【项目背景】
甘其毛都口岸是蒙俄货运的大通道，通关系统、卡口抓拍、场站监控全押在网络传输上。今年开春，沙暴一来，沿线的室外接头与光接头成了重灾区：上周一次6级风沙后，卡口链路闪断11次，单次持续长达2小时14分，通关窗口被迫切人工——对口岸来说，人工录入的差错率是卡口的30倍。客户的痛点不是"断不断"，是"风沙天能不能不断"。
【咨询设计】
先做全线风险测绘：86个室外节点里，41个是"架空+普通接头"的老配置，沿线路段与沙源同向，风沙直接灌进接头盒。改造三条线。传输线：主干全改单模G.652D光缆，沿路做"直埋为主、架空为辅"——穿越沙梁与冲沟段埋深≥0.8m加警示带，其余架空段改蝶形引入+防鼠咬护套，所有室外接头改IP68防水盒并灌密封胶，光纤尾纤在盒内盘留并做应力释放。供电线：室外节点电源统一改PoE（802.3at）+本地UPS（4小时续航），沙暴天通信与供电双不断。监控线：卡口抓拍点位全部换宽温-40℃、IP68、带雨刮的工业级摄像机，补光按逆光方向重新布位，抓拍时间同步走NTP（精度<10ms）——卡口数据进司法程序，时间戳必须站得住。
【施工规划】
施工按"先埋管、后熔接、再上线"。全线熔接点217个，逐点OTDR登记，均值0.028dB/点；直埋段回填前做弯折半径检查（≥光缆外径20倍），穿越段加钢套管。防沙是主线：所有室外设备箱设防尘滤网+呼吸阀（防凝露），箱内温度按-40℃~+70℃宽温器件选型；沙暴天（风力≥6级）执行"先关箱、后检查"的巡检顺序，禁止开箱作业。链路压测在入冬前与沙暴季各做一轮：iperf3持续60分钟，均值、P99延迟、丢包三项归档，为次年风沙季提供基线。
【安全补丁】
很多同行觉得"传输就是拉根光纤，没什么安全讲究"，但实际上，口岸的卡口与通关数据是对外暴露面高度集中的地方——我们现场测得：旧系统里卡口交换机的管理口直接挂在业务VLAN，且14台设备是默认口令，任何一台被拿下，通关记录就成了别人的提款机。本次同步四件事：管理口独立VLAN并ACL白名单；16位强口令+周审计；卡口图片存储做完整性校验（SHA-256）并异地双备；出口防火墙开IPS与WAF，特征库周更。沙与尘会磨镜头，但磨不掉策略。
【验收交付】
三组硬数据。传输：217个熔接点OTDR曲线全归档；沙暴天复测（实测一次6级风沙过程），链路稳定运行、卡口抓拍连续无缺帧。供电：UPS切换演练，市电中断接管<20ms。安全：弱口令审计全过，管理面隔离验证通过。交付《OTDR与链路压测报告》《卡口时间同步检测报告》《安全策略审计表》，对口岸调度与运维各一次培训。
【售后承诺】
口岸距临河城区有车程距离，执行"备件前置+定期巡检"：本地备件柜常驻（光模块、IP68接头盒、宽温摄像机、UPS模块），沙暴季前、入冬前各一次全线巡检，重点查密封、滤网与直埋段警示带。故障4小时到场（城区2小时），数据与系统问题7×24响应，17704868686随叫随到。