企业异地怎么搭建SD-WAN组网？

问题为什么存在

企业异地业务需实时访问ERP、CRM、OA、视频、图纸、收银和对云交互，对时延丢包敏感。传统专线跨省30—60天，跨国更长；一次开10个新站点，排队三个月不罕见。MPLS点对点铺设，新增走工单，带宽按2M、4M阶梯跳，临时大流量无处安放。分支访问公有云先回总部出网，多绕一跳，时延增加20—60ms。公网宽带自建VPN成本低、开通快，但缺质量探测和选路，抖动80—150ms、丢包1%—3%时只能硬扛，设备配置账号分散，平均修复时间被拉到数小时。根因常是缺路径冗余和可观测性，应把链路质量作为可度量资源调度。

关键判断标准

可用性：普通办公年可用性≥99.9%（中断约8.7小时），交易、生产控制、仓储WMS关键站点≥99.95%（中断约4.4小时），验收明确ping或业务端口口径。时延抖动：同城往返10ms内、跨省主要城市40ms内、海外主要城市150—200ms内；抖动≤30ms，丢包≤0.5%；越界时关键应用1秒内切，非关键3—5秒。开通变更：新站点设备到货至割接5个工作日，带宽调整≤1个工作日，策略当天生效；传统专线常30—90天。可观测性：探测≤5秒，曲线留30天以上，按站点/应用/链路下钻，告警5分钟触达。安全接入：分支到总部/云/移动用户三类流量做身份校验与加密，控制到应用或端口组；海外静态住宅IP列明数量、归属地、复用方式与边界。规模：≤10站点可一台网关做中心、分支就近接入；10—50站点至少两个接入节点并启动态选路；>50站点或多区域必须多POP（60+国家、200+POP参考）和统一控制器；验收写明探测方式、采样周期和口径。

方案对比

分场景建议

• 小型（1—5个站点，单站10—50人）：W1000A-WiFi做分支出口，双宽带+4G/5G备份，中心用总部网关或就近服务节点；关键业务优先、办公尽力、备份只承载关键业务；模板化远程下发，单站上线1—2天。
• 中型（6—30个站点，含1—2个数据中心）：总部W2000双机冗余，分支W1000A，双中心或“中心+就近POP”；ERP、WMS走质量优先，办公下载走成本优先，视频会议单独标记；启用SASE把外包和移动办公纳入同一策略。
• 大型（30个站点以上、多区域）：区域分层，每区域1—2个汇聚站点，汇聚间走质量最优路径，边缘只接本地汇聚；启动态选路与质量探测，切换收敛1秒内；统一控制器纳管版本、策略、告警，灰度发布并留回退快照。
• 海外站点：当地运营商线路为主、本地线路备份，接入点就近；固定来源IP的采集、登录、支付业务单独规划海外静态住宅IP数量与归属地，与办公流量分离便于审计。

落地步骤与注意事项

评估（1—2周）：出站点清单（地址、人数、线路/带宽、公网IP、弱电条件）、业务清单（系统、访问关系、实时性、可容忍时延与中断）、流量矩阵（站点到站点/云/互联网峰值与均值）；做地址规划，避开192.168.x.x，统一DNS解析。试点（2—4周）：选2—3个站点覆盖总部、普通分支、条件最差站点，跑满两周，采集高峰与夜间备份的时延/丢包/抖动，做三次断链演练；按前述阈值验收，不达标即调策略或换线路。推广（每批5—10个站点，每批1—2周）：配置模板化、零接触上线，低峰割接，保留原链路7—14天回退；验收上线站点数、切换成功率、告警闭环率、遗留问题清单。

注意事项：CPE供电与散热单独确认，弱电间温度超过40℃设备会降频；双线路由做健康检查，避免“假活”；推广前排查NAT与地址冲突；大包应用上线前用大包ping验证MTU与分片；QoS标记在入口信任边界做，否则会被覆盖。排查顺序：先看CPE上联口与物理链路（光衰、错包、双工），再看隧道状态与选路策略是否命中预期，再做分段探测逐跳定位本地出口、中间节点或对端接入，然后查应用侧（DNS、MTU、服务端响应），最后核对QoS队列与策略变更记录；按此顺序多数问题能在30分钟内定位到段。