路由器拆解：硬件雙胞胎，可換刷固件來升級？

　　在最近一次拆解中，我介紹了On Networks公司的N150R——一款基本的802.11n級別的路由器。這款路由器一旦將其供應(yīng)商提供的固件替換為NETGEAR品牌的相同硬件的固件后，性能就會要好很多。這次我將介紹一款類似概念的產(chǎn)品，但它是一款主流的802.11ac級別的產(chǎn)品——ZyXEL X650。這款目前已經(jīng)停產(chǎn)的路由器是AC1200級別的——工作在802.11ac(5GHz)時的峰值速度為867Mbps，工作在802.11n(2.4GHz)時的峰值速度為300Mbps。這款產(chǎn)品是我在買SiliconDust HDHomeRun Prime網(wǎng)絡(luò)調(diào)諧器時免費贈送的(正如老讀者可能已經(jīng)想起的那樣，我經(jīng)常需要重新購買)。大約在同一時間，它的單獨售價是34.99美元。

　　在討論這款路由器的改變潛力之前，讓我們先詳細查究一番。我們先從外包裝盒開始吧：

　　在盒子內(nèi)有一份薄薄的快速使用指南，還有一張文檔與應(yīng)用光盤：

　　一個墻插式電源：

　　當然還有路由器本身：

　　注意路由器頂部和側(cè)邊有許多無源通風孔(內(nèi)部沒有風扇)：

　　這是路由器底部標簽的特寫鏡頭：

　　提起特寫，路由器背面的左下角有一個稀奇少見的東西：用于關(guān)閉路由器的雙頻段Wi-Fi無線電子系統(tǒng)的物理開關(guān)：

　　摘下路由器4個“腳”下面的橡皮：

　　在每塊橡皮下面都有一顆十字螺絲：

　　擰掉這些螺絲，慢慢地剝開一些塑料薄片，就能將塑料外殼的上半部分撬開來：

　　隨后就能見到PCB的正面了：

　　立即映入你眼簾的也許是靠上邊的三個Magnetic Communications公司(Magcom)的變壓器，一個是GT1802DA，另外兩個是3603DA，分別用于它們上面的WAN和4個LAN以太網(wǎng)接口?；蛘?，也許你第一眼看到的是PCB上有兩顆裝有散熱器的大芯片。又或是右下角沒有安裝器件的神秘芯片封裝，以及它們下方兩個未安裝連接器的封裝。

　　根據(jù)我的經(jīng)驗，XyXEL X650似乎是基于Realtek的RTL8197D-11AC參考設(shè)計設(shè)計的，兩根外置天線每根都是雙頻段(注意連接它們的黑線和灰線)。首先注意一下PCB的右上角，你會看到安裝在PCB主板上的mini PCIe擴展槽中的Edimax EW-7822MAC插入式子板。

　　子板上面的主芯片是Realtek的RTL8812AR，它是路由器5GHz Wi-Fi子系統(tǒng)的核心器件：

　　與之配套的Wi-Fi芯片是Realtek的RTL8192CE，直接焊在PCB主板上，在mini PCIe子板的左下方，主要完成2.4GHz的工作：

　　那么，在其右邊未安裝芯片的插座以及PCB上所有帶“D”前綴的元件標記都是做什么的呢?

　　為什么路由器硬件制造商要費心在設(shè)計中包含似乎多余的mini PCIe插座(以及子卡)呢?雖然我不能肯定，但我認為是這樣的。再次想想ZyXEL X850是一款“AC1200”級別的路由器，這意味著這款路由器在2.4GHz和5GHz頻段內(nèi)實現(xiàn)了2×2 MIMO。如果制造商希望同樣這塊PCB可以支持1×1 MIMO(也就是每頻段單個數(shù)據(jù)流的AC580級802.11ac路由器，或類似的基本型802.11n產(chǎn)品)，它可以取消插卡，代之以在主PCB上安裝額外的芯片，然后只用一根天線(和主PCB電纜連接器)實現(xiàn)2.4GHz和5GHz操作。

　　下方(LED陣列右邊)這兩個未安裝連接器的位置是干什么的?我沒有去拍近照，但我告訴你(也請相信我)，相關(guān)的PCB標記表明它們是用于實現(xiàn)USB功能(比如本地連接的網(wǎng)絡(luò)打印機和存儲設(shè)備)。路由器的SoC主芯片支持這些功能，因此它們的缺失可能只是反映了路由器供應(yīng)商意圖保留這些功能給更高價格路由器型號的想法——只需通過軟件(當然還要增加連接器和對應(yīng)外殼開口)就能實現(xiàn)兩者的差異化。

　　提起路由器的主打SoC芯片，WikiDevi告訴我，這是Realtek的RTL8197D，它位于這個特殊散熱器的下方：

　　在其左下角是系統(tǒng)的DDR2 SDRAM，是南亞科技的NT5TU32M16DG 512Mbit存儲器件。在另一塊散熱器下方想來應(yīng)該是Realtek的RTL8367R-VB芯片，用于實現(xiàn)千兆以太網(wǎng)的交換功能(我留下了散熱器，因此路由器的功能是完整的，后面我還能拼湊起來并把它捐出去)。

　　擰掉另外4顆螺絲就能很容易地將PCB從外殼中拿出來。你可以將電路板反過來，像往常一樣看看相當空曠的背面：

　　這是更有意義的一張近照，顯示了Macronix MX25L3206E這款4MB的串口閃存(還有其它元件)：

　　現(xiàn)在我們終于要講到文章開頭提到的“硬件雙胞胎”概念了。記得老早我就將mini PCIe插板認定為Edimax品牌嗎?正如事實表明的那樣，ZxXEL X650的硬件與Edimax的BR-6478AC路由器基本相同，而后者是另外一款值得討論的產(chǎn)品(順便說一下，它確實提供USB端口)。

　　為什么這很重要?因為ZyXEL從2013年中期就沒再為X650發(fā)布過固件更新，因此許多產(chǎn)品討論都反映“這款產(chǎn)品具有很大的硬件潛力，但軟件bug多，不完善”。但Edimax做得比較好，為X650的同等產(chǎn)品BR-6478AC提供了長期的軟件支持。富有進取心的X650的所有者透露了如何將Edimax的固件更新塞進ZyXEL品牌路由器，將它變成更具魯棒性的產(chǎn)品的過程。只是不要試圖使用Edimax固件誓稱應(yīng)該存在而實際不存在的USB端口!