【项目背景】
前天下午四点半，我在青山一家连锁商超的地下车库里蹲了四十分钟，就为了确认一件事：车主扫码缴费，闸机抬杆要等三到四秒，高峰期能堵出五十米长的尾巴。老板站在旁边直拍大腿："杨工，我们这车流量一个月涨了四成，系统还是三年前拉的那套老货。"
问题我一眼就看明白了。第一，地感线圈老化，触发延迟；第二，整个商场加停车场只有一条 200M 的共享宽带，收银、监控、停车、会员系统全挤在一根线上，晚高峰直接拥塞；第三，从青山区总店到九原区的分店，跨区数据同步走的还是拨号专线，月租贵、延迟高、一刮风就断。这不是换个摄像头的事，是把"城市血脉"里最堵的那段血管给疏通了。
【咨询设计】
我给老板的方案分三层，一层一层往上叠，绝不贪多。
第一层是停车系统重构。把老的地感线圈全部换成车牌识别一体机，我指定用的是海康威视 DS-TMC702 系列，识别率标称 99.7%，包头冬天早上有霜、晚上有雪，镜头带加热除雾，这个在北方不是选配是刚需。出口闸机配快速抬杆，从识别到抬杆压缩到 0.5 秒以内。
第二层是 SD-WAN 组网。总店在青山、分店在九原，我放弃了传统 MPLS 专线，用华为 SRA6620 做 SD-WAN 边缘网关，走"互联网链路 + 4G 备份"双通道，链路智能调度，哪条快走哪条，月租直接砍掉一大半，跨店数据同步延迟从原来的两三百毫秒压到 30 毫秒以内。
第三层是光纤入户。商场内部弱电竖井我重新规划，主干用单模光纤，从机房到每个楼层弱电箱做点对点熔接，终端到桌面统一上六类屏蔽线（Cat6A），带宽拉满，监控、停车、收银彻底分域，谁也别堵谁。
【施工规划】
施工我排了四个阶段，跟老板约好晚上九点以后进场，白天不耽误营业。
阶段一，夜间光纤熔接。竖井里的老线我一根一根盘清楚再动，熔接用的是藤仓 850GT 熔接机，单芯损耗控制在 0.02dB 以内，熔完当场用光时域反射仪（OTDR）打曲线，每一个接头都有记录，不靠"感觉通没通"。阶段二，SD-WAN 网关上架，总店和分店双端配置，做链路切换演练——我把互联网链路手动掐断，看 4G 备份能不能在 5 秒内接管，接管了才算过关。
阶段三，车牌识别一体机安装，镜头角度对着车道打样，白牌、黄牌、绿牌、外地牌各拍一组实测。阶段四，全链路联调，从扫码、识别、抬杆、扣费到跨店会员同步，走一遍完整闭环。整个工期五天，比预算还提前了半天。
【安全补丁】
停车和组网这种"血脉"工程，安全这块我最较真。第一，SD-WAN 隧道全部走 IPsec 加密，密钥协商用国密 SM4 算法，跨店数据在公网里跑也是密文，不怕被中间人偷看。第二，停车识别的抓拍数据（车牌、人脸）单独存到一个独立网段，跟收银财务数据物理隔离，谁也别越权访问。第三，机房出口我加了一台硬件防火墙，做了端口收敛，只放行必要的业务端口，剩下的全默认拒绝。第四，给 SD-WAN 网关和识别主机都做了补丁基线，出厂固件太老的直接升级，老固件的漏洞就是给黑客留的门。
【验收交付】
验收我带了福禄克（Fluke）网络测试仪，六类线一根一根打，带宽、线序、屏蔽接地全测，数据白纸黑字打印出来交给老板。车牌识别率现场连续抓拍 200 张，实测 198 张正确，识别率 99%，达标。SD-WAN 双链路切换演练、OTDR 光纤曲线、防火墙策略表，全部归档成验收报告，一式两份。老板看完直说："这杆抬得，比我想象中快多了。"
【售后承诺】
交付不是终点。这套系统我们承诺2 小时响应，包头市区内故障报修，电话打到 17704868686，白天两小时内上门，夜间紧急故障优先处理。SD-WAN 组网、车牌识别、光纤链路我们做季度巡检，主动帮你把隐患掐在断网之前。我们做新基建，做的是"城市血脉"，血脉通，生意才顺。
【不辱昼夜技术 · 包头IT全生命周期服务】
业务全闭环： 咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的： 包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴： 5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域： 昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线： 17704868686（本地专业团队，不辱昼夜为您守候！）