NETGEAR MR1100 Mobile Router (Telstra) | [wifirouter]LTE cat.16, 1000Mbps, 3CA(10 потоков), модем Qualcomm X16



Реп: (101)
Обсуждение NETGEAR Mobile Router MR1100
Обсуждение | FAQ

Прикрепленное изображение


Описание
мобильный роутер с поддержкой LTE категории 16.
чипсет Qualcomm Snapdragon, модем X16.
первые продажи в Австралии (оператор Telstra) с начала 2017 г.
Характеристики
* LTE Cat.16, 979Mbit, аггрегация 3CA, 10 потоков, 4Ч4 MIMO, and 256-QAM.
* 4G FDD-LTE :TBA
* 4G TDD-LTE: TBA
* 3G UMTS : TBA
* 2G GSM: TBA
* Wi-Fi 802.11ac, 2Ч2 MIMO, dual-band support, overall Wi-Fi throughput of up to 1Gbps.
* Размеры: TBA
* Аккум. TBA
* приложение для смартфона TBA
* 4 разъема для антенн
Информация по теме:
Фото
Прикрепленное изображение

Прикрепленное изображение
Полезное


Сообщение отредактировал Viajante - 21.04.24, 11:51
Причина редактирования: Фикс ттл, смена imei



Реп: (752)
vvevvevve @ 22.04.17, 00:36 *
По традиции в таких случаях, для начала нужно просканировать TCP-порты через RNDIS.

А может, всё проще? Какая композиция действует по умолчанию на USB? Что в неё входит? Какие VID/PID у устройства?



завтра посмотрю, отпишу..



Реп: (1436)
unlochka @ 22.04.17, 00:32 *
завтра посмотрю есть ли у меня такая отвертка

Так если нет, то её можно купить. Подозреваю, что это Pentalobe 0.8, как для винтов в AC810 или в некоторых моделях айфонов.



Реп: (1436)
unlochka @ 22.04.17, 00:35 *
я склонен к этому варианту

Вообще, странно. В Австралии ведь используется B40.
Возможно, в прошивке для новой платформы Квалкомм ещё не осилил реализацию TDD.
У них это теперь в порядке вещей: выпускать "недоделанные", с неполной функциональностью, прошивки для нового оборудования, а потом их "допиливать". Или не "допиливать", если нет настроения или запущено в серию следующее поколение платформы.



Реп: (752)
Разобрать устройство оказалось не простой задачей, отвертка там стандартная Т5, но некоторые винты глубоко утоплены и отвертка с битами не могла к ним подобраться, откопал обычную отвертку Т5 и открутил целых 12 винтов (!!!), но это все пол беды, там доступ к потрохам не сзади где откручиваются винты оказывается, а спереди, в общем пришлось повозиться чтобы снять лицевую панель ничего не повредив..

Прикрепленное изображение
Прикрепленное изображение


примерно так выглядит плата с обеих сторон.
фотографии того что находится под крышечками для специалистов в прикрепленном архиве. Только одна крышка под наклейкой, которая рядом с ethernet разъемом не снимается - она припаяна!

И еще взял подал питание не подключая экран, и все прекрасно работает, то есть очень компактный девайс получается в разобранном виде без дисплея!

Прикрепленные файлы

Прикрепленный файлNetgearMR1100.rar ( 50.61 МБ )


Сообщение отредактировал unlochka - 22.04.17, 17:24



Реп: (77)
unlochka @ 22.04.17, 00:19 *
А как можно получить прошивку, я не в курсе?

Если вдруг найдете серьезные баги, пишите им на форум. Также можно сообщить о возможности протестировать устройство с разными операторами (в разных диапазонах).
Они могут смиловаться и предложить Вам записаться в бета-тестеры.



Реп: (752)
Антенные разъемы:

Прикрепленное изображение


Добавлено 22.04.2017, 17:36:

sandwern @ 22.04.17, 17:33 *
Если вдруг найдете серьезные баги, пишите им на форум. Также можно сообщить о возможности протестировать устройство с разными операторами (в разных диапазонах).
Они могут смиловаться и предложить Вам записаться в бета-тестеры.


а можно линк где такое можно сделать?



Реп: (77)
Внутренности:
- Qualcomm Snapdragon X16 LTE Modem (мод. MDM9250);
- Qualcomm WTR5975 (трансивер, single-chip RF companion to the Qualcomm Snapdragon X16 LTE modem);
- Qorvo QM58101 (MMPA - multimode multi-band power amplifier);
- ESMT FM6BD4G4GXA-1.8BLE [NAND Flash в корпусе BGA162];
- Qualcomm Vive QCA6174A (MU-MIMO 867 Mbps; 20/40/80 MHz; 802.11a/b/g/n/ac);
- Qualcomm Atheros QCA9377 (MU-MIMO; 1x1 802.11a/b/g/n/ac);
- Qualcomm PMD9655 (power management integrated circuit);
- Qualcomm SMB1356 (Qualcomm® Quick Charge™ 2.0);
- USB Type C (3.1) - концентратор Realtek RTS5411;
- Genesys Logic GL3224 USB 3.1 Gen 1 Dual/Single LUN (контроллер).

Остальное может быть скрыто под опорами крышек - есть там пара интересных мест =)

unlochka @ 22.04.17, 17:35 *
а можно линк где такое можно сделать?


Конечно, https://community.netg…-Gateways/bd-p/aircard
Если что найдете странное, пишите им. Понимают они, к сожалению, исключительно английский...

Сообщение отредактировал sandwern - 05.01.19, 11:10
Причина редактирования: Дополнение после заметок ув. vvevvevve (сл. пост)



Реп: (1436)
unlochka @ 22.04.17, 17:35 *
Антенные разъемы

Судя по всему, разъёмы с номерами 3 и 4 - как раз те, к которым была подключена вторая пара антенн на первых фотографиях устройства.
Но остаётся не полностью понятным соответствие этих разъёмов лепесткам, с помощью которых подключены внутренние антенны в корпусе.
На первый взгляд кажется, что для разъёма 4 есть соответствующий лепесток - то есть, и соответствующая внутренняя антенна, надо полагать. Но тогда получается, что внутренней антенны, соответствующей внешнему разъёму 2, нет. Во всяком случае, явного лепестка и разводки до него не прослеживается.
Здесь, наверное, нужно смотреть одновременно и на плату, и на корпус с этими антеннами, чтобы уточнить соответствие.

А так, конечно, "железо" здесь богатое. Два независимых адаптера Wi-Fi, "навороченная" подсистема USB 3.x/type C...
Ну и, конечно, "хит сезона" - WTR5975. Не ожидал, честно сказать, увидеть такую штуку в такой железке. Несмотря на то, что о ней пока чрезвычайно мало практических сведений - как о её возможностях, так и о принципах построения радиоканалов с её использованием (собственно, и никаких нет сведений, кроме квалкоммовских пресс-релизов), можно с 99% вероятности считать, что она поддерживает, как минимум, "честную" 3CA и 256QAM "сама по себе", без каких-либо дополнительных трансиверов, "чипов-компаньонов" и переключателей. Поэтому и радиоканал здесь кажется свиду простым, с небольшим количеством компонентов.

Не совсем понятно, как организованы цепи передатчика "высокочастотных" диапазонов (как минимум, B7). Скорее всего, усилитель находится под "языком" экрана, недалеко от QM58101 - к микросхеме, которая там скрывается, как раз идут 2 (или 3?) сигнальные линии от переключателя. Обратите внимание: их 2 или 3, в то время как среди заявленных "высокочастотных" диапазонов присутствует только B7. Впрочем, может, что тот скрытый чип - вовсе и не усилитель, а что-то другое. В конце концов, нигде что-то не видно детектора огибающей (envelope tracker), а он должен, какой-то, быть. Нужно бы заглянуть под этот экран и посмотреть на маркировку.
Ещё нужно бы уточнить маркировку на усилителе RFMD (Qorvo), который расположен в этой же "секции" экрана (где и QM58101). Там на нём "G8" написано, или что-то другое?
А ещё неплохо было бы, помимо бэкапа EFS, посмотреть на содержимое файла /rfc/rffe_scan/rffe_scan.dat. Он "не попадает" в бэкап, т.к. является временным, создаётся во время инициализации радиоканала. Он содержит данные обо всех обнаруженных активных элементах радиоканала (трансиверах, усилителях, переключателях и сборках, состоящих из всего этого), которые могут быть полезны для анализа возможностей устройства в части поддерживаемых диапазонов.

Ну и о забавном. Посмотрите на импровизированную флешку, организованную на базе GL3224. Такая конструкция напоминает используемую в старых стационарных роутерах Huawei, вроде B593. Там, конечно, использовались другие микросхемы Genesys, с интерфейсом USB 2.0. И микросхема памяти была в корпусе - не так, как здесь, в виде бескорпусного кристалла, припаянного напрямую к плате. Там она использовалась для хранения переменных nvram, задающих конфигурацию "роутерной" части и морды. А здесь для чего, интересно?
Думаю, что это будет несложно понять, получив доступ в консоль.



Реп: (77)
vvevvevve @ 22.04.17, 19:42 *
Ну и, конечно, "хит сезона" - WTR5975. [....]
[....] Впрочем, может, что тот скрытый чип - вовсе и не усилитель, а что-то другое. В конце концов, нигде что-то не видно детектора огибающей (envelope tracker), а он должен, какой-то, быть


На сайте Qualcomm нашлась интересная статья, приведу оттуда цитату:

EN: The Snapdragon X16 LTE modem pairs with Qualcomm Technologies’ Qualcomm® RF360™ QET4100 Envelope Tracker to provide a major advancement in LTE power efficiency with the world’s first announced 40MHz envelope tracking solution for LTE FDD and LTE TDD.
RU: Модем X16 функционирует в паре с RF360 QET4100, обеспечивая существенное повышение энергоэффективности (при работе в сети) LTE, благодаря первому в отрасли решению отслеживания огибающей в полосе 40 МГц для LTE FDD и LTE TDD.

Но, при этом, как мы помним по ситуации с AC810, Netgear может использовать и нестандартные решения, если они возможны в этом случае...

Сообщение отредактировал sandwern - 22.04.17, 20:24



Реп: (752)
vvevvevve @ 22.04.17, 00:36 *
Какая композиция действует по умолчанию на USB? Что в неё входит? Какие VID/PID у устройства?



RNDIS
USB\VID_0846&PID_68E1&REV_0318

Сообщение отредактировал unlochka - 22.04.17, 22:31



Реп: (1436)
unlochka @ 22.04.17, 22:29 *
USB\VID_0846&PID_68E1&REV_0318

Я так подозреваю, что в этой композиции нет ничего, кроме RNDIS.
Нужно сканировать TCP-порты. В первую очередь, обратить внимание на порты 5510, 5511, 5555. Возможно, здесь всё устроено по аналогии с AC810.



Реп: (21)
э...
продолжение - будет?..



Реп: (81)
Намедни производитель подробный мануал Nighthawk M1 4GX, он же MR1100, выложил:
http://www.downloads.n…R1100/MR1100_UM_EN.pdf



Реп: (752)
Gitika @ 09.06.17, 21:12 *
Намедни производитель подробный мануал Nighthawk M1 4GX, он же MR1100, выложил:
http://www.downloads.n…R1100/MR1100_UM_EN.pdf


мануал был доступен с момента появления "железки", но в шапку можно добавить...



Реп: (81)
unlochka @ 09.06.17, 21:15 *
мануал был доступен с момента появления "железки"

Июньский релиз.



Реп: (752)
Gitika @ 09.06.17, 21:16 *
Июньский релиз.


Тогда да.



Реп: (6)
Модель только для азиатского рынка? Или есть европейская версия с поддержкой Band 20, Band 38?



Реп: (77)
Khatlamadzhian @ 23.07.17, 22:41 *
Модель только для азиатского рынка? Или есть европейская версия с поддержкой Band 20, Band 38?

Только для оператора Telstra, Австралия. По слухам, обещали выпустить европейскую версию этим летом, но пока тишина.



Реп: (77)
Тихо, без лишнего шума, модель появилась на голландском сайте Netgear:
http://netgear.nl/home…/mobilerouters/M1.aspx

Спецификации, тем не менее, скопированы с австралийской версии, что не есть хорошо, но они могут быть отредактированы несколько позже.



Реп: (752)
sandwern @ 29.07.17, 20:33 *
появилась на голландском сайте Netgear:


Пока не появится где-то в продаже эта информация не столь критична. У них еще есть время, целый месяц, так как обещали летом.


Полная версия   Текстовая версия

Помощь   Правила

Сейчас: 06.12.24, 13:24