華為AirEngine 8771-X1T是一款硬件完整的Wi-Fi 7企業(yè)級(jí)無線AP，拆機(jī)看看用什么無線芯片。機(jī)身比較好拆，但屏蔽罩不好拆，花了2天時(shí)間。

華為8771-X1T的外包裝盒：

打開包裝盒：

取出機(jī)身和配件 ：

這臺(tái)無線AP的尺寸大約是22cm邊長，厚度5cm：

yqa

背面：

四周布滿了散熱鰭片，同時(shí)也可以作為理線槽（個(gè)人認(rèn)為）。

有線接口方面，一共三個(gè)，都是支持10G，期中兩個(gè)電口，一個(gè)光口，三個(gè)口都支持POE輸入，光口支持光電復(fù)合纜（300米超遠(yuǎn)距離POE++供電）。電口支持100M/1000M/2.5G/5G/10Gbit/s自適應(yīng)，光口支持1G/2.5G/10Gbit/s自適應(yīng)。

產(chǎn)品標(biāo)簽信息，型號(hào)：AirEngine 8771-X1T拆機(jī)；DC電源輸入電壓48V，PoE 48V，額定電流1.44A。實(shí)測用54V的DC電源也可以用于DC供電，支持802.3bt。

補(bǔ)充：

如果供電級(jí)別為802.3bt Class 7或Class8，所有功能不受限制，USB口最大支持9W輸出；

如果供電級(jí)別為802.3bt Class 6，USB口最大支持2.5W輸出，其他功能不受限制。

如果用802.3at的標(biāo)準(zhǔn)，會(huì)讓性能受限。包含無線和網(wǎng)口都受限，如下：

Wi-Fi業(yè)務(wù)：最大支持2.4GHz(2×2)+5GHz(4×4)+6GHz(4×4)+獨(dú)立掃描射頻。

有線網(wǎng)口：10GE0/10GE1/SFP+，只保留一個(gè)口，光口優(yōu)先；如果沒有使用光口，按POE供電順序保留相應(yīng)的電口，速率降到5G。

其他接口：USB口最大支持2.5W輸出。如果使用USB口，Wi-Fi業(yè)務(wù)最大支持2.4GHz(2×2)+5GHz(4×4)+6GHz(2×2)+獨(dú)立掃描射頻。

2.4G變由4x4MIMO降為2x2MIMO，3個(gè)10G口，只有一個(gè)能用，影響比較大。一定要用DC供電或802.3bt的POE。

華為8771-X1T的外殼非常容易拆開，擰下四個(gè)角的螺絲就能分開：

映入眼簾的是滿屏天線呀。主板尺寸比較大，基本是外殼多大，它就做得多大，充分利用了空間。

每片PCB天線上面都有絲印頻段，所以我找來小反光鏡，仔細(xì)地把各頻的天線都找出來了。

三頻的天線位置如下圖：

我重復(fù)查看了許多次，2.4G一共用7片，5G2一共有5片，5G1一共有4片，6G一共有8片。想不到6G天線是最多的。

（6G和5G1是任意選擇一個(gè)來用，在6G不支持的地方，只能用5G1了）

據(jù)說這天線叫做“動(dòng)態(tài)變焦智能天線，全向/高密場景自適應(yīng)”。

其中的一片天線：

主板上的固定螺絲一共有18顆：

拆外殼：：

這個(gè)底殼是整體的一塊鋁嗎？

集屏蔽罩和散熱如一體的鋁外殼，不知這個(gè)成本有多少。

接口做了散熱：

拆出主板

這里有一長方形的小電路板，不知有何作用：

小板子上面的P15140是MOS場效應(yīng)晶體管嗎？它低下的小芯片”AANbTA“是藍(lán)牙芯片嗎？

另一側(cè)的芯片我都不認(rèn)識(shí)：

小板的旁邊有一顆芯片， 查不到型號(hào)，有懂的可以回復(fù)告之。謝謝

網(wǎng)口一側(cè)的電源供電電路：

抹去主板芯片上的導(dǎo)熱硅脂后看看是什么芯片型號(hào)。

首先是它的CPU，型號(hào)是高通的IPQ9570， 四核A73，最高頻率2.2GHz，這是我拆過的第二顆。IPQ9570集成4條PCI-e 3.0。

以前測試過它的小包轉(zhuǎn)發(fā)率，64byte可以滿跑10G端口：

CPU旁邊有兩顆內(nèi)存芯片，上面有絲印：AP2212358，查不出具體信息，也查不了容量多少，盲猜總?cè)萘坎皇?G就是2G。后面用別的方法試一下能不能看見容量。

在兩個(gè)電口附近的兩顆10G PHY芯片，型號(hào)是BCM84881：

The Broadcom® BCM84881 is a single-port 10GBASE-T/5GBASE-T/2.5GBASE-T/1000BASE-T/100BASE-TX Ethernet CMOS transceiver.

The device performs all physical-layer functions for 10GBASE_T, 5GBASE-T, 2.5GBASE-T, 1000BASE-T, and 100BASE-TX Ethernet on Category Cat5e, 6, or 6A twisted-pair cable.

兩顆10G  PHY芯片之間夾著一顆雙電源轉(zhuǎn)換收發(fā)器NTS0104

網(wǎng)口與10G PHY的位置關(guān)系：

現(xiàn)在看無線芯片，有兩顆挨得比較近的：

分別是2.4G無線芯片QCN9272：

和5G無線芯片QCN9274：

QCN9224和QCN9274都是我第一次見。

QCN9274是高通的最高規(guī)格的Wi-Fi 7無線芯片，支持2.4G、5G、6G，支持320MHz頻寬，支持MLO，它可以拆分為兩個(gè)2x2MIMO頻段，OFDMA用戶數(shù)量37，無線帶機(jī)量512。這顆5G無線芯片是負(fù)責(zé)低頻段還是高頻段呢？后面會(huì)說清楚。

QCN9272與QCN9274有什么關(guān)別？差別在于末位的數(shù)字“2”和“4”。QCN90274不管哪個(gè)頻段，都能4x4MIMO，而QCN9272在5G、6G只能有兩條空間流：2x2MIMO，不過它在2.4G頻段就有4x4MIMO，這就是差別所在。無線帶機(jī)量都是一樣的512臺(tái)。

所以QCN9272在2.4G頻段下，有4x4MIMO，它在40MHz頻寬和4096-QAM下，最大無線連接速率是1376Mbps，

QCN9274在4x4MIMO、160MHz頻寬和4096-QAM下，最大無線連接速率是5765Mbps，如果在支持6GHz頻段的地方，開320MHz頻寬后最大速率是11529Mbps。

繼續(xù)看其它芯片。

2.4G有四顆外置獨(dú)立的FEM芯片，上面絲印著：“8280SP”，猜測是上?？迪Ｍㄐ趴萍脊镜漠a(chǎn)品，但查不到詳細(xì)資料。

與之相近的芯片可以參考一下，型號(hào)是KCT8280HE，參數(shù)如下：

 Integrated high performance 2.4GHz PA, LNA with bypass, and T/R switch
Fully-matched input and output
Integrated RF & DC power detector
Transmit gain: 31.5dB at 5V
Receive gain: 13.5dB at 5V
Noise figure: 1.6dB at 5V
Output power:
+21.5dBm @ -43dB DEVM, EHT40/MCS13, 5V
+22.5dBm @ -40dB DEVM, HE40/MCS11, 5V
+24.0dBm @ -35dB DEVM, VHT40/MCS9, 5V
+25.0dBm @ -30dB DEVM, HT20/MCS7, 5V
ESD protection circuitry on all PINs
Minimal external components required
Small package: LGA-16L, 3mm x 3mm x 0.76mm (MSL3, 260 oC per JEDEC J-STD-020)
RoHS and REACH compliant

無線芯片與FEM的位置關(guān)系：

5G FEM不在主板的這一面，不過介質(zhì)濾波器卻在這一面，一共4組，每組兩顆：

每組里的兩個(gè)不同的介質(zhì)濾波器分別是”5502XA“和”5240B“，每個(gè)濾波器接了一個(gè)切換開關(guān)。5240B是低通濾波器，即抑制高頻率信號(hào)（衰減大至無輸出），而通過低頻率（36-64信道）時(shí)是放行狀態(tài)或衰減很小很?。?502XA是帶通濾波器，中心頻率是5502MHz，但沒找到它的具體參數(shù)，那就參考相近的型號(hào)”DFN5512S775CA“，它只允許5150-5925MHz通過，等于是5G全頻段濾波器，也是抑制6G頻段的效果。

當(dāng)這顆QCN9274在什么設(shè)置下走5502XA或5240B呢？問得好。這款華為8771-X1T無線AP是支持三頻段，除了2.4G還支持兩個(gè)5G，或者一個(gè)5G加一個(gè)6G。那么，當(dāng)另一顆無線芯片工作在高頻段時(shí)（100以上信道），這顆QCN9274就連接低通濾波器5240B；如果另一顆無線芯片工作在6G頻段時(shí)，它就連接帶通濾波器5502XA。

另一顆無線芯片是啥呢？仍然是這款QCN9274。

它位于SFP+接口旁邊：

外置的FEM也在主板背面，這顆QCN9274也有四組濾波器，每組兩顆：

分別是6530XA和5670B：

5670B是高通介質(zhì)濾波器，它是抑制低頻率信號(hào)，而通過高頻率（100以上信道）時(shí)無衰減或損耗很小很小； 6530XA帶通濾波器，中心頻率是6530MHz，也沒找到這型號(hào)的參數(shù)，參考DFN6525X1200EA，只允許這個(gè)頻率范圍通過5945~7125MHz，它是6G全頻段濾波器，過濾掉5G所有頻率。

這顆QCN9274要么用在6G上，要么用在100信道以上的5G，也即5G2。

只要設(shè)置了用6G，兩顆無線芯片都要連接帶通濾波器，各歸各位，各行各路，互不干擾。

還有一顆無線芯片，用于無線射頻掃描，型號(hào)是QCA9889，雙頻1x1MIMO。（Dual-band 1×1 802.11ac/agbn WLAN SoC The QCA9889 is a highly integrated wireless local area network (WLAN) system-on -chip (SoC) for 5 GHz 802.11ac, or 2.4/5 GHz 802.11n WLAN applications）

現(xiàn)在翻轉(zhuǎn)過去看主板背面，也就是剛打開外殼第一眼看見的那一面主板：

只能撬開中間的屏蔽罩，其它小的屏蔽罩是焊接的：

小屏蔽罩里面肯定是FEM芯片，比較重要，無線就是要看無線芯片和FEM芯片呀。

打算先用大的馬蹄鉻鐵頭，整個(gè)壓在屏蔽罩上，這樣估計(jì)能行吧：

先調(diào)到330度，上錫，壓在屏蔽罩上面，半分鐘，撬不起屏蔽罩，加溫到380度，仍然不行，放棄作罷，還搞得屏蔽罩表面好丑：

這個(gè)大馬蹄頭在華為AX2身上試過了，沒問題的，可能我加了低溫錫做了錫中和的原因吧。但這臺(tái)的屏蔽罩旁邊有好多小貼片元件，我不敢加錫。還是用傳統(tǒng)的老手藝吧，剪開。

經(jīng)過漫長的手動(dòng)操作之后，終于看見里面的兩顆FEM芯片了：

兩顆FEM分別是”8580SP“和”8780SP“：

從絲印格式來看與前面的2.4G FEM很相似，猜測也是上?？迪Ｍㄐ趴萍脊镜漠a(chǎn)品，型號(hào)估計(jì)是KCT8580SP和KCT8780SP。

KCT8580SP是一顆5G FEM芯片，與之相近的型號(hào)是KCT8580HE，參數(shù)如下：

 Integrated 802.11be 5GHz PA, LNA with bypass and T/R switch
Fully-matched input and output
Integrated RF & DC power detector
Transmit gain: 30.0dB at 5V
Receive gain: 16.5dB at 5V
Noise figure: 1.7dB at 5V
Output power:

+19.5dBm @ -43dB DEVM, EHT160/MCS13, 5V
+22.5dBm @ -40dB DEVM, HE160/MCS11, 5V
+24.5dBm @ -35dB DEVM, VHT80/MCS9, 5V
+25.5dBm @ -30dB DEVM, HT20/MCS7, 5V
ESD protection circuitry on all PINs
Minimal external components required
Small package: QFN-16L 3mm x 3mm x 0.75mm (MSL3, 260oC per JEDEC J-STD-020)
RoHS and REACH Compliant

如果哪這一項(xiàng) -43dB DEVM, EHT160/MCS13, 5V參數(shù)去對(duì)比QPF4588，要比QPF4588高1.5dB，5G信號(hào)應(yīng)該不錯(cuò)的。

另一顆KCT8780SP是一顆6G FEM芯片，與之相近的型號(hào)是KCT8770HE，參數(shù)如下：

Integrated high performance 802.11be PA, LNA with bypass and T/R switch
Fully-matched input and output
Integrated RF & DC power detector
Transmit gain: 30.0dB at 5V
Receive gain: 14.0dB at 5V
Noise figure: 1.8dB at 5V
Output power:

+15.5dBm @ -43dB DEVM, EHT320/MCS13, 5V
+20.0dBm @ -40dB DEVM, HE160/MCS11, 5V
+22.0dBm @ -35dB DEVM, VHT80/MCS9, 5V
+23.5dBm @ -30dB DEVM, HT20/MCS7, 5V
ESD protection circuitry on all PINs
Minimal external components required
Small package: QFN-16L 3mm x 3mm x 0.75mm (MSL3, 260 oC per JEDEC J-STD-020)
RoHS and REACH Compliant

看參數(shù)猜測跟QPF4656差不多，只不過QPF4656是Wi-Fi 6E的規(guī)格，并沒有給出320MHz頻寬和MCS13的數(shù)據(jù)。

另一個(gè)地方也就是較大圓盤天線附近的屏蔽罩也剪開了：

這里面單獨(dú)一顆KCT8580SP，跟前面的5G FEM一樣的型號(hào)。在這就不重列參數(shù)了！

主板背面有兩顆絲印著”26G02CWSIG-G”，查不到型號(hào)資料，估計(jì)是閃存，一共有兩顆。

ssh上去，用display ver命令查看信息，得知內(nèi)存容量是1GB，閃存容量是512MB。

至此，邊臺(tái)華為8771-X1T拆機(jī)完成了，其它小的芯片好多我都看不懂，就不看了。

主板背面芯片匯總圖如下：

主板正面芯片匯總圖：

默認(rèn)是FIT的WEB界面：

由于這臺(tái)華為8771-X1T只能在FIT模式或云管理模式下工作，即沒有FAT模式。所以我啥都設(shè)置不了！D點(diǎn)也測不了。

可能是為了限制使用6G頻段，畢竟國內(nèi)現(xiàn)在還沒有開放政策。FAT模式的出現(xiàn)，可能要等到國內(nèi)開放相關(guān)政策之后了。

已知目前所有國內(nèi)銷售的無線路由器和無線網(wǎng)卡和手機(jī)，系統(tǒng)不只是不支持6G，更不支持MLO。所以，你們現(xiàn)在買了這些硬件的產(chǎn)品，也無法享受新技術(shù)。

華為AirEngine 8771-X1T用了高通的企業(yè)級(jí)無線芯片，QCN9274是高通目前最高級(jí)的Wi-Fi 7無線芯片，配上國產(chǎn)的在Wi-Fi PA領(lǐng)域里比較厲害的康希通信科技公司的FEM芯片，綜合來看應(yīng)該有不錯(cuò)的無線表現(xiàn)。

再次強(qiáng)調(diào)這臺(tái)華為8771-X1T目前在國內(nèi)不支持Wi-Fi 7。