无人泵站装了4G路由器就高枕无忧？先补上这一课

给排水、供热行业的加压泵站大多建在郊外，人工巡站成本高，普遍做法是站内装一台4G工业路由器，把液位、压力、泵状态数据回传中心。设备好买，安全这门课却常被跳过。

4G路由器做遥测并不新鲜。立陶宛Teltonika的RUT955曾用于压缩空气能源管理系统，从多种传感器采集数据经4G回传监控中心，运营方据此优化压缩空气的生产与消耗。泵站场景逻辑相同：液位计、压力变送器、电表接入路由器，中心看数据、发指令，巡检频次从每天一次降到每周一次。

数据接入的实操并不难：泵站仪表大多是RS485接口走Modbus协议（工业现场最通用的仪表通信方式），路由器串口或外挂采集网关把液位、压力、电表读数转成网络数据定时上报，中心侧设好告警阈值——液位超上限、泵启停失败、通信中断超过十分钟就推送到值班手机。很多泵站只传数据不设告警，等于装了千里眼却没人盯，等巡检到了现场才发现问题，远程监控就白做了。

反面案例同样真实。2025年12月29日，波兰一座为约五万居民供热的热电厂发生安全事件：攻击者经由运营商私有APN（专用接入网络）横向移动，触及汽轮机控制系统，最终导致机组停运。复盘列出的薄弱点对泵站运维同样扎眼——工业路由器管理端口不限制来源地址、部分设备沿用出厂密码、固件长期不更新。路由器一旦失守，就从传数据的变成攻击跳板。

远程替代不了的事也要列清楚：每月一次的现场巡检仍不可省，重点做柜内端子紧固、UPS蓄电池状态和仪表就地读数与回传数据的比对——两边读数对不上，多半是采集点漂移或仪表本身失准；防汛、冰冻季节前把排水沟和伴热带列入专项检查。远程监控解决的是"发现问题快"，现场维护解决的是"问题不发生"，两套动作配合才叫完整运维。

加固清单建议纳入月度点检：路由器管理界面只允许中心固定地址访问，关闭不需要的端口与服务；出厂密码全部更换并纳入密码台账；固件订阅厂商推送，季度核对一次版本；数据通道优先走VPN或专用APN，并要求运营商确认不同客户终端之间相互隔离；现场保留一路本地维护口，断网时仍能就地控制。

备件与排产落点：路由器本身也应进备件清单，郊外站点断网超过半天，巡检成本立刻上来。选型时确认宽温型号、双卡双待的运营商切换能力，给每站贴上资产标签与固件版本号。联网带来的效率是真金白银，安全欠账拖到出事那天，损失远不止一台设备。