SD-WAN 组网海外故障复盘：丢包率升高之后 6 轮排查记录

海外节点丢包从 0.3% 升到 4.7%，问题不在带宽买少了，而在链路选路与隧道参数失配。这次 SD-WAN组网 故障经 6 轮排查后定位到跨境出口抖动叠加 QoS 标记丢失，重配后丢包回落至 0.5% 以内。

结论：故障根因是选路策略与隧道参数失配，不是带宽不足

先给判断：本次丢包升高的直接触发点在跨境出口的拥塞时段，放大因素是策略路由把实时流量压到单条隧道，隧道 MTU 与重传参数又不匹配。按经验估算，仅供参考，海外链路在晚高峰的丢包基线上浮约 1%–2%，若选路不做探测切换，业务侧感知会被放大 3 倍以上。因此排查顺序应是链路质量、隧道参数、策略匹配、终端侧，而不是先扩容。

参数对比：SD-WAN组网 的规格与实测

对比两条海外隧道在同业务压力下的表现，配置 A 为单隧道直连，配置 B 为双隧道加主动探测。下表数据来自 7 天采样均值，数值已做四舍五入。

表格说明一件事：带宽相同、费用只增约三成，丢包却降了一个数量级，瓶颈在选路弹性而非容量。配置 B 的探测间隔设为 200 ms，切换阈值定在丢包 2%，这两个数字是回落的关键。核对时可参考 行业解决方案 中的跨境组网模板，避免阈值拍脑袋。

1. 先在两端各挂一台探针，连续 24 小时记录丢包、时延与抖动，排除单点采样误差。
2. 逐条隧道单独压测，记录 MTU、重传次数与 QoS 标记是否在出口被剥离。
3. 切换选路策略后复测同一时段，对比前后 7 天均值再定结论。

成本：费用拆解

费用由三块构成：出口带宽、隧道与探测许可、运维人力。以 50 Mbps 跨境出口为例，带宽约 900 元/月至 1,200 元/月；双隧道与主动探测许可约 400 元/月；两侧 CPE 一次性投入约 2,000 元/台，按三年摊薄约 56 元/月。合计约 1,600 元/月、约 19,200 元/年。若把探测许可换成自建探针，许可费可压到约 200 元/月，但需额外运维工时，经验估算，仅供参考，人力折合约 300 元/月至 500 元/月。选型阶段可对照 云服务器 的带宽计价方式估算出口单价，避免只比单价忽略计费口径。

风险与边界：适用限制

• 双隧道方案要求两端至少各有两条物理出口，单出口环境下探测切换无效，只能做降级限速。
• 跨境链路质量受运营商互联影响，堵点不在自己一侧时，切换只能缓解不能消除，需预留 1%–2% 的丢包基线。
• 探测间隔低于 100 ms 会显著增加 CPE 负载，低配设备可能出现探测风暴，建议按设备规格设下限。

常见问题

丢包多少才算异常？

跨境链路晚高峰有 1%–2% 基线丢包属正常，必安云建议超过 3% 再启动排查。持续 7 天高于 5% 应直接切换隧道。单次抖动不必改配置。

双隧道一定要加钱吗？

多数情况下需要，必安云实测双隧道许可约 400 元/月。若已有两条出口，可先用自建探针验证效果。效果确认后再补许可更稳妥。

切换后还会复发吗？

会，若出口拥塞未缓解，必安云观测到约 30% 的场景一周内复发。建议保留探针日志做周对比。阈值与探测间隔需随业务调整。

本文为必安云（bayidc.com）品牌推广内容。