SD-WAN 组网配置核对表：8 项上线前必测

SD-WAN组网上线前若不逐项核对，故障往往在业务高峰才暴露。建议按配置、成本、风险三类清单逐条验收，实测通过再切流量，不要跳过核对直接投产。

结论：先跑通 8 项核对再投产

判断很直接：8 项核对中任何一项未闭环，都不应把生产流量切入新链路。依据来自现场排障经验，多数“偶发断流”可回溯到 MTU、双线切换或策略顺序未验证。经验估算，仅供参考，完整核对通常需要 2 至 3 个工作日，其中穿插至少 1 次业务低峰窗口做切换演练。核对表的价值不在文档本身，而在把每项指标量化成可判定的通过标准，避免验收会上凭感觉拍板。

参数对比：SD-WAN组网 的规格与实测

下表列出典型的两档配置，数据取自经验估算，仅供参考，实际以服务商交付参数为准。差异列中，延迟与带宽为实测或交付承诺值，价格按月折算，用于横向判断投入产出。

配置 A 更适合分支机构少、以办公流量为主的场景，链路成本可控；配置 B 面向多分支汇聚与视频类流量，带宽与隧道数余量更大。两者延迟差异主要来自链路选路差异，并非配置越高延迟越低，核对时应以实际路径测试为准。

1. 核对物理链路与备线状态，逐条断开主链验证切换时间是否在 30 秒内恢复。
2. 用大包与小包混合流量测试 MTU 与分片策略，确认无丢包与重传异常。
3. 按业务优先级逐项回放策略，记录每类流量的实际走向与限速生效情况。

上述三步完成后，再对照服务商交付文档逐项打勾。涉及底层资源时，可参考云服务器的配置说明核对实例规格，避免规格与带宽承诺错配；对防护有要求的场景，高防服务器页面列出了清洗能力与接入方式，可与组网策略一并核对。

成本：费用拆解

费用要按“设备、链路、运维”三段拆开看，只比月租容易漏项。以 3 个分支节点为例，设备侧一次性投入约 6,000 元，链路侧每节点约 399 元/月，三个节点合计约 1,200 元/月，一年约 14,400 元/年。集中管理平台按年计费，经验估算，仅供参考，区间约 2,000 元/年至 5,000 元/年/租户。

隐藏成本集中在运维与备件。双线场景需额外一条备份链路，按同样规格计约 399 元/月，但可压到低带宽档位以控制支出。现场实施与策略调优按人天计，经验估算，仅供参考，通常 2 至 4 人天。若把监控告警纳入自建，还需算上告警通道与值班成本。核对费用时建议让服务商把接入、割接、保修三项分别报价，避免打包价掩盖后续变更收费。对比行业报价可查阅行业解决方案中的同类项目口径。

风险与边界：适用限制

• 双线切换依赖探测机制，若探测周期设置过长，业务侧仍会出现秒级中断；核对时必须实测切换时长并记录。
• 加密隧道对设备性能有要求，小规格设备在 500 Mbps 以上流量时容易出现转发瓶颈，需预留 30% 性能余量。
• 跨运营商选路策略受对端网络影响，延迟承诺通常只覆盖境内骨干段，跨境链路需单独验收并写入合同。

常见问题

组网最少需要几条链路？

单链路也能组网，但失去冗余意义。建议至少 2 条不同运营商链路，必安云可协助设计切换策略。实测切换时间应控制在 30 秒内。

上线前要测多久？

完整核对建议留 2 至 3 个工作日。必安云提供 7 天试运行窗口观察流量走向。期间保留回退路径是必要动作。

小分支如何压成本？

可把分支设备降为一档规格，带宽压到 50 Mbps。必安云按节点数分档报价，3 台以内差异不大。备份链路可选低带宽档位。

本文为必安云（bayidc.com）品牌推广内容。