城市交通非现场执法的补点需求，集中在主干道之外的支路、背街小巷、商圈出入口与小区周边。这些点位违法多发，却普遍没有通信管线；把主干道电警的光纤方案照搬过去，成本与周期都不成立。本方案用工业级4G路由器将抓拍终端接入交管专用VPDN网络，以无线方式完成违法证据回传。实现光纤盲区补点、临时管控点位，以及既有光纤点位的备份链路。
主干道电警以光纤为主，建设与运维体系已经成熟。真正的缺口在支路与零散点位，四类问题叠加，无法实现网络布线的场景。
- **管线缺失：**支路、背街小巷没有预埋通信管道，新建光纤涉及路面开挖、路政审批与路面恢复，投入与工期都受制于施工现场。
- **环境与稳定性：**设备安装在路口弱电箱内，夏季箱内高温、车流与路灯供电带来电磁干扰，民用级路由器容易掉线、死机，断链期间证据无法上传。
- **数据合规：**抓拍证据属于执法数据，经公网明文传输存在泄露与篡改风险，必须专网隔离并加密传输。
- **运维半径：**补点点位分散，故障只能逐点现场排查；部分点位无稳定市电，供电方式需要另行解决。
组网按三层划分，各层职责不交叉：前端只负责识别与组包，工业路由器只负责接入、转发与保活，中心只负责校验、入库与审核。这样划分的实际好处是换任一层不牵动另外两层------更换相机不必改网络配置，更换网关也不必改平台接口。
- **采集层：**抓拍机与补光灯通过以太网口接入工业路由器。单点位的相机数量与码流决定所需带宽，按点位核算后再确定物联网卡套餐。
- **传输层：**工业路由器插入交管专用物联网卡，拨号接入VPDN，与中心建立加密隧道，同时承担QoS排队、防火墙白名单与链路保活。
- **平台层：**LNS终结隧道并分配专网地址，证据服务器与业务平台完成校验入库，监测模块汇总各点位的在线状态与流量。
- **备份模式：**已有光纤的点位并联一台工业路由器，隧道保持待机。主链路探测失败即切换，平台记录证据的链路来源，供事后核对完整性。
核心硬件与环境适配能力
**处理与联网：**采用美国高通工业级处理器，4G全网通，支持移动、联通、电信物联网卡。插卡拨号即接入专网，点位现场不需要再增加路由设备。
**可靠性：**硬件看门狗保障24小时不宕机，异常时自动复位；支持定时重启，可安排在夜间低峰执行，避免白天取证时段断链。
**环境适配：**金属外壳，7.5V～32V宽压输入，-30℃～70℃稳定运行，具备ESD、防静电与抗干扰能力，适配路口弱电箱的温差与电磁环境。宽压输入同时兼容12V/24V路口弱电与太阳能储能输出，无市电点位不必额外配稳压设备。
功能配置： 支持虚拟专网、防火墙、QoS、端口转发、串口透传、负载均衡、花生壳内网穿透与M2M云平台远程管理。抓拍回传实际依赖其中四项：虚拟专网 用于隧道加密，防火墙 用于白名单管控，QoS 用于证据优先，远程管理用于免到场维护；其余功能按点位需要开启，不必全开。
安全与合规设计
执法数据的传输安全不是加密一项就能满足，需要隔离、加密、访问控制、身份校验与审计同时成立。
- **专网隔离：**使用交管专属APN的VPDN，物联网卡仅能访问专网，不具备访问互联网的能力。
- **隧道加密：**工业路由器与中心LNS建立IPSec/L2TP隧道，图片、短视频与结构化数据全程加密，防范链路窃听与篡改。
- **访问控制：**启用防火墙与ACL白名单，只放行平台服务器的固定IP与业务端口，其余方向一律拒绝。
- **身份校验：**VPDN账号口令与VPN预共享密钥双重认证，未授权终端无法接入专网。
- **日志审计：**连接、拨号与访问日志本地留存并上送中心，满足溯源与等保审计要求。
需要提醒的是，上述策略的具体参数------APN名称、隧道加密算法、白名单网段、日志留存周期须与属地公安网安部门和运营商专网口径对齐后固化，不宜由集成方单方设定。
部署与运维
1安装与供电
4G工业路由器支持挂耳式安装，固定在路口室外防水弱电箱内；4G天线引出箱体外侧，避免金属箱体屏蔽信号；电源侧与信号侧各加一级防雷。供电有两种取法：路口已有12V/24V弱电时直接取电；无市电的支路点位采用太阳能板配储能电池输出12V，正好落在设备的宽压输入范围内。
2自愈与远程运维
- **自愈：**看门狗与链路心跳检测配合，掉线自动重拨、系统卡死自动复位，多数断链无需人员到场即可恢复。
- **远程：**通过M2M云平台或专网内远程登录完成参数修改、固件升级与故障诊断，减少现场出勤。
- **流量管控：**平台统计各点位流量，设置限额与告警阈值，避免超额欠费造成整点断网。
实施步骤
- **现场勘测：**逐点测试4G信号强度与稳定性，核查供电条件、弱电箱空间与安装位置，信号持续不达标的点位不纳入本方案。
- **专网开通：**对接运营商开通交管VPDN与专用APN；中心侧完成LNS、隧道策略、地址分配与IP白名单配置。
- **试点验证：**选择2---3个典型点位先行部署，连续运行观察图片上传成功率、断链恢复时间与告警准确性。
- **批量部署：**试点结论确认后分批上线，同步建立点位台账，记录设备编号、SIM卡号、APN、IP与供电方式。
- **验收移交：**核查证据完整率与设备在线率，移交配置模板、网络拓扑与运维手册，并对一线运维人员做告警处置培训。
方案价值与服务保障
- **补盲：**不受管线限制，把非现场执法覆盖延伸到此前建不了的点位。
- **取证连续性：**看门狗与心跳机制压缩断链时长，减少"有违法、无证据"的情况。
- **合规：**专网隔离加隧道加密，满足执法数据的传输安全要求。
- **复用：**固定点位与车载移动抓拍共用同一套设备与配置模板，也可作为光纤点位的备份通道。
交通执法的感知网络正在从主干道向支路、向零散点位下沉，而这些点位的通信条件往往最差且不具备网络布线条件的。工业路由器的价值在于把"没有管线"从不可建的理由变成可建的条件，实现远程监控智能管控的目的；