问题为什么存在
海外工厂 ERP/MES 多部署在总部或区域数据中心，工位机、PDA、扫码枪、看板终端经本地出口走公网回源，路径叠加往返时延、拥塞丢包抖动、出口地址变化导致连接重建。到东南亚单程 RTT 常见 60–120ms，欧洲 180–260ms，北美 150–220ms，非洲与南美部分地区 250–400ms。ERP 一次单据保存要几十次往返，MES 扫码过站要求端到端稳定在 500ms 以内；RTT 超过 150ms，单据保存普遍超过 3 秒，月结批处理窗口拉长 30% 以上。公网丢包 1%–3% 是高峰常态；TCP 丢包 2% 时吞吐可能掉到理论值四成；抖动超过 30ms，远程桌面与看板视频开始卡顿。500 人厂区同时在线 MES 终端、扫码枪、AGV 调度客户端常有 200–600 个，出口 100Mbps 看似够用，但备份、图纸下发、视频会议与生产流量抢同一队列。网段重叠、DNS 绕行、TLS 多次握手、长连接空闲被中间设备切断，会造成“网络通、业务慢”。长肥管道与中间盒干扰叠加：远距高带宽下 BDP 越大，丢包恢复越长；安全设备或运营商 NAT 保活短、地址转换频繁，会让 ERP 会话中断。MES 只要存在 2% 以上尾部丢包，过站成功率就下降；ERP 受 TCP 重传和窗口缩减影响，3 秒操作可拉长到 8 秒以上；排查应同时记录 P95、P99 与时延分布。
关键判断标准
改不改先量化。连续采集 7 天以上数据，而非单次 ping。端到端时延：工位到 ERP 应用服务器 RTT ≤80ms 为良好，80–150ms 可用但需优化，>150ms 应考虑应用前置或链路优化。丢包率：≤0.5% 达标，0.5%–1% 观察，>1% 必须处理。抖动：实时类业务 ≤20ms，普通办公 ≤30ms。可用性：月度 ≥99.9%，即单点每月中断不超过 43 分钟。链路切换：主备切换 ≤3 秒，MES 过站不中断。业务侧：单据保存 ≤2 秒，列表查询 ≤3 秒，报表打开 ≤5 秒，MES 扫码过站 ≤500ms 且超时率 ≤0.5%，月结批处理窗口延长不超过 20%。带宽：MES 每 100 台终端预留 10–20Mbps，办公人均 1–2Mbps，图纸与备份单独排窗口。安全：最小权限放行，远程运维独立通道并留痕，日志留存不少于 6 个月。任意三项不达标，说明公网直连已到瓶颈。同步记录终端到无线 AP、AP 到接入交换机、交换机到出口、出口到对端、对端到服务器的五分段 P95；采集支持 TCP 流级与路径级测量，兼顾 ICMP 与应用层拨测，保留至少一个月历史。网段重叠时，即使时延与丢包达标，也要做路由连通性核验；MES 高并发短连接需统计连接建链时间和 ACK 响应间隔。
以上是通用思路，你的场景具体怎么配可以直接问顾问
方案对比
可选路径四类，成本按“一次性投入 + 年度支出”看，具体金额随站点数、带宽档位与合同期浮动，先比结构和适配度。
| 方案 | 典型体验 | 成本构成 | 适用规模 | 开通与运维 |
|---|---|---|---|---|
| 公网直连 + 自建 VPN | 时延随公网波动，高峰丢包 1%–3%，过站超时率偏高 | 出口带宽 + 防火墙或软件 VPN，隐性成本在故障排查人力 | 1–2 个海外点、终端 <50 台、以 OA 与邮件为主 | 自行配置，故障定位依赖总部 IT，扩容按天计 |
| 传统MPLS专线 / 传统IPLC电路 | 时延与丢包稳定，SLA 明确 | 按带宽与站点计月租，一次性工程费高，变更流程长 | 单点终端 >300 台、稳定性要求极高的核心厂区 | 运营商代维，开通以周至月计，新增站点周期重 |
| SD-WAN 组网（CPE + 客户端） | 接入就近 POP 节点，多路径选优，RTT 与丢包可控 | CPE 设备（W1000A / W1000A-WiFi / W2000）+ 年度服务费，按站点与带宽档位 | 2–20 个海外点、终端 50–1000 台、含 MES 的厂区 | 设备到场上架即用，策略集中下发，扩容按天计 |
| SASE 安全接入 | 移动办公与远程运维体验稳定，权限粒度细 | 按账号或按站点订阅，叠加在已有链路之上 | 出差、外协、远程运维人员较多的企业 | 客户端下发，策略随人走，需与组网方案配合 |
选型比三年总拥有成本：链路月租、设备折旧、停机产线损失、IT 人力投入；产线停一小时损失通常远高于链路年费。评估项包括集中下发策略、按业务队列做 QoS、持续测量丢包/时延、对接现有认证体系。公网直连在规模小、实时性低时可维持，MES 上线或终端数突破阈值后，不能只加大出口带宽，瓶颈常在中段链路。传统 MPLS 专线或传统 IPLC 电路确定性最好，但变更周期与成本结构重，适合核心节点保留；SD-WAN 适合海外厂区多、位置分散、需统一运维的现场；SASE 补齐身份与权限层远程访问。工厂内网可用 SD-WAN 承载生产流量，远程人员与第三方用 SASE 收口，核心数据中心保留一条传统 MPLS 专线或传统 IPLC 电路兜底。选型前明确业务优先级、带宽基线、容灾切换和未来 3 年站点增长计划。
扫码加顾问，按你的站点和带宽给方案
说明业务场景，顾问会给出接入方式与费用构成。
电话：400-0606-936 ｜ 173-5717-8761
分场景建议
- 小型（单点、终端 <100 台，以 ERP 财务、OA、邮件为主）：一台 W1000A 或 W1000A-WiFi 作出口，主链路本地宽带 + 无线备份，客户端软件覆盖出差与外协人员；报表类操作错峰，月结前 3 天避免大文件回传；上线周期 3–5 个工作日，验收看 RTT、丢包、单据保存时长三项。
- 中型（1–3 个厂区、终端 100–500 台，MES 已上线）：每厂区 W2000 双 WAN，主备切换 ≤3 秒，生产网段与办公网段分开排队，MES 与扫码流量给最高优先级；总部集中下发策略并做流量可视化；试点选一条产线，跑满 2 周含一次月结再全厂推广，整体周期 4–6 周。
- 大型（多国多厂、终端 >1000 台、双数据中心）：厂区双 CPE 做设备冗余，链路主备加第三条无线备份，核心厂区保留一条传统专线兜底；ERP 与 MES 在区域侧做应用前置或只读副本，减少回源次数；SASE 统一远程运维与第三方接入权限；分批推广，每站点 1–2 周，先统一 IP 规划与 QoS 模板。
上线前检查“业务流量识别准确率”和“策略命中后的实际队列效果”，不能只在设备上保存配置。MES 的 TCP 端口可能复用 ERP 端口，仅按端口分类会误判，需结合域名、目的 IP 或签名特征识别；抓包对比策略开关前后重传率、RTT 和业务提交时长。小型厂区提前规划独立 SSID 和 VLAN，避免办公、访客与产线终端互相干扰。中型厂区登记两条出口的运营商、介质和路由优先级。大型厂区统一 IP 规划与 QoS 模板，避免多国分支策略冲突；传统专线指传统 MPLS 专线或传统 IPLC 电路，仅作高可靠兜底，不作默认推荐。AGV、工业相机单独划分优先级队列，并控制广播域范围。
落地步骤与注意事项
评估阶段 1–2 周：梳理厂区拓扑、终端数量、业务系统清单与访问路径，采集 7 天以上时延、丢包、抖动与出口利用率，标出高峰时段；核对海外厂区与总部网段是否重叠，重叠先做地址重规划，并做路由连通性核验，避免配置层隐性故障影响业务。任意三项指标不达标即回到方案取舍。上线验收沿用业务指标：单据保存 ≤2 秒、列表查询 ≤3 秒、报表打开 ≤5 秒、MES 扫码过站 ≤500ms 且超时率 ≤0.5%；小型 3–5 个工作日、中型 4–6 周、大型每站点 1–2 周分批推广，先统一 IP 规划与 QoS 模板，并复核流量识别与队列效果。
需要针对企业场景的组网方案？
扫码添加顾问微信
或拨打 400-0606-936 ｜ 173-5717-8761
