拆解水星YR1900MG MESH无线路由器

ouqihang

淘了个水星YR1900MG，1900M速率，3x3 支持双频AC，2个混插千兆WAN LAN。目测跟自家的M9G是相同硬件，不过是电信定制，铭牌有魔方标志，观察下来好像只有四川电信有，其他地区没有，卖的都是四川卖家。也是自家TP-LINK WDR7650的马甲，但水星跟TP的MESH不能互通。WDR7650也有运营商定制版，电信和移动都有。由于是运营商定制，价格一般会便宜一点。

水星M9G/YR1900G比TP的7650少了个网口，外壳不同，此外找不到区别了。当然了产品低一级的水星外形没TP那么漂亮了，白色外壳没啥亮点，这个塑料外壳还容易脏不好清洁，逼死强迫症，这个已经擦过可还是有点脏。


前面的是配对按钮，有工作指示灯，可以在设置里禁用以防误操作。



网口带灯。RESET孔。




有个魔方标志，不知怎么用，好像是电信自家的平台，没找到app。12V1A很省电。






从后面的2个角入手，无损拆解，型号没有胶，没有卡扣损坏:cool:，外表基本无损伤，角边缘弯了但外面看不到。感谢acwifi.net的M6G探路。
底壳有生产日期标识，材质ABS塑料。













芯片分布 CPU TP1900BN，千兆交换机RTL8367S，因为SoC没集成千兆交换机。4M ROM确认过眼神是正品，2个FEM，MT7761N管理2.4G，MT7762N管理5G，双频共用3个天线。总体布局跟
WDR7650差不多，电源口和复位键换了位，TTL接口，ROM位置不同。少个网口还省了个网变。




拧开电路板上2颗螺丝，想把主板拿出来，结果哐当一声。散热片掉进去了，发现结构跟TP不同，TP是芯片朝上散热片朝下，水星这刚好相反。其实热气往上升，散热片朝上更合理，TP小音响被吐槽发热大，特别是底面，散热片朝下就不能充分上面空的壳体了:sweat:。这片散热片大概对比了下，比TP自家的7650还要大:giggle:。天线做在了外壳上，TP7650是固定在底板上。








TP家的产品在进入MESH时代，散热方面都挺厚道，大片散热片，芯片下面的板子还有通孔，用上了硅脂而不是导热水泥。板子另一面没有任何原件。固定散热片的螺丝不知为啥有2个环，加上这2个小环给组装增加难度吧。



平板天线特写，有2种颜色的接线，看不出区别，都是双频。这个外壳可以装4个这种天线，一开始装错了位置发现线接不上才发现。印象中这个外形，没有4x4的产品，TP和这个都是3天线，跟之前我拆的7632 4天线又不一样，也许是小体积放这么多原件干扰屏蔽不好做。



这电容就高得过分，很少见到TP在电源输入电容这么厚道啊，1000uF，在其他拆机图里看到1000uF16V的电容也没那么大啊，不知为啥这个那么高:shocked:。不过也让我放心加散热片而不用担心过高顶到底壳:lol:。

刚好上段时间买了个TTL线，接了上去看启动日志。波特率根据这个贴，水星是57600，可实际是跟TP是一样的115200，另一拆M6G 7620方案的路由，波特率又是57600，迷惑行为。

1. F0: 102B 0000
   
2. F1: 0000 0000
   
3. V0: 0000 0000 [0001]
   
4. 00: 0000 0000
   
5. BP: 0000 0041 [0000]
   
6. G0: 0190 0000
   
7. T0: 0000 0204 [000F]
   
8. Jump to BL
   
9. 
   
10. 
    
11. U-Boot SPL 2014.04-rc1-g79d2af0-dirty (Jun 12 2019 - 19:55:21)
    
12. Hello, MT7626 E2
    
13. RGU MODE:     4d
    
14. RGU LENGTH:   ffe0
    
15. RGU STA:      0
    
16. RGU: g_rgu_satus:0
    
17. PL P ON
    
18. WDT does not trigger reboot
    
19. RGU mtk_wdt_init:MTK_WDT_DEBUG_CTL(590200f3)
    
20. PCDDR2 type.
    
21. PH debug: DramcSetting_ACTiming_PC2_DDR1333
    
22. R0 FINAL: GW best DQS0 P0 delay(2T, 0.5T, PI) = (0, 3, 11) [tap = 55]
    
23. R0 FINAL: GW best DQS1 P0 delay(2T, 0.5T, PI) = (0, 3, 10) [tap = 53]
    
24. R0 FINAL: RX Bit0 (-28~ 33) 62  2,   Bit 8 (-29~ 30) 60  0,
    
25. R0 FINAL: RX Bit1 (-24~ 31) 56  3,   Bit 9 (-24~ 31) 56  3,
    
26. R0 FINAL: RX Bit2 (-25~ 31) 57  3,   Bit10 (-24~ 30) 55  3,
    
27. R0 FINAL: RX Bit3 (-25~ 32) 58  3,   Bit11 (-25~ 29) 55  2,
    
28. R0 FINAL: RX Bit4 (-23~ 33) 57  5,   Bit12 (-24~ 29) 54  2,
    
29. R0 FINAL: RX Bit5 (-23~ 32) 56  4,   Bit13 (-23~ 30) 54  3,
    
30. R0 FINAL: RX Bit6 (-25~ 33) 59  4,   Bit14 (-25~ 30) 56  2,
    
31. R0 FINAL: RX Bit7 (-25~ 32) 58  3,   Bit15 (-25~ 29) 55  2,
    
32. R0 FINAL: DATLAT = 13 [11 ~ 16]
    
33. R0 FINAL: TX Bit0 (4~28) 25 16,   Bit8 (4~27) 24 15,
    
34. R0 FINAL: TX Bit1 (5~29) 25 17,   Bit9 (6~30) 25 18,
    
35. R0 FINAL: TX Bit2 (4~29) 26 16,   Bit10 (6~29) 24 17,
    
36. R0 FINAL: TX Bit3 (5~29) 25 17,   Bit11 (5~29) 25 17,
    
37. R0 FINAL: TX Bit4 (6~30) 25 18,   Bit12 (4~29) 26 16,
    
38. R0 FINAL: TX Bit5 (5~29) 25 17,   Bit13 (5~29) 25 17,
    
39. R0 FINAL: TX Bit6 (6~29) 24 17,   Bit14 (5~29) 25 17,
    
40. R0 FINAL: TX Bit7 (6~30) 25 18,   Bit15 (5~30) 26 17,
    
41. [MEM_TEST]  OK.
    
42. [MEM_TEST]  OK.
    
43. SPL: Decompressing U-Boot image!
    
44. Actual U-Boot image size: 0x2f3b8
    
45. image entry point: 0x41E00000
    
46. 
    
47. 
    
48. U-Boot 2014.04-rc1-g79d2af0-dirty (Jun 12 2019 - 19:55:21)
    
49. 
    
50. static declaration g_total_rank_size = 0x 2000000
    
51. DRAM:  32 MiB
    
52. NOR:  *** Warning - bad CRC, using default environment
    
53. 
    
54. In:    serial
    
55. Out:   serial
    
56. Err:   serial
    
57. *** Warning - bad CRC, using default environment
    
58. 
    
59. Net:   mtk_eth
    
60. Uip activated
    
61. Autobooting in 1 seconds
    
62. copying flash to 0x40200000
    
63. verifying 2th partition...
    
64. ok
    
65. verifying 3th partition...
    
66. ok
    
67. ## Jump to Normal boot at 0x30028000 ...
    
68. 
    
69. 
    
70. U-Boot 2014.04-rc1-g79d2af0-dirty (Jun 12 2019 - 19:58:26)
    
71. 
    
72. static declaration g_total_rank_size = 0x 2000000
    
73. DRAM:  32 MiB
    
74. NOR:  *** Warning - bad CRC, using default environment
    
75. 
    
76. In:    serial
    
77. Out:   serial
    
78. Err:   serial
    
79. *** Warning - bad CRC, using default environment
    
80. 
    
81. Net:   mtk_eth
    
82. Uip activated
    
83. Autobooting in 1 seconds
    
84. ## Booting image at 30038200 ...
    

复制代码

反正我看不出有用的信息，后面都是乱码了。

总结，这个水星M9G YR1900G更像是WDR7650的升级版，改进了结构和加强了散热，工作的时候只感觉到微热。千兆交换机我看同方案的7660是有散热片的，这2个产品都省了，不知是不是网口少了交换压力小，发热小。
外形没TP自家的7650那么漂亮，容易脏，不好清洁。信号就懒得测。

zhangweiji

1002yuan 发表于 2025-3-13 14:02
RAC1950G已成功改WDR7650。拿编程器找个WDR7650的编程器固件，按教程，改字段，然后刷进去，重置。就可以当 ...

朋友，有地址吗？我也想改个，谢谢！

1002yuan

RAC1950G已成功改WDR7650。拿编程器找个WDR7650的编程器固件，按教程，改字段，然后刷进去，重置。就可以当WDR7650用了。可以用TP-LINK ID 可以TPlink APP 管理
这个看内存也是1333。估计也可以改。

tomac88

zhiyuangood 发表于 2024-3-23 21:40
我想知道你是怎么撬开的，搞我都手疼了好难呀

看白壳有三缘有微小的缺口，用细螺丝刀找到这个缺口插进去，把白壳向外撬开，所有的卡扣就一个个打开了，确实基本无损。

ph3203485

reaktek + MTK的组合，真奇葩

zhiyuangood

我想知道你是怎么撬开的，搞我都手疼了好难呀

kanvass

比tp家的做工看起来还是好些。

ygq1987899

感谢楼主拆解，正需要了解

wuxingyuan20

怪不得现在百兆交换机都10几块，新无线路由器的网线口越来越少，科技以缩水省料为本

好听的10

这个  会比较好么   yr1800xg

dai_7

感谢楼主分享，求个yr1800xg的拆机，据说是7621的芯片

seanandmandy

买了6个，家里处处都有网了

yiyi520

样子小巧，价格比TP小音箱便宜

六715511

wxf6000 发表于 2022-4-3 11:28
千兆网是不是得给你配个1000M内存，或者挂个1TB的硬盘当内存，

本就就太小啊，怎么你激动啥啊，我也没让他给1g内存

ouqihang

soma 发表于 2022-4-3 11:24
TP竟然还有自己的芯片，打磨的吧

MTK定制，这个是单核1G A53内核的，去找找MTK有哪个方案跟这个吻合就知道了。

wxf6000

六715511 发表于 2020-10-19 22:23
我滴个天啊，原来tp1900bn才集成32m内存，我是真的服气，跑千兆网只给32m内存呵呵 ...

千兆网是不是得给你配个1000M内存，或者挂个1TB的硬盘当内存，

soma

TP竟然还有自己的芯片，打磨的吧

cahzsl

准备买几个放在家里，每个房间一个，不知效果怎么样

laoyoutiao

能mesh起来嘛？

qq1638546185

70元一个秒过10个，信号非常好，m6g也是

xinlandia

liho21 发表于 2021-10-21 16:29
不能和其它水星互联么

实测可以与其他水星互联。