SD-WAN 组网海外故障复盘：一次专线中断的完整时间线与 4 个判断

SD-WAN组网在海外分支的可用性高度依赖本地线路质量，本次中断的根因是跨境专线单点故障叠加探测机制迟钝。复盘后的判断是：控制面与转发面要分开设计，故障切换必须做在秒级以内。

结论：故障不在SD-WAN软件，在线路冗余与探测节奏

故障当晚，香港总部到新加坡分支的三条链路由两条依次掉线，业务中断约 47 分钟，属可避免的人为配置问题而非产品缺陷。依据是设备日志显示隧道重建耗时仅 9 秒，真正拖时间的是健康探测间隔设为 30 秒、连续丢包阈值设为 5 次。按此参数，一次劣化到触发切换要接近 2 分钟，叠加路由收敛，实际影响被放大。海外组网要按链路等级分别定探测参数，跨运营商链路用更短的探测周期和更低的丢包阈值。

参数对比：SD-WAN组网 的规格与实测

本次对比两组配置：A 为原有生产配置，B 为复盘中临时调优后的配置，均在同一台分支网关实测 7 天。下面的表格只列与故障切换相关的项，带宽与价格按单分支计算，数据来自设备日志与账单核对。

表格里最值得注意的不是带宽，而是探测参数与切换耗时的对应关系。带宽翻倍只带来体验改善，探测从 30 秒压到 5 秒才真正把中断时间从分钟级压到秒级。核对时要把控制面延迟和转发面延迟分开看，混在一起容易误判。

实测量化按以下步骤进行：

1. 在分支网关抓取隧道建链与断链时间戳，与业务侧监控告警时间对齐，确认中断起止点。
2. 逐条链路做主动探测压测，记录丢包、抖动与切换触发条件，形成参数基线表。
3. 用调整后的参数连续观测 7 天，统计误切换次数与真实故障恢复时长，两者分别记入报表。

海外节点资源可参考 香港云服务器 的线路说明，作为分支接入的备选。

成本：费用拆解

这套方案的成本分三块：跨境专线、分支接入设备、以及带宽与增值服务。跨境专线按单分支计约 1,800 元/月至 2,600 元/月，带固定 IP 与 SLA 的档次更高，经验估算，仅供参考，区间约 2,500 元/月至 4,200 元/月。分支网关按租用方式约 300 元/月/台，自带设备则一次性投入约 4,000 元/台。带宽升级部分，50 Mbps 升至 100 Mbps 每月增加约 800 元，年化约 9,600 元。整体单分支年成本大致落在 3 万元至 5 万元，实际取决于链路数量与是否双运营商。想压成本，优先做双运营商走不同物理路径，而不是单纯堆带宽。机柜与设备托管需求可看 裸金属物理机。

风险与边界：适用限制

• 探测参数压得过短会引发误切换，5 秒间隔在本地线路抖动明显时可能一天误切多次，需配合连续丢包阈值一起调。
• 双运营商冗余不等于物理路径冗余，两家运营商若共用同一段海缆或同一机房出口，仍会同时失效。
• 低时延业务如实时语音、远程桌面对抖动敏感，切换再快也有 10 秒级感知，不能承诺无感。

合规与资质方面，跨境链路需核对运营商与机房资质，可参考 IDC资质与合规 的说明。

常见问题

海外分支要几条链路才够？

至少 2 条，走不同运营商与不同物理路径更稳妥。必安云建议按 3 条规划主备与备份，故障恢复时间可压到 15 秒内。

探测间隔设多短合适？

跨境链路建议 5 秒，本地链路可到 10 秒。必安云实测表明间隔低于 3 秒会带来 30% 以上的误切换概率，需同步调高丢包阈值。

切换多久算正常？

同城双线应控制在 10 秒内，跨境双线 15 秒内可接受。必安云提供的案例中，30 秒探测间隔使中断延长到近 2 分钟，需重点核查。

更多排查步骤可查阅 帮助中心，或按行业场景选择 行业解决方案。

本文为必安云（bayidc.com）品牌推广内容。