企业级SD-WAN设备选型指南

问题为什么存在

海外业务企业的网络需求常两三年翻倍，组网仍停留在传统专线点对点：链路开通需 4 到 8 周，带宽从 20Mbps 提到 100Mbps 又要审批、勘测和施工。业务上云后，分支访问 SaaS 与公有云流量回传总部，单程多绕一跳，端到端时延增加 20 到 80 毫秒。瓶颈集中于三处：出口带宽与增长不匹配，忙时丢包率超过 1%，TCP 重传可把有效吞吐拉低三成以上；链路单一无备份，一次中断平均 2 到 4 小时恢复；设备品牌杂、人工配置，策略不一致，平均定位时间超过 1 小时。传统专线稳定，但开通周期长、按带宽线性计费、变更流程重。选型因此要在性能、成本、可管理性间做可验证平衡。

关键判断标准

整机吞吐应比出口带宽留 30% 以上余量，重点看加密后吞吐：开启 IPSec 后实际转发通常为标称值的 40% 到 60%，按 50% 折算更接近真实。并发会话按终端数乘 50 估算，500 人规模建议不低于 10 万条；新建连接速率低于 5000 条/秒易瞬时排队。双链路故障切换不超过 3 秒，承载语音视频的站点控制在 1 秒内；可用性 99.9% 对应全年中断不超过 8.76 小时，99.95% 对应 4.38 小时；MTBF 建议 5 万小时以上。验收阈值：端到端时延不超过 150 毫秒、抖动不超过 30 毫秒、丢包不超过 0.5%，支撑语音与视频会议；丢包压到 0.1% 以内，支撑实时交易。可管理性看零配置开局、策略集中下发、批量固件升级、日志留存不少于 30 天四项；扩展性看 VLAN 不少于 256、支持 BGP/OSPF、可对接 SASE，以及 60+ 国家节点、200+ POP。测试用视频会议、ERP、文件传输三路流量，在 70% 带宽利用率下观察时延和丢包；加密吞吐用真实业务数据包比例，避免全用 64 字节小包或全用大包；并发会话与新建连接速率用仪表或批量登录验证；可靠性可切断主链路，记录切换时间、中断次数和会话保持。

方案对比

四种方案是分层组合：传统专线可留在核心交易链路兜底，互联网链路承担弹性流量；客户端方案解决移动与临时接入；CPE 硬件承担固定站点转发；SASE 融合层收拢访问控制、身份认证与日志审计。成本核算算全三条线：一次性投入（设备、实施、培训）、周期性投入（订阅、带宽、维保）、隐性成本（故障停机、运维工时、变更等待）。建议比较三年总持有成本，并按核心交易、普通办公、视频会议、临时访问四类匹配承载方式；跨区域组织先做站点分级，再决定哪些站点进入 SASE 融合层，方案应列验收阈值、回滚条件和责任边界。

分场景建议

• 小型（1 到 3 个站点，50 人以内）：用桌面型 CPE，有线办公点用 W1000A，无独立机柜、需一体覆盖的小型办公室用 W1000A-WiFi；出口带宽 100Mbps 以内、并发终端 50 台以下，双 WAN 接两条不同运营商链路，切换阈值 3 秒内；零配置开局，单站实施控制在 1 天内。
• 中型（5 到 50 个站点，50 到 500 人）：总部与区域中心部署 W2000 机架式，分支按人数选 W1000A 系列；总部出口按 200Mbps 到 1Gbps 规划，加密吞吐按标称值 50% 折算后仍留 30% 余量；办公、生产、视频三类流量分队列，视频队列带宽不低于总带宽 20%；每季度抽测至少 30% 站点。
• 大型（30 个以上站点，500 人以上）：双机热备加多链路聚合，核心站点保留一条传统专线兜底；按区域划分管理域，以时延 150 毫秒、抖动 30 毫秒、丢包 0.5% 设阈值告警，超限自动切流并生成工单；接入 SASE，访问策略与身份绑定，日志集中留存 90 天以上；变更走灰度，单批不超过 20 个站点。

扫码加顾问，按你的站点和带宽给方案

说明业务场景，顾问会给出接入方式与费用构成。

电话：400-0606-936 ｜ 173-5717-8761

仅 1 个站点、纯移动办公或临时项目，可用客户端方案补充接入；临时项目超过 3 个月或需固定场所，仍按小型方案部署。小型站点带宽需求在 50Mbps 以内且终端波动大，可先用桌面型 CPE 主接入，后续再增机架式设备。

落地步骤与注意事项

评估用 2 到 4 周盘点应用流量、忙时时延/抖动/丢包、终端与并发峰值、关键业务可接受中断时长，产出站点表。试点选 2 到 3 个代表性站点，覆盖 1 个总部型站点和 1 个普通分支，周期 2 到 4 周，并行原链路，采集切换次数、切换时长、应用响应时间三项；切换超过 3 秒或关键应用响应上升 20% 以上，先排查再扩大。推广每批 10 到 20 个站点，批间隔 1 到 2 周，保留原链路回滚，回滚窗口不少于 30 天，上线后 72 小时内全量巡检。

排查按物理链路与光模块→隧道建立与加密协商→路由与策略匹配→应用识别与队列调度→终端 DNS 与代理配置，可把 80% 问题定位在前两步。注意四点：提前做地址规划；全网统一固件；SNMP 与日志至少留存 30 天；变更放在业务低峰并提前通知。变更保留配置快照至少到下一次变更通过验收；验收报告写清硬件冗余、链路切换阈值、加密吞吐实测值、丢包与抖动最大值、日志留存天数、回滚窗口和责任人。