城市交通非现场执法的补点需求，集中在主干道之外的支路、背街小巷、商圈出入口与小区周边。这些点位违法多发，却普遍没有通信管线；把主干道电警的光纤方案照搬过去，成本与周期都不创建。本方案用ZR2000工业级4G路由器，将抓拍终端接入交管专用VPDN网络，以无线方式完成违法证据回传。实现光纤盲区补点、临时管控点位，以及既有光纤点位的备份链路。
适用：无管线可用的支路与背街小巷、工期紧张的临时管控点位、车载与移动抓拍、光纤点位的备份通道。
创建条件：运营商VPDN专网开通到位，中心侧LNS、隧道策略与IP白名单配置完成，现场4G信号与供电可用。
主干道电警以光纤为主，建设与运维体系已经成熟。真正的缺口在支路与零散点位，四类问题叠加，无法实现网络布线的场景。
管线缺失：支路、背街小巷没有预埋通信管道，新建光纤涉及路面开挖、路政审批与路面恢复，投入与工期都受制于施工现场。
环境与稳定性：设备安装在路口弱电箱内，夏季箱内高温、车流与路灯供电带来电磁干扰，民用级路由器容易掉线、死机，断链期间证据无法上传。
数据合规：抓拍证据属于执法数据，经公网明文传输存在泄露与篡改风险，必须专网隔离并加密传输。
运维半径：补点点位分散，故障只能逐点现场排查；部分点位无稳定市电，供电方式需要另行解决。
组网按三层划分，各层职责不交叉：前端只负责识别与组包，ZR2000只负责接入、转发与保活，中心只负责校验、入库与审核。这样划分的实际好处是换任一层不牵动另外两层——更换相机不必改网络配置，更换网关也不必改平台接口。
采集层：抓拍机与补光灯顺利获得以太网口接入ZR2000。单点位的相机数量与码流决定所需带宽，按点位核算后再确定物联网卡套餐。
传输层：ZR2000插入交管专用物联网卡，拨号接入VPDN，与中心建立加密隧道，同时承担QoS排队、防火墙白名单与链路保活。
平台层：LNS终结隧道并分配专网地址，证据服务器与业务平台完成校验入库，监测模块汇总各点位的在线状态与流量。
备份模式：已有光纤的点位并联一台ZR2000，隧道保持待机。主链路探测失败即切换，平台记录证据的链路来源，供事后核对完整性。
高通工业级处理器、4G全网通、看门狗保障24小时不宕机、M2M云平台远程管理
处理与联网：采用美国高通工业级处理器，4G全网通，支持移动、联通、电信物联网卡。插卡拨号即接入专网，点位现场不需要再增加路由设备。
可靠性：硬件看门狗保障24小时不宕机，异常时自动复位；支持定时重启，可安排在夜间低峰执行，避免白天取证时段断链。
工业级标准：金属外壳、7.5V～32V宽压供电、-30℃～70℃工作温度，具备ESD、防静电与抗干扰能力
环境适配：金属外壳，7.5V～32V宽压输入，-30℃～70℃稳定运行，具备ESD、防静电与抗干扰能力，适配路口弱电箱的温差与电磁环境。宽压输入同时兼容12V/24V路口弱电与太阳能储能输出，无市电点位不必额外配稳压设备。
虚拟专网、端口转发、花生壳、QoS、串口透传、负载均衡、定时重启、防火墙
功能配置：支持虚拟专网、防火墙、QoS、端口转发、串口透传、负载均衡、花生壳内网穿透与M2M云平台远程管理。抓拍回传实际依赖其中四项：虚拟专网用于隧道加密，防火墙用于白名单管控，QoS用于证据优先，远程管理用于免到场维护；其余功能按点位需要开启，不必全开。
执法数据的传输安全不是加密一项就能满足，需要隔离、加密、访问控制、身份校验与审计同时创建。
专网隔离：使用交管专属APN的VPDN，物联网卡仅能访问专网，不具备访问互联网的能力。
隧道加密：ZR2000与中心LNS建立IPSec/L2TP隧道，图片、短视频与结构化数据全程加密，防范链路窃听与篡改。
访问控制：启用防火墙与ACL白名单，只放行平台服务器的固定IP与业务端口，其余方向一律拒绝。
身份校验：VPDN账号口令与VPN预共享密钥双重认证，未授权终端无法接入专网。
日志审计：连接、拨号与访问日志本地留存并上送中心，满足溯源与等保审计要求。
需要提醒的是，上述策略的具体参数——APN名称、隧道加密算法、白名单网段、日志留存周期须与属地公安网安部门和运营商专网口径对齐后固化，不宜由集成方单方设定。
ZR2000系列4G工业路由器支持挂耳式安装，固定在路口室外防水弱电箱内；4G天线引出箱体外侧，避免金属箱体屏蔽信号；电源侧与信号侧各加一级防雷。供电有两种取法：路口已有12V/24V弱电时直接取电；无市电的支路点位采用太阳能板配储能电池输出12V，正好落在设备的宽压输入范围内。
自愈：看门狗与链路心跳检测配合，掉线自动重拨、系统卡死自动复位，多数断链无需人员到场即可恢复。
远程：顺利获得M2M云平台或专网内远程登录完成参数修改、固件升级与故障诊断，减少现场出勤。
流量管控：平台统计各点位流量，设置限额与告警阈值，避免超额欠费造成整点断网。
现场勘测：逐点测试4G信号强度与稳定性，核查供电条件、弱电箱空间与安装位置，信号持续不达标的点位不纳入本方案。
专网开通：对接运营商开通交管VPDN与专用APN；中心侧完成LNS、隧道策略、地址分配与IP白名单配置。
试点验证：选择2—3个典型点位先行部署，陆续在运行观察图片上传成功率、断链恢复时间与告警准确性。
批量部署：试点结论确认后分批上线，同步建立点位台账，记录设备编号、SIM卡号、APN、IP与供电方式。
验收移交：核查证据完整率与设备在线率，移交配置模板、网络拓扑与运维手册，并对一线运维人员做告警处置培训。
补盲：不受管线限制，把非现场执法覆盖延伸到此前建不了的点位。
取证陆续在性：看门狗与心跳机制压缩断链时长，减少"有违法、无证据"的情况。
合规：专网隔离加隧道加密，满足执法数据的传输安全要求。
复用：固定点位与车载移动抓拍共用同一套设备与配置模板，也可作为光纤点位的备份通道。
服务方面：设备给予原厂质保；配套点位勘测指导、专网与隧道配置协助、上线联调；给予7×12小时远程技术支持；项目交付包含网络拓扑、点位台账、设备配置模板与运维手册。
交通执法的感知网络正在从主干道向支路、向零散点位下沉，而这些点位的通信条件往往最差且不具备网络布线条件的。ZR2000的价值在于把"没有管线"从不可建的理由变成可建的条件，实现远程监控智能管控的目的；
