这台天翼网关 TGCT-526G 是 2023 年 11 月出厂的 GPON 一体机，博通 BCM68461 主控，双核 Cortex-A7，512MB 内存，512MB 闪存，双频 WiFi6，四个千兆口。拆完之后的判断很直接：硬件没糊弄，方案停在 2021 年，2026 年这台机器适合当桥接，不适合当主路由。
拆它的原因不是坏了。我家这条宽带一直跑不满测速的理论值，我想知道瓶颈在光猫、在网线还是在路由器。与其一件件换着试，不如先把它拆开看清配置，再决定后面换什么。下面按由外到内的顺序拆，一层一层看，最后给评价。
先说结论
- 主控是博通 BCM68461，丝印这么写，系统里却叫 BCM96846，双核 Cortex-A7，跑 Linux 4.1.52。
- 内存 512MB，闪存 512MB，颗粒是华邦 DDR3L 和铠侠 SLC NAND，容量不大，但用料不算差。
- 无线是两颗 BCM6710，2.4G 和 5G 各一颗，各自占一条 PCIe 通道，机身只有两根天线。
- 四个千兆口，没有 2.5G，2026 年的两千兆宽带插上来也只能跑一千。
- 光模块焊死在板上，用尾纤接到侧面法兰，坏了或者想换制式只能换整机。
- 系统是 2021 年底构建的，内核 4.1.52 早就停止维护，安全补丁只能等厂商。
整机规格按实物和系统读数整理成这样，后面每一节都会提到表里的某一行，先放在这里当索引：
这类机器的价值从来不在纸面参数上——同样是 512MB 内存，手机能跑游戏，它只能跑转发和几个后台服务。它的每一分硬件都是为“稳定转包”这个单一目标配的。看懂这一点，再看它的“落后”就不会觉得意外。
| 项目 | 参数 |
|---|---|
| 型号 | TGCT-526G，GPON 天翼网关（双频 WiFi6） |
| 生产日期 | 2023-11-30 |
| 主控 | 博通 BCM68461KRFBG（系统识别为 BCM96846） |
| CPU | 2 × ARM Cortex-A7，ARMv7 rev5，part 0xc07 |
| 内存 | 512MB，系统可见 470696 kB |
| 闪存 | NAND 512MB，顶层分区合计 504MB |
| 无线 | 2 × 博通 BCM6710，WiFi6 双频 |
| 光口 | GPON，SC/UPC，板载 BOSA |
| 网口 | 4 × 千兆，其中 1 个标为 iTV |
| 其他接口 | 电话口 ×1、USB 2.0 ×1、复位键 |
| 电源 | 12V ⎓ 1.5A |
| 系统 | Linux 4.1.52，Buildroot 2017.11.1 |
一、外面：一台很“运营商”的机器
外壳是常见的黑色卧式塑料壳，表面做了细磨砂，摸上去不滑，代价是特别容易留指纹和灰。两根天线立在后面板两侧，能拧下来，搬机器的时候可以收起来省点空间。正面左侧印着“天翼网关4.0”，旁边是 WiFi 6 的标志，右侧一排六颗指示灯：电源、光纤、宽带、无线、存储、电话。
这六颗灯的顺序不是随便排的，装维师傅上门就靠它们定位故障：光纤灯红闪是光路断了或者没注册上，宽带灯灭说明 PPPoE 没拨通，无线灯灭就是射频被关了。把状态摆在正面，比让用户进 192.168.1.1 看一圈要省事得多，代价是关不掉，夜里那一片绿光挺显眼。
“存储”这颗灯在家用路由器上不常见，它是给 USB 口挂硬盘准备的，亮起来说明共享目录能用。这台机器的 USB 是 2.0，这个口基本是摆设，原因在第九节说。
接口全在背面，从左到右是电话口、千兆口4、千兆口3、iTV、千兆口1、复位孔、USB、直流12伏。iTV 单独占一个口而且印在壳上，这是电信 IPTV 的固定做法：机顶盒走单独的 VLAN，和上网流量分开，装维师傅上门一眼就知道该插哪个口。
千兆口1 按装维习惯是留给主路由的，桥接之后拨号走这个口。四个口全是千兆，壳上没有 2.5G 的标记，这一点在 2026 年是个明显的短板，后面细说。复位孔是一个小圆孔，得用卡针顶，位置比 USB 更靠里，就是为了避免手滑按到。
光纤口不在背面，在机身右侧的凹槽里，是一个蓝色 SC/UPC 法兰。蓝色代表端面是 UPC 研磨、绿色是 APC，两者不能混插——插错了看着也能通，回波损耗会很难看。接头插进去会“咔”一声卡住，拔的时候要捏住卡扣往上提，不能左右拧，光纤端面沾一点灰，光功率就能掉几个 dB。
底部铭牌信息很全。型号 TGCT-526G，设备类型写的是“GPON天翼网关（双频WiFi6）”，生产日期 2023-11-30，默认管理地址 192.168.1.1，默认账号 useradmin，电源 12V ⎓ 1.5A，另外还有 MAC、SN 和一串设备标识。
这里有两个号容易搞混：SN 是运营商装机时用来注册的逻辑编号，设备标识是厂商内部追溯用的，MAC 才是二层地址。装维报障一般报 SN，自己换设备要对的是 MAC，报错了后台查不到这台机器。
CMIIT ID 是 2020AP15599。按这个编号的规则，型号核准是 2020 年过的，比出厂时间早了三年。运营商定制机方案定型早、量产晚，这个时间差正常，也侧面说明这套硬件在 2023 年出货的时候已经不新了。
二、开壳：四颗螺丝加一圈卡扣
动手之前先断电源、拔光纤，光纤头套上防尘帽。光模块里的激光器虽然功率不高，但对着眼睛看没有好处，而且带电插拔容易把端面烧出坑。
底壳上四颗螺丝，拧掉之后还有一圈卡扣。塑料撬片从侧面接口那一段的缝里插进去，沿边一格一格顶开，听到连续的“啪”就是卡扣脱开了，全程不用掰也不用晃。这圈卡扣设计得不算紧，拆一次不会留下明显的白痕，装回去也严丝合缝。
打开之后没什么惊喜：上盖内侧是光面塑料，没有配重铁，也没有额外的屏蔽层。两根天线的馈线贴着壳边走，末端接在板上，接头处点了一点胶固定。这类机器是给装维师傅换整机用的，结构上不打算让人在里面动东西，所以能省的工序全省了。
主板用四颗螺丝固定在底壳，拧下来整块能拿出来。没有打胶，没有软排线，光模块的尾纤和天线的馈线都留了余量，拿板子的时候不用担心扯断，换板子只要拧螺丝，这对上门维修是硬指标。
三、主板：元件全堆在一面
正面元件集中在中间一条，两端留白。中间这片区域被一块黑色金属马甲盖着，马甲下面是主控和内存。板子是蓝色阻焊，走线密度不高，看得出不是高多层板，成本控制得很直接。
布局是分区做的：最左边光路，中间主控加存储，右侧电源，两端各一颗射频。光路和射频离得远，是为了减少干扰。电源放在接口那一侧，12V 进来的路径最短。板上还能看到射频区的铺铜和过孔，那是给射频地做屏蔽和散热的。
背面除了右上一颗 TSOP-48 闪存、几颗贴片和四个螺丝孔，基本是空的，大片铺铜。元件全放一面，贴片一次过炉，少一道工序，成本就下来了。代价是正面挤、散热要单独想办法，所以才有那块马甲。
马甲是冲压件，四个角往下折成卡脚，扣在板子的过孔上，没有用螺丝。它盖住的正好是发热最集中的那片区域，被动散热、没有风扇，这对放在弱电箱里的设备是好事——少一个会坏的机械件，也少了噪音，缺点是夏天箱子里闷着的时候只能靠自然对流。
板边丝印能看到 -V1_0 结尾的版本号，前面几位被元件挡了。这个版本号很重要，同一型号不同批次的 BOM 可能不一样，后面讲内存和闪存的时候会用到这一点。
四、主控：博通 BCM68461，两个名字
中央那颗最大的芯片，丝印是 BCM68461KRFBG，博通的标，下面两行是批次 IA2335 P11 和 00H 06 11 W。封装是 FCBGA，四周一圈去耦电容，密到不太好数，这种布局在高集成度的网络 SoC 上很常见。
有意思的是系统里叫它另一个名字。设备树的 compatible 字段是 brcm,bcm96846，/proc/cpuinfo 最后一行 Hardware 也是 BCM96846。丝印和系统对不上，我查不到公开资料说清这两串编号的关系，所以两个都记在这里，不硬说它们就是同一颗。
CPU 部分没有争议：两颗 Cortex-A7，ARMv7 rev5，part 0xc07，带 NEON 和 LPAE，SMP 跑着。A7 是 2011 年的架构，顺序执行、双发射，主打能效而不是性能，用在光猫这种 7×24 常开、负载忽高忽低的设备上合适，跑分就算了。
主频查不到：系统没有暴露 cpufreq 节点，/sys/devices/system/cpu 下翻不到 scaling_cur_freq，而 /proc/cpuinfo 里的 BogoMIPS 显示 100.00，这个数经常被拿去反推频率，其实它是内核用定时器校准出来的值，跟实际主频没有固定比例，拿它算出来的数字没有意义，所以我宁可写“查不到”。
这颗 SoC 把这些活全干了：GPON 的 MAC、以太网交换、USB 控制器、语音 DSP，还有加密加速。板上找不到独立的交换芯片，也没看到四颗独立的千兆 PHY，四个网口应该直接挂在 SoC 的交换模块上。系统里也确实有一个叫 bcmsw 的接口，所有 LAN 流量都从它过，转发靠硬件，不吃 CPU——这是这类方案比软路由省电的根本原因。
启动参数里能看出根文件系统的组织方式：
root=/dev/ubiblock0_0 ubi.mtd=0 ubi.block=0,0 rootfstype=squashfs
coherent_pool=2M cpuidle_sysfs_switch pci=pcie_bus_safe拆开看这几项：ubiblock0_0 说明根文件系统跑在 UBI 块设备上，UBI 是 NAND 的坏块管理和磨损均衡层。coherent_pool=2M 是给不支持硬件一致性的外设留的 DMA 内存池。pcie_bus_safe 让枚举 PCIe 时把 MPS 和 MRRS 设成安全值，说明这板子的 PCIe 走线不算讲究，稳妥第一。
根文件系统是 squashfs，只读挂载。系统版本是 Linux 4.1.52，用 gcc 5.5.0 和 Buildroot 2017.11.1 编的，内核构建时间 2021 年 12 月 31 日。4.1 这条线在 2018 年就结束长期支持了，2026 年还在跑它，意味着这两年多的内核漏洞都只能靠厂商自己回补。
五、内存：512MB，颗粒对不上
主控左边这颗是华邦 W631GU6NB-11。按华邦的命名，1Gb 容量、16 位位宽、-11 是速度等级，对应 DDR3L-1866。工作电压 1.35V，比标准 DDR3 的 1.5V 省一点电，放在常开的机器上这点电费是要算的。下面两行是批次 624304100ZZ2 和产地标记 TWN。
16 位位宽配 1866MT/s，单颗的带宽算下来是 16 ÷ 8 × 1866 ≈ 3.7GB/s。这个数字看着不小，但它要跟交换模块、无线和 CPU 一起抢同一份内存带宽，跑千兆线速的时候余量并没有想象中宽裕，这也是为什么这类设备的性能上限往往卡在内存而不是 CPU。
系统这边的数字是 MemTotal 470696 kB，约 460MB。iomem 里两段 System RAM 分别是 0x00000000-0x0d7fffff 的 216MB 和 0x10000000-0x1fffffff 的 256MB，加起来 472MB。物理容量应该是 512MB，缺的那部分是内核自己占的、CMA 和 coherent_pool 预留的，不是坏了。
这里有一处我解释不了：单颗 1Gb 只有 128MB，照片里也只拍到这一颗，中间差的容量用实物对不上。数字我按系统读数写，实物这边存疑，不硬圆。
512MB 放在光猫里算中等偏上，但要看它拿来干什么。这台机器的 LuCI 管理界面跑在 LXC 容器里，容器本身要占一份内存，再加上 TR-069 远程管理、语音、IPv6 和防火墙，余量就不大了。采集时 MemAvailable 是 307MB，看着宽松，但那时刚开机二十多分钟，跑几天之后碎片和缓存上来才是真实水平。
六、闪存：SLC NAND，A/B 双分区
背面上方那颗 TSOP-48 是铠侠 TC58BVG1S3HTA00，标称 2Gb，SLC 结构，24nm 工艺，片内带 8bit/528B 的 ECC。SLC 一个单元存一位，擦写寿命和抗掉电比 TLC 好得多，代价是容量小、写入慢——这颗是 25ns 级的异步接口，跟现在的 eMMC 没法比。
光猫这种设备每天写日志、写状态，用 SLC 是合理的选择：一颗 TLC 颗粒在弱电箱的高温里写三年，掉块的概率比 SLC 高不少。这类设备一旦 rootfs 坏了就得上门换机，运营商算得清这笔账。系统把它切成了这样一堆分区：
| 分区 | 大小 | 用途 |
|---|---|---|
| rootfs | 45MB | 只读根文件系统，squashfs |
| rootfs_update | 45MB | 升级备份 |
| data | 4MB | 可写配置，JFFS2 |
| nvram | 1MB | 博通 NVRAM |
| image / image_update | 45MB ×2 | 整机镜像与备份 |
| bob | 1MB | 板级参数 |
| saf | 159MB | 安全框架，容器所在分区 |
| frwk1 / frwk2 | 17.5MB ×2 | 框架分区 |
| apps | 124MB | 应用分区 |
看到 rootfs 和 rootfs_update 各 45MB 就该明白了：这是 A/B 双分区。升级的时候新固件写进备份区，校验通过再切过去，失败了还能回滚。运营商最怕的就是升级变砖，一次上门换机的成本比这 45MB 闪存贵多了，所以宁可多切一块也不省。
真正可写的空间只有 4MB。rootfs 是 squashfs 只读挂载，/data 是 JFFS2，挂上来就 4MB，再加 1MB 的 bob。所以光猫“存不下东西”不是错觉，物理上就给了这么多，想在里面装插件、跑 Docker，门都没有——这也解释了为什么它的功能全在运营商后台下发，本地改不了多少。
几个文件系统的分工也值得记一笔：squashfs 负责只读、压缩率高。UBI 压在 NAND 上面管坏块和磨损均衡，所以你能看到 rootfs 分区里又套了一层 ubiblock；JFFS2 则在 4MB 这种小容量上比 UBIFS 更合适。这套组合是嵌入式 Linux 的经典搭配，十几年没变过，稳当但也没什么余量。
这颗颗粒的标称容量同样和分区表对不上：2Gb 是 256MB，分区合计 504MB。两个数字都有出处，我没法用实物把它们圆到一起，容量按系统读数写。
七、无线：两颗 BCM6710，各管一个频段
2.4G 这颗在主板左下，丝印 BCM6710KFFBG，下面一行是批次 TY2334 P11。周围一圈射频匹配元件，走线做了阻抗控制，天线那头是板边的焊盘，没有用 IPEX 座，直接焊在板上省一个连接器。
5G 那颗在右侧，同一型号同一批次。两颗芯片在系统里对应 wl0 和 wl1，PCI ID 都是 14e4:6710，分别挂在两段 PCIe 域上（0000:01:00.0 和 0001:01:00.0），各占一条通道。两颗射频芯片是并联的，不是一颗芯片切两个频段。这个设计在同价位里算奢侈。
BCM6710 是博通的 WiFi6 射频芯片，第三方芯片数据库记的参数是 3×3:3、80MHz、1.8Gbps，支持 2.4/5/6GHz（口径：wikidevi 的博通芯片表）。这台机器只有两根天线，实际跑 2×2；2×2 加 80MHz 加 1024QAM，5G 那一路的理论速率落在 1.2Gbps 这一档。
1.2Gbps 是空口速率，扣掉协议开销，实际能跑七八百兆，也就是说无线这一侧和四个千兆口是匹配的：有线一千、无线八百，谁也不拖谁。真上到两千兆宽带，无线和有线会一起成为瓶颈，这时候只换一台 WiFi7 路由器也没用，光猫这层就把上限锁死了。
用两颗芯片的好处是两个频段互不抢射频时间，2.4G 上那些老设备再怎么挤，也不会拖慢 5G。坏处是贵、占板、多一路供电。运营商愿意在这个价位上用双芯片，说明 WiFi 体验在验收标准里有分量。
驱动是博通的闭源 wl，不走 cfg80211 那一套，所以 /proc/net/wireless 是空的，读不到每根天线的信号强度和噪声。这类光猫的 WiFi 参数只能在它自己页面上调，第三方固件基本没戏——不是没人做，是没有驱动。
八、光模块：BOSA 焊在板上
主板最左端那个圆柱形金属件是 BOSA，单纤双向光组件，收发共用一根光纤，靠波长分开，上行 1310nm，下行 1490nm，这是 GPON 的标准（ITU-T G.984）。里面是三样东西合封：发光的激光器、收光的探测器，还有一个把两个波长合到一起的滤光片。金属壳上贴了一张 058247 的标签和二维码，应该是产线追溯用的。
GPON 这个制式的速率是下行 2.488Gbps、上行 1.244Gbps，一根光纤由分光器分给几十户共用，所以上行必须按时隙排队发送，不能想发就发。这也是为什么紧挨着它的驱动芯片必须是突发模式，而不是普通路由器上那种连续发射的方案。
它没有做成可插拔模块，直接焊在板上，尾纤从尾部出来，绕过板边接到机身侧面的 SC 法兰。法兰要跟外壳开口对齐，板子的安装误差做不到那么准，所以中间用一段尾纤过渡——这是壳内光路的常见做法，成本比精密定位低得多。
BOSA 右边那颗 QFN 是 Semtech GN25L95，PON 用的突发模式激光驱动加限幅放大器。GPON 上行是按授权时隙突发发送的，激光器要在几纳秒内开关，普通连续模式的驱动芯片干不了这活。接收侧还要把微安级的电流放大成数字信号。这颗是光路里的关键件，也是雷击浪涌最先打到的位置之一。
焊死的代价很实在：光口脏了、坏了，或者以后想升级到 XG-PON，都不能只换个模块，只能整机换。运营商的角度这不算问题，反正设备是租的，坏了换一台；用户的角度就得接受这台机器和这条线路绑死。
顺便说个日常能验证的细节：GPON 的光功率预算按 Class B+ 算大概 28dB。分光比越大、距离越远，留给你家的余量就越少。感应到光衰的时候先把 SC 头拔下来擦一下，比打电话报障快得多。这个头一旦落灰，清洗比换机管用，很多人不知道这一点，白白等了两天装维。
九、电话口和电源
电话口旁边是一颗 8 脚芯片，丝印 0-FRST、61098B、223R。这个丝印我查不到对应型号，公开资料里没有，按位置判断属于话机接口的配套电路，具体是馈电、振铃还是保护，不敢乱说。一颗查不到资料的芯片放在这儿，本身就是维修性的问题：坏了没法照着型号买。
模拟话机的脾气不太好伺候：挂机状态要喂 48V 直流，摘机要恒流，振铃要 75V 左右的交流信号，还要检测摘挂机和双音多频。这些活传统上由一颗专门的 SLIC 芯片干，板上这颗 8 脚的小东西显然不是 SLIC，所以真正的语音电路应该在主控内部或者别的位置。
2026 年还留着电话口，不是为了情怀：老人机、POS 机、电梯报警、部分门禁，都还在用模拟话机。运营商把语音打包进宽带套餐，这个口就得留着，而且不能因为宽带升级就消失。
电源部分是一颗 MPS 的降压控制器，丝印 SLL04，配 1R5（1.5µH）和 4R7 两颗电感，输入侧有 ES1D 二极管。12V 进来，降到主控、内存和射频要的几路电压，属于最常规的多路降压方案，没有用昂贵的 PMIC，也没有做很复杂的时序控制。
还有那个 USB 口。系统中断表里只有 ehci_hcd 和 ohci_hcd 两组控制器，没有 xhci，所以它是 USB 2.0，理论 480Mbps，挂硬盘跑共享也就三四十兆。存储灯亮着不代表能用，插个 U 盘传小文件还行，当 NAS 是难为它。
整机标称 12V 1.5A，也就是 18W 的上限，实际功耗我没量，不瞎写。按这个规格和双芯片 WiFi 的配置，满载大概在 10W 上下，待机更低。这个余量说明电源适配器没有虚标，也说明这台机器的热设计不需要太激进。
十、这些数字是怎么读出来的
上面那些内存、分区、PCI 设备的信息，不是靠拆机看出来的。这台机器开着 FTP 服务，用普通账号 useradmin 登录后，靠路径穿越可以读到 /proc、/sys 和 /data 下的文件。整个过程只读：没改配置、没重启、没开 telnet、没动 WAN。
顺手把网络接口整理了一下，这套固件的分层看得很清楚：
| 接口 | 作用 |
|---|---|
| gpon0 / gpon0.0 | GPON 物理链路和承载 |
| veip0 | 虚拟以太网口，把 PON 侧业务映射给上层 |
| bcmsw | 交换模块，四个 LAN 口的出口 |
| br0 | 二层桥，LAN 侧设备都挂在这里 |
| lxcbr0 | 容器网桥，管理页面跑在里面 |
| ppp1.3 | PPPoE 拨号，VLAN 41，MTU 1492 |
| wl0 / wl1 | 两个无线接口 |
| eth0–eth3 | 四个千兆口 |
veip0 是 GPON 特有的东西：PON 本身不是以太网，运营商在局端把业务映射成 GEM 端口，光猫这侧再虚拟出一个以太网口，上面的 PPPoE 和 DHCP 才能照常工作。看到 br0 和 lxcbr0 同时存在，就说明管理页面确实跑在独立容器里，跟数据面隔开，这也解释了为什么它敢在只读文件系统上跑一个 Web 界面。
怎么找到这个口子的，我留到下一篇写，这篇只用它的结论。读完这些文件之后我更确定一件事：光猫的安全性不取决于外壳，取决于那套十几年没换过的固件。它有独立的 NVRAM、有双分区、有硬件加密，设计上不糊涂。但一个 2021 年构建、内核停止维护的系统，补丁跟不上就是跟不上。
十一、2026 年，这台机器什么水平
先把定位说清楚：这是运营商集采的入门级 GPON 网关，2023 年的方案，设计目标是稳定跑千兆、能远程管理、成本压到最低。它不是给玩家折腾的。拿它跟零售路由器比性能，比法就不对。
| 项目 | TGCT-526G | 2026 年中高端光猫 |
|---|---|---|
| 主控 | 双核 Cortex-A7 | 四核 A53/A55 |
| 内存 | 512MB | 512MB–1GB |
| 无线 | WiFi6 2×2，1.2Gbps 档 | WiFi6 4×4 或 WiFi7 |
| 网口 | 4 × 千兆 | 1 × 2.5G + 3 × 千兆 |
| USB | 2.0 | 3.0 |
| 内核 | 4.1.52（2015 年的分支） | 4.19 / 5.10 及以上 |
| 固件更新 | 厂商推送，周期长 | 厂商推送，部分支持本地升级 |
优点这几条是实打实的：
- 转发靠硬件，千兆能跑满。四个口挂在 SoC 的交换模块上，NAT 转发不吃 CPU，测速时 CPU 负载很低，这是软路由花钱也换不来的效率。
- 双频各一颗射频芯片。两个频段不抢时间，多设备同时在线时 5G 更稳，2.4G 上的智能家居也不会把 5G 拖下去。
- SLC NAND 加 A/B 双分区。耐写、能回滚，这两点决定了它不容易被一次断电或者一次失败升级搞死。
- 无风扇被动散热。弱电箱里少一个噪音源，也少一个会积灰卡死的机械件，五年之后还是这个样子。
- 接口给得齐。四个千兆加 iTV 加电话，装维现场不用再加交换机，也不用为了 IPTV 单独拉线。
不足同样明确，而且大多是方案层面的，不是这一台的做工问题：
- 没有 2.5G 口。宽带升到两千兆，这台机器就是瓶颈，插上去只能跑一千，换了路由器也没用。
- 内存余量小。512MB 要养容器、语音、远程管理和 IPv6，日常够用，多开点东西就紧，跑不了任何额外服务。
- 内核太老。4.1.52 早已停止维护，安全补丁全看厂商良心，这类设备通常只在出大事时才推一次。
- 光模块焊死。坏了、脏了、想升级制式，都只能整机换，用户没有选择权。
- 只有两根天线。5G 穿一堵墙之后掉速明显，户型和摆放位置影响很大，放弱电箱里等于自废武功。
- WiFi 参数动不了。闭源驱动没有 cfg80211，第三方固件无从下手，发射功率、信道这些只能用它自己的页面。
从拆解的角度看，有三处设计是对的：马甲用卡脚不用螺丝，装配快、拆的时候不怕丢件。只读根文件系统加 A/B 双分区，把“写坏”和“升级失败”这两类故障挡在外面；法兰与主板分离、用尾纤过渡，把机械公差和电气设计解耦，外壳改版不用动板子。这三条跟成本关系不大，纯粹是想清楚了。
一句话概括：千兆宽带加十几个设备，它够用；想让它干别的，它不配。1000M 以下的宽带、家里就十来台设备、没有 NAS 和公网需求，这台机器完全没必要换，换了也是浪费钱。反过来，只要宽带上了两千兆，或者想让它兼做下载机、软路由，那它从硬件到系统都撑不住，钱花在路由器上也救不回来。
还有个容易被忽略的场景：IPTV。iTV 口是独立 VLAN，机顶盒占用的是组播通道，不走普通上网带宽，所以哪怕你把光猫桥接了，也得保证 IPTV 那一路能拿到 tag。桥接没改对，最先出问题的往往不是网速而是电视，这一点比任何跑分都现实。
十二、最后
我这台现在是桥接，拨号交给后面的路由器，光猫只做光电转换。这样它的 CPU 和内存基本闲着，固件老一点也没关系——不开放端口就没有入口。桥接之后选什么机器，我之前在双11 路由器推荐里写过一次，思路是先数网口再看无线。
什么时候该换：宽带升到两千兆、家里设备多到 WiFi 打架、或者想上 WiFi7。换之前先问清楚当地能不能自备光猫、要不要重新注册，别买回来插上不通。另外，如果只是想要公网访问 NAS，光猫这一层的 NAT 绕不过去，可以先看看NAT44 打洞那篇，很多时候不用换设备也能解决。
下次再拆，我想把光功率读出来，看看这条线路的余量还剩多少。光猫这玩意儿，能拆的东西不多，能读的东西不少。硬件就摆在板上，真正决定它好不好用的，往往是那套你看不见的固件。
如果你觉得这篇文章不错，有用的话可以点击下面的“赞赏”支持作者，你的支持是我更新的动力（饿饿吃饭）。
Comments NOTHING