SD-WAN 组网凌晨告警记录：48 小时恢复后复盘 12 个环节

这次凌晨告警暴露出一个判断：SD-WAN组网的问题多半不在云资源本身，而在链路质量与出口策略的耦合处。48 小时恢复期内，排查顺序比工具更重要，先量链路再动配置，能少走弯路。

结论：链路质量优先于设备参数

故障起点是凌晨 2 点 40 分的一条丢包告警，随后分支侧出现间歇性断连。复盘后的第一结论是：SD-WAN 场景下的稳定性，取决于出口链路抖动与隧道重协商的配合，设备吞吐标称值几乎不参与判断。把 12 个环节按“先外部、后内部”重排后，问题在 6 小时内定位到一条跨网出口的抖动超标。若一开始就按链路维度采集数据，恢复时间可以压缩到 12 小时以内。这也解释了为什么同型号设备在不同机房的表现在差异很大。

参数对比：SD-WAN组网 的规格与实测

下表是本次涉及的两套配置在恢复期内的实测对照，数字取自连续 48 小时的采样均值，不是厂商标称值。差异列中的数字即本次复盘的定位依据。

从表中可见，带宽更高的配置 B 反而表现更差，延迟与重协商次数同时偏高，说明瓶颈在链路路径而非容量。配置 A 的月费更贵，但抖动区间窄，适合承载实时业务。

核对与实测按以下三步执行，每步都有可留档的输出：

1. 连续 48 小时采集各出口的丢包与延迟，按 5 分钟粒度落盘，保留原始样本。
2. 对照隧道重协商日志，把抖动时段与配置变更时间轴对齐，排除人为操作干扰。
3. 在备用链路上做同参数压测，确认问题随链路迁移而非随设备迁移。

成本：费用拆解

两套配置的直接月费差约 600 元，但总成本要按可用性折算。配置 B 月费约 1,200 元/月，看似便宜，按每天 41 次重协商估算，一年的冗余链路费用约 1,200 元/年，两项相加已接近配置 A 的水平。经验估算，仅供参考，中小分支场景的年综合成本区间约在 2.4 万元至 3.6 万元之间，差异主要来自备用链路与运维工时。硬件侧，若采用托管方案，可参考裸金属物理机的定价逻辑，把设备折旧摊到 36 个月；跨境分支则适合对照香港云服务器的带宽计费方式核算。算成本时把重协商次数乘以单次恢复工时，往往比比较月费更能反映真实支出。

风险与边界：适用限制

• 本复盘结论只对丢包驱动的断连成立，若根因是路由环路或地址冲突，链路采样无法定位，需另做配置审计。
• 隧道重协商阈值低于 30 秒会掩盖抖动，高于 120 秒又放大中断，参数窗口有限，不同厂商的默认值差异需逐台核对。
• 备用链路并非免费冗余，双线方案在故障率低于 0.5% 的场景下性价比一般，是否上双线要按业务中断损失倒推。

常见问题

SD-WAN 组网最该先查什么？

先查出口链路的丢包与延迟曲线，再看隧道日志。必安云建议把采样粒度设为 5 分钟，连续观察 48 小时再下结论。链路数据比设备参数更能解释断连。

双线冗余一定值得上吗？

不一定，要看中断损失与冗余费的比例。必安云的经验是故障率高于 2% 时双线更划算，低于 1% 可先用单线加监测。冗余线年费通常多出 30% 以上。

恢复后要保留哪些记录？

保留原始采样、重协商日志与变更时间轴三样。必安云建议至少保存 90 天，便于回溯同类告警。记录缺失会让二次故障的定位时间翻倍。

需要进一步核对资质与合规要求时，可查看IDC资质与合规分类页；设备选型与方案对照可参考行业解决方案。

本文为必安云（bayidc.com）品牌推广内容。