如何选择 Meraki 系列设备
MR 无线 AP 几乎全系可刷,MX/Z 网关一半能用一半是坑,MS 交换机目前无解。
Meraki 二手市场火,是因为企业退租、云管理许可到期后,硬件本身会被当废铁甩卖—— 但云许可过期不代表硬件过期。Meraki的硬件设计仍旧非常出色,Cisco为Meraki提供了长达10年的持续维护周期就可以看到硬件质量。
本站为了能把企业级的AP基础设计带入Openwrt AP,开发了一款Openwrt路由器用的控制器,结合本站精研的固件,可以实现对802.1KVR的支持, 实现100ms级别快速漫游、VLAN支持等复杂控制功能。相关介绍请移步方案页面。
无线 AP(MR 系列)
MR 系列几乎全部基于两条主流路线:Qualcomm Atheros(IPQ4xxx / IPQ8xxx / AR7xxx) 和 Broadcom(BCM53xxx),两条线在 Linux 主线里都有成熟驱动,这是 MR 系列支持面 远好于 MX/MS 的根本原因。
本站主要推荐的MR33/42/52,在天线和射频设计都有亮眼的地方,超越Ruckus和Aruba,做到一机一调,ATS分区准确的适配了不同AP的组装差异。
| 型号 | SoC | 架构 | OpenWrt target | 支持状态 | 备注 |
|---|---|---|---|---|---|
| MR12 | Atheros AR7242/7241 @ 400MHz | MIPS | ar71xx(旧) | 支持,但文档标注过时 | 早期设备,较新版本 initramfs 可能受内存限制 |
| MR16 | Atheros AR7161-BC1A @ 680MHz | MIPS | ath79(推荐) | 支持 | 64MB RAM / 16MB flash,性能天花板低 |
| MR18 | Qualcomm QCA9557 @ 720MHz | MIPS | ath79 | 支持 | 3 Radio(2× 服务 + 1× 扫描),经典双频 802.11n 刷机机型 |
| MR26 | Broadcom BCM53015 双核 A9 @ 800MHz | ARM | — | 不支持 | 官方 wiki 明确标注"Not implemented"(2018 年起) |
| MR32 | Broadcom BCM53016 A9 @ 1000MHz | ARM | bcm53xx | 支持,仍在完善 | 刷机需串口(原厂固件无可用 dropbear) |
| MR30H | Qualcomm IPQ4029, 四核 A7 @ 700MHz | ARM | ipq40xx | 支持 | 桌面/墙面面板机型,刷机流程繁琐,旧 U-Boot 版本甚至要拆 NAND |
| MR33 | Qualcomm IPQ4029,四核 A7 @ 716MHz | ARM | ipq40xx | 官方镜像 | 256MB RAM / 128MB NAND,双频 2×2 Wave 2,目前最主流的刷机入门机型,但有2017 启动锁,需要手工替换代码 |
| MR42 | Qualcomm IPQ8068,双核 @ 1.4GHz | ARM | ipq806x | 官方镜像 | 3×3:3 双频,独立电台 QCA9992 |
| MR52 | Qualcomm IPQ8068,双核 @ 1.4GHz | ARM | ipq806x | 官方镜像 | 4×4:4 双频、双千兆口,MR 系列里性能最强的可刷型号 |
选型要点:
- 入门首选 MR33:体型小,价格便宜,2x2 radio和4核CPU可以提供相当出色通信密度。
- 改善需求 MR42:同样官方镜像支持,3x3 radio,但是墙面挂架难买。本站已经整合了80M频宽的代码。MR42是本站高度推荐的型号,天线设计超过Ruckus。
- 要 4×4 就上 MR52,拥有最强的性能,天线设计完备,体积更大。
网关与安全设备(MX / Z 系列)
这一类支持状况分裂:同为 ARM 平台的 MX64/MX65 有官方镜像,Z3 虽是常见的 IPQ4029 但刷机要拆焊 NAND,x86 的 MX100 反倒是文档最全面的一个。这一类必须按型号逐个查,不能套公式。
| 型号 | SoC / 架构 | 端口 | OpenWrt target | 支持状态 | 关键坑 |
|---|---|---|---|---|---|
| Z3 | Qualcomm IPQ4029 @ 700MHz,ARM | 5× GbE(1 口 802.3af PoE 输出)+ 双频 Wi-Fi(QCA4019) | ipq40xx | 支持,但门槛高 | Secure Boot,需要物理拆下 NAND 芯片外部编程才能刷入,不是普通 sysupgrade |
| MX64 | Broadcom BCM58625,双核 A9 @ 1.2GHz,ARM | 5× GbE(SoC 内置交换) | bcm53xx | 官方镜像(25.12.0 起) | 2GB RAM / 1GB 裸 NAND;早期 A0 步进需要单独 image,下单前问不出来 |
| MX65 | 同 MX64 | 2× GbE(SoC)+ 10× GbE(2 颗 QCA8337) | bcm53xx | 官方镜像(25.12.0 起) | LAN 11–12 的 PoE 依赖 Broadcom BCM59111,本站已经整合进镜像,未见实测确认 |
| MX64W / MX65W | 同上 + Broadcom BCM43520KMLG 无线 | 同上 | bcm53xx | 有线部分支持,无线不支持 | 刷完就是没有 Wi-Fi 的盒子,别为了"多张无线牌"买 W 版 |
| MX100 | x86,Pentium @ 1.5GHz,4GB RAM | 10× GbE(含 2× SFP) | x86 / x86-64 | 社区文档不完整 | OpenWrt 设备页标注"under construction",安装步骤是占位文本;架构虽是 x86,但不等于"装上就能跑",机架体积和功耗也要单独衡量 |
选型要点:
- MX64/MX65 是目前这一类里最推荐的:官方 25.12.0 已经有 sysupgrade 镜像, 刷机门槛主要在 bootloader 替换这一步,不算无从下手。
- MX65 的口多是"接口数量",不是"聚合带宽"——跨两颗 QCA8337 或 LAN 到 WAN 的流量都要经过 1.2GHz 双核 A9,别按"12 个千兆口"直接类比 多口交换机的吞吐能力。PoE已经激活,可以链接两个AP。
- Z3 适合桌面场景但刷机成本高:物理拆焊 NAND 意味着需要编程器和一定的 焊接经验,不是"接根串口线"就能搞定,别按 MR33 的难度预期它。 体积小、带 PoE 输出、支持双频 Wi-Fi,桌面/小微场景体验不错。
- A0 步进是 MX64/MX65 共同的陷阱:早期批次的 BCM58625 缺 cache coherency,需要单独的设备树和编译目标,卖家问不出来,只能到手后 从串口输出确认,选错镜像直接起不来。您可以选择自行准备,或者在本店购买。
交换机(MS 系列):目前无解
MS 系列全系没有现代 OpenWrt 支持,和 MR/MX 的差距不是"资料少",是架构性缺失:
- 交换 ASIC 没有上游驱动——MS 用的交换芯片不是 MR/MX 那条主流的 Qualcomm/Broadcom 消费级路线,Linux 主线和 OpenWrt 侧都没有对应支持。
- 较新型号启用了 Secure Boot,进一步堵死了第三方固件的引导路径, 即便未来有人啃下驱动,引导环节也是独立的一道墙。
一张决策表
| 需求 | 推荐 | 理由 |
|---|---|---|
| 第一次用 Meraki设备,想要稳 | MR42 | 射频性能好,发热低 |
| 要更强的无线性能 | MR52 | 4×4、双千兆口 |
| 要一台千兆网关/软路由 | MX64(非 W 版) | 2GB 内存留了不少余量 |
| 要更多口 + 千兆网关 | MX65(非 W 版) | 同 MX64 平台,接口更多,但别指望聚合吞吐 |
| 桌面场景要 PoE 输出 + Wi-Fi | Z3 | 桌面好帮手 |
| 想要交换机自建开源网络 | 换别的品牌 | MS 系列目前没有可行路径 |
关于本文,有问题、使用反馈或不同的实测结果,都欢迎留言。 涉及设备实测时,请尽量附上设备型号、固件版本和测试条件。 我会在对应留言下回复,已核实的修正会补进正文。
留言需登录 GitHub。不方便使用或评论未加载时,可以邮件反馈(itscraper@hotmail.com),邮件已预填本文链接。