一座山地光伏电站，逆变器分散在几个山头，旁边是汇流箱和电表，门口两台摄像头，山脊上一个气象站；山下一座储能集装箱，里面是电池管理系统和空调控制器。现场无值班室，宽带拉不进来，最近的运维点在两百公里外。

联网难点不是"有没有信号"，而是三件事叠在一起：站点多且分散、站内设备种类杂、出了故障人不在现场。接住这三件事的通常是工业路由器——把站内设备收拢成一路出口，送到远端监控中心。

技术社区里出现过一张新工业路由器的照片，讨论很快从"这是什么设备"转到现场的摄像头和笔记本怎么接。

先点清站点上有什么

按接口清点比按设备名清点可靠。逆变器、汇流箱、电表多数走 RS485，协议是 Modbus RTU；摄像头和环境传感器走网口；储能柜的电池管理系统网口与串口都要；箱变和风机里还有 DI/DO 做联动。清点结果是一张表：串口几路、网口几路、要不要光纤上行、有没有 IO 点。

串口还要抄全四项——波特率、数据位、校验位、停止位，外加 Modbus 站号。这四项对不上，能 ping 通也读不到数据，是最常见的返工点。

供电与安装位置一起记。柜内多为直流取电，24V 与 48V 都常见，宽压范围要覆盖实际电压，反极性保护能挡住接错线；空间紧张时体积与安装方式提前定。

上行链路不止一条

拉得到光纤或宽带的走有线；拉不到的，蜂窝就是主链路，不是退而求其次的备份。

做法是每条链路都留位置：有线为主蜂窝为备，或反过来，主链路断了自动切换。蜂窝侧用双 SIM 主备，跨运营商部署避开单点覆盖盲区。无人值守站点上，切换时间比带宽更值得关注——切换慢了，监控中心看到的就是一次数据断流。

站点一多，靠的是集中编排

十几个站点还能逐台配置，上百个站点必须换方法。SD-WAN 成为能源项目的主流组网方式，原因实际：专线拉不到、站点增长快、各站点的运营商与网络条件都不同。

落到具体事上，它解决四件：

① 隧道与策略集中下发。新站点照模板复制即可入网，不用重做网络架构。

② 二层透传。工业以太网协议可直接过公网，不必做协议转换，远端编程软件能"看见"对面的 PLC 和控制器；要远程改程序的场合，这一条最省事。

③ 自动选路。按实时网络状况选更优路径，减少跨运营商的抖动与丢包；远程操作讲究实时性，这条决定体验。

④ 按设备、按人授权。外部单位进场调试只开对应设备权限，不必开放整张网。

设备侧对应的是五协议 VPN（PPTP、L2TP、IPSec、OpenVPN、GRE）与远端管理平台。平台常做的是批量改参数与升级固件、远程登录路由器内置网页、查看在线状态与信号质量，离线、弱信号、流量超限告警由邮件或短信推送。

远程运维省了什么

派人去的理由多数不是故障复杂，而是没人能远程确认状态。远程能做完的：改采集周期、重启离线设备、批量升级固件、看某站信号与流量是否异常。

三款设备怎么对号

USR-G816适合拉不到宽带、设备不多的偏远站点：5G SA/NSA 双模，高通四核配 X62 模块，双 SIM（副卡可选 eSIM），1 路 RS232/RS485 端子、1 个 WAN（可配 LAN）+3 个千兆 LAN，金属外壳 IP30，-35~75℃，125×103×45mm，导轨或壁挂，硬件看门狗，宽压端子供电带反极性保护，五协议 VPN 与链路自动切换，GNSS 选配；山头机位、储能柜、无人监测点属这一类。

USR-G809s适合站内设备多、要光纤上行或有本地维护终端的站点：2 个 WAN/LAN + 6 个 LAN + 2 个 SFP 光口，Wi-Fi 6 双频、带机 256 台，双 Nano-SIM，RS232 与 RS485 各一路，DI/DO，DC9-60V 宽压带反极性保护，铝合金外壳，导轨安装，硬件看门狗，OLED 屏与 USB/SD 扩展，GPS/北斗。

USR-G806w适合柜内空间紧、设备少的小站点：3 个网口（1WAN+2LAN，可配 3LAN），双高通方案，-20~70℃，104×102×28mm，端子与 DC 插孔双路冗余供电，软硬件双看门狗，壁挂或导轨，五协议 VPN。

上线顺序

清点：接口表、串口四项参数、供电电压、安装方式。

做模板：第一个站点配好 VPN 参数、采集策略、告警阈值后导出，其余站点只改 IP 与站点编号。

演练链路：拔掉主链路，看切换是否生效、耗时多少、数据有没有补上来。

收口权限：谁可远程登录、能碰哪些设备写进交付文档；告警接收人一并确认，避免告警发出去没人看。

站点分散改不了，能改的是每个站点需要人到场的次数。工业路由器把站内的接口、链路、权限收成一台设备的事，SD-WAN 再把上百台这样的设备收成一张可管理的网——前者解决偏远、无网线、环境恶劣，后者解决站点一多就顾不过来。