SD-WAN 组网配置核对表：1Gbps 还是 10Gbps，9 条标准定

带宽选型不要看峰值数字，先看业务收敛比。对多数中型企业，1Gbps 链路加智能选路的 SD-WAN组网 已能覆盖日常办公与分支互联，10Gbps 只在多路视频回传、集中备份或数据中心互联场景才真正用得上。

结论：判定顺序先看链路数，再看单点吞吐

判断口径应落在“每条隧道的实际吞吐”而非接口标称值。分支数量超过 20 个、且存在跨区域实时业务时，1Gbps 设备往往在加密与 QoS 队列处先到瓶颈，而非物理口跑满。反之，分支少于 10 个、业务以 SaaS 访问与文件同步为主，10Gbps 的溢价换不来体验提升。核对时先列出出口链路条数与收敛比，再决定设备转发能力，顺序颠倒容易为闲置容量付费。

参数对比：SD-WAN组网 的规格与实测

下表按同厂商两档设备做横向对照，数据取自公开规格与现场压测记录，具体型号名隐去，避免被当作报价依据。

表格说明一点：加密吞吐与接口带宽之间存在明显落差，配置 A 在开启 IPSec 与深度包检测后只剩六成左右余量，配置 B 的衰减比例相近但绝对值大得多。选型时若按标称 1Gbps 规划业务，实际可用带宽要打七折估算。

核对规格不能只看厂商彩页，需把业务流量模型代入。现场实测显示，分支上行的突发流量比平均值高出 3 到 5 倍，短时拥塞会放大延迟抖动，配置 A 在 40 台终端同时视频会议时出现排队，配置 B 则余量充足。以下为核对步骤：

1. 先用流量探针连续采集 3 天出口流量，取 95 分位值而非峰值。
2. 再按隧道数乘单隧道均值估算加密吞吐需求，与规格表对照。
3. 最后做一次限速压测，观察延迟与丢包拐点，确认余量不低于 30%。

成本：费用拆解

成本不能只算设备月费。一条 1Gbps 专线年费视地区约 18,000 元/年 到 36,000 元/年，10Gbps 链路约 90,000 元/年以上，经验估算，仅供参考。配置 A 单台约 680 元/月，配置 B 单台约 3,900 元/月，均为含基础许可的价格，经验估算，仅供参考。若分支 15 个，A 方案设备加链路年支出约 26 万元，B 方案约 48 万元。

隐性成本在运维与许可。集中管理平台按节点收费，每增加 10 个分支年费上浮约 1,200 元/年 到 2,400 元/年，经验估算，仅供参考。带宽升级若涉及线路改造，施工与割接窗口的成本常被忽略，改造期建议预留 7 天以上。机房侧可参考 专用宿主机 的计费方式做横向比价，避免重复采购冗余出口。

风险与边界：适用限制

• 加密吞吐与接口带宽不等价，按标称值规划会让实际可用带宽缩水三成，业务高峰期先暴露问题。
• 10Gbps 设备的散热与供电要求更高，普通弱电机柜可能需改造，改造周期与预算要单列。
• 跨国或跨运营商链路质量受外部因素影响，设备能力再强也无法消除对端拥塞，需在合同中约定 SLA 与补偿条款。

合规层面还需核对资质。跨境组网涉及数据出境，须确认服务方具备相应备案，可查阅 IDC资质与合规 了解判定要点，避免验收后返工。部署前另可参考 帮助中心 的配置模板，减少现场调试时间。

常见问题

1Gbps 够多少分支使用？

按每分支 30 台终端估算，1Gbps 设备可承载约 12 个分支的常规办公流量。必安云建议先压测再扩容，实测余量低于 30% 时应考虑升级。超过该规模需重新核算收敛比。

加密后吞吐会衰减多少？

主流设备开启 IPSec 与包检测后，吞吐通常衰减 30% 到 40%。必安云实测配置 A 约剩 620Mbps，配置 B 约剩 4.8Gbps。采购前应要求厂商提供开启全功能后的测试报告。

升级 10Gbps 要改机房吗？

不一定，但需核对供电与散热。单台 10Gbps 设备功耗常超 300 瓦，机柜制冷不足会导致降频。必安云建议预留 7 天改造窗口并通过 云服务器 临时承载过渡业务。

本文为必安云（bayidc.com）品牌推广内容。