企业SD-WAN设备怎么选？硬件选型要点

问题为什么存在

海外业务使网络从“总部一个出口”变为多国多点接入：分支办公室、海外仓、门店、工厂、驻外团队同时访问总部ERP/CRM、公有云与SaaS及本地上网，三类流量混在一条链路上。站点从几个增至几十个后，设备型号、转发能力、策略一致性、时延预算、故障隔离与远程运维同时受考验。开通上，传统MPLS专线下单到交付通常4–12周，扩容重走流程；传统IPLC按点对点计费，新增站点需重谈合同。质量上，普通宽带晚高峰丢包常到3%–8%、时延抖动超过50ms，加密隧道叠加后视频会议卡顿、表单提交超时、文件同步中断；TCP层丢包1%可能使吞吐下降30%–50%，丢包达3%以上，不少HTTP/2或实时传输业务先重传再超时。设备口径上，总部机架式、分支家用路由器、远端软件客户端形成三套管理后台、三套策略、三种排障方式，故障定位从10分钟拉长到1小时以上。选型本质是把业务要求翻译为吞吐、会话、端口、可靠性、可管理性指标，按站点规模匹配形态；选型常保持2–3年，需纳入未来12–18个月站点增长、上云比例、视频会议并发数。

关键判断标准

转发性能：看开启加密与安全功能后的实测吞吐，不看标称值。整机吞吐建议≥线路带宽×1.5，开启加密、防火墙、应用识别后仍需≥×1.2；一条200Mbps线路，设备实测加密吞吐不应低于240Mbps。实测应标明测试包长、是否启用CPU加密/硬件加速、是否同时开启应用识别。

会话与隧道规格：并发会话按每用户200–500条估算，50人站点不低于2万条；隧道数按规划站点数×1.3预留；新建连接数低于2000每秒的设备，不适合做集中出口。中小站点若有大量IoT设备，会话数可能高于办公人数估算值。

端口与扩展：WAN口≥2且支持光/电混合，LAN口≥4；至少预留一个4G/5G备份接口；机架设备建议支持冗余电源。备份接口应可热插拔或外接模块，上线前完成拨测。

链路质量阈值：区域内目标时延<150ms、抖动<30ms、丢包<1%；探测间隔1s、连续3次失败判定切换，双线切换收敛≤3s。实际切换耗时须包含探测确认、隧道重建和转发表同步时间。

可管理性：支持零配置上线、集中策略下发、批量升级、远程抓包；分支无IT人员时，该项权重不低于硬件参数。集中平台宜有配置备份、差异对比、操作审计和分级权限。

环境与可靠性：桌面型关注无风扇与工作温度范围，机架型关注MTBF与风扇可维护性；门店、仓库等无人值守点需支持断电自恢复与看门狗。

方案对比

四种常见接入形态的成本结构与适用规模差别很大。下表按“单站点接入”同一口径对比，另列传统MPLS专线一行作对比口径，不计入四种接入形态。典型带宽为建议承载范围，实际选型还需结合同时在线用户数、关键应用峰值、安全功能开关后的实测吞吐；部署周期按工作日估算，不含现场勘测、基础接入条件确认和当地审批等待。选型不宜只比设备清单价，应把实施、备件、培训、运维、替换和线路变更成本合计后，按36个月总拥有成本比较；多站点项目还应提前确认站点是否在就近接入范围内。

分场景建议

按站点数量与单点人数分三档，先定形态，再定型号。

扫码加顾问，按你的站点和带宽给方案

说明业务场景，顾问会给出接入方式与费用构成。

电话：400-0606-936 ｜ 173-5717-8761

• 小型（1–5个站点，单点≤50人）：优先桌面型CPE，有本地上网需求选带WiFi型号，省一台AP与一套供电；双WAN做主线加4G备份，切换阈值设在3s内。此档不建议上机架设备，机柜、UPS、上架人工在总成本中占比偏高；管理统一走集中平台，不设本地网管。
• 中型（6–30个站点，单点50–150人）：混合形态。门店继续用桌面型，区域办公室与生产类站点用机架式CPE，保证加密吞吐与并发会话余量。链路分级：核心业务走质量可控的接入方式，办公上网走本地出口；策略集中下发，站点侧只保留应急放通权限。
• 大型（30个站点以上，多区域）：机架式设备为主，重点站点双机热备，接入侧做多线路冗余。提前规划地址段、路由域与策略分组，站点命名规则先冻结。