SD-WAN 组网海外上线复盘：4 周运行记录的 3 个问题

SD-WAN组网在跨境场景并非一插即通，4 周实测后给出的判断是：能跑通，但稳定与否取决于线路冗余与本地出口策略，这两项没配好，故障会以“偶发丢包”的形式反复出现。以下记录三个具体问题与对应的核对方法。

结论：跨境链路可用，问题集中在冗余与出口策略

4 周运行期内，业务侧感受到的异常并不是整体中断，而是特定时段的分支访问变慢、视频会议卡顿、部分 API 超时。逐项排查后，问题都可归到两类：一是单线出口缺乏备份，运营商侧抖动被直接放大到应用层；二是分支节点的策略路由未按业务分流，导致监控流量和办公流量抢占同一通道。判断标准也很直接：链路切换时间小于 3 秒、丢包率稳定在 1% 以内、出口策略按业务分三档，基本就满足跨境办公需求。反之，只测通不通而不测切换与分流，上线后大概率返工。对于需要多分支接入的团队，可先参考 行业解决方案 里的组网拓扑再定设备清单。

参数对比：SD-WAN组网 的规格与实测

我们把两套常见配置放在同一批分支上跑了 4 周，配置 A 为单运营商 100M 专线加 4G 备份，配置 B 为双运营商 50M 专线做负载。下表的延迟为工作日 9:00–18:00 采样均值，丢包为同一时段的 95 分位，金额为带宽加设备维保的分摊月度成本。

从数据看，配置 B 在延迟与抖动上的优势明显，代价是月度费用高出约 63%。若分支人数少于 15 人、业务以文档与即时通讯为主，配置 A 加策略优化已够用；若涉及实时音视频或订单接口，配置 B 的切换速度更值得投入。设备侧若需本地承载监控与缓存服务，可顺带比较 云服务器 与物理机的成本。

实测核对按以下三步执行，每步都要留记录：

1. 连续 7 天在早晚高峰各采样 30 分钟，记录延迟、丢包与切换次数，形成基线。
2. 人为断开主用线路 3 次，核对业务切换是否在 3 秒内完成，并观察会话是否重连。
3. 按业务分三档配置策略路由，复核监控流量是否被限速到 20% 以内，再跑一轮压力测试。

成本：费用拆解

上一节的月度金额已包含带宽与维保，这里把拆解写清楚，便于按规模换算。第一项是线路费：单运营商 100M 跨境专线约 1,800 元/月至 2,200 元/月（经验估算，仅供参考），双线方案按两条各 50M 计约 2,600 元/月至 3,000 元/月（经验估算，仅供参考）。第二项是接入设备与许可：分支侧 CPE 按 3 台起配，含三年维保约 1,200 元/年至 1,800 元/年（经验估算，仅供参考）。第三项是运维人力，按每月 8 小时折算，多为内部消化。汇总后，配置 A 全年支出约 3.0 万元至 3.4 万元，配置 B 约 4.7 万元至 5.2 万元，差距主要来自第二条专线。若分支较多，集中采购 专用宿主机 承载内网服务，可减少回程流量，间接压低线路规格。

风险与边界：适用限制

• 单线方案在运营商侧割接或海缆故障时，切换依赖 4G 备份，带宽会降到 20 Mbps 以下，实时视频业务会出现明显降级，不适合作为生产主链路。
• 跨境延迟受物理距离约束，即便双线负载，往返延迟也难低于 100 ms，对时延敏感的交易系统仍需就近部署节点。
• 策略路由按业务分流的前提是流量可识别，加密定制协议的识别率有限，约 30% 的未知流量只能走默认通道（经验估算，仅供参考），需预留带宽余量。
• 设备许可与线路合同周期不一致时，续费节点容易错配，建议统一为 12 个月账期，避免中途断保。合规相关要求可查阅 IDC资质与合规 的说明。

常见问题

跨境组网至少要几条线路？

建议至少保留 1 条主用加 1 条备份，双线负载更稳。必安云在方案评审中要求分支侧提供 2 家运营商报价。单线方案仅适合 10 人以下的小型分支。

切换时间多少算合格？

生产环境建议控制在 3 秒以内，会议场景放宽到 5 秒。必安云实测中配置 B 为 1.1 秒，已满足多数办公场景。超过 3 秒应检查备份链路探测间隔。

4 周跑测要盯哪些指标？

重点盯丢包率、切换次数与高峰延迟三项。必安云建议连续采样 7 天再下结论。若 95 分位丢包超过 2%，应先排查本地出口而非更换设备。

本文为必安云（bayidc.com）品牌推广内容。