SD-WAN与MPLS：专线对比

问题为什么存在

企业海外业务要求稳、快改、成本可控。传统总部集中出口+MPLS回传或本地宽带+IPSec VPN难随业务变化：MPLS开通8–12周，资源紧张12–16周；合同带宽扩容常2–4周；分支访问云/SaaS回总部出口，单向时延多40–120ms；月租按带宽台阶，加初装、变更、两端本地接入费。根因是接入与选路绑定。SD-WAN用CPE聚合本地宽带、4G/5G备份，探测时延/丢包/抖动并按应用选路，控制器统一下发策略；服务方负责接入与编排，节点资源覆盖60+国家、200+ POP，节点来自合作网络与数据中心，不建设、不拥有底层电信网络设施。

关键判断标准

先定阈值。可用性：核心交易/生产≥99.9%（全年中断≤8.76小时），普通办公≥99.5%；低于只能备份。单向时延：语音/视频≤150ms，ERP/CRM≤200ms，批量/备份≤400ms。丢包：≤0.1%基本无感，0.1%–1%视频可感知，>2% TCP吞吐断崖。抖动≤30ms保语音MOS。故障切换：关键≤1秒，一般≤5秒。新站点2周内优，2–6周可接受，>8周提前排期；带宽/策略变更3个工作日合格。成本按每站点每年TCO，含链路月租、CPE与维保、运维人力、故障业务损失；指标多日贴近阈值视为容量/路径冗余不足。

方案对比

保障来源不同：传统看链路物理独占，SD-WAN看多路径冗余与秒级切换，验收分别查SLA、压测真实故障切换。成本不只看月租：传统专线初装与变更在扩张期占比高，SD-WAN的CPE一次性投入按3–5年摊销后再比。不要一刀切：财务、生产控制等强实时业务可保留少量传统专线兜底，办公、研发、门店、云上业务用SD-WAN承载；混合组网管理成本需提前估算。

分场景建议

小型（1–3个站点，单站点50Mbps以内）：选一体化CPE如W1000A-WiFi，双WAN接本地宽带并留4G/5G备份，云端模板下发，1周内上线；固定出口IP需求可配海外静态住宅IP，仅用于合规业务并登记。中型（4–20个站点）：总部双CPE冗余，分支按带宽选W1000A或W2000；ERP、财务、语音走质量优先，办公协同、文件传输走成本优先；总部作策略中心，出口集中与分布混合，云/SaaS就近直出；引入SASE统一上网行为、访问控制、威胁防护。大型（20个以上站点、多区域）：区域汇聚节点+中心控制器分层，关键站点双设备双链路，切换压到1秒以内；带宽按实测峰值预留1.3–1.5倍；迁移期与MPLS共存，按业务重要性分批割接，保留10%–20%关键链路过渡或长期备份。临时项目或活动：便携CPE或软终端，预置4G/5G主备和云端模板，按周或按月订阅，活动后回收复用。分场景建议在站点数、带宽、实时性、合规与预算间找平衡；业务转向生产制造或实时交易时，回到关键判断标准重新校准。

落地步骤与注意事项

评估（1–2周）：出站点清单和业务流矩阵，标注应用、实时性、峰值带宽、可接受时延与丢包阈值；探针连续采集7天现网数据；建立成本基线，把链路月租、设备折旧、故障处理工时折算成年化数字；确认设备利旧、PoP接入位置和合规出口。试点（4–6周）：选2–3个代表性站点，配置1主1备链路，跑满4周真实业务；按阈值验收，拔主链路验证切换时间与会话保持，注入2%丢包观察语音与ERP表现；试点不宜全选最复杂或最简单站点。推广（每批2–4周）：配置固化为模板，CPE预配置后发货，现场上电与拨号，远程下发策略；批次间留一周观察窗口，告警阈值设为丢包0.5%、时延突增50%、隧道中断30秒；维护设备序列号、固件版本和站点联系人。注意事项与排查：MTU与分片是常见隐性故障源，隧道封装后有效MTU下降40–80字节，需统一调整并验证大包；双线切换确认有状态会话保持；DNS尽量就近解析。故障按物理链路与光衰→隧道状态与加密协商→路由与选路策略→应用层（DNS、MTU、TCP窗口）排查；固定顺序可把平均定位时间从小时级压到20分钟以内。4G/5G备份需定期切换演练，避免备用SIM卡欠费、信号覆盖变化或长期未切换导致不可用。