ARRIS SBR-AC1900P拆机，花生壳无线路由器

说它是花生壳路由器， 是因为它的牙观很像一粒花生壳：ARRIS AC1900P。它的配置很像是网件R7000。富有S曲线的外形，引人遐想！

要拆开看见主析，整个过程下来，拧下的螺丝无数，且规格繁多。一个路由器搞得那么复杂。到处都是螺丝，我也没有做记号，不知哪些是拧在哪里。看见有六根天线，三根5G，3根2.4G，用了不同的颜色区分，拍个照为之后安装提供线索！

散热片下压着有两块电路板：

一层一层地剥落。第一层，取下散热片，散热片是铝的，很大一把，上面有6根实心铜柱，粘着导热硅胶垫，是为6个功放芯片散热而设。

铜跟铝好像不用钱似的：

然后局部身频电路放大来看：

无线芯片是BCM4360KMLG，也就是BCM4360系列，可以做2.4G也可以做5G，看功放芯片型号是SKY85309-11，它是一颗2.4G功放芯片，所以这个BCM4360是负责2.4G的工作。

The SKY85309-11 is a highly integrated, 2.4 GHz front-end module (FEM) incorporating a 2.4 GHz single-pole, double-throw (SPDT) transmit/receive (T/R) switch, a 2.4 GHz low-noise amplifier (LNA) with bypass, and a 2.4 GHz power amplifier (PA) intended for high-power 802.11ac applications and systems.

前面好段，说明了它集成了PA和LNA，还有收、发切换开关。

SKY85309-11的参数如下：

Fully matched input and output

Integrated power detector and directional coupler

Transmit gain: 32 dB

Receive gain: 13 dB

Output power: +22 dBm @ 1.8% EVM, HT40, MCS9, 5 V

Output power: +24 dBm @ 3% EVM, HT40, MCS7, 5 V

Small QFN (24-pin, 3 x 5 mm) package

当在40MHz频宽256-QAM时，放大功率+22dBm（160mW），如果在64QAM时，则是+24dBm（250mW）。所以想让2.4G，不要让它工作上256-QAM上，牺牲一些速率换来一点信号强度，我觉得不值得，我个人喜欢用5G。如果想再强点，可以让它工作在20MHz频宽。

看另一颗芯片，肯定是5G了。因为双频嘛！

5G芯片也是用BCM4360，然后一颗功放芯片型号是SKY85710-11。参数：

Integrated high performance 5 GHz PA, LNA with bypass, and

T/R switch

Fully-matched input and output

Integrated power detector and directional coupler

Transmit gain: 31 dB

Receive gain: 12 dB

Output power: +21 dBm @ 1.8% EVM, HT80, MCS9, 5 V

Output power: +22 dBm @ 3% EVM, HT40, MCS7, 5 V

Small, QFN (24-pin, 3 x 5 mm) package (MSL3, 260 C per

JEDEC J-STD-020)

也集成了PA和LNA。在80MHz频宽和256-QAM下，功率+21dBm（128mW），当在40MHz频宽时，功率会大些，但5G千万不要用40MHz频宽，牺牲一半的无线连接速率不值得。

还有一部分电路上面没有元件，三频版才会补齐元件，也就是第二个5G的电路。就像网件R8000，用上三颗BCM4360无线芯片。这主板上看不见CPU，那就是在第二块电路板上了。

两块板子之间有一连接处，在2.4G无线芯片的顶部，连接片用了铜片做覆盖，真讲究！

两块主板：

刚才有两颗无线芯片电路板的背面如下：

屏蔽罩取不下来，感觉是焊上了。

研究另一片电路板：

取下屏蔽罩，里面一片闪存芯片，型号是MX30LF1G18AC，旺宏36nm NAND Flash，容量128MB。

把这块主板翻转，看底部，主板上集成了AC电源电路，无线路由器用集成电源方案通常是为了实现电力猫的功能

现在来看这块主析上有些什么东西。

CPU型号是BCM4709A0，它是一颗双核CPU，后面的A0代表1GHz频率，如果后面是C0就代表1.4GHz。（例如AC88U、K3和R8500用的BCM4709C0）。内存型号是NT5CB128M16FP，容量256MB。非常适合刷梅林的硬件配置！

最后来看电源部分了，如下图：

左上角是一颗内存芯片，型号是W9751G6KB-25，容量64Mb，右边是一颗电力猫芯片，型号是88LX3142，Marvell公司生产的千兆电力线调制解调芯片，底下一颗细小一点的也是电力猫芯片，型号是88LX2718，电力猫传输也像无线一样，有发有收。这台路由器如果用台也是可以电力线联网喽？？？

内存下方还有一颗一芯片，型号是MX25L3206E，是一颗4MB的闪存。64MB内存和4MB闪存供”电力猫“使用。

在安装回原形的过程也是很漫长的，花上两小时的耐心终于还原了， 不过，为什么还有5颗螺丝呢？？？

对于几十颗螺丝来说，5颗只占了少数，没啥影响吧？我用力摇一摇，没感觉有屏响和松散的感觉。不管了。难道又要花2小时拆开装上这5个螺线，又再花2小时把这花生壳合拢？我不干。

这样的用料和硬件配置不到400块钱，可以刷梅林固件。不错！