一条包装线上，PLC 在机柜左侧，触摸屏在正面，读码器在出料口，上位机在隔壁值班室，关键工位又加了两台摄像头。报价单列到联网设备这一项时，问题很具体：一台工业无线路由器只有三四个网口，剩下的设备往哪儿插。
有人试过更省的做法：手机热点连几台终端就发烫，于是用数据线把手机接到一台便携路由器上，让后者去广播Wi-Fi。这套办法有意思的地方在于把两件事分开了——出网归手机，分发归便携路由器。车间里要划的是同一道线。
先数柜里还剩几个落地口
判断要不要加第二台，起点是数口。出口那一台至少要留一个口给出网，剩下的才是能分给现场设备的落地口。清单照现场抄：PLC 一个、触摸屏一个、上位机一个、摄像头每个一个、读码器与手持终端各一个。加起来超过剩余落地口，第二台就躲不掉。
容易估错的是，清单往往按今天的设备数算；产线一改、工位一加，口数立刻见底。USR-G809s 在这类站点里比较顺手：2 个可配 WAN 或 LAN 的千兆口、6 个 LAN，外加 2 个 SFP 光口（其中一个与电口二选一）。十来台设备的站用它，通常就不必再挂一台交换机；少一台设备，等于少一路供电、少一段网线、少一次验收。
口不够之前，先分清要不要隔开
不是所有"口不够"都靠加一台解决。先问的是：这些设备里，哪几台必须互相看得见，哪几台不许。摄像头那一区和上位机那一区若本就该隔开，加的就不是一台只管转发的设备，而要看型号是否支持 VLAN 划分，并且路由器一侧、交换机一侧、无线接入点三处一起配齐。少配一处，隔开只是名义上的。
挂在第二台下面的，挤同一个上行口
第二台加进来，柜里多出一段链路，代价集中在这一段：挂在它下面的设备出网时走的是路由器上那一个LAN 口。站内互访不占上行——录像存在本地录像机上、采集先落本地，日常上行就几乎不动；真正吃额度的是远程调看、云端备份与批量升级。算账的办法是挑最忙的时段，早中晚各记一次上行，取稳住的那个值，而不是盯峰值。
地址与规则始终落在同一台上
只做转发的那一台不参与地址分配与访问控制，DHCP、网关、防火墙规则仍在出口这台。由此带出一件常被漏掉的事：规则条数跟着设备数涨。允许的规则逐条加，末尾压一条兜底拒绝，二十台设备就是二十多条。改完要在系统里执行重启才生效。验收的办法顺带也就有了：名单内的机器外网不通、彼此仍能 ping 通，这一轮测试本身就是交付记录。
第二台自己也会停
最后一层最常被跳过去：多一台就多一个故障点，而且它的故障面比出口那台更宽——它一断电，挂在下面的设备一起掉。给它挑型号时看的还是那几项：宽压端子取柜内直流（24V 在电机启停瞬间会跌落）、带反极性保护、金属外壳导热、导轨安装、宽温。USR-G816 与 USR-G806w 都按这几条设计：前者金属外壳 -35 到 75℃、DC9-36V 带反极性保护、125×103×45mm 导轨或壁挂，还带 RS232/RS485 端子，现场只剩一两台带串口的老仪表时，两者可以共用一台；后者 104×102×28mm、导轨或壁挂、-20 到 70℃、端子与 DC 插孔两路冗余供电，柜里位置紧张时更省事。
两台设备怎么配，最后落在一个数上：柜里还剩几个落地口。够，一台工业无线路由器就收工；不够，先分清是扩口还是隔开，再把地址、规则、供电和故障域一起算进去。
FAQ
1. 5G工业路由器能带多少台设备？
三个数字不是一回事：落地网口数、无线带机量、并发会话数。网口数决定能插几根网线，无线带机量决定能连几个终端，会话数决定同一时刻跑着多少条连接。USR-G809s 提供 2 个可配 WAN 或 LAN 的千兆口、6 个 LAN，外加 2 个 SFP 光口（其中一个与电口二选一），Wi-Fi6 双频理论带机 256 台；USR-G806w 有 3 个百兆网口，2.4GHz 一侧可带约 20 个无线用户。超出这些数，就在出口那台下面挂一台交换机扩口。
2. 信号格数是满的，速率为什么还是上不去？
格数表示的是与基站之间那段无线链路的质量，不等于吞吐。同一基站下的用户数、天线所处位置、柜体对信号的屏蔽，都会把实际速率往下压。官方给出的覆盖参考值通常分两种场景：室外空旷无阻拦约200 米，室内办公有障碍约 40 米，金属密集的车间还要再打折。做法是把天线引到柜外，再在最不利的位置测一次吞吐与时延，比盯着格数有用得多。
3. 插上 SIM 卡却一直注册不上，先查哪几处？
先确认这张卡允许用在路由器上，不少套餐对共享给别的设备单独设限；再确认APN，物联网卡与 VPDN 专网卡要在办卡时就敲定接入点，没填的表现就是一直注册不上，现场常被误判成当地没有信号；最后看双卡设备的优先顺序，外插卡优先时别把卡插错槽。三处都核对过仍不通，记下信号强度与安装位置，挪动天线后再复测一次做对比。
4. 断网那几分钟，现场数据会丢吗？
取决于缓存发生在哪一侧。数据落在设备侧、链路恢复后补传的，换平台只是换了个收数据的地方；缓存逻辑在平台侧的，换平台要连补传逻辑一起搬。采购前把这一条问清楚，比事后补救省事。验证的办法是调试时拔一次主链路，掐表记下恢复时长，同时确认这段等待里现场业务是在重传还是停用。
5. VPN 协议好几种，怎么挑？
看对端是什么。对接自建服务器或几种常见开源服务端时，增强型OpenVPN 更省事，配置可一键导入 .ovpn 文件与 PKCS#12 证书文件，一台设备既能作客户端去连多台服务端，也能自己当服务端；设备之间组网、看重开销时可选更轻量的协议。USR-G816 支持 PPTP、L2TP、IPSec、增强型 OpenVPN 与 GRE，对接余地更大。
6. 设备分散在几十个站点，怎么批量改参与升固件？
靠远程管理平台，不靠逐台登录。在平台上批量下发参数与固件，远端打开设备的内置网页改配置，在线状态与信号质量都看得见；离线、弱信号、流量超限三类告警走邮件与短信，并支持重复推送。远程接入时每台网关配50M VPN 带宽，要连 PLC、人机界面或摄像头时按这个上限核算通道。
7. 现场只剩带串口的老仪表，还要再挂一个盒子吗？
先看出口那台自带不带串口端子。带的话，老仪表与路由器共用一台设备，省下一段导轨、一路供电、一次接线和一次验收；不带的话，才需要在柜内再加一台转换器，而每加一台就多一个故障点和一份参数备份。USR-G816 带 RS232/RS485 端子，波特率 1200 到 460800，这类点位上可以少挂一个盒子。
