随着企业业务逐渐从单一办公地点向多分支、多数据中心、多云以及全球化方向发展，企业广域网（WAN）的复杂度也在不断提高。
过去，一个典型的企业网络可能只需要解决“分公司如何访问总部服务器”的问题。
现在则可能同时需要解决：
总部与分支机构互联；
不同城市办公室之间通信；
国内与海外业务节点互联；
本地数据中心与公有云VPC连接；
不同公有云之间互联；
SaaS、视频会议、ERP等不同业务的网络质量保障。
在这种背景下，传统依赖单一专线或固定路由的WAN架构开始面临灵活性、运维复杂度和链路利用率等方面的问题。
SD-WAN（Software-Defined Wide Area Network，软件定义广域网）也因此逐渐成为企业广域网架构中的重要技术之一。
本文不讨论具体厂商产品，而是从网络技术角度梳理传统WAN、MPLS、Internet、专线与SD-WAN之间的关系，以及SD-WAN中的Overlay、Underlay、智能选路、链路冗余等核心技术。
一、什么是企业WAN？
WAN，即Wide Area Network，广域网。
如果把企业内部的局域网理解为一个个独立的“网络节点”，那么WAN解决的就是这些不同地域节点之间如何通信的问题。
例如：
北京办公室
│
上海总部 ───── 企业WAN ───── 深圳办公室
│
数据中心随着云计算的发展，企业WAN连接的对象又进一步增加。
例如：
┌── 北京分支
│
上海总部 ── WAN ────┼── 深圳分支
│
├── 公有云VPC
│
├── 数据中心
│
└── 海外业务节点
因此，现代企业WAN已经不仅仅是“总部连接分公司”，而是在解决：
用户、分支、数据中心、公有云以及不同区域业务节点之间的网络连接问题。
二、传统企业WAN是如何组网的？
传统企业WAN常见的组网方式主要包括Internet、专线以及MPLS等。
1. Internet组网
最简单的方式是直接利用公网Internet进行连接。
它的优势比较明显：
部署方便；
覆盖范围广；
接入成本相对较低。
但Internet属于共享网络环境，实际通信路径会受到运营商网络、路由策略、网络拥塞等因素影响。
因此对于一些对时延、抖动、丢包比较敏感的企业业务，仅依赖Internet可能无法满足要求。
2. 企业专线
对于ERP、数据库、生产系统以及核心业务，企业通常会使用专线进行连接。
例如：
总部 ───── 专线 ───── 分支如果企业存在跨区域甚至跨国业务，还可能采用国际网络专线等方式连接不同区域的办公室、数据中心或云环境。
专线的特点是网络质量通常更加可控。
但随着企业站点增加，如果所有站点都通过固定专线连接，网络架构和运维管理会逐渐变得复杂。
3. MPLS
MPLS（Multiprotocol Label Switching，多协议标签交换）也是传统企业WAN中的常见技术。
它通过标签机制进行数据转发，可以构建企业内部的广域网络。
例如：
北京分支 ─┐
│
上海总部 ─┼── MPLS Network
│
深圳分支 ─┘对于核心企业网络而言，MPLS具有比较成熟的网络架构。
但随着SaaS、公有云、多云以及海外业务增加，企业WAN需要连接的目标已经越来越分散。
这也是传统WAN架构开始向更加灵活的软件定义架构演进的重要原因。
三、SD-WAN到底是什么？
SD-WAN全称为：
Software-Defined Wide Area Network
即软件定义广域网。
它并不是简单地创造了一种新的“网络线路”。
更准确地说，SD-WAN是在不同WAN资源之上增加了一套软件定义的网络控制、组网和策略管理能力。
例如企业原本拥有：
Internet宽带；
MPLS；
企业专线；
国际网络专线；
4G/5G。
传统情况下，这些网络可能分别进行管理。
而引入SD-WAN之后，可以对这些底层WAN资源进行统一管理，并根据业务需求选择不同的传输路径。
可以简单理解为：
业务应用
│
SD-WAN策略控制
│
┌──────────┼──────────┐
│ │ │
Internet 专线 4G/5G
│ │ │
└──────────┼──────────┘
│
目标节点
因此：
SD-WAN解决的重点并不是“有没有网络”，而是“如何更加合理地使用和管理已有网络资源”。
四、理解SD-WAN必须知道的两个概念：Underlay与Overlay
SD-WAN架构中有两个非常重要的概念：
Underlay和Overlay。
1. Underlay
Underlay可以理解为底层承载网络。
例如：
Internet；
MPLS；
企业专线；
国际网络专线；
4G/5G；
运营商骨干网络。
这些真正负责传输数据的网络资源构成了Underlay。
因此SD-WAN本身并不能脱离底层网络独立存在。
如果底层链路质量非常差，上层SD-WAN能够进行路径优化和故障切换，但并不能无限突破底层物理网络的能力。
2. Overlay
Overlay则是在Underlay之上建立的逻辑网络。
例如一个企业拥有：
上海总部；
北京办公室；
深圳办公室；
新加坡办公室。
每个节点下面使用的运营商和网络线路可能完全不同。
但通过SD-WAN，可以在这些不同底层网络之上建立统一的Overlay。
可以简单表示为：
上海 ───────┐
│
北京 ───────┼──── SD-WAN Overlay ──── 新加坡
│
深圳 ───────┘底层实际可能是：
上海：专线 + Internet
北京：Internet
深圳：Internet + 5G
新加坡：国际网络 + Internet对于上层网络而言，可以通过Overlay将不同节点组织成统一的逻辑网络。
这也是软件定义网络思想在WAN场景中的重要体现。
五、SD-WAN为什么可以实现智能选路？
智能选路是SD-WAN比较典型的一项能力。
传统网络通常主要根据目的IP、路由表以及路由协议进行转发。
SD-WAN则可以进一步结合链路质量和业务策略进行路径选择。
例如一个站点同时存在两条链路：
WAN 1：企业专线
WAN 2：InternetSD-WAN可以持续检测：
Latency——时延；
Packet Loss——丢包率；
Jitter——抖动；
Bandwidth——带宽；
Availability——链路可用性。
假设检测结果为：
WAN 1
Latency：30ms
Packet Loss：0.1%
Jitter：3ms
WAN 2
Latency：95ms
Packet Loss：1.5%
Jitter：18ms对于视频会议等实时业务，可以优先选择WAN 1。
对于普通网页访问，则可以选择WAN 2。
这样可以避免所有业务都挤在同一条高质量线路上。
六、什么是基于应用的流量调度？
SD-WAN相比传统路由的另一个特点，是可以更加关注“业务”。
假设一家企业存在以下业务：
ERP；
视频会议；
文件下载；
SaaS应用；
云服务器；
普通Internet访问。
那么网络管理员可以根据不同业务设置不同策略。
例如：
ERP
→ 专线优先
视频会议
→ 选择低时延、低抖动线路
云服务器
→ 指定云连接线路
文件下载
→ 普通Internet
普通网页
→ 本地Internet出口这种方式可以把有限的高质量网络资源优先提供给重要业务。
因此，现代WAN网络设计越来越强调：
Application-Aware Routing，即基于应用感知的路由策略。
七、SD-WAN如何进行链路故障切换？
企业网络不仅需要考虑“正常情况下怎么走”，还必须考虑：
线路故障以后怎么办？
例如企业总部拥有两条WAN链路：
┌── WAN 1
总部SD-WAN ──┤
└── WAN 2
正常情况下：
WAN 1作为主链路；
WAN 2作为备用链路。
系统持续检测WAN 1的状态。
如果出现：
链路中断；
时延持续超过阈值；
丢包率持续升高；
抖动异常；
则可以根据预先设置的SLA策略切换至WAN 2。
这里有一个容易被忽略的问题：
“链路在线”并不等于“链路质量正常”。
传统网络检测可能更多关注接口是否UP。
而在SD-WAN场景中，还需要关注链路是否满足业务SLA。
例如：
接口状态：UP
Latency：450ms
Packet Loss：15%虽然网络没有完全中断，但对于视频会议、实时协作等业务而言，这条链路实际上已经不可用。
因此基于SLA的链路检测和路径调整，是SD-WAN的重要技术能力之一。
八、常见SD-WAN组网拓扑
SD-WAN并不存在唯一固定的网络拓扑。
不同企业可以根据业务需求选择不同架构。
1. Hub-Spoke
Hub-Spoke是非常典型的一种企业网络拓扑。
北京分支 ─┐
│
深圳分支 ─┼──── 上海总部
│
杭州分支 ─┘总部或者数据中心作为Hub。
其他分支作为Spoke。
这种方式比较适合业务主要集中在总部或数据中心的企业。
2. Full Mesh
如果不同分支之间需要频繁直接通信，可以采用Full Mesh。
例如：
北京 ←────→ 上海
↑ ↑
│ │
↓ ↓
深圳 ←────→ 杭州不同站点之间可以建立直接通信路径，从而减少所有流量都经过总部转发产生的额外路径。
3. Regional Hub
对于跨区域或者全球化企业，还可以设计多个Regional Hub。
例如：
中国业务
│
上海 Regional Hub
│
全球骨干网络
│
新加坡 Regional Hub
│
东南亚业务欧洲、北美等区域也可以建立自己的区域Hub。
这样可以避免所有全球业务统一绕行某一个中心节点。
九、SD-WAN与国际网络专线是什么关系？
这是企业网络建设中比较容易混淆的问题。
实际上：
SD-WAN和国际网络专线并不是完全替代关系。
国际网络专线主要提供跨区域网络承载能力。
SD-WAN则更加关注：
Overlay组网；
链路管理；
流量调度；
智能选路；
链路冗余；
策略控制；
集中运维。
因此，在企业跨区域网络中可以采用：
┌── Internet
│
SD-WAN Edge ────┼── 国际网络专线
│
└── 4G/5G
然后由SD-WAN根据业务策略决定不同流量如何传输。
这种架构通常也被称为：
Hybrid WAN（混合广域网）。
十、SD-WAN在云网络中有什么作用？
随着企业系统不断迁移到云端，WAN连接对象也发生了变化。
过去主要是：
分支 → 总部现在可能变成：
分支 → 公有云
总部 → 公有云
IDC → 公有云
公有云A → 公有云B
国内云 → 海外云因此，企业WAN正在逐渐向“云网融合”的方向发展。
在这种架构中，SD-WAN可以作为不同网络节点之间的连接和策略控制层。
例如：
企业分支
│
SD-WAN Edge
│
网络POP
│
┌──┴─────────────┐
│ │
国内云VPC 海外云VPC
│ │
业务系统 海外业务如果结合云专线，还可以进一步构建企业本地网络、WAN和云网络之间的统一连接架构。
十一、跨区域网络设计需要关注哪些指标？
对于跨城市、跨区域甚至跨国网络，仅仅关注“带宽多少M”是不够的。
网络设计至少应该同时关注以下几个指标。
1. Latency
即网络时延。
对于远程桌面、视频会议、实时系统等业务而言，时延是非常重要的指标。
2. Packet Loss
即丢包率。
持续丢包可能明显影响TCP传输效率。
3. Jitter
即网络抖动。
视频、语音等实时业务通常对Jitter更加敏感。
4. Bandwidth
带宽决定了单位时间内可以传输的数据量。
但带宽大并不意味着网络质量一定好。
例如：
100M带宽 + 高丢包
不一定优于
20M带宽 + 低时延 + 低丢包因此实际网络质量需要综合评估。
5. Availability
对于核心业务，还需要关注网络可用性以及是否存在冗余链路。
例如：
单线路；
双Internet；
双运营商；
专线 + Internet；
有线 + 5G。
不同方案对应不同的可靠性和成本。
十二、企业WAN正在发生什么变化？
从整体技术趋势来看，企业WAN正在经历几个比较明显的变化。
第一个变化是：
从单一线路向多链路发展。
企业不再只依赖一种WAN资源，而是同时使用专线、Internet、5G等网络。
第二个变化是：
从固定路由向策略驱动发展。
网络不再只是根据目的地址决定路径，而是结合业务类型、链路状态和SLA进行动态选择。
第三个变化是：
从总部中心向云和多区域架构发展。
过去大量流量需要先回总部。
现在越来越多业务直接部署在公有云和SaaS平台。
第四个变化是：
从设备管理向集中编排发展。
随着企业站点数量增加，逐台设备进行配置的运维方式成本越来越高。
集中控制、自动配置和统一可视化正在成为企业WAN的重要发展方向。
十三、总结
SD-WAN并不是简单替代Internet、MPLS或者企业专线的一种“新线路”。
从技术架构来看，它更接近于建立在不同WAN资源之上的软件定义网络层。
可以将整个逻辑简化为：
企业业务
↓
策略控制
↓
SD-WAN Overlay
↓
SD-WAN Edge
↓
Underlay
↓
Internet / MPLS / 专线 / 国际网络专线 / 4G/5G其中：
Underlay负责实际数据承载；
Overlay负责逻辑组网；
SD-WAN控制层负责策略和网络管理；
链路检测负责感知网络质量；
智能选路负责根据业务和SLA选择合适路径。
对于传统企业WAN而言，网络建设重点过去更多是“把两个地方连接起来”。
而在多分支、多云、跨区域和全球化业务环境下，企业需要解决的问题正在逐渐变成：
如何统一管理多种网络资源，并根据不同业务需求动态选择合适的网络路径。
这也是SD-WAN技术在现代企业广域网架构中的核心价值之一。
OSDWAN是国内专业的跨境网络专线服务商，专注于为出海企业提供合规、稳定、低延迟的跨境网络解决方案。支持硬件部署与软件接入，满足不同规模企业的灵活组网需求。
目前已覆盖全球 50+ 数据中心节点，200+ POP 接入点，可提供包括海外加速、SaaS 加速、SD-WAN 组网、跨境专线、云专线互联等多种产品，帮助企业建立长期可持续的国际网络架构。
产品支持从入门版到企业级独享专线多种方案，适用于外贸办公、海外AI加速、社媒运营、跨境电商、品牌出海、跨境直播等多行业场景。
如需采购我们的OSDWAN产品，建议联系我们顾问了解产品详情，还可申请免费试用~
OSDWAN售前：15073104040(微信同号)
软件选型顾问：15673187032(微信同号)
