Cisco Meraki MX65
2GB 内存、双 WAN 与十个 LAN 口的分支网关。OpenWrt 已有官方镜像，首次安装仍需替换 U-boot。已经被OpenWRT完美支持在主线更新中，PoE接口已经可用。
- SoC
- Broadcom BCM58625（Cortex-A9 双核 @ 1.2GHz，Northstar Plus）
- 架构
- ARMv7 / armhf
- 内存
- 2GB DDR3（4 × SK Hynix H5TC4G83CFR）
- 存储
- 1GB 裸 NAND（Micron MT29F8G08ABACA），非 eMMC
- 端口
- 2 × GbE WAN + 10 × GbE LAN，其中 2 口具备原厂 PoE+ 供电功能
- 构建目标
- OpenWrt bcm53xx / generic · meraki_mx65
设备概述
MX65 是 Cisco Meraki 面向分支机构的小型安全网关，提供两个千兆 WAN 口和十个千兆 LAN 口，其中两个 LAN 口具备 PoE+ 供电功能。
这篇主要记录它改用 OpenWrt 后的情况。关注点是十个 LAN 口怎样参与转发，以及两个 PoE 口能否继续使用。
拆开看到什么
芯片信息来自公开的 OpenWrt 提交记录，本机拆解照片在最后的图库中。
MX65 使用 Broadcom BCM58625，配备 2GB DDR3 和 1GB 裸 NAND，另有一个 USB 2.0 接口和内部串口排针。网络部分由三组器件分工：
- BCM58625 内置交换单元：连接 WAN 1、2。
- 两颗 Qualcomm QCA8337：提供 LAN 3–12，共十个千兆口。
- Broadcom BCM59111KMLG：负责 LAN 11、12 的 PoE 供电控制。
3～7和8～12口的以太网数据需要CPU交换，但是交换芯片已经激活DSA硬件转发，因此两组4口之间可以实现完全的CPU卸载转发。
买之前必须知道的
型号与无线。 MX65W 是带无线的版本。其 BCM43520 无线芯片不受支持；有 Wi-Fi 需求时，需要单独考虑这一限制。但好处是PoE可以让这个设备直接驳接两个性能很好的MR33/42/52的高性能AP。
电源是否配齐。 Cisco 为 MX65 列出的适配器是 90W 的 MA-PWR-90WAC。购买时核对随附电源，后续 PoE 测试也要记录供电条件。90W 是适配器额定功率，设备实际耗电见后面的测试表。
首次刷机需要更换引导程序。 先读取本机分区表，再选择对应的 MX65 U-boot。
哪些能用，哪些不能用
以下是测试的条件、测试项目和结果。
测试环境
| 项目 | 记录 |
|---|---|
| 测试日期 | 2026-9-27 |
| 固件与内核 | SNAPSHOT r41408-1e93f17910 / LuCI Master 26.261.08411~adc898b |
| 测试拓扑 | server1 --- DUT --- server2 |
| 流量参数 | iMIX 混合流量，10次重复。测试流量机为两台小主机 |
| 供电与测量 | 54V 1.67A标准电源，6.3mm桶径 |
| 温度 | 12升硬质塑料箱12小时测量，CPU温度87摄氏度 |
测试结果
| 测试项目 | 测试条件 | 结果 |
|---|---|---|
| NAT 吞吐（Mbps），10次平均 | 965.2 Mbps | ✅ |
| 空闲功耗（W） | 11W | ✅ |
| 负载功耗（W）无PoE设备 | MAX负载 15.3W | ✅ |
结语
MX65 的记录重点是多端口转发和 PoE 的实际可用性。也拥有非常不错的性能和可靠性，适合近距离小型设备柜的场景。发热较大，不适合密闭空间工作。
图集
[1] 整体是喷砂工艺，外壳厚度在2mm左右，整体铸造、喷砂和浮雕工艺。
[1] 底部是一体化的铁质金属外壳，手感平滑流畅。
[1] 整体PCB制造工艺精湛，可惜的是Broadcom的Wi-Fi驱动不对开源社区提供，因此无法使用。
[1] 展示PCB细节
[1]非常夸张的供电管理设计。Cisco Meraki系列产品的硬件设计标准极高。
关于本文，有问题、使用反馈或不同的实测结果，都欢迎留言。 涉及设备实测时，请尽量附上设备型号、固件版本和测试条件。 我会在对应留言下回复，已核实的修正会补进正文。
留言需登录 GitHub。不方便使用或评论未加载时，可以邮件反馈（itscraper@hotmail.com），邮件已预填本文链接。