华为AP5030DN拆机，120元收来一台坏的企业无线AP

故障机，120元收来，还包邮，很有份量的AP。故障是5G没能启动，但2.4G信号正常，就算2.4G不正常，百来块钱买个来拆机看看也挺值得的。这里的值，是通过前面的UBNT AP拆机对比而来的。卖家人也不错，叫帮忙刷胖AP固件也没推托，还打印了一张A4纸列明了一些简单的操作步骤和重要的信息说明。

AP5030DN的外观如下：

很大，边长21.5cm：

机身底部：

标签：

底部接口：

最左边是Console配置接口，GE1是普通千兆网口，GE0/PoE是带POE供电功能的千兆网口，如果没POE供电，你可以选择外接12V DC电源供电，卖家给了我12V 2A电源，真好。

开拆，不需要用力，不需要撬开，拧下外壳上的所有螺丝即可：

正中间位置有一组天线，看着有点古怪，看上去很像是整个金属一体的，叫做PIFA天线。

把天线拆下来看看：

下图左下角是POE和12V供电电路，占了六分一的面积。

取出主板看背面：

底部有一整片的铝板，拿出来看看：

背面的这些芯片分别是CPU QCA9550-AT4B和内存芯片 H5PS1G63KFR-S5C，单颗容量128MB，两颗组成256MB容量。

QCA9550B CHIPSET 3×3 DB SoC, 700MHz CPU, NOR/NAND flash, DDR1/2, SGMII, RGMII, USB2.0 (x2), UART, GPIOs,I2S,SPDIF, enterprise OTP features (Hybrid) (Cu and I-TEMP)

CPU频率700MHz，集成了3x3mimo的2.4G Wi-Fi，最高速率450Mbps。

回到主板正面，取下三个金属屏蔽罩：

先找出5G无线芯片，在上图右下角就是5G射频电路，如下：

如上图。5G无线芯片的型号是QCA9880，支持3x3mimo，在256-QAM和80MHz频宽下最高速率1.3Gbps。

5G外置独立的PA和LNA。

The SE5003L is a 5GHz power amplifier offering high linear power for wireless LAN applications.

Skyworks SE5003L是一颗5G 功率放大器芯片（PA），在以往拆过的网件R6400、R7000和领势EA6700也是用它。

SE5003L的旁边有一颗型号是SKY85605-11的低噪声放大器芯片（LNA），集成了射频收、发切换开关（SPDT Switch）。

为了让你们看见完整的三路FEM芯片，我把中间的铁片剪掉了：

现在看2.4G射频电路，如下图：

丝印着“SKY15201”的芯片型号是SKY85201，集成了低噪放大器和收发切换开关。

SKY85201-11: 2.4 to 2.5 GHz SPDT Switch with Low-Noise Amplifier

参数：

 Low noise figure: 1.8 dB
Frequency range: 2.4 to 2.5 GHz
High IIP3: +5.5 dBm
High gain: 13 dB
Bypass mode with -8 dB insertion loss
High transmit-to-receive isolation for high-power applications
Small QFN (16-pin, 2.3 x 2.3 mm) package (MSL1, 260 C per JEDEC J-STD-020)

丝印着“2568“的芯片型号是SE2568L，停产了。是一颗2.4G功率放大器。参数：

SE2568L的参数：
Dual Mode IEEE802.11b & IEEE802.11g
Integrated PA, digital bias control, 50Ω input and output match, 3.2GHz TX Filter.
Integrated harmonic filter.
Integrated load insensitive Power Detector, with <1dB error at 2:1 mismatch
20 dBm Output Power, 802.11b, 11 Mbps, ACPR <-30 dBc
18dBm @ 3.0 % EVM, 802.11g, 54 Mbps
2.3 V to 4.8 V direct to battery supply
Lead free, Halogen free, ROHS compliant ,2 x2x0.5 mm QFN package, MSL 1

剪开中间的挡片，完整显示三路FEM：

2.4G和5G通过下方的双工器合在一起共用一根天线：

网口附近有两颗以太网芯片，如下图：

88E1512，Marvell公司的PHY芯片，支持千兆速率。

Marvell® Alaska® 88E1512 Gigabit Ethernet (GbE) transceiver is a physical layer device containing a single Gigabit Ethernet transceiver. The transceiver implements the Ethernet physical layer portion of the 1000BASE-T, 100BASE-TX,and 10BASE-T standards. The device supports RGMII (Reduced pin count GMII for direct connection) to Copper/Fiber/SGMII with Auto-Media Detect, RGMII to Copper, RGMII to SGMII/Fiber, and SGMII to Copper.

另一颗B5061E是Broadcom公司的PHY芯片，支持千兆速率。

The Broadcom® B50612E is a triple-speed1000BASE-T/100BASE-TX/10BASE-T Gigabit Ethernet(GbE) transceiver integrated into a single monolithic CMOS chip. The device performs all physical-layer functions for 1000BASE-T, 100BASE-TX, and 10BASE-T Ethernet on standard Category 5 UTP cable.

B50612E Data Sheet：

88E1512和B50612E都是单口以太网芯片，都是用RGMII总线接口与CPU的MAC相连。

B50612E是连接运动POE供电的网口，88E1512是接在普通的千兆网口。

然后是网口左边一角的电路板，如下图：

从最大面积的芯片开始说吧。

FL256SAIF00是一颗闪存芯片，容量32MB；

它的左边芯片型号是SN74AVC16T245，48针脚，我数过了，数到眼都花了，简称”16位双向传输电平转换器“，大概可以变换出多种电压来吧。不懂，有懂的可以留言告之，谢谢！

闪存右边的芯片型号是SGM706：

圣邦微（SGMICRO）电子新推出的SGM706是具有代表性的多功能微处理器监控电路，性价比极高。除了看门狗功能外，另外还具有上电自动复位、手动复位以及低电压报警等功能，使用起来非常方便可靠，可替代MAX706。SGM706复位门限电压为：2.63V，2.93V，3.08V，4.00V，4.40V，4.65V。可确保在电源低至1.0V时，复位输出仍有效。复位脉冲宽度为200ms，可兼容TTL电平，CMOS电平。具有独立的看门狗电路，定时时间为1.6s，并具有电源电压监测，

最上面的RS21EC 75K不知是啥玩意了。

网口的右边有个变压器，旁边有粒芯片不认识丝印着F BH9AA FDMS 2572。

然后还有这些在电容旁边的小芯片，型号是RT8293AHZSP。输入电压4.5V-23V，输出电压范围0.8V-20V，默认输出3.3V，我猜是给无线芯片和FEM芯片供电的。3.3V嘛！

另一角还有一颗较大的芯片，NXP公司的PCA9555，NXP多数做一次总线拆分、端口拆分的芯片。

The PCA9555 is a 24-pin CMOS device that provides 16 bits of General Purpose parallel Input/Output (GPIO) expansion for I²C-bus/SMBus applications and was developed to enhance the NXP Semiconductors family of I2C-bus I/O expanders. The improvements include higher drive capability, 5 V I/O tolerance, lower supply current, individual I/O configuration, and smaller packaging. I/O expanders provide a simple solution when additional I/O is needed for ACPI power switches, sensors, push buttons, LEDs, fans, etc.

你当它是I/O集线器吧，这样容易明白些。

可能还有一些细小的我没拍照下来，但到这里，算是拆机完成了。

这个华为AP，与之前拆过的UBNT的AP，我的感觉是形成了好大的反差。售价差不多吧？

150元收了一个坏的UAP-AC-LR拆机看看，但居然是好的，哈哈！

华为AP5030DN的界面如下：

”胖AP固件，工作模式是桥接模式，无线接入设备IP由上层设备分配。AP管理地址从上层设备查询AP的MAC地址对应的IP地址，未获取到IP时，默认为169.254.1.1

无线5G频段未开启，AP启动，业务就绪，时间约5分钟。“

简要操作：

修改无线SID，配置》WLAN业务》模板管理》无线业务》SSID模块》default》基础设置；

修改AP理地址，配置》接口管理》VLAN》VLANIF》Vlanif1》连接类型（注意：修改了AP管理地址后，可能网页连接会断开，需要修改PC的IP地址与AP的IP地址在同一网段，然后更新登录网页）”

这些是卖家打印在A4纸上的一些信息。我打出来了。

界面好多东西可以看，因为能进系统，能用2.4G，我留着自己慢慢研究系统了。而5G没有信号出来，我就不测试无线信号强度了。

芯片好多，不做汇总了，看见这么多芯片就头大。

若有任何疑问可在公众号（acwifi-net）上咨询

如需转载请注明来源和链接，否则视为侵权行为！：路由器交流 » 华为AP5030DN拆机，120元收来一台坏的企业无线AP