硬件档案/HARDWARE ARCHIVE
杂谈

如何选择 Meraki 系列设备

MR 无线 AP 几乎全系可刷,MX/Z 网关一半能用一半是坑,MS 交换机目前无解。

Meraki 二手市场火,是因为企业退租、云管理许可到期后,硬件本身会被当废铁甩卖—— 但云许可过期不代表硬件过期。Meraki的硬件设计仍旧非常出色,Cisco为Meraki提供了长达10年的持续维护周期就可以看到硬件质量。

本站为了能把企业级的AP基础设计带入Openwrt AP,开发了一款Openwrt路由器用的控制器,结合本站精研的固件,可以实现对802.1KVR的支持, 实现100ms级别快速漫游、VLAN支持等复杂控制功能。相关介绍请移步方案页面。

无线 AP(MR 系列)

MR 系列几乎全部基于两条主流路线:Qualcomm Atheros(IPQ4xxx / IPQ8xxx / AR7xxx) 和 Broadcom(BCM53xxx),两条线在 Linux 主线里都有成熟驱动,这是 MR 系列支持面 远好于 MX/MS 的根本原因。

本站主要推荐的MR33/42/52,在天线和射频设计都有亮眼的地方,超越Ruckus和Aruba,做到一机一调,ATS分区准确的适配了不同AP的组装差异。

型号 SoC 架构 OpenWrt target 支持状态 备注
MR12 Atheros AR7242/7241 @ 400MHz MIPS ar71xx(旧) 支持,但文档标注过时 早期设备,较新版本 initramfs 可能受内存限制
MR16 Atheros AR7161-BC1A @ 680MHz MIPS ath79(推荐) 支持 64MB RAM / 16MB flash,性能天花板低
MR18 Qualcomm QCA9557 @ 720MHz MIPS ath79 支持 3 Radio(2× 服务 + 1× 扫描),经典双频 802.11n 刷机机型
MR26 Broadcom BCM53015 双核 A9 @ 800MHz ARM — 不支持 官方 wiki 明确标注"Not implemented"(2018 年起)
MR32 Broadcom BCM53016 A9 @ 1000MHz ARM bcm53xx 支持,仍在完善 刷机需串口(原厂固件无可用 dropbear)
MR30H Qualcomm IPQ4029, 四核 A7 @ 700MHz ARM ipq40xx 支持 桌面/墙面面板机型,刷机流程繁琐,旧 U-Boot 版本甚至要拆 NAND
MR33 Qualcomm IPQ4029,四核 A7 @ 716MHz ARM ipq40xx 官方镜像 256MB RAM / 128MB NAND,双频 2×2 Wave 2,目前最主流的刷机入门机型,但有2017 启动锁,需要手工替换代码
MR42 Qualcomm IPQ8068,双核 @ 1.4GHz ARM ipq806x 官方镜像 3×3:3 双频,独立电台 QCA9992
MR52 Qualcomm IPQ8068,双核 @ 1.4GHz ARM ipq806x 官方镜像 4×4:4 双频、双千兆口,MR 系列里性能最强的可刷型号

选型要点:

  • 入门首选 MR33:体型小,价格便宜,2x2 radio和4核CPU可以提供相当出色通信密度。
  • 改善需求 MR42:同样官方镜像支持,3x3 radio,但是墙面挂架难买。本站已经整合了80M频宽的代码。MR42是本站高度推荐的型号,天线设计超过Ruckus。
  • 要 4×4 就上 MR52,拥有最强的性能,天线设计完备,体积更大。

网关与安全设备(MX / Z 系列)

这一类支持状况分裂:同为 ARM 平台的 MX64/MX65 有官方镜像,Z3 虽是常见的 IPQ4029 但刷机要拆焊 NAND,x86 的 MX100 反倒是文档最全面的一个。这一类必须按型号逐个查,不能套公式。

型号 SoC / 架构 端口 OpenWrt target 支持状态 关键坑
Z3 Qualcomm IPQ4029 @ 700MHz,ARM 5× GbE(1 口 802.3af PoE 输出)+ 双频 Wi-Fi(QCA4019) ipq40xx 支持,但门槛高 Secure Boot,需要物理拆下 NAND 芯片外部编程才能刷入,不是普通 sysupgrade
MX64 Broadcom BCM58625,双核 A9 @ 1.2GHz,ARM 5× GbE(SoC 内置交换) bcm53xx 官方镜像(25.12.0 起) 2GB RAM / 1GB 裸 NAND;早期 A0 步进需要单独 image,下单前问不出来
MX65 同 MX64 2× GbE(SoC)+ 10× GbE(2 颗 QCA8337) bcm53xx 官方镜像(25.12.0 起) LAN 11–12 的 PoE 依赖 Broadcom BCM59111,本站已经整合进镜像,未见实测确认
MX64W / MX65W 同上 + Broadcom BCM43520KMLG 无线 同上 bcm53xx 有线部分支持,无线不支持 刷完就是没有 Wi-Fi 的盒子,别为了"多张无线牌"买 W 版
MX100 x86,Pentium @ 1.5GHz,4GB RAM 10× GbE(含 2× SFP) x86 / x86-64 社区文档不完整 OpenWrt 设备页标注"under construction",安装步骤是占位文本;架构虽是 x86,但不等于"装上就能跑",机架体积和功耗也要单独衡量

选型要点:

  • MX64/MX65 是目前这一类里最推荐的:官方 25.12.0 已经有 sysupgrade 镜像, 刷机门槛主要在 bootloader 替换这一步,不算无从下手。
  • MX65 的口多是"接口数量",不是"聚合带宽"——跨两颗 QCA8337 或 LAN 到 WAN 的流量都要经过 1.2GHz 双核 A9,别按"12 个千兆口"直接类比 多口交换机的吞吐能力。PoE已经激活,可以链接两个AP。
  • Z3 适合桌面场景但刷机成本高:物理拆焊 NAND 意味着需要编程器和一定的 焊接经验,不是"接根串口线"就能搞定,别按 MR33 的难度预期它。 体积小、带 PoE 输出、支持双频 Wi-Fi,桌面/小微场景体验不错。
  • A0 步进是 MX64/MX65 共同的陷阱:早期批次的 BCM58625 缺 cache coherency,需要单独的设备树和编译目标,卖家问不出来,只能到手后 从串口输出确认,选错镜像直接起不来。您可以选择自行准备,或者在本店购买。

交换机(MS 系列):目前无解

MS 系列全系没有现代 OpenWrt 支持,和 MR/MX 的差距不是"资料少",是架构性缺失:

  1. 交换 ASIC 没有上游驱动——MS 用的交换芯片不是 MR/MX 那条主流的 Qualcomm/Broadcom 消费级路线,Linux 主线和 OpenWrt 侧都没有对应支持。
  2. 较新型号启用了 Secure Boot,进一步堵死了第三方固件的引导路径, 即便未来有人啃下驱动,引导环节也是独立的一道墙。

一张决策表

需求 推荐 理由
第一次用 Meraki设备,想要稳 MR42 射频性能好,发热低
要更强的无线性能 MR52 4×4、双千兆口
要一台千兆网关/软路由 MX64(非 W 版) 2GB 内存留了不少余量
要更多口 + 千兆网关 MX65(非 W 版) 同 MX64 平台,接口更多,但别指望聚合吞吐
桌面场景要 PoE 输出 + Wi-Fi Z3 桌面好帮手
想要交换机自建开源网络 换别的品牌 MS 系列目前没有可行路径
读者反馈与作者回复

关于本文,有问题、使用反馈或不同的实测结果,都欢迎留言。 涉及设备实测时,请尽量附上设备型号、固件版本和测试条件。 我会在对应留言下回复,已核实的修正会补进正文。

留言需登录 GitHub。不方便使用或评论未加载时,可以邮件反馈(itscraper@hotmail.com),邮件已预填本文链接。

← 回到杂谈

图片查看

打开原图 ↗

按原始尺寸显示,可滑动查看细节。