SD-WAN 组网海外故障复盘：国内访问慢那天改了 10 处配置

国内访问慢多因海外出口与跨境链路策略设置偏松，SD-WAN组网本身并非主因。那天改的 10 处配置里，9 处属于出口选择与分流规则，1 处是探测周期过长导致切换迟滞。

结论：问题不在带宽，在出口与探测策略

复盘顺序从现象倒推到配置。故障当天表现为国内分支打开海外 ERP 首屏超过 8 秒，而海外站点互访正常，说明骨干并未整体劣化。逐项核对后确认：主出口固定走一条跨境线路，备用链路只在丢包超过阈值才启用，探测周期设成 30 秒，切换窗口太长。把探测压到 5 秒、并按应用分流后，首屏回落到 2 秒内。同类场景可参考行业解决方案中的跨境分支模板，先定策略再谈扩容。

参数对比：SD-WAN组网 的规格与实测

对比的是两条常见配置思路：A 为单主链路加长周期探测，B 为双链路按应用分流加短周期探测。测试在同一台边缘设备上完成，流量模型取办公与视频会议混合。

表格反映的是策略差异而非设备性能差异，A 的链路并不差，只是没有把备份链路用起来。B 的代价是链路费上浮，但办公体验改善明显，是否值得取决于受影响人数。

实测与核对按以下三步执行：

1. 在边缘设备抓取应用层首屏耗时，记录不同出口下的分位值。
2. 逐条核对分流规则与探测参数，确认备用链路是否处于可切换状态。
3. 修改后连续观察 3 个工作日，比对改前改后的首屏与丢包曲线。

成本：费用拆解

成本分三块：跨境链路、边缘设备与运维工时。以 20 人规模的国内分支为例，单条跨境线路约 1,800 元/月，增加一条备份线路后合计约 2,400 元/月；边缘设备若自购，按中端型号折算约 1,200 元/年（经验估算，仅供参考，区间约 800–2,000 元/年）。

运维工时容易被忽略。探测与分流策略的调优通常需要 2 人日，按内部人力折算约 1,500 元/次（经验估算，仅供参考）。若出口资源放在云端，可参考云服务器与香港云服务器的按量计费方式，把固定链路费转成弹性支出，适合访问量波动大的团队。

风险与边界：适用限制

• 短探测周期会增加链路探针流量，链路质量差时可能放大抖动，需同步调整阈值。
• 按应用分流依赖应用识别库，加密或私有协议识别不准时，分流可能落到默认出口。
• 双链路方案要求两端设备策略一致，单端改动会造成回程不对称，排障成本上升。

常见问题

探测周期改短会更稳吗？

不一定。探测周期压到 5 秒能加快切换，但探针流量会上升。必安云建议先在 2 条链路上各观察 3 天，再决定是否固定为 5 秒。

备份链路平时要跑流量吗？

要跑少量。备份链路长期空载会掩盖故障，建议按 10%–20% 比例承载非关键业务。必安云在方案中通常保留 1 条常通备份。

改完多久能确认有效？

至少观察 3 个工作日。首屏耗时与丢包需覆盖早晚高峰，必安云建议以 7 天曲线作为验收依据，避免单日数据误判。

本文为必安云（bayidc.com）品牌推广内容。