联通 HG3142F 光猫拆解：博通 BCM68552 主控、紫光 FPGA 与满配散热

去年宽带续费的时候联通换了个新光猫，白色壳子，两根外置天线，正面印着“联通智家”。装完就一直扔在弱电箱里积灰，直到上个月家里网络半夜掉了两次，我才想起来这台机器一直没拆过。

拆它不是为了改机——这台 HG3142F 是烽火通信代工的 XGPON 光猫，运营商定制机，固件里做什么手脚都是联通说了算。我想知道的其实是另一件事：同样是百来块成本的设备，为什么现在能稳稳跑满千兆、还带 WiFi 6，而五年前的“光猫”连 500M 都喂不满。答案一半在芯片选型上，一半在这块板子的做工里。

这篇按拆解顺序走：外观和接口有什么、铭牌写了什么、壳子里到底塞了几颗芯片、散热是怎么做的。芯片型号我全部拍了特写，能查到的都会说清楚是什么、干什么用。

先说结论

• 主控是博通 BCM68552。这是博通面向 XGPON 家庭网关的 SoC，不是某些人以为的“廉价国产方案”。CPU 是 ARM 核，NPU 做硬件转发，接口层原生支持多口千兆。关于核数这里有个说不清的地方，我如实列出来：采用同一颗 BCM68552C 平台的官方机型规格书写的是“Dualcore A7”（双核 A7），而第三方拆解里登上 telnet 读到的信息却指向“三核 A7”，社区资料又标成 A53 三核 1.2GHz。三种说法对不上，我这个拆解层面也定不了案，只能确认它是 ARM Cortex-A 系列多核，具体双核还是三核、A7 还是 A53，以博通对外的正式文档为准。
• 板上还挂了一颗独立的 FPGA——PANGO PG2L50H。这是整块板子最有意思的地方：主 SoC 之外的业务逻辑交给 FPGA 去做，说明这台网关对时序的要求已经超出纯 SoC 的舒适区。至于具体是什么业务，下面是我的猜想，没有找到官方佐证：PON MAC 层的桥接、上下行时隙的精细对齐，这类对确定性延迟要求高的活，交给 FPGA 比让 CPU 调度更稳。
• 四个千兆 LAN 口，对家用千兆宽带来说够用，但没有 2.5G 口——这点得说清楚，同样是 HG3142F，不同运营商、不同批次的接口配置并不一样，网上有些拆解里那台是带 2.5G 口的。
• 散热不是糊弄的。主控和 WiFi 芯片上盖了整片黑色铝散热器，下面是屏蔽罩，屏蔽罩和芯片之间用导热垫压接。这是我认为这台机器最值钱的部分——比芯片本身更值钱。
• 但别指望刷机。运营商固件、签名校验、没有开源固件支持，这台机器只能当纯光猫用。它的价值在于“桥接之后安安静静当个光电转换器”。

拆之前先看清接口

这台机器最实用的信息全在背板上，拆之前顺手拍一张，装机的时候省得回忆哪个口是哪个。

那个蓝色方口得单独提一下。“下联光(Ra)”这个标识说明这台 HG3142F 支持下挂光猫——也就是它不只做用户侧 ONU，还能往自己的 PON 口下面再挂一台 ONU，做 FTTR（光纤到房间）的主机。家里面积大、想用光纤而不是用网线串子路由的，这个口就是为那套方案留的。口旁边有个黄色三角警示标，是激光安全标识，光模块出光肉眼不可直视。

项目	参数	说明
产品型号	HG3142F (ONU)	ONT 用户侧光网络终端
制式	XGPON（FTTR 主设备）	铭牌写的是「联通全屋光宽带（主 XGPON）」，10G 级 PON 上行
电源	12V ⎓ 2A	最大 24W，插排上占位置得留意
制造	烽火通信科技股份有限公司	国内主流光通信设备商
许可	CMIIT ID 2023AP6153	进网许可编号 230558AT13AN192YN1T0Y，生产日期 2023.12.29
无线	WiFi 6 / CQC / 中国制造	支持 2.4G + 5G 双频
默认管理	http://192.168.1.1	账号 user / 密码 ghadu2fq

铭牌上还带 MAC 和 SN（生产序列号）两个条码。这两串东西在开通宽带、报障、绑定联通智家 App 的时候都要用，拆之前建议先拍一张存手机里——尤其是 MAC，装回去之后标签有可能被散热片压出痕迹，字就不好认了。

还有一点值得记一笔：这台机器的默认 WLAN 密码和 Web 后台登录密码是同一个（都印在标签上），默认 WLAN 名称是 CU_5NfW 和 CU_5NfW_5G。也就是说，知道机身标签的人既能连你的 WiFi，也能登你的光猫后台。装好之后第一件事就是把这两个密码都改掉，别用出厂值。

开壳：四颗螺丝和一圈卡扣

外壳固定方式是这两年光猫的通用做法：底面四颗螺丝，侧面一圈内卡扣。拧完螺丝拿塑料撬棒沿缝隙走一圈，“咔”几声就下来了。我第一次撬的时候用力过猛，把一个卡扣崩断了一角——这东西的塑料比我预想的脆，尤其天冷的时候。

上来就是一块占了半个板面的黑色铝散热器，这个用料在一台运营商送的设备上算得上厚道（毕竟是XGPON的光猫）。散热器压的是主控、WiFi 芯片、那颗负责 PON 协议的芯片，以及几个发热的电源器件。PON模块也有专门的金属屏蔽罩散热

要提醒一句：拆之前务必断电，并且拔掉光纤。PON 口里是激光，虽然家用功率不高，但眼睛直视出光口没有任何好处。另外主板上的电解电容拆机后仍可能有残压，动手前拿镊子短接一下放掉更稳妥。

主板的布局挺规整，分区清楚。左边是PON模块、PON协议芯片、内存，中间一条是主控制区，右边是射频区，四个黄色网口和蓝色 PON 口包括开关和DC电源全都焊在板材下沿。板子上方边缘那排小圈是 LED 指示灯的丝印位置，一个萝卜一个坑，对应壳体上开好的透光孔。

散热片取下来，底下是什么

散热器是螺丝固定的，四颗螺钉拧掉就能整片揭起来。揭之前先慢慢抬一个角，别直接垂直拔——底下的导热垫有粘性，猛拔有可能把芯片的底盘弄虚焊了，也会损伤焊盘。

导热垫的状态是个判断依据。这三块垫子如果发白、发干、开裂，说明机器长期高温或用了很多年，散热效率已经打了折扣；如果还是软的、颜色均匀，说明工作温度控制得不错。我这台的垫子状态还可以，边缘略微发白，属于正常老化。要恢复散热效率，买一片同厚度的导热垫换上就行，没必要上硅脂——这种设备用不上。

这里能看到一个设计细节：PON模块是盖在方形金属屏蔽罩里的，罩子直接焊死在 PCB 上，能撬开，但是会破坏金属屏蔽罩。PON模块承担两件事，一是负责光电转换，将光信号转换为电信号。二是负责通信，PON协议不同于传统以太网协议，它是单独一类的不能混谈。

主板背面：NAND 和丝印密码

翻过来先看最下面那条丝印。这一行字是硬件维修和故障排查里最有用的东西，因为它把每颗 LED 的用途明明白白写了出来：

• PON —— 光路注册状态。灭了或者闪红灯，基本可以判定是运营商光路的问题，跟我家内网没关系。这也是为什么家里断网时第一件事应该看这个灯。
• LOS —— Loss of Signal，收不到光信号。常亮说明光纤断了、接头松了，或者光衰太大。这个灯亮起来的时候，路由器和电脑再怎么重启都没用。
• INTERNET —— 拨号/认证成功。这个灯亮才说明业务通了，PON 亮不代表能上网，两者是两层。
• WLAN / WPS / USB1 / USB2 / LAN1~LAN4 / FXS —— 无线、一键配对、USB 设备、各网口链路、电话口，各自独立指示。

那颗丝印写着 KIOXIA TC58NVG1S3HTAIO 的芯片是铠侠的 NAND 闪存。查了铠侠官方的产品页，这颗是 2Gbit（256MB）的 SLC NAND，并行接口，48 脚 TSOP 封装，24nm 工艺。它装的是光猫的固件、配置和日志。256MB 在这个级别的设备里算标准配置，谈不上紧张——光猫固件一般几十兆，剩下留给配置和运行日志还有富余。之前有说法认为这类机器只给了 128MB，按型号查证下来，这颗是翻倍的规格。

三颗关键芯片，逐个过

散热器和屏蔽罩都处理掉之后，主控区就能看清了。这块板子的核心就是下面这三颗。

丝印读下来是 BROADCOM BCM68552CKFSBG，批号 TN2307 P11 412-39 B3 R。这颗是博通面向 XGPON / XGSPON 家庭网关的 SoC，内部是 ARM CPU 核加硬件转发引擎（NPU，Network Processing Unit，专门跑网络数据转发的加速单元）的结构。

理解这颗芯片的关键在于它“分工”的思路：CPU 只负责控制面——拨号、DHCP、配置、NAT 表项的建立；真正一个包一个包往前推的工作，交给 NPU 硬件去做。这就是为什么现代光猫跑千兆线速时 CPU 占用率能低到个位数，而十年前的方案跑 500M 就把 CPU 吃满了。区别不在 CPU 快不快，在转发的活是不是 CPU 在干。

博通这个系列的另一个特点是接口层很完整：千兆 PHY、PCIe、USB 都能直接出，不需要外挂一堆桥接芯片。所以这块板子上你几乎看不到零碎的小芯片，元件密度在这种规格的设备里算是相当低的。

第二颗值得单独说的是 PANGO（紫光同创）的 PG2L50H。丝印下面还带着 UTSC2320、KM4WL-B R1-03、FACD7E0C 这些批次信息，是国产 FPGA 里比较主流的一颗。这里和第三方资料对不上，得说明一下：网上同型号 HG3142F 的拆解文章里把这颗记成了 PG2L100H，我这块板上丝印拍下来看是 PG2L50H。两者同属紫光同创 Logos-2 系列（28nm），封装和管脚兼容，PG2L100H 的逻辑资源大约是 PG2L50H 的两倍（官方选型表：PG2L50H 约 5.37 万逻辑单元、3.58 万 LUT；PG2L100H 约 9.99 万逻辑单元、6.66 万 LUT）。我以自己板子上的丝印为准，是 PG2L50H；不同批次、不同配置的机型用哪一颗，可能确实存在差异。

为什么一台光猫需要 FPGA？这是整块板子上我最想弄明白的一处设计。FPGA 是“可编程逻辑阵列”——芯片出厂时功能是空的，靠烧进去的配置文件决定它做什么。它的长处是时序精确、延迟极低，而且行为完全由逻辑电路决定，不走软件调度。以下是我的推断，仅供参考：在 PON 这种场景里它可能有它的用武之地，光信号的时分复用、上下行时隙对齐、帧同步这些事，用软件做根本来不及，用专用 ASIC 又不够灵活。

换句话说，这颗 FPGA 干的是主 SoC 和光模块之间的“翻译加调度”工作。旁边那一排 JTAG_TCK / JTAG_TMS / JTAG_TDO / JTAG_TDI 丝印就是给它的调试口，出厂烧写和量产测试都从这里进。反过来看，这也意味着这台机器的固件是被厂商写死在 FPGA 里的，用户没有修改的余地——这也是运营商定制机的常态。

顺便说个观察：这台机器的射频部分用的是博通 BCM6705 的方案（后面会看到），网络处理又是博通 SoC，逻辑侧却插了颗国产 FPGA。这个组合挺典型的——核心数据处理沿用成熟的美系方案，外围绕逻辑和辅助功能优先选国产替代，成本和安全可控两头都照顾到。国产化不是一夜之间全换，是这种一点一点渗透出来的。

第三颗是 GigaDevice（兆易创新）的存储颗粒，丝印 GDQ2BFAA，另有 RP2306、AP2360629 批次号。这颗的容量和频率我查不到公开的 datasheet，而且这台机器已经开不了机、进不了系统，读不到实际参数，所以这里我不做推测——按它的位置（紧挨主控、独立位号）和周边电路判断，是一颗板载存储器件，具体规格留待查证。

射频部分：2.4G 和 5G 各管各的

5GHz射频部分由SOC直接集成，只有独立的功放，编码和解码部分交给SOC的射频集成模块处理。

这一片密密麻麻的贴片元件不是随便摆的。射频通路上的每一个电容电感都参与阻抗匹配和滤波，位置和取值都是仿真算出来的，所以射频区千万不要用酒精棉使劲擦，也不要随便补焊——一个元件的位置偏零点几毫米，驻波比就变了。我在拆解的时候只敢用气吹除尘。

2.4GHz 这一路用的芯片是博通的 BCM6705。这颗的定位要说清楚：它是面向 802.11ax（WiFi 6）的 2x2 单频方案，在这台机器上只负责 2.4G 那一路，40MHz 频宽下理论速率 574Mbps，外面配射频前端和功放。两路加起来就是个标准的 AX3000 配置，这也是这个价位运营商光猫的常见做法：主控顺手把 5G 做了，2.4G 用一颗便宜的单频芯片顶上。旁边那个 5G_2 WHITE 丝印是 5G 射频链路的第二馈点，接的是主控那边。

对使用有什么实际影响？这颗芯片的能力决定了这台光猫的无线性能上限。WiFi 6 的核心改进不只是速率更高，更重要的是 OFDMA（把一次传输拆给多个设备同时用）和 MU-MIMO（同时服务多台设备）这两项，对“家里十几台设备同时在线”这种场景的改善远比峰值速率实在。但也得说清：光猫自带的无线，功率和天线都受国家无线电管理规定限制，穿墙能力普遍一般。想要全屋覆盖，正经做法还是老老实实组FTTR。

总结

拆完这台 HG3142F，我的评价是：它是台用料对得起定位的设备，但也只是台“光猫”。推荐购买意愿一般，定位尴尬，比上不足比下有余。

最后我想说是：这款光猫的底子不差，博通 BCM68552 做主控，独立FPGA负责XGPON以及下联GPON的通信协议的沟通，散热做工非常好，比大部分扣成本省散热的光猫要强！带下联Ra，可以光纤组网，对于这方面需求的小伙伴友好。还带两个 USB 口。优点不少，不过缺点依然致命：

1. 万兆XGPON光猫竟然没有一个2.5Gbps的网口，2000M宽带跑不满。
2. 下联GPON存在上行速率限制（2.5Gbps/1.25Gbps）。
3. 发热大，实测夏天外壳温度可接近60℃。
4. WiFi6协议对于2000M宽带来说不如WiFi7。

遗憾的是，这款光猫无法开机（损坏），所以固件部分就拆解不了了，比较可惜。