус виготовлений з суміші ПК/АБС-пластику з м’яким матовим покриттям на поверхнях захоплення та напівглянцевим на передній панелі. Матова текстура служила двом цілям: надійному захопленню, коли руки оператора вологі або жирні (дуже поширене явище в громадському харчуванні), та приховуванню незначних подряпин на поверхні, які швидко накопичуються під час щоденного комерційного використання.
Основна кольорова гама — Midnight Slate — була підтверджена опитуванням продавців, де 84% оцінили її як «професійну та надійну» порівняно з яскраво-білим або основними кольоровими схемами, поширеними в бюджетних пристроях. Додаткова колірна гама Arctic White була розроблена для клієнтів готельного бізнесу.
4. Апаратне забезпечення для смарт-терміналу POS
Вибір правильного процесора
Протягом трьох тижнів оцінювалися шість платформ SoC. Вибір зводився до трьох зважених факторів: апаратно-прискорена криптографія (не підлягає обговоренню для відповідності PCI), енергоефективність при тривалому багатоядерному навантаженні та глибина пакета підтримки плат постачальника для оновлення прошивки.
Переміг Qualcomm Snapdragon QM215 . Чотириядерний Cortex-A53 з частотою 1.3 ГГц, графічний процесор Adreno 308 і — найголовніше — вбудовані апаратні механізми прискорення AES-256 та SHA-256. У бенчмарку, що проводив 200 послідовних транзакцій EMV-чіпа, він підтримував повну продуктивність без теплового троттлінгу. Три з шести оцінюваних конкурентів помітно знизили свою продуктивність в тому ж тесті.
2 ГБ оперативної пам'яті LPDDR3 та 16 ГБ eMMC 5.1 завершували обчислювальний стек. Скромний за стандартами смартфона, але це був платіжний термінал. Розмір якого відповідав функціональності, а не був завеликим для маркетингових цілей.
Архітектура безпеки — вбудована, а не прикручена
Відповідність стандарту PCI-PTS 6.x — це не програмна функція, яку додають в кінці. Вона формує весь дизайн обладнання з першого дня. Підсистема безпеки працювала на виділеній мікросхемі контролера безпеки, повністю окремо від процесора додатків. ОС Android не мала жодного контролю над роботою цього чіпа — ні за архітектурою, ні за політикою.
Створення сітки захисту від несанкціонованого доступу було одним із найскладніших завдань компонування друкованої плати інтелектуального POS-терміналу. Мережа тонких провідних доріжок мала покривати всю зону безпеки площею 18 см² з максимальним проміжком між доріжками 0.15 мм. Будь-який фізичний зонд, вставлений між цими доріжками, переривав би принаймні одну з них, що призводило до стирання контролером безпеки всіх криптографічних ключів менш ніж за 100 мікросекунд. Цей механізм був протестований у лабораторії, акредитованій PCI, за допомогою зондів, свердел та хімічних речовин. Він щоразу проходив випробування.
ARM TrustZone обробляла межі прикладного рівня. Платіжні процеси — обробка токенів NFC, виконання ядра EMV, обробка даних картки — виконувалися виключно всередині середовища довіреного виконання, ізольовано від будь-чого, що відбувається в Android. Шкідливий додаток, встановлений на стороні Android? Він не мав би шляху до платіжних даних, незалежно від того, які дозволи він вимагає.
NFC-антена — проблема, яку ніхто не передбачав
Оригінальна антена NFC була прямокутною одновитковою петлею, надрукованою на основній друкованій платі. Лабораторні випробування показали низьку ефективність виявлення. Сканування ближнього поля виявило причину: феромагнітний сердечник двигуна принтера індукував вихрові струми в петлі антени, зменшуючи ефективну напруженість поля приблизно на 35%.
Виправлення поєднало дві зміни. Антену було перенесено на гнучку друковану плату, заламіновану на внутрішню поверхню передньої кришки шасі — фізично подалі від середовища перешкод материнської плати. За нею було прикріплено спеціальний феритовий лист, який спрямовував магнітний потік вперед до зони відведення. Після цих змін середня дальність виявлення досягла 4.2 см, що дозволило виконати вимогу в 4 см, залишивши місце для запасу.
Тепловий менеджмент
Однокристальна система QM215 має максимальну температуру переходу 85 градусів Цельсія. Термоголовка принтера досягає 70–80 градусів Цельсія під час безперервного друку. Одночасна робота обох пристроїв — що є нормальним сценарієм у завантаженому ресторані — вимагала ретельного планування.
Теплове моделювання методом скінченних елементів виявило зону накопичення тепла у верхній центральній частині внутрішньої частини корпусу, де обидва джерела тепла перекривалися за найгірших умов. У рішенні використовувалися три компоненти: графітовий терморозподільник, прикріплений до корпусу SoC, теплопровідна еластомерна прокладка, що з'єднує розподільник зі стінкою корпусу (використовуючи корпус як пасивний радіатор), та кронштейн з низькопровідного полімеру, що ізолює принтер від теплової зони SoC. За найгіршого навантаження температура переходу SoC залишалася нижче 72 градусів Цельсія — що на 13 градусів вище граничного значення.
5. Три інженерні проблеми, про які варто поговорити
Проблема товщини батареї
У промислових специфікаціях було встановлено максимальну товщину зони захоплення 22 мм. Бюджет живлення для повної 8-годинної зміни вимагав щонайменше 5,000 мАг. Стандартний чохол-акумулятор ємністю 5,000 мАг мав би товщину пристрою 26 мм. Чотири міліметри – це не так багато, але для портативного пристрою, який використовується вісім годин поспіль, ці чотири міліметри – це різниця між комфортом і втомою.
Щоб заповнити цю прогалину, мали відбутися одночасно три речі. Дванадцять компонентів середньої щільності на основній платі були перенесені в корпуси розмірів 0201 та 01005, що звільнило приблизно 4 см² площі плати для батарейного відсіку. Було розроблено спеціальний пакет-елемент із ширшою та плоскішою геометрією, ніж стандартна — він досягає ємності 5,200 мАг при товщині всього 4.9 мм. А конструкцію друкованої плати було перероблено з 6 до 8 шарів, що зменшило площу плати на 8% та звільнило додатковий внутрішній об'єм. Жодної однієї зміни було недостатньо. Усі три разом були достатньо.
Анти-тамперна сітка проти цілісності сигналу
Розміщення захисної сітки, необхідної для PCI, — тонких провідних доріжок з максимальною відстанню 0.15 мм на площі 18 см² — на друкованій платі, яка також передавала високошвидкісні цифрові сигнали та радіочастотні з'єднання, створило справжню проблему. Сітка діяла як ненавмисна поверхня електромагнітного зв'язку та погіршувала як продуктивність антени NFC, так і захищені лінії зв'язку інтегральних схем на ранніх схемах.
Роздільна здатність полягала у виділеному шарі друкованої плати, зарезервованому виключно для сітки, відокремленому від сигнальних шарів суцільними опорними площинами на шарах 4 та 6. Сітка була прокладена у вигляді серпантину, а не сітки, що зменшило ємнісний зв'язок із сусідніми шарами приблизно на 40%, зберігаючи при цьому щільність фізичного покриття, необхідну для PCI. Моделювання цілісності сигналу повторювалося після кожного перегляду, доки всі показники не були очищені одночасно.
Проблема вібрації принтера
Під час створення першого функціонального прототипу розумного POS-терміналу оператори описували відчуття від друку як «дешеві» та «тривожні». Кроковий двигун термопринтера генерував характерну вібрацію приблизно на 145 Гц — прямо на межі резонансної частоти гнучкої підкладки друкованої плати NFC-антени. Динамічний аналіз підтвердив резонансний зв'язок між 140 Гц та 160 Гц. Якщо цей зв'язок не враховувати, він ризикував періодичними збоями NFC у польових умовах.
Для збірки принтера було розроблено спеціальне силіконове віброізоляційне кріплення, яке було випробувано на п'яти фізичних прототипах. Кожну версію вимірювали на пристрої з акселерометром. Остаточна геометрія досягла 78% віброізоляції на частоті 145 Гц — нижче порогу тактильного сприйняття оператора та достатньо далеко від гнучкої підкладки NFC, щоб повністю припинити резонансний зв'язок.
6. Виробництво та контроль якості розумних POS-терміналів
Прототипування в чотири етапи
Проєкт пройшов чотири визначені етапи прототипування, кожен з яких мав критерії входу та виходу. Жоден етап не можна було пропустити. Саме така структура дозволила команді виявити проблему перешкод NFC та резонанс принтера під час випробування на продуктивність (EVT), а не після інвестицій в інструменти.
У моделях зовнішнього вигляду використовувався 3D-друк за допомогою SLA для перевірки ергономіки та CMF перед будь-якими витратами на оснащення. На цьому етапі зворотний зв'язок оператора дозволив перемістити кнопку живлення на 3 мм вгору та збільшити радіус кривизни рукоятки на 1.5 мм. У тесті інженерної валідації (EVT) використовувалися корпуси, оброблені на верстатах з ЧПК, та плати, виготовлені вручну — електрично функціональні, але не репрезентативні для виробництва. У тесті проектної валідації (DVT) використовувалися лиття під тиском першого пострілу та виробничі друковані плати. Всі три сертифікати — EMV L1, L2 та PCI-PTS 6.x — були подані на одиницях DVT та пройшли повторне подання. У тесті виробничої валідації (PVT) було виготовлено 500 одиниць на повній виробничій лінії, які були розподілені серед бета-продавців протягом 45 днів. Жодних проблем, які б блокували масове виробництво.
DFM — Що насправді змінилося
В оригінальній конструкції EVT використовувалося сім джгутів проводів для підключення головної друкованої плати до всього іншого: дисплея, сенсорного екрана, принтера, NFC, камери, зчитувача карт. Збірка цих джгутів становила 23% часу ручного циклу та була основною причиною дефектів складання — неправильно прокладених проводів, защемлених провідників, неправильного розміщення роз'ємів.
П'ять із семи було замінено на гнучкі друковані схеми та ZIF-роз'єми. Два, що залишилися (батарея та антена NFC), потребували геометрії з контрольованим імпедансом, якої стандартна плата плавного виводу не могла досягти. Ця зміна скоротила час внутрішнього циклу складання на 31% та зменшила кількість дефектів, пов'язаних з кабелями, на 88%, виміряних у збірці PVT порівняно з EVT. Кількість гвинтів зменшилася з 14 до 9 завдяки застібкам на кришці батарейного відсіку та дверцятах принтера.
Результати тестування надійності
| Перевірити | Результат / Вимога |
| Падіння — 1.5 м, 6 граней | Нульовий рівень пошкоджень друкованих плат або екранів на 30 випробувальних блоках на залізобетоні |
| Термін служби сенсорного екрана | 1 000 000 натискань із зусиллям 500 г — чутливість дотику в межах 2% від базового рівня |
| Головка термопринтера | 80 км, підтверджений документ — перевищує мінімальну вимогу 50 км |
| ESD — контактний/повітряний | +/-8 кВ контакт, +/-15 кВ повітря згідно з IEC 61000-4-2 — без скидання або помилок даних |
| Тамбл — 300+ раундів | Еквівалент обертового барабана 0.5 м — без функціональних збоїв, косметичний знос у межах специфікації |
| клімат | Працює від -10°C до +50°C — без роздуття батареї, без запотівання екрана |
| IP54 | Пил та бризки води згідно з IEC 60529 — нульове потрапляння на друковану плату після тестування |
7. Кінцеві специфікації продукту
| процесор | Qualcomm Snapdragon QM215, чотириядерний 1.3 ГГц Cortex-A53 |
| пам'ять | 2 ГБ оперативної пам'яті LPDDR3 / 16 ГБ eMMC 5.1 |
| дисплей | 5.5-дюймовий IPS РК-дисплей, 600 ніт, 1280×720, оптичне з'єднання |
| Принтер | Термопровідність 58 мм, 80 мм/с, термін служби головки 80 км підтверджено |
| акумулятор | Спеціальний чохол 5,200 мАг, швидка зарядка 18 Вт, 8+ годин роботи |
| Безпека | Виділений контролер безпеки, антивірусна сітка, ARM TrustZone TEE |
| Оплата | Магнітна смуга, EMV-чіп L1+L2, безконтактний NFC L1, сканування QR-коду |
| Стільниковий | 4G LTE Cat-4 + Cat-M1/NB-IoT |
| Wi-Fi / BT | 802.11ac Wi-Fi 5, 2×2 MIMO / Bluetooth 5.0 + BLE |
| OS | Android 11, сертифікований GMS, TrustZone TEE |
| розміри | 180 x 76 x 22 мм (зона захоплення), 378 г з батареєю |
| Захист | IP54, перевірено на падіння з висоти 1.5 м, IK08 |
| Технічні характеристики | PCI-PTS 6.x, EMV L1+L2, GMS, FCC, CE, RoHS 3.0 |
8. Що сталося після розгортання
Перші 90 днів польових даних про використання смарт-терміналів POS розповіли правдиву картину. Середній показник схвалення транзакцій для всіх способів оплати становив 99.2% — галузевий орієнтир для цього класу пристроїв становить близько 97.4%. Ця різниця в 1.8 пункту, хоч і невелика, безпосередньо призвела до меншої кількості невдалих оплат, менших труднощів для продавців та відчутного захисту доходів для партнерів клієнта, що їх впроваджують.
Показник повернення товарів у польові умови склав 1.1% порівняно зі середнім показником по галузі – 3.8%. Клієнт безпосередньо пояснив це захистом IP54 та роботою з підвищення стійкості до падінь – двома типами відмов, які домінували в їхніх гарантійних чергах з попереднім обладнанням. Зниження кількості викликів на польові послуги на 28% протягом перших 90 днів не стало несподіванкою для команди інженерів. Це був очікуваний результат того, що довговічність стала обмеженням проектування, а не другорядним фактором.
Задоволеність операторів-продавців оцінилася на 4.6 бала з 5.0. Три найвище оцінені атрибути: час роботи від батареї, читабельність екрана та швидкість друку. Усі три були саме тими проблемними точками, які дослідження виявило ще до того, як було намальовано хоча б один рядок схеми. Таке узгодження між початковим формулюванням проблеми та остаточним відгуком користувача є максимально близьким до валідації, наскільки це можливо для команди інженерів.
Що йде далі
Платформу було розроблено з урахуванням майбутніх ітерацій. На друкованій платі є вільне місце для вторинного захищеного елемента, зарезервованого для емуляції хост-картки та програм оплати транзиту — редизайн плати не потрібен, коли ця функція потрібна. QM215 підтримує логічний висновок на пристрої, який наразі не використовується, але доступний для майбутнього виявлення шахрайства на периферії або розпізнавання інвентарю на основі камери.
Біометричний варіант вже є в DVT. Модуль принтера замінюється на комбінований вузол сканера відбитків пальців та компактного принтера чеків. Шасі, архітектура друкованої плати, сертифікації та виробничий процес першого покоління переносяться в наступне покоління. Саме це насправді означає модульна конструкція на практиці.
9. Висновок
Успіх цього проєкту забезпечив не якийсь окремий інженерний прорив. Це було рішення розглядати безпеку, довговічність, ергономіку та технологічність як одночасні обмеження з першого дня, а не як послідовний контрольний список, де кожна команда передає завдання наступній.
Проблема товщини батареї вимагала одночасного вирішення механічної, електронної та компонентної інженерії. Захист від несанкціонованого втручання вимагав, щоб компонування друкованої плати та цілісність сигналу працювали як одна проблема, а не як дві. Вібрація принтера була механічною проблемою, яка мала радіочастотні наслідки. Кожна складна проблема в цьому проєкті перетинала межі дисципліни. Команда була структурована таким чином, щоб працювати всупереч цим межам, а не передавати їх.
50 000 одиниць у польових умовах. Коефіцієнт повернення 1.1%. PCI-PTS 6.x з першої спроби. Такі результати не є результатом належного проектування. Вони є результатом інженерного процесу, який є чесним щодо компромісів на ранніх етапах, дисциплінованим щодо перевірки та справді інтегрованим у кожну функцію, що формує кінцевий продукт.
WonderfulPCB — розробка майбутнього платіжного обладнання
