企业准备上 SD-WAN 时,很多人的第一反应是:“国内有哪些 SD-WAN 服务商?哪家比较好?”
但真正开始询价以后,往往会发现一个问题——不同服务商给出的方案,很难直接横向比较。
有的主要提供网络资源,有的更偏 SD-WAN 软件和设备,有的直接提供托管式服务;报价里包含的内容也不一样。
所以,与其直接比较“哪家好”,不如先把选择 SD-WAN 服务商这件事拆开来看。
如果企业准备采购一套 SD-WAN,下面这 10 个指标基本都值得逐项确认。
一、先搞清楚:企业到底为什么需要 SD-WAN?
SD-WAN 并不是简单把传统专线换成互联网。
它解决的核心问题,是企业拥有多种网络资源以后,如何把这些线路统一起来,并根据业务需求进行调度。
比如一家企业可能同时存在:
- 总部网络
- 多个国内分支
- 海外办公室
- 工厂
- 零售门店
- 数据中心
- 公有云
- SaaS 应用
传统 WAN 的网络关系可能比较复杂:
总部
├── 专线 → 分公司A
├── 专线 → 分公司B
├── VPN → 海外办公室
├── 专线 → 数据中心
└── 云专线 → 公有云
如果继续扩张,线路和设备数量都会增加。
SD-WAN 的思路则是把不同类型的 WAN 链路统一接入,然后在上层建立 Overlay 网络。
SD-WAN管理平台
│
┌───────────────┼───────────────┐
│ │ │
总部 分支 云平台
│ │ │
┌───┼───┐ ┌───┼───┐ ┌───┴───┐
专线 宽带 5G 专线 宽带 5G VPC SaaS
这样做以后,企业关注的就不只是“有没有一条线路”,而是:
哪条链路适合什么业务,以及出现问题以后能不能自动调整。
二、选 SD-WAN 服务商,第一件事先看网络资源
很多服务商都会介绍自己的节点、POP、骨干网络。
但企业真正应该问的不是:
“你们有多少节点?”
而是:
“你们的网络资源能不能覆盖我的实际业务区域?”
假设企业的业务主要集中在:
上海 → 香港 → 新加坡 → 日本 → 美国
那么服务商需要能够具体说明:
- 上海采用什么接入方式?
- 香港有没有对应网络资源?
- 新加坡如何接入?
- 日本和美国的网络路径是什么?
- 有没有备用链路?
- 故障时如何切换?
- 不同地区的 SLA 如何定义?
节点数量本身没有太大意义。
与你业务无关的100个节点,也不如与你业务相关的几个稳定节点有价值。
所以做供应商初筛时,建议先把自己的业务地图画出来,再拿这张地图去问服务商。
三、所谓“智能选路”,到底智能在哪里?
这是 SD-WAN 选型中非常值得重点测试的一项。
因为现在很多 SD-WAN 产品都会提到:
智能选路、动态选路、应用感知、链路优化。
但真正需要了解的是:
系统究竟根据什么条件决定换线路?
例如:
线路A
延迟:30ms
丢包:0.2%
抖动:5ms
线路B
延迟:60ms
丢包:1.5%
抖动:18ms
如果企业正在进行视频会议,线路 A 可能更加适合。
但如果线路 A 突然出现:
丢包 ↑
延迟 ↑
抖动 ↑
SD-WAN 是否能够识别到这种变化?
如果可以:
多久发现?
多久切换?
切换过程中业务会不会中断?
这些才是应该在 POC 测试中验证的东西。
因此,“支持智能选路”只是产品功能描述,真正有价值的是把它变成可以测试的指标。
四、安全不能只看“有没有加密”
SD-WAN 通常会涉及 IPSec、VPN、加密传输等能力。
但企业网络安全显然不只是“数据有没有加密”这么简单。
实际选型时,可以从几个层面去看。
第一层:传输安全
例如:
- 是否支持加密隧道?
- 使用什么加密机制?
- 密钥如何管理?
- 密钥是否支持更新?
第二层:网络隔离
例如:
总部
│
├── 财务系统
├── ERP
├── OA
└── 研发系统
是不是所有分支都可以访问这些系统?
如果不能,就需要通过:
- ACL
- VLAN/VRF
- 防火墙
- 网络分段
- 访问控制
等方式进行限制。
第三层:运维安全
还要考虑:
- 管理员权限
- 配置修改权限
- 登录认证
- 操作日志
- 审计记录
所以在服务商选型时,不要只问一句:
“你们 SD-WAN 加密吗?”
应该问:
“你们整套 SD-WAN 的安全边界怎么设计?”
五、一个真正好用的管理平台,应该能解决什么问题?
SD-WAN 上线之后,管理员最怕的不是设备多,而是:
出了问题不知道问题在哪里。
比如海外办公室员工反馈:
“ERP 今天特别慢。”
传统排障可能需要一步步检查:
电脑
↓
局域网
↓
路由器
↓
WAN线路
↓
跨区域链路
↓
数据中心
↓
ERP服务器
任何一个环节都可能有问题。
如果 SD-WAN 管理平台能够把:
设备、线路、链路质量、流量、应用、告警
集中展示,那么定位问题会简单很多。
因此,选型时不要只看产品截图。
可以直接让供应商现场演示:
新增一个站点怎么操作?
怎么查看某条线路的历史质量?
怎么查看某个应用的流量?
怎么查看线路什么时候发生过切换?
怎么查看设备配置变化?
故障日志能不能导出?
能不能把这些事情现场演示出来,比 PPT 上写“可视化运维”更有参考价值。
六、企业已经上云了,SD-WAN还能不能接得好?
现在很多企业已经不是单纯的“总部—分支”网络。
而是:
企业网络
│
┌────────────┼────────────┐
│ │ │
总部 分支 门店
│
├── 数据中心
├── 公有云
└── SaaS
因此,云互联能力越来越重要。
企业在选择服务商时,可以重点确认:
- 是否支持 VPC/VNet?
- 是否支持 VPN?
- 是否支持 BGP?
- 是否支持云上路由?
- 是否可以连接多个云平台?
- 云侧故障如何处理?
- 分支访问云资源是否需要经过总部?
不要只问:
“支持阿里云吗?”
更好的问法是:
“我现在这套云网络架构,你们准备怎么接?”
然后让服务商按照企业现有网络画出实际拓扑。
这样才能判断兼容性。
七、价格不能只比较“一个月多少钱”
SD-WAN 报价是最容易产生误解的地方。
例如:
A 方案:
3000 元/站点/月
B 方案:
5000 元/站点/月
看起来 A 便宜。
但进一步询问后可能发现:
A 包含:
SD-WAN设备 + 软件
B 包含:
SD-WAN设备 + 软件 + 带宽 + 运维 + 云接入
那这两个数字就没有直接比较意义。
因此建议企业按照 TCO,也就是总体拥有成本来计算:
3年TCO
=
设备
+
软件授权
+
线路
+
带宽
+
云互联
+
实施
+
运维
+
备件
尤其是分支数量较多的企业,最好直接计算:
10个站点一年多少钱?
50个站点三年多少钱?
100个站点五年多少钱?
这样才容易看出不同方案的真实成本。
八、SLA别只看“99.9%”
很多网络服务都会给出一个可用性指标。
但看到:
99.9% SLA
以后,不要马上结束比较。
需要继续问:
这个 99.9% 到底怎么算?
例如:
- 单设备可用性?
- 单线路可用性?
- 单站点可用性?
- 整个网络可用性?
再比如:
“15分钟响应”
到底是:
15分钟内有人接电话?
还是:
15分钟内工程师开始处理?
还有:
多久恢复?
是否有服务赔付?
哪些故障不计算在 SLA 里面?
这些都需要在合同中明确。
SLA真正重要的不是宣传页上的数字,而是定义和责任边界。
九、案例不要只看“客户名单”
服务商通常都会展示各种行业案例。
制造业、零售、金融、互联网、跨境电商……
但企业看案例时,不要只看:
“有没有大客户?”
更应该看:
“这个客户遇到的问题和我是不是类似?”
例如一家零售企业最关心的可能是:
总部
↓
100家门店
↓
POS / ERP / 视频
那么重点应该看:
- 门店上线速度
- 零接触部署
- 网络故障切换
- 统一策略
- 集中运维
而一家跨境电商企业可能更关心:
- 海外办公
- SaaS访问
- 多区域网络
- 云资源
- 网络稳定性
所以:
案例的可参考程度,取决于业务场景是否相似,而不只是客户规模。
十、真正采购之前,最好做一次 POC
如果预算比较大,或者企业网络比较复杂,我比较建议不要直接根据 PPT 和报价单做最终决定。
先做 POC。
可以搭一个小规模测试环境:
总部
│
├── 专线
└── Internet
│
SD-WAN
│
┌────┴────┐
海外分支 云平台
然后故意制造几个问题。
测试1:线路丢包
观察:
系统多久发现?
是否重新选路?
测试2:主线路断开
观察:
备用线路是否自动接管?
核心业务是否受到影响?
测试3:云业务访问
测试:
分支 → 云
总部 → 云
海外 → 云
测试4:管理平台
测试:
新增站点需要几步?
策略修改需要多久?
历史链路数据在哪里?
这样一轮 POC 做下来,很多只存在于 PPT 上的功能,基本就能验证出来。
最后:企业可以用这张“选型清单”去和服务商谈
如果现在就准备开始找 SD-WAN 服务商,可以把下面这些问题直接整理成一份需求表:
| 评估维度 | 重点确认内容 |
|---|---|
| 网络资源 | 国内及海外业务区域覆盖情况 |
| 节点资源 | POP布局、接入方式、备用路径 |
| 智能选路 | 延迟、丢包、抖动、SLA策略 |
| 故障切换 | 检测时间、切换时间、恢复机制 |
| 安全 | 加密、ACL、隔离、防火墙、审计 |
| 运维 | 监控、告警、日志、批量配置 |
| 云互联 | VPC/VNet、VPN、BGP、多云能力 |
| 价格 | 设备、授权、线路、带宽、运维等 |
| SLA | 可用性、响应、恢复、赔付 |
| 案例 | 是否与自身行业和网络结构接近 |
| POC | 是否支持真实业务环境测试 |
最后再把供应商报价统一到同一个口径。
这样得到的结果,通常比直接问:“国内哪家 SD-WAN 最好?”
更有实际意义。
因为 SD-WAN 本身不是一个单独的硬件产品,而是一套涉及网络资源、软件控制、链路调度、安全、云互联和运维服务的综合方案。
企业真正需要找到的,也不是一个听起来功能最多的产品,而是能够和自己的业务区域、现有网络、云架构以及 IT 运维能力匹配的方案。
对于准备采购 SD-WAN 的企业来说,最稳妥的路径通常还是:
明确业务需求 → 筛选服务商 → 统一技术需求 → 统一报价口径 → POC测试 → 核对SLA → 小规模试点 → 分阶段部署。
