SD-WAN 组网国际采购笔记：按跨境 B2B 的峰值流量倒推配置

跨境 B2B 场景下做 SD-WAN组网，应先按峰值并发流量倒推带宽与设备规格，再谈价格。默认按峰值上浮 30% 预留余量，链路与设备同步定档，可避免后期扩容返工。

结论：先定峰值，再定档位

跨境 B2B 的流量并不平稳：月末对账、展会前后、旺季备货会把并发推到日常的数倍，业务部门给出的平均带宽几乎没有参考价值。采购时先把峰值会话数、峰值吞吐和关键应用的时延上限列出来，再据此推导专线或 IPsec 隧道的容量，设备选型才不会被动升级。多数中小型跨境团队在 20 至 50 个分支的规模下，按峰值上浮三成预留即可覆盖两年内的业务增长。真正需要在预算阶段就拆清楚的，是设备一次性投入、线路月费与运维工时三块，而不是单一端的标价。

参数对比：SD-WAN组网 的规格与实测

下面两套配置来自同一条香港到深圳的跨境链路实测环境，用 iperf3 与网关侧的会话统计交叉验证。表中差异列写的是配置 B 相对配置 A 的变化方向，不代表谁更优，具体取决于峰值是否需要加密吞吐。

表格反映的是同链路不同网关档位的差别，加密吞吐的增幅明显大于裸转发容量，说明瓶颈多在加密与策略处理上。若业务以 ERP、订单同步为主，配置 A 已能覆盖四十人左右的并发；若包含视频会议与大文件回传，配置 B 的余量更从容。选型前可参考 行业解决方案 中的跨境分支拓扑，核对自身流量形态。

1. 先用业务侧日志统计峰值会话数与峰值吞吐，取 30 天内的前 5% 值作为基准。
2. 在网关侧开启会话统计，连续 7 天对比实测吞吐与业务自报值，偏差超过 20% 时以实测为准。
3. 用加密隧道形态复测一次吞吐与时延，确认瓶颈落在带宽还是设备加密性能上。

成本：费用拆解

跨境组网的费用不只是一条线路的月费。综合经验估算，仅供参考：中小型跨境分支按 30 人规模，网关设备一次性投入约 4,000 至 9,000 元，跨境专线与本地宽带合计约 1,200 元/月至 3,800 元/月，两端机房托管或上云约 600 元/月起。运维侧若自建，按半个人力折算约 3,000 元/月；委托代维通常按设备台数计费。三年周期内线路费用占比往往超过六成，设备价格反而不是主要变量。基础线路与网关可参照 云服务器 的跨境套餐做价格锚点，再叠加隧道与策略配置工时，避免只对比月费而忽略扩容成本。

风险与边界：适用限制

• 跨境链路受运营商与国际出口拥塞影响，实测时延波动可能超过标称值的 50%，SLA 期内也难完全消除。
• 加密隧道吞吐随策略复杂度下降，启用深度包检测后设备实际吞吐可能只有标称的一半。
• 合规与数据出境要求需逐项核对，涉及个人信息传输的场景须先完成评估，可查 IDC资质与合规 了解准入条件。

常见问题

峰值流量怎么估才准？

用近 30 天业务日志取前 5% 的并发值更稳。必安云建议在此基础上再上浮 30% 预留。估算结果应与网关实测吞吐交叉核对，偏差大时以实测为准。

跨境专线必须配加密网关吗？

多数跨境 B2B 传输会经过公网段落，建议默认加密。必安云实测显示启用加密后吞吐约下降 20% 至 35%。若为纯点对点专线，可评估后决定是否全量加密。

小团队能不能先买单台设备？

单台设备适合 3 个以内分支的起步场景。必安云提示，一旦分支超过 5 个，单点故障会放大停机时间。建议预留 7 天内可到货的备份设备或云侧冗余。

本文为必安云（bayidc.com）品牌推广内容。