Ого, вот это напор...
Спасибо за ответы.
Я раньше думал что только женскому организму присуще дорисовывание действительности.
Где вы увидели требования о гарантиях :)
Тема для меня новая. Всю информацию, что нашел, я изучил. В перемушку программная и аппаратная переделки. Так и не понял работает ононе или горят U7 и усилитель.
Я повторюсь, я не в теме с первого дня и не имею хронологического поступления информации. Поэтому не смог определить, для себя, "здравый смысл".
Предлагаю тему почистить от офтопа, а в шапку добавить "Аппаратная переделка в Аир Грид M5 работает нормально. В программной переделке (насколько можно программно переделать EEPROM) горят передатчики (из-за обратных связей? или перегрузки?), посмотрим, может быть какнибудь удастся программно отследить оное." и "SPI чипов на 8MB можно наковырять в горелых роутерах и дешевых дсл модемах QTECH QDSL-1040WU от чипидРОСтелекома или Д-линка"
Еще раз спасибо, извините что потревожил.
Объявление
Свернуть
Пока нет объявлений.
Програмная переделка (без паяльника) TP-Link WA7510N в Ubiquiti, ОБСУЖДЕНИЕ
Свернуть
X
-
еба...ой , страшно ему что то делать вот и выносит мозг.
Прокомментировать:
-
Сообщение от ska82 Посмотреть сообщениеСпасибо!
Может понадобиться консоль?
Что то может пойти не так?
И, если можно, еще вопрос. Превращение 7510 в ubnt (программное или аппаратное) имеет законченное решение для практического применения (по стабильности, скорости, надежности и целесообразности)?
Немного поясню.
Имею небольшую сеть собранную на переделанных 5210. Но их сняли с производства. Вот ищу вариант для дальнейшего развития. Если нужно, готов посильно участвовать в экспериментах
В теме всё описано, когда задают вопросы с таким опломбом, что ответьте за стабильность и целесообразность - это не желают вообще читать. Сделан сайт с фотами переделки, и кому нужно - уже нашли дампы Air Grid M5.
Для чукчей, не читающих в принципе (только умеющих писать):
Аппаратная переделка в Аир Грид M5 работает нормально. В программной переделке (насколько можно программно переделать EEPROM) горят передатчики (из-за обратных связей? или перегрузки?), посмотрим, может быть какнибудь удастся программно отследить оное.
----------
Если хочется - берём двухлучевой осциллограф с частотой до 6 ГГц или аналогичный анализатор спектра, шьём еепром от Rocket M5 Titanium и смотрим, что творится в радиотракте и путём патча EEPROM убираем причину перегрузки выходного усилителя 7510N - 6659. Мелочи жизни, как два пальца об асфальт.. Как грица - Всегда готов!
-----------
Да, я в течение двух часов прилечу на личном СУ-25 и буду головой отвечать, если наоборот запаяете микросхему и всё сгорит нахрен.
-----------
Опять же, за целесообразность могу вам сразу не читая никаких тем сказать следующее - Всегда лучше плохо работающее переделать в хорошо работающее, если переделка имеющегося дешевле покупки нового импортного.
Я так понимаю, здравый смысл вам невдомёк, и мы должны учить каждого целесообразности?
Тем более, что SPI чипов на 8MB можно наковырять в горелых роутерах и дешевых дсл модемах QTECH QDSL-1040WU от чипидРОСтелекома или Д-линка (которые выкидывают при переходе на оптику) пачками.
-----
Всё может пойти не так. Для этого консоль и сделана, чтобы глянуть. Или западло припаять и посмотреть, что тамо? На всём форуме, везде, где можно приветствуются репорты с консоли, а тут нужно заставлять?
Лучше сразу сказать как есть, что бы не было пустых ожиданий, а не: "мамой клянусь, в Крыму адин гот уже 7610N->Аир Грит М6 всё робит биз збоев, атвичаю, если не верите, купите мне БэЭмВэ икс6".
------
Ждём писем: "мне говорили что всё будет АХренИтельно, а ано сгарела, что делать? Какая падла вернёт мне потраченное время и бабло?"Последний раз редактировалось unicorp99; 08.01.2015, 05:04.
Прокомментировать:
-
Спасибо!
Может понадобиться консоль?
Что то может пойти не так?
И, если можно, еще вопрос. Превращение 7510 в ubnt (программное или аппаратное) имеет законченное решение для практического применения (по стабильности, скорости, надежности и целесообразности)?
Немного поясню.
Имею небольшую сеть собранную на переделанных 5210. Но их сняли с производства. Вот ищу вариант для дальнейшего развития. Если нужно, готов посильно участвовать в экспериментах
Прокомментировать:
-
Не нашёл тему по аппаратной переделке 7510 на форуме, поэтому решил спросить здесь.
Причитал статью по аппаратной переделке 7510.
На первый взгляд ничего сложного, но у меня остались пара вопросов, если можно помогите мне пожалуйста на них найти ответы.
1. "Выпаять старую 4 Mb и запаять новую 8 Mb микросхему SPI flash (прошитую на программаторе)"
в моей 7510 стоит fl032pif. Какая 8 Mb микросхема SPI flash мне подойдет?
2. Для чего на двух последних фотографиях показан распаяный разъем консоли? Где он участвует в переделке?
Спасибо
Прокомментировать:
-
Думаю лучше в этой теме поднять вопрос, гуглится по WA7510N 6659
Нашел, но уже не робит, из кеша: http://www.richwave.com.tw/tw/produc...&ct=clnk&gl=ru
поэтому сюда копирую:
Product No?RTC6659, RTC6659E
FEATURE
? 4.9 ~5.9GHz Frequency Range
? 5V Single Supply Voltage
? +23 dBm Linear Output Power for 3% EVM 802.11a 54Mbps 64 QAM
? Small Signal Gain : 32 dB
? On-chip Input Matching
? QFN 3mmX3mm 16 Lead Package
? Lead-Free RoHS compliant ---------------- для RTC6659E ? RoHS / Halogen Free Compliant ? Moisture Sensitivity Level : MSL-3
APPLICATION
? High Power WLAN applications
? IEEE 802.11a Wireless LAN System
? 5GHz ISM Band Application
? 5GHz Cordless Phones
Product Feature
DESCRIPTION
The RTC6659 is a power amplifier (PA) designed for 4.9~5.9GHz frequency range, compatible with 802.11a wireless LAN system. The device is manufactured based on advanced InGaP/GaAs HBT (Hetero-junction Bipolar Transistor) process. The amplifier consists of 3 gain stages with inter-stage matching, build-in input matching network, and a power detector for close loop power control operation. With single supply voltage 5V, it provides a low EVM (Error-Vector magnitude) of 3% at +23dBm linear output power In 802.11a mode (OFDM 64QAM, 54Mbps). The device is provided in a tiny industry standard 16-lead surface mount package QFN 3mmX3mm.
Чем заменить 6659?
Richwave RTC6659 аналог
первое попавшийся аналог в поиске, вообще, для примера, что ищем:
http://cache.freescale.com/files/rf_...t/MMG5004N.pdf
MMG5004NR2 - 4.9--5.9 GHz, 24 dB, 23 dBm 802.11a WLAN POWER AMPLIFIER InGaP HBT
вместо 16 ног - у этого 9 - не впаяти
WLAN Power Amplifier
Designed for 802.11a applications with frequencies from 4900 to 5900 MHz.
• 23 dBm P1dB CW @ 5.25 GHz
• Power Gain? 24 dB Typical @ f = 5.25 GHz, Class AB
• EVM ? ?3% @ Pout = 18 dBM @ PAE = 10% under OFDM, 64 QAM, 54 Mbps
то бишь надо что-то такое, c 16-ю ногами
http://www.datasheetlib.com/datashee...microwave.html
HMC408LP3 / 408LP3E GaAs InGaP HBT MMIC 1 WATTPOWER AMPLIFIER, 5.1 - 5.9 GHz
Gain: 20 dBSaturated Power: +32.5 dBm @ 27% PAE
VPD управление 1-я нога, а у RTC6659 - 4-я
RF5616DS
http://www.rfmd.com/CS/Documents/RF5616DS.pdf
питание 6,7,8 - а RTC6659 - 16,14
SST11LP12
http://ww1.microchip.com/downloads/e...Doc/75047A.pdf
16,14 норм, 15-я нога питание, а у RTC6659 в wa7510n там ноль
пока что нашел - не совпадает питание или управление..
Прокомментировать:
-
Сообщение от anders2 Посмотреть сообщениеairgrid m5 full flesh http://gfile.ru/a5QPt
Перепаял у точек WA7510N ресет, запаял 8MB флешки, перепатчил весь родной еепром "до дыр" - и в работу. Не тут то было. Хорошая прокачка - 5 часов аптайма и "давай до свидания". Причина пока не понятна.
Для уменьшения помех с задней стороны точки на радиоблок запаял на оный металлический экран, закрыв чувствительные цепи.
При экспериментах выяснено:
1. Взади даже на незакрытый металлом радиоблок в пределах погрешности измерений не влияет ни один отражатель типа фольга.
2. пластиковый корпус точки не уменьшает сигнал, как и 50мм книга.
3. Экран разбитой матрицы ноутбука существенно 30-40dB (как и фольга) ослабляет сигнал.
Потери после разбора полётов: 4 шт
Сгорели 4 шт U7 - 16 контактный планарный усилок 6659.
1. из-за прошивки EEPROM от Loco M2,
2. непонятно из-за чего..
3. Снял с вышки, угорел U7 с родной прошивкой Air Grid M5..
4. Снял с вышки, угорел U7 с родной прошивкой Air Grid M5 HP..
Два транзистора потеряли чувствительность (точно не доказано), коэф B упал с 270 до 50, Ube упало с 800мв до 400мв. Деградация..
Чувствительность лучше рядом стоящей AirWire->Loco M5 до 15-20dB (видимо засчёт транзистора) (По показаниям AirOS)
Но выходная мощность 7510N->Air Grid M5 HP 25dB по показаниям и Loco M5 и другой WA7510N меньше на 8-10db, чем эта самая Loco M5, тут или моя переделанная AirWire->Loco M5 сильно завышает свою мощщу 23dB (и скоро работает на пределе и может сгореть), или 7510N даёт меньше.
У точки скачет входной сигнал до 25dB. то бишь кажет -13dB и тут же -38dB. Этиология сего процесса не понятна.
На еепромах от устройств с повышенной мощностью типа E1D5 Rocket M5 Ti всегда ослабленный входной сигнал, -38dB. Если закрыть антенну и снизить сигнал до -60.. -80dB при открывании антенны иногда сигнал поднимается до -13dB.
На еепромах от устройств со слабой выходной мощностью типа родного 7510N обычно усиленный входной сигнал, -13dB.
В связи с этим возникает вопрос, что лучше? Или увеличить чувствительность на 25dB, или так повысить выходную мощность на 10dB по показаниям других устройств (в реальности видимо +20dB по ползунку)
При сгорании U7 напряжение на нём 5V падает до 1V с треском преобразователя (чью напряженность стоит оценить как героическую, не горит собака) :)
После выхода U7 из строя и замыкания входа на выход мощность регулируется но работают только три положения (от 8 до 25dB около -47dB где-то на 30dB хуже, чем оригинал. -6dB -85 (хуже на 70dB), 5db - -67db (на 50dB хуже) - вывод: усиление U7 регулируется уровнем управляющего напряжения?
Откель брать усилители и транзисторы? pdf-а не нашел. Ни марка транзистора, ни U7 не понятна.
Как снизить вероятность выхода из строя U7? можно понизить на нём напряжение (5V до 3V к примеру?)
Из отзывов с яндекс маркета:
Спойлер (+/-) (жуть)
Достоинства: Цена, наличие сервис центров по стране.
Недостатки:
Программная и аппаратная часть.
Купили 8 таких точек(4 комплекта) в начале января 2013г. Расстояния 500м; 500м; 1,1км;1,7км. Режим работы - роутер(к интернету билайн)-клиент.
1. Подключили первый комплект (500м) работает 5-10 минут и вылетает. Два дня, что только не пробовали. Уже думали шаманам звонить, но пришла идея, тупо поменяли их местами и о чудо, все заработало. Работает, но стабильно раз в месяц лазим на девятиэтажку перезагружать ибо зависает, особенно на торрентах. Скорость интернета 30-40 Мбит, согласно тарифу. Зависание выражается в том что точка видится, но присоединиться к ней невозможно.
Продолжение в комментарии...
Комментарий:
...продолжение
2. Подключили второй комплект, расстояние 1,1км. Точка на частном доме не встала, сразу пошли вылетания вэб интерфейса, сдали. Пока ремонтировали(итогом было выдача заключения), поставили одну из свободных. Интернет заработал согласно тарифу, 6 Мбит. За три месяца один раз перезагрузили, потому как точка на девятиэтажке просто перестала работать как надо, или проще сказать - завис вэб интерфейс. Точка в сети, присоединятся, пингуется, а вэб-интерфейс не работает и интернета нет. Через 3 месяца точка на высотке потеряла мощность. На расстоянии 500м - было 27дб, стало 8дб; на 1,1км - было 17дб, стало 4дб. Сдали в сервис центр(еще ремонтируют). Интернета пока нет.
3. Подключили третий комплект, расстояние 500м, интернет 6 Мбит. По-началу, как показалось, это был первый комплект работающий идеально. Ага, первые две недели, после чего точка на высотке также потеряла в мощности. На 500м - было 24дб, стало 5 дб. Сдали по гарантии, так же выдали заключение. Поменяли на одну из свободных точек, интернет падает раз в две недели, точнее точка на высотке просто пропадает из сети(скоро понесем в ремонт).
4. Четвертый комплект(1,7 км), как вы понимаете был просто растаскан другими клиентами, поэтому, после всего этого геморроя, было принято решение купить оригинальные точки ubiquiti nanobridge m5, которые встали с первого раза, мощность сигнала без настройки -72дб, с настройкой - -52дб, интернет 25Мбит скачивание - 50 отдача. Airmax quality - 99%, Airmax capacity - 99%. Вылетов, потерь - ноль.
Итог: Восемь точек, из них три с заключениями, две вылетающие. Думайте сами, нужны ли вам эти TP-Link'и...
Доколе оно будет гореть?Последний раз редактировалось unicorp99; 06.06.2014, 15:25.
Прокомментировать:
-
Сообщение от unicorp99 Посмотреть сообщение0^ 3v 0_ 0_ 0^ - ubnt eeprom Grid M5, Loco M5 - нет приёма
0^ 3v 0_ 0_ 0^ - ubnt eeprom Grid M5 HP, NS M5 new, Loco M5 new, Grid M5 new - нет приёма
3v 0^ 3v 0_ 0_ - ubnt eeprom Rocket M5, NS M5, Bullet M5 - нет передачи (только на этом еепром не работает через R924 усилитель передачи)
Я дико извиняюсь за неверную информацию. Раньше писал, что к переделанному радио подходит дамп от Air Grid M5. А от Air Grid M5 HP - не подходит.
После присланного для анализа дампа Air Grid M5 HP - задумался.
В реальности на перепаянном будут работать дампы от Air Grid M5 E215, Air Grid M5 HP E245, Air Grid M5 New (E255) (Мимо устройства не в счёт).
И не будет работать Bullet M5 (Мимо устройства не перечисляю)
Переделал 5 штук WA7510N. Ещё одна лежит нетронутая.
Сейчас наблюдаются серьёзные проблемы с линком из непаянных радио 7510N->Air Grid M5 (антенны eeprom от Rocket M5 Ti и Air Grid M5).
Заработав сначала 65/65 после запуска AirView для скана эфира получил 6.5/6.5 без прокачки, сигналы скачут, мож чо испортилось (на форуме UBNT один написал, что издох проц после AirView. но это пока недоказано)
Также, после испытаний на столе в одном 7510N сгорел радиоусилитель U7, сейчас замыкает собой питание..
После U26 RT8270 вместо 5V - стало 1, пищит, грееца. Радиатор алюминия зверский под U7 - грел больше двух минут феном, пока отпаял. Замкнул напрямую вход U7 на выход.
Итоги:
от 20 до 8dB ползунок мощщи - на приёме расстояние 5 м Loco M5 -47dB
от 0 до 7dB ползунок мощщи - на приёме расстояние 5 м Loco M5 -85dB
Вывод: регуляция мощщи на AR9280 - ступенчатая - две ступени. Видимо выходная мощность регулировалась подецибельно U7.
Да, и входной сигнал на 7510N скачит. Чо надо - хз.Последний раз редактировалось unicorp99; 03.06.2014, 13:16.
Прокомментировать:
-
Сообщение от open_box Посмотреть сообщениепод 7510N вышла dd-wrt и openwrt
Прокомментировать:
-
При программной переделке радио WA7510n был взят EEPROM от Rocket M5 Ti (подходящий по сигналам переключения)
Для испытательного стенда были взяты 3-е шт Wa7510n и для сравнения мост из 2-х AirWire, переделанных в Loco M5. Рассотяние 5м.
Мощща Loco M5 на передачу 23dB (максимум), принимаемый сигнал с такой же Loco M5 -22db (На обоих девайсах одинаково, показания плавают плюс минус 1-2dB). Встроенная антенна 5GHz - 4 квадрата (верт/гориз MIMO)
Мощща WA7510n на передачу 20dB (максимум), антенна больше, но тоже 4 пачта, и на Loco M5 сигнал кажет -33dB (почему-то хуже на 10dB, хотя должно быть больше, этож мощная уличная точка)
В одной WA7510n было перепаяно радио по схеме из блога wa7510n.blogspot.ru и EEPROM от Air Grid M5 - хай будет 7510_Radio_Grid
В двух WA7510n радио оригинальное и EEPROM тестировались от Rocket M5 Ti и переделанные родные от TP-Link из внутренней микросхемы 24C32F - обозначение будет 7510_Orig
Скорости линков:
AP - Station
Loco M5 - Loco M5 300/300 40 MHz ширина канала
Loco M5 - Loco M5 130/130 20 MHz ширина канала
Loco M5 - 7510_Radio_Grid 65/65 20 MHz ширина канала
Loco M5 - 7510_Orig 65/65 20 MHz ширина канала
7510_Radio_Grid - Loco M5 65/65 20 MHz ширина канала
7510_Radio_Grid - 7510_Orig 65/65 20 MHz ширина канала
7510_Orig - 7510_Orig xx/xx 20 MHz ширина канала (В этом случае скорости пляшут)
При работе 7510_Orig были слышны более сильные шумы при работе передатчика, чем 7510_Radio_Grid
Также были сделаны замеры уровня сигналов в 5-ти контрольных точках:
24pin R666 - SWCOM0 верт 0v гор/внеш 3v
23pin R669 - SWCOM1 верт 3v гор/внеш 0v
71pin R677 - XLNABIAS_0 Включение тракта приёма 0v->3v
50pin R928 - GPIO 5 - Переключение антенны на горизонталь 0v->3v - инвертор на R929 - для управлением второй части переключателя на горизонталь.
66pin R924 - XPABIAS_0 - Включение тракта передачи 0v->3v
также со схемы радио к AR9280 был найден ещё один сигнал, но он вроде бы не зависит от EEPROM - 17pin PDET_0 power detector - через диод выпрямленный уровень передачи обратно в чип
Работа оригинальной TP-Link (Галочками отмечено изменения сигнала и в какую сторону, подчеркиванием постоянное напряжение)
Ант 666 669 677 928 924
Vert 0^ 3v 3v 0_ 0^
Hori 3v 0^ 3v 3_ 0^
Exte 3v 0^ 3v 0_ 0^
Работа
0^ 3v 3v 0_ 0^ - TP-Link firmware - норм
0_ 0_ 0_ 0_ 0^ - ubnt eeprom TP-Link - ничо нет.
0^ 3v 3v 0_ 0^ - ubnt eeprom Rocket M5 Ti - есть всё, но хреново
0^ 3v 0_ 0_ 0^ - ubnt eeprom Grid M5, Loco M5 - нет приёма
0^ 3v 0_ 0_ 0^ - ubnt eeprom Grid M5 HP, NS M5 new, Loco M5 new, Grid M5 new - нет приёма
3v 0^ 3v 0_ 0_ - ubnt eeprom Rocket M5, NS M5, Bullet M5 - нет передачи (только на этом еепром не работает через R924 усилитель передачи)
Варианты косяков:
1. превышенная мощща в режиме убиквити - передача идёт хуже с ограничением, и точки снижают скорость при потерях..
2. где-то ещё есть какое-то управление радиотрактом, и включен каскад приёма при передаче, и и приём афигивает от сильных сигналов - после этого в принятых пакетах из эфира скачет уровень..
--------
Найдена причина косяков - видимо, точка wa7510n_Orig, которую я ставил AP для тестов, слегка от всяческих экспериментов подгорела и портила картину. На второй точке всё норм.
В последних тестах использовался оригинальный еепром от тп-линк, переделанный под Ubiquiti..
EEPROM от TP-Link странно испорчен. Начало swap-нуто до байта 0x205, потом норм.
Далее, во всех TP-Link еепром-ах MAC дефолтный и одинаков.
Данные антенн были взяты часть от Grid и часть от Rocket M5 Ti.
P.S.
если что, это пост будет обновляться новыми сведениями, дабы не засорять тему..Последний раз редактировалось unicorp99; 31.05.2014, 06:16.
Прокомментировать:
-
В этой теме выложен в свободный доступ дамп для Аир Грида M5
http://www.lan23.ru/forum/showthread.php?t=11286
Прокомментировать:
-
Сообщение от vvooffkk Посмотреть сообщениехорошо, тогда вопрос "на засыпку", как говорится, а как разобрать .bin-файл прошивки ubiquiti на mtd-части???...пришла тут одна мысль!!!
Прокомментировать:
-
хорошо, тогда вопрос "на засыпку", как говорится, а как разобрать .bin-файл прошивки ubiquiti на mtd-части???...пришла тут одна мысль!!!
Прокомментировать:
Прокомментировать: