SD-WAN 组网海外实战笔记：12 小时停机内完成的 4 步

SD-WAN组网在海外分支场景中可将多点互联的停机窗口压到 12 小时以内，前提是链路预算与设备预配置提前做完。判断依据来自一次 6 节点跨境组网的实施记录，关键不在设备性能，而在切换顺序与回退方案是否事先锁定。

结论：可在单夜窗口内完成切换，但依赖前置核对

12 小时窗口内完成 6 个节点的跨境互联是可行的，实测从断旧链路到新网全通耗时 9 小时 40 分。真正吃掉工期的不是配置动作，而是跨境线路开通与现场设备上架，这两项若能在窗口前完成，夜间只剩策略下发与流量割接。反过来，如果现场电源、光模块、公网 IP 未在 48 小时前确认，窗口必然溢出。决策时建议把窗口按“割接 4 小时、验证 3 小时、回退预留 5 小时”切分，任一段超时即触发回退。对多数 5 至 10 个分支的企业，这套节奏足以覆盖升级与迁移两类作业，不必拆成多个维护夜。

参数对比：SD-WAN组网 的规格与实测

下表对比的是一套经济型 CPE 方案与一套带冗余的增强方案，均为 6 节点规模、单点出口 100 Mbps 的常见配置。差异列只列对割接窗口有实际影响的项，带宽标称值不列入。

配置 A 适合分支数少、以办公流量为主的企业，实测 6 节点割接耗时 9 小时 40 分，与配置 B 相差不足 40 分钟，差异主要体现在故障切换的平滑度上。配置 B 的价值在链路抖动与单运营商中断时体现得更明显，若分支承载语音或视频会议，时延从 3.2 ms 降到 2.1 ms 的收益值得支付差价。

1. 先核对每个节点的物理出口与光模块型号，确认与 CPE 端口匹配。
2. 用连续 24 小时探测记录旧链路丢包与时延基线，作为割接后比对依据。
3. 在预配置环境下发全量策略并模拟断链，确认回退脚本可一键执行。

上述三步在窗口前完成，夜间实际动作只剩插线与切换。设备采购与宿主机资源可参考专用宿主机与裸金属物理机两类资源说明，出口线路的资质要求见 IDC资质与合规。

成本：费用拆解

一次性投入与年度支出要分开看。CPE 设备按配置 A 计，单台约 1,600 元，6 台合计约 9,600 元，属一次性支出；年度侧主要是跨境线路与授权，经验估算，仅供参考，跨境专线每点每月约 800 至 1,500 元，6 点合计约 5,700 至 10,800 元/月。授权按节点计费，配置 A 约 4,800 元/年，配置 B 约 11,200 元/年，两者不可混用。若采用托管服务，实施费另计，经验估算，仅供参考，按节点收取 800 至 1,500 元/点，6 点合计约 4,800 至 9,000 元。维护夜的人力成本常被忽略，单次割接按 3 人 8 小时计，经验估算，仅供参考，约 3,600 至 6,000 元/次，一年两次就是一笔实账。

风险与边界：适用限制

• 窗口能否压到 12 小时内，取决于跨境线路是否已开通。线路未到位时，任何本地配置都无法弥补，工期会直接顺延 3 至 5 个工作日。
• 节点分布在 3 个以上国家或地区时，时区与现场驻场人员数量成为瓶颈，单夜完成的上限大致是 6 至 8 个节点，超出需拆成两晚。
• 旧网络含专有协议或硬件绑定时，割接前必须保留并行运行期，至少 7 天双网共存，否则回退无路可走。

常见问题

割接窗口最短能压到多久？

6 节点规模下，前置核对完成时可压到 8 小时 30 分左右。必安云在同类项目中记录的最短窗口为 7 小时 20 分，含 2 小时验证。低于 6 小时不建议尝试，回退余量不足。

单点故障影响多少业务？

按双链路配置，单点中断的业务影响面可控制在 30% 以内。必安云建议每个关键节点保留 2 条不同运营商链路。单链路节点中断时，影响面接近 60%，需现场处置。

回退要准备什么材料？

至少准备旧设备的完整配置备份 3 份与现场接线图。必安云的项目手册要求回退脚本在窗口前完成演练。演练未通过时不得进入正式割接，须推迟 7 天以上。

本文为必安云（bayidc.com）品牌推广内容。