雪亮工程信创升级方案
要点速览
让城市户外感知点位 “视频传得回、无线巡检接得上、安全审计可追溯”。工业信创路由器XCR624 部署于户外立杆机柜，依托 5G 大带宽完成多路监控视频回传，通过 Wi‑Fi6为现场巡检终端提供高速无线接入。产品内置防火墙、国密 VPN，支持完整日志审计上报，满足公安网络安全规范。
项目背景
某市推进雪亮工程二期信创升级项目，对城区、郊野共计两百余处户外立杆感知点位实施网络改造，替换原有非国产化工业路由器。现场点位搭载高清 IPC 摄像头、环境传感器、边界巡检采集终端，多数立杆不具备光纤资源，需依托 5G 实现视频及感知数据回传，部分点位还需为现场巡检人员提供调试终端无线接入能力。
作为财政投资政务项目，招标明确要求网络接入设备实现国产化自主可控。户外立杆机柜为无人值守部署环境，昼夜温差大；同时公安网络对传输加密、访问权限管控、操作日志审计均有硬性要求；加之点位规模大，若全部采用现场调试模式，将产生高昂的人力与差旅成本。市面上普通通用工业路由器普遍缺少国产化硬件相关资质，难以通过信创验收。
需求与挑战
解决方案
本方案将XCR624工业路由器部署于户外立杆机柜内，设备依托多接口融合接入能力，通过4路千兆网口对接多路高清IPC摄像机，同时通过串口接入各类环境、感知传感器，实现立杆前端各类采集设备的统一汇聚接入。
数据传输阶段，XCR624构建VPN加密隧道，将前端摄像头视频、各类感知采集数据进行统一加密处理，依托5G网络稳定回传至公安政务平台，保障业务数据传输的私密性与完整性。同时设备开启Wi‑Fi6功能，可为现场巡检人员的手持终端、调试笔记本提供无线接入服务，并通过配置WPA3企业级加密及设备接入白名单机制，严格管控终端接入权限，筑牢现场无线调试的网络安全防线。
在安全审计层面，设备支持对接远程日志服务器，可完整记录设备登录、配置变更、链路状态异常等全维度事件，通过Syslog协议将日志统一外发至审计服务器，实现设备操作行为全程留痕、可追溯，完全契合公安网络安全审计规范要求。
运维管理方面，所有点位设备可统一接入DeviceLive云管理平台，实现规模化集中运维。运维人员可远程实时查看设备信号、时延、丢包等运行状态，支持远程Ping、抓包等故障诊断操作，同时可批量完成配置下发、固件升级等运维操作，大幅减少现场外勤调试频次，有效降低项目运维成本与人力开销。
优势与价值
