原标题：拆解：撬开 Google Wifi

　　正如之前在2017 年 11 月的一篇文章中提到的，近五年来，我一直在愉快地运行基于 TP-Link 开发的 Google OnHub 设备的网状 Wi-Fi 网络。

　　上周末(在我写这些话的时候)，我什至为我妻子楼下的办公室添加了第三个网状集线器，除了楼下熔炉室的路由器(网络连接)和楼上客厅的网状集线器和主卧室。唉，正如我一直担心的那样，谷歌将在今年年底放弃对 OnHub 的支持;虽然现有的基于 OnHub 的网络将继续运行，但无法对其进行进一步配置，包括更换网格中的故障单元(即使是现在，这个过程也不是很容易……而且由于该视频是拍摄的，最初的谷歌Wifi 应用程序已被弃用，取而代之的是 Google Home 的继任者，这导致了进一步的并发症……到目前为止，我已经死了两个 OnHubs……)。

　　在 2017 年 11 月的那篇文章中，我提到我还购买了三台Google Wifi套装(不，我也不知道为什么公司的品牌名称是这样拼写的)，然后我决定退货全额退款(售价 244.99 美元加税，当时建议零售价 299.99 美元)，除其他原因外，因为其 802.11ac 功能“仅”是 AC1200 2×2:2 MU-MIMO，而 AC1900 3×3： OnHub 设备的 3 个(尽管没有 MU-MIMO)设施。

　　好吧，在 2020 年年中，在听到有关 OnHub 即将消亡的最初谣言之后，我改变了方向，拿起了另一套三设备谷歌 Wifi 设备，这次是从Woot 以 174.99 美元加税的价格翻新的。然而，一旦我的 OnHub 网状网络浪漫结束，我仍然不会迁移到他们那里;Google 的继任者Nest Wifi 系统是AC2200 4×4:4 MU-MIMO(至少对于路由器而言;Nest Wifi 集线器在其规格中让人联想到 Google Wifi，并且还放弃了有线回程接口选项，这就是我改用的原因组装一个基于全路由器的网格)：

　　如果我决定放弃以谷歌为中心的生态系统方法，我还对一堆 T-Mobile TM-AC1900 路由器进行了固件破解，以将它们转换为支持网格的 ASUS RT-AC68U 单元：

　　尽管如此，我仍然对至少一个 Google Wifi 设备有一个令人信服的用途……当然，作为拆解的受害者。迄今为止，谷歌实际上已经制造了三种不同版本的谷歌 Wifi 设备;第二代型号 AC-1304 (FCC ID A4RAC-1304 )在原始型号 NLS-1304-25 (FCC ID A4RNLS - 1304- 25 )。而最近，该公司悄悄发布了价格较低的第三代设计，其唯一显着的演变(至少在外部)是从基于 USB-C 连接器的电源迁移到基于桶形连接器的电源。我翻新的三个单元中有两个是第二代 AC-1304 型号，但第三个是第一代 NLS-1304-25，我今天将对其进行剖析。将来我也可能会拆解第二代模型，尽管我们很快就会看到，FCC 文件可能足以辨别差异(尽管不一定是它们的原因)。

　　三套装置出现在一个带有谷歌标志但其他普通纸板箱中：

　　NLS-1304-25 型号设备位于中心，AC-1304 横跨在其两侧——NLS-1304-25 位于左侧，AC-1304 位于右侧：

　　相同型号的订购，这次从两个不同的角度展示了单元的底面：

　　顺便说一句，在继续之前，我应该告诉你盒子里还有什么。由于(我假设)这些是翻新产品，因此它们仅包含一份单面文档，并附有有趣的说明(如果初始配置失败;第 1 步：恢复出厂设置并重试，第 2 步：给我们发电子邮件!)：

　　在三个单元下方是随附的“好东西”盒子，每个盒子一个：

　　每个都包含一个电源适配器和单独的以太网电缆(OnHubs 包括两个)：

　　现在让我们专注于展示的明星 NLS-1304-25，像往常一样带有一个直径为 0.75 英寸(19.1 毫米)的美分硬币，用于尺寸比较(谷歌 Wifi 设备的直径为 4.1 英寸/106.1 毫米， 2.7 英寸/68.7 毫米高，重 12 盎司/340 克)：

　　这是一个底部特写，注明(除其他外)有线 WAN、LAN 和电源输入的位置：

　　你看到的那个单独的螺丝钉是进入内部的唯一有意义的障碍。拆下后，插入带有标签接近识别功能的平头螺丝刀，然后扭动，您就在里面：

　　您可能会注意到的第一件事是 LAN、WAN 和电源连接器位于单独的子卡上，尽管以太网交换机位于主板上。我的假设是，这种方法在概念上允许 Google 有选择地支持仅 LAN 的有线连接，用于构建在同一基础平台上的网状集线器，就像 Nest Wifi 所做的那样。无论如何，我最初将它与主板分离的尝试被铝制底盘中的近距离垂直“旋钮”阻碍了，这阻止了足够的水平 PCB 移动(事实证明，其他障碍很快就会显现出来)：

　　因此，我将注意力转向首先提取整个两个 PCB“三明治”，首先拆下五个天线连接器，以及一个单独的两线连接器，然后卸下六个额外的螺钉(其中一个是有意或无意的)不同于其他六个，以及前两个)：

　　我们有升空：

　　这是我们第一次看到主板底部;将 IC 与上一张照片中看到的导热胶带(将热量传递到充当散热器的铝制底盘)相匹配，以确定哪些芯片运行得特别热：

　　把它翻过来，两个 PCB 的“三明治”重新出现，不受任何底盘干扰：

　　但子卡仍然不会分离。哇?啊，它仍然由几个塑料别针固定：

　　一把锋利的剪刀剪掉了那些残留的障碍：

　　让我们先来仔细看看相对不那么令人难忘的子板：

　　有了它，主板变得比以前更有趣了：

　　在底部，子卡连接器的左侧，是德州仪器 LP55231九通道 RGB/白色 LED 驱动器。在其上方和右侧是前面提到的有线以太网交换机，一个高通 QCA8075五端口以太网 PHY(WikiDevi 的注释提到一些单元替代了一个两端口 QCA8072)。在火的右边缘是Winbond W25Q64FVZPIG 64 Mbit SPI 串行闪存。然后是顶部的那个神秘的法拉第笼......一旦它被移除：

　　正如敏锐的读者已经从它周围的近距离天线连接器中猜到的那样，里面有射频的东西：具体来说，两个Skyworks SKY85717前端模块，一个用于每个 5 GHz Wi-Fi 天线。顺便说一下，在翻转 PCB 之前，先看看大致呈矩形、几乎闭合的铜焊料链结构，它从法拉第笼延伸到 PCB 周围，大致围绕另一侧的数字电路。我猜这是为了射频屏蔽，但我欢迎更多“知情者”的反馈。

　　有了这个，我们把 PCB 翻过来：

　　中间的轻拍是系统的主要“大脑”，即高通 IPQ4019单芯片 Wave-2 802.11ac SoC。下面是另一个闪存，这是一个三星 KLM4G1FEPD-B031 4 GByte eMMC 模块。最底部是系统 LED。左下角是一块南亚NT5CC256M16DP-DI 4 Gbit DDR3-1600 SDRAM。右下角是两个奇怪的芯片：一个基于STMicroelectronics STM32F072CB Arm 的 SoC 和一个英飞凌 SLB9615可信平台模块 (TPM)，它们也在 OnHub 中找到，用于我不知道的用途。最后但同样重要的是……在右上角和左上角，还有两个法拉第笼!

　　不出所料，它们再次包含射频电路。右上角较大的是 2.4 GHz Wi-Fi 和蓝牙 LE(后者用于与移动设备的初始通信和应用程序控制的配置);具体来说，CSR(现为高通的)CSR1021 BLE SoC 和两个Skyworks SKY85309-11 2.4 GHz WLAN 前端模块。另一个是更有趣的组合：Silicon Labs EM3581 Zigbee 网状网络 SoC 和Skyworks SKY66109-11 2.4 GHz Zigbee 前端模块。为什么有趣(除了在那里)?保持这个想法。

　　我们完了吗?哎呀，我们还没有找到天线!按照早先看到的电线找到他们的来源，我怀疑我们会找到他们的。第一步是从铝制底盘上拆下四个特别顽固的螺丝：

　　松开三个塑料片，两半干净地分开：

　　嘿，早先看到的红黑两线束去哪儿了?每当我看到一个时，我都会自动怀疑它是扬声器还是开关。由于这里没有扬声器：

　　向前; 其中两个天线已经向外窥视：

　　还有四个螺丝要走，然后……瞧：

　　让我们把它翻过来更清楚地看看天线阵列：

　　在将馈送天线的电线与它们在 PCB 上的源相关联时，我将冒险猜测黄色和蓝色的电线对应于 2.4 GHz Wi-Fi 天线：

　　绿色和黑色处理 5 GHz Wi-Fi 任务(注意一个相对于另一个的 90° 旋转方向，大概是为了最大的垂直和水平覆盖)：

　　最后一个，由浅灰色线馈电，是挡板：

　　一方面，这种天线看起来与其他天线完全不同，无论是在结构上还是因为所有“金属”都指向内部，而不是指向外部这一事实。它的 PCB 连接器接近让我怀疑它是用于 Zigbee 的，相反，我之前提到的 PCB 驻留铜焊料链是蓝牙 LE 天线。但…

　　那些已经看过AC-1304 的 FCC 认证文件的人可能已经注意到我要指出的内容。除了第二代型号上没有 Zigbee 设计的 Silicon Labs EM3581 网状网络 SoC 和 Skyworks SKY66109-11 2.4 GHz 前端模块之外，这两种设计看似相同。IC 的 PCB 焊盘仍然存在，只是没有填充。但非典型天线及其浅灰色线束仍保留在第二代设计中。因此，要么该特定天线在第一代模型中为 Zigbee和蓝牙 LE 提供双重功能，要么谷歌只是没有费心将其从成本降低产品变体的材料清单中删除。

　　我赌的是后者。你呢?在评论中告诉我。

　　— Brian Dipert是 Edge AI and Vision Alliance 的主编，BDTI 的高级分析师和公司在线通讯 InsideDSP 的主编。