场景现状：分散在各地的几十个站点。包括五十多个光伏、十几个风电、十来个水电。每个站点的网络长得差不多：一台插4G卡的路由器、一台非管理型交换机、一台NVR加七八台到十几台摄像头，再挂上报警器和几对光纤收发器。最常碰到的问题是SIM卡的流量提前用完，可翻账单只看得到"这个站点用了多少"，看不出是哪台设备用掉的。那份选型清单里写得最直接的一条是：要有开箱即用的网络分析功能。

一台工业路由器后面挂着十几台设备时，"谁在用流量"要分四层才答得出来：每台设备先得有身份，流量得按身份分得开，出口那一台得能计量，计量之后才谈得上定位到单台。少任何一层，剩下的部分只能靠猜。

先让每台设备有名有姓

站点一多，地址多半是自动分配的，谁是谁靠一张很久没更新的表。要补的第一件事不是加规则，是把名单拉出来。看两处：一是当前有哪些终端连着、各自连去了哪里；二是把地址与MAC的对应固定下来。做完这一步，能逐台说出它装在哪、允许联系谁；说不出来的那几台，本身就是待查对象。已分配租约里出现没登记过的MAC，多半是临时接进来的调试设备或后加的设备，这一类常常不在清单上，却一直在往外发数据。

这一步对设备的要求很具体：能看实时会话，能看已分配的地址租约（主机名、MAC、地址三项在一处），还能把这些固定住。USR-G806w的规格书里这几项都在，实时会话用于一览当前终端的业务连接状态、快速识别异常连接，LAN侧支持VLAN划分与MAC-IP静态地址分配；另外还开放了基础信息接口，要接自己的系统时不必再买一套集中式网管软件。

再把流量按身份分开

分的时候别按设备类型分，按它往外发什么分更准。视频类是持续流量，一路摄像头加上NVR在后台做的同步，往往是整站最大的一笔；采集类是PLC与数据记录仪，一次几十到几百字节、几分钟一趟，量小但怕排在队尾；人用终端类是巡检笔记本和临时接进来的调试设备，量不大但时间集中。

分开之后先按区看总量，排查范围一下从十几台缩到三五台。USR-G809s在这一层给的是口数：两个可当WAN也可当LAN的口、六个LAN、两个SFP，一口一网段时网关都落在同一台上，不必再挂一台交换机；导轨安装、DC9-60V宽压带反极性保护，柜里留出一段位置就能放。

出口那一台得能计量

计量要落在路由器本地，不能等平台把数据送回来。清单里那句"组织不会买集中式网管软件"决定了一件事：走势、阈值、告警都得在设备上看得见、也配得上。看的是两样，一是走势，日流量与月流量放在一起能预判月均用量；二是时点，是哪一天、哪个时段突然上去的。阈值设在套餐的七八成，超限就推邮件或短信，不要等到账单出来。同一台设备上若有两类业务，还可以用策略路由指定各自的数据出口，公网与专网分开走，流量算在哪一张卡上从一开始就分得清。

USR-G816承担的是这一程。5G SA与NSA都支持，上行比4G宽，跑起来快、跑超也快；三类告警里就有流量超限一项，和离线、弱信号一起走邮件与短信，支持重复推送；远程管理平台可在远端改参数、重启、升固件。它另有RS232与RS485端子，数据记录仪直接接上去，柜里就少一台串口服务器。两张卡，第二张可选内置eSIM，换套餐或换运营商时不必动设备。金属外壳、宽压宽温，标称-35到75℃。

缩到一台，靠的是对照

前三步做完，范围已经从一个站缩到一个区里的三五台。最后一步不用复杂工具，用对照：先给个明显宽松的上限，按地址段或MAC限住，跑两天看曲线有没有变化；变化不明显再逐台断开，断掉哪一台曲线掉下来，就是它。断开前后各记一次，差值就是凭据，比凭印象判断可靠。这一步也不必再抱一台笔记本到现场，地址连通测试、路由跟踪、域名解析、网络抓包这些常用工具设备本地就有，另有系统一键诊断可以先跑一遍。

查的时候有先后。视频类先查，后台云同步是最常见的一笔；批量升级、历史回放这类大流量动作排到夜间窗口；站点能拉到宽带就把有线设成主链路，蜂窝退到备份位置，主备切换由设备自己完成。

四层里能省的是哪一层

点位上只有两三台设备，身份清单加计量就够，分区可以不做。十台以上又有视频，四层都得有。站点一旦多起来，省事的办法不是逐台调，而是把规则做成模板：同一个区的规则换站点只改目标地址与端口，配置导出时文件名带上点位编号与日期，改完挑最忙的时段验一次。

挑设备时值得问的不是它标称多少兆，而是这几件事给不给得出手段：能不能看见当前连着哪些终端、能不能按区分开统计、能不能在账单出来之前告警、能不能对单台下规则。四层都给得出，一台工业蜂窝路由器（industrial cellular router）后面挂多少设备，都不必再靠猜。

常见问题

工业蜂窝路由器和家用、商用路由器差在哪？

三处不同：环境、接口、可远程维护。环境上，金属外壳、宽温宽压、导轨或壁挂，USR-G806w标称-20到70℃，USR-G816是-35到75℃，两者都带软硬件双看门狗，程序异常时自己恢复；家用机按室内常温设计，柜里夏天高温先撑不住的是它。接口上，USR-G816还带RS232与RS485端子，老式PLC与数据记录仪直接接上去，柜里就少一台串口服务器。可远程维护上，告警能推出来，参数和固件能在远端改，站点不用每次都派人。

一台工业路由器后面能挂多少台设备？

看口数和带机量，但更该看每类业务的流向。USR-G809s给的是口数上的余量：两个可当WAN也可当LAN的口、六个LAN、两个SFP，一口一个网段时网关都落在同一台，柜里不必再挂一台交换机。口不够就往下挂交换机，代价是流量只能看到交换机这一级，看不到单台。摄像头多的站点，宁可选口数够的型号。

4G 还是 5G，什么时候值得上 5G？

看上行。采集类业务一次几十到几百字节，4G足够；要往上传视频、或者一个站点同时跑多路视频与远程调阅，上行先到瓶颈，这时才轮到5G。USR-G816用的是Qualcomm X62模组，SA与NSA都支持，上行比4G宽。上行宽了，跑超也快，流量告警和阈值要一起配。5G覆盖不到的站点，4G仍是主力，选型前先核当地频段。

双卡切换是怎么触发的？信号弱会切吗？

由链路可用性触发，不是按信号格数。USR-G816标的是WAN Failover，主链路不可用时自动切到备用网络，蜂窝、有线、Wi-Fi三种方式可互为备份。信号弱本身不一定触发切换，所以弱信号单独算一类告警，和离线、流量超限一起走邮件与短信，支持重复推送。探测方式、判定延时、门限能不能自定，各型号可配的项不一样，对着具体规格书确认更稳。

一路摄像头走蜂窝网络，一个月大概用多少流量？

按码率算：码率（Mbps）×秒数÷ 8 ÷ 1024 = GB。一路1080p用H.265，主码流常见2 Mbps，24小时连续上行约21 GB一天，一个月600 GB上下；用H.264码率更高，量还要往上走。所以实际部署里摄像头一般录像存本地NVR，只往外传告警片段和抓图，远程调阅是偶发动作。后台一旦开了持续云同步，用量就照上面那条曲线走，账单很快见底。

怎么在账单出来之前就知道流量要超？

三件事：看日流量与月流量的走势，配流量超限告警，给重点地址段设上限。前两项USR-G806w与USR-G816都有，告警走邮件或短信，支持重复推送。阈值设在套餐的七八成，留出处理时间。第三项按地址段或MAC限速，先给个宽松上限跑两天，看曲线有没有变化，再收紧。同一台设备上跑两类业务时，用策略路由分开走不同出口，流量算在哪张卡上从一开始就清楚。

数据走公网安全吗？要配哪些？

公网本身不加密，靠隧道和隔离补。加密靠VPN：PUSR这几款支持OpenVPN、IPsec、PPTP、L2TP、GRE，OpenVPN部分做了增强，可以一路同时连三个服务端，也能自己当服务端，.ovpn与PKCS#12证书一键导入，不必逐条填参数。隔离靠VLAN与防火墙规则，摄像头、控制器、巡检终端各走各的段。另外三件基础事：默认密码要改、固件要定期升、远程访问的账号要分级。多台PUSR设备已通过欧盟EN 18031（RED网络安全）认证，选型时可以要求看证书覆盖范围。

几十个站点怎么管，必须跑现场吗？

不必。PUSR Remote Management platform可以在远端访问设备内置网页，改参数、重启、升固件都能做；站点一多，把配置做成模板比逐台调省事。站点侧没有固定公网IP也不影响远程访问：VPN隧道由路由器主动向外发起，不必在现场开端口或做端口映射；运营商给的是私网地址时，可申请专网APN。日