月底还没到，一张 10 GB 的 SIM 套餐就见了底，站点跟着掉线。现场的第一反应常是信号不好或运营商算错，查下来多数情况是站里某台设备一直在往外发数据，只是没人知道是哪一台。

流量管理这件事，难点不在总量多少，而在是谁在用。同一张卡跑在 5G工业路由器上时上行带宽更大，一台设备的异常流量可以在几天里吃掉整月的额度。有工程师列过现场接进来的东西：一排摄像头，和现场工程师的笔记本。这两类恰好也是流量账单上最常见的两项。

1、先看曲线的形状

定位之前先判断流量是怎么长起来的，比翻设备清单省事。判断分两步：先看绝对值是否真的超出，再看增长速率。有些站点本来底子就薄，装了几台摄像头之后额度不够是正常结果，不是故障；真正要查的是同一批设备上，这个月的曲线比上个月陡。所以值得留一份正常月份的曲线做参照，心跳包、时钟同步、少量遥测都属于底噪，底噪稳定就不用管它。

① 平稳往上、24 小时不停：长连接或视频流。摄像头云存储、远程预览、PLC 在线监视都属这一类，特点是夜里也在走。 

② 每隔固定时间一个尖峰：定时任务。数据定时上报、日志批量上传、固件检查更新，尖峰间隔就是任务周期。 

③ 某一天突然暴涨：人工操作。远程下载程序、批量升固件、回放历史录像，通常能对应到一次具体的运维动作。

曲线形状对上了，排查范围就从站里所有设备缩到一类。

2、再把站上的设备分三类

按谁在主动往外发来分，比按设备名清点头绪清楚。

• 采集上报类：PLC、仪表、网关，流量小但频繁，异常通常来自上报周期被改短，或者断线重连后重复补发。

• 视频与远程查看类：摄像头、NVR、上位机，单台就能占掉大部分额度，关键看码流走多高、是不是上云。

• 人用终端类：笔记本、手持终端，系统更新与云盘同步多在后台跑，接上站点 Wi-Fi 就开始占蜂窝上行。

三类清完记成一张表：设备名、接在哪个口（网口、串口还是 Wi-Fi）、IP 或 MAC、允许访问的目的地、上报周期。后面写规则、做断开都从这张表出发。

3、定位用的三把尺子

断开法，最直接。进路由器网页的防火墙 → 通信规则，新建转发规则，源区域选 lan，源地址填这台设备的 IP；改按 MAC 匹配时源 IP 必须留空，两项不能同填；动作选拒绝，应用并保存后要到系统里执行重启才生效。逐台断开、看总量曲线掉不掉，掉下来就是它。断开顺序从单台吞吐最大的开始，摄像头、上位机排前面，一次断一台，观察半小时足够看出落差。

限速法，不想断业务时用。防火墙菜单里的限速可以按 IP 段或 MAC 设置，给可疑设备先限一个不影响业务的带宽，让它跑不满，再观察总量。

白名单法，目的地不是固定 IP 时用。防火墙 → 访问限制，方式选白名单，只填业务需要的域名。这里有个默认值要留意：选了白名单却没添加任何规则，等于所有域名都访问不了。

验证一步做完：名单内的设备能访问、名单外的不能，这同时就是规则生效的验收测试。

4、把阈值和规则做成模板

告警阈值按套餐额度的七八成设，别贴着上限。USR-G816 支持流量超限告警，设备离线、信号弱、流量超限三类都能走邮件或短信，并支持重复推送，配在远程管理平台上，不到现场也能看见。

规则做成模板：允许规则按设备名命名，逐条放行，兜底拒绝放最后，换站点只改目标地址与端口。批量升固件、录像回放这类大流量动作排到有线上网窗口或夜间，能留在 LAN 侧就别占上行额度；站点如果能拉到宽带，就把有线设为出网主链路、蜂窝做备份（USR-G816 支持 WAN Failover 自动切换），日常流量走有线，蜂窝只在断线时兜底。

每月对账一次，把当月曲线、告警记录与设备清单的变化摆在一起看：新加一台设备、改一次上报周期，都会在下个月的曲线上显出来。

5、几台设备怎么对号

USR-G816（5G 出网主链路）：高通四核加 X62 模组、SA+NSA，1 个 WAN（可改配 LAN）加 3 个千兆 LAN，双 SIM（SIM2 可选内置 eSIM），DC 9-36V 带反极性保护，-35~75℃，金属外壳 IP30，导轨或壁挂，内置看门狗。上行快，阈值告警就更有必要配。

USR-G806w（柜内空间紧的小站点）：104×102×28mm，2 芯端子加 DC 插孔两路供电，蜂窝、有线、Wi-Fi 三种上网方式可切换，Wi-Fi 最多 20 个用户，-20~70℃。断开源、限带宽这两件事由防火墙的通信规则与限速承担。

USR-G809s（站内设备多、还有本地录像要存）：2×WAN/LAN + 6×LAN + 2×SFP，USB 与 SD 卡可扩展存储，DC 9-60V，导轨安装。本地互访留在 LAN 侧，不必占用上行额度。

流量超标查到最后，往往不是某台设备坏了，而是它一直在做一件没人批准它做的事。总量曲线、设备清单、断开规则这三样配齐，5G cellular router 上的每一兆都能找到出处。

FAQ

1. 工业路由器和普通家用路由器在流量管理上有什么差别？

差别在能不能管到单台设备。家用路由器的管理多停在限速和上网时段；工业路由器的防火墙菜单里，通信规则可以按源 IP 或源 MAC 单独放行或拒绝，限速可以按 IP 段或 MAC 设置，加上流量超限告警与远程管理平台，才谈得上“哪台设备用了多少”这个问题有解。

2. 站上装了摄像头，一定会吃光套餐吗？

不一定，但摄像头是最常见的一项。占用多少取决于码流、是否上云、是否被远程预览或回放。做法上有两条：录像存本地、访问放在 LAN 侧；确实要远程查看时，给摄像头单独设限速，让它抢不到全部上行。

3. 限速和断开，先做哪一个？

看业务能不能停。停机窗口里用断开法，结论最快；不能停的场合先用限速法，把可疑设备的带宽压到不影响业务又跑不满的程度，再观察总量曲线。两台以上设备都可疑时，可以隔一天断一台，对比曲线的落差。

4. 开了域名白名单之后全部上不了网，是怎么回事？

白名单选中但没有添加任何规则时，白名单为空，所有域名都被挡住。这个默认值容易误判成设备故障，添加业务域名后即可恢复。目标地址是固定 IP 的场合，用通信规则写目标地址更直接。

5. 套餐耗尽之前能提前收到提醒吗？

可以。流量超限告警按阈值触发，阈值设在套餐额度的七八成比较实用，留出的余量够安排处理。推送方式支持邮件与短信，并支持重复推送，避免一条告警被忽略后就没有下文。

6. 断网那段时间会不会也在产生流量？

断网期间本身不产生蜂窝流量，但重连之后有些设备会补发断连期间的历史数据，这部分常被算进账单。上报策略与补发窗口要在上线前确认，尤其是断连频繁的站点。

7. 已经用了 4G 路由器，还有必要换 5G 吗？

看上行需求。要传视频、频繁远程下载程序、站点设备数量还在增加，4G