「用专线还是 SD-WAN？」这是企业跨境组网时最常见的问题之一。但實际上，这不是一個二选一的问题——在大多数场景下，最佳方案是兩者结合的混合架构。
专线的优势与局限
IPLC/IEPL 专线提供的是确定性的网络质量：固定的延迟、保障的带寬、極低的丟包率。它是一条「专用高速公路」——只有你的车在上面跑。
优势：
- SLA 保障的延迟和带寬——适合實时性要求高的应用（直播、视頻會议、金融交易）
- 稳定性極高——不受公网波动影响
- 安全性高——端到端私有连接，无需額外加密（数据不經过公网）
局限：
- 成本与带寬成正比——带寬翻倍，费用基本翻倍
- 扩展周期长——增加新站点或大幅扩容可能需要数週的施工时间
- 拓撲固定——点对点连接，新增站点需要新增线路
SD-WAN 的优势与局限
SD-WAN（Software-Defined Wide Area Network）是一種通过软件定义的方式管理广域网连接的技术。它的核心能力是「应用感知路由」——根据应用的类型和實时的线路质量，动态选擇最优的传输路徑。
优势：
- 可以聚合多条不同类型的线路（专线、寬带、4G/5G）作为 underlay
- 应用识別——自动將不同应用分配到不同的线路上
- 集中管理——通过控制器统一管理所有站点的网络策略
- 自动故障切換——實时检测线路质量，自动切換到备用线路
- 成本灵活——可以用便宜的寬带分担专线的流量压力
局限：
- SD-WAN 本身不提供传输能力——它的质量取决於底层的线路质量
- 公网 overlay 有 overhead——加密封装增加 ~10% 带寬开销和 5-20ms 延迟
- 在国际出口拥塞时，再好的 SD-WAN 也无法改善底层质量
- 需要額外的设备和软件许可费用
混合架构的设计思路
混合架构的核心思想是：用专线保障关键业务，用 SD-WAN 优化整体效率。
具体的设计方法是將业务流量按优先级分为幾個等级：
Tier 1 — 专线承载（必须保障）
- 實时音视頻（视頻會议、直播推流）
- 核心业务系统（ERP、CRM、财务系统）
- 数据庫同步和备份
- 金融交易系统
Tier 2 — SD-WAN 智能路由（优先保障）
- 企业 SaaS 应用（Office 365、Salesforce、飞书）
- 远程桌面和 VDI
- 文件共享和协作
Tier 3 — 普通寬带（尽力而为）
- 普通网页瀏览
- 邮件收发
- 软件更新下载
- 非关键的批量数据传输
SD-WAN 设备根据预设的策略和實时的线路质量监测，將不同 Tier 的流量分配到对应的线路上。当专线出现故障时，Tier 1 流量可以臨时降级到 SD-WAN 的加密隧道上，保障业务不中断（雖然质量會有所下降）。
应用感知路由的實踐
SD-WAN 的应用感知路由通过 DPI（深度包检测）或 DNS/SNI 检测來识別应用。例如：
- 识別到 Zoom 的流量 → 分配到延迟最低的线路
- 识別到 Windows Update → 分配到带寬最便宜的线路
- 识別到 SAP ERP → 分配到专线
- 检测到主线路延迟超过 100ms → 自动切換到备用线路
这種精細化的流量管理意味着你不需要为所有流量都购买昂貴的专线带寬。一個典型的例子：一個 100 人的办公室，总带寬需求可能是 200Mbps，但真正需要专线保障的 Tier 1 流量可能只有 20-30Mbps。剩下的 170Mbps 用本地寬带承载就足够了。
成本对比
假设一個企业需要上海到东京的跨境连接，总带寬需求 100Mbps：
- 纯专线方案：100Mbps IEPL 专线——成本最高，但所有流量都有 SLA 保障。
- 纯 SD-WAN 方案：2 条普通国际寬带 + SD-WAN 设备——成本最低，但无法保障實时应用的质量，在晚高峰可能出现嚴重卡頓。
- 混合方案：20Mbps IEPL 专线 + 1 条寬带 + SD-WAN——成本适中，关键业务走专线有 SLA 保障，普通流量走寬带。
混合方案的成本通常是纯专线方案的 30-50%，但能覆盖 90% 以上的业务需求。
分阶段實施建议
对於从零开始搭建跨境网络的企业，建议分阶段實施：
- 第一阶段：先上专线。用一条 IPLC/IEPL 专线解决最核心的业务需求。这是基礎设施，也是 SLA 的錨点。
- 第二阶段：加入 SD-WAN。当带寬需求增长，但不是所有流量都需要专线质量时，在专线基礎上加入 SD-WAN。用本地寬带分担非关键流量。
- 第三阶段：优化和扩展。根据實际的流量数据和业务增长，调整专线带寬、SD-WAN 策略和线路组合。考虑增加 4G/5G 作为备份线路。
Areapac 的专线服务支持灵活的带寬调整，可以配合 SD-WAN 方案的分阶段部署。无论你是从专线起步还是在现有 SD-WAN 架构上增加专线能力，我們都可以提供对应的技术支持和连接方案。