一份完整的 SD-WAN 组网方案，通常包含接入边缘层、传输链路层、控制管理层、应用策略层四大模块。这四层分别对应设备落地、链路承载、集中管控和业务调度，选型评审就围绕这几层逐一展开。下面把每一层拆成可判断的评审点，并给出可勾选清单，减少选型盲区。
一、什么场景需要这份 SD-WAN 组网评审清单
这份清单主要面向正在规划多分支、门店、多云互联的企业 IT 决策者、网络架构师与信息部门负责人。典型触发条件包括：总部与多分支互访卡顿、视频会议延迟高、MPLS 专线成本难以承受、新分支开通周期长。
连锁门店快速扩张、工厂多车间互联、研发专网与办公网隔离这三类场景，尤其需要模块级评审，而不是拿着单一设备参数做比较。理由是这些场景同时涉及链路、设备、管控和业务策略，任何一层缺失都会影响整体效果。
如果企业只有单一办公点、没有多站点互联或上云需求，短期不需要完整评审清单。多分支组网、异地组网一旦提上日程，再按下面的层级逐一过一遍。
二、一份完整 SD-WAN 组网方案的四大模块
1. 接入边缘层：CPE 设备与融合网关形态
接入边缘层部署在分支、门店、云侧，是 SD-WAN 组网方案的落地层。这一层决定分支能否快速入网、能否适配现场特殊设备，评审时重点看三类能力。
CPE 形态上，硬件 CPE 与虚拟 CPE 是两种主流选择。硬件网关放在门店和办公室现场，云侧或机房侧用 vCPE 虚拟网关承载相同能力，两者可在同一控制台混合组网。只支持硬件、不支持虚拟形态的方案，在多云互联场景下容易受限制。
零接触部署直接决定扩张速度。如果新分支需要派人到现场配置，几十个门店的扩张周期会被拉长。支持零接触部署的方案，新分支可实现当天入网、即插即用。
二层组网能力常被忽略。工业 PLC、部分医疗设备依赖二层广播发现机制，仅支持三层组网的方案在这些场景下会不兼容。设备与安全侧可参考华为、新华三、深信服、Fortinet 等厂商形态，重点看 CPE 是否具备软件定义能力，而不是普通路由器。
2. 传输链路层：混合链路、云专线与主备策略
传输链路层承载站点间数据传输，决定带宽、延迟与成本结构。这一层的评审重点是链路类型、主备配置和切换能力。
链路类型上，专线、MPLS、互联网宽带、4G/5G 蜂窝、多链路混合聚合这五类应当在同一个方案中可纳管，而不是各自割裂。主备三级配置是常见做法：主链路用 MPLS 或商务宽带，辅助链路用普通宽带分担负载，应急链路用 4G/5G 保底。
切换能力要看两个指标：是否支持负载均衡，故障收敛时间能否达到毫秒级。如果主链路中断后需要人工切换，业务中断时长会不可控。
成本方面，行业公开案例显示，混合链路相较纯 MPLS 专线通常可节省约 40% 至 60% 的链路成本，具体节省幅度取决于链路利用率、业务优先级和地区资源价格。另外，数据跨区域流动需结合目标地区合规要求前置评估。
3. 控制管理层：控制器、NaaS 平台与统一运维
控制管理层负责策略编排、路由优化、QoS 下发与全网监控，是整张网的“中枢层”。这一层出问题，分支设备再多、链路再好也难以协调工作。
控制器冗余是硬指标。控制器是策略下发和监控的核心，单点故障会导致全网策略无法调整。评审时建议问清楚：是否支持主备冗余，主备切换时长是否可验证，切换期间分支策略和监控是否无感。
部署模式上，云端与本地双模部署值得重点评估。本地模式数据不出域，适合有严格合规要求的企业；云端模式获得弹性和成本优势。只支持云端部署的方案，在本地断网时可能无法调整分支策略。
统一可视化平台是运维效率的基础。多站点集中管理、流量分析、告警推送、报表工单这些能力应当在一个控制台内完成。以犀思云 FusionWAN NaaS 平台为例，订阅式网络服务把资源开通、策略下发和监控纳入统一控制台，企业按需开通、弹性调整，可作为 NaaS 模式的实现参考。
云厂商生态方面，阿里云、腾讯云、华为云、火山云等都有各自的云网络控制能力，评审时重点看方案是否支持跨云统一管理，而不是绑定单一云生态。
4. 应用策略层：业务流识别、QoS 与智能选路
应用策略层识别业务流并决定优先级与转发路径，决定组网方案“好用与否”。这一层把网络从“线路通不通”提升为“关键业务快不快”。
应用识别范围应当覆盖 ERP、CRM、视频会议、大文件传输、Email、OA 等关键业务。判断 QoS 是否可用，核心看三点：是否按业务系统识别、是否按链路质量动态调度、策略变更是否即时生效。
优先级原则上，ERP 等关键业务走最高优先级，视频会议走低延迟路径，大文件传输走大带宽路径。视频会议对丢包敏感，大文件对带宽敏感，两类业务不应共用同一优先级。
智能选路评估的是动态能力。实时测量链路质量、按优先级把关键业务调度到最优路径、业务变化时策略可编排并即时生效，而不只是静态配置。只做 IP/端口静态映射的方案，在链路质量波动时无法及时调整。
三、SD-WAN 组网方案选型评审清单
以下清单可直接逐项勾选。四大模块共 16 项，安全合规为可选项。
1. 接入边缘层评审项
- 是否支持零接触部署，新分支能否当天入网？
- 是否同时支持硬件 CPE 与虚拟 CPE（云侧/机房侧），能力是否一致？
- 是否支持二层组网，适配工业 PLC、医疗设备等特殊协议？
- 边缘设备是否支持冗余设计，具备设备级高可用？
2. 传输链路层评审项
- 是否支持 MPLS/专线、互联网、4G/5G 四类链路统一纳管？
- 是否支持多链路负载均衡与毫秒级切换？
- 是否支持按业务分流，关键业务走骨干/专线、非关键走互联网？
- 4G/5G 蜂窝能否作为应急链路备份，切换是否无感？
3. 控制管理层评审项
- 控制器是否支持主备冗余，切换时长是否可验证？
- 是否支持云端/本地双模部署？
- 是否提供统一可视化运维平台：流量分析、告警、报表、工单？
- 是否支持全网策略统一下发与集中管理？
4. 应用策略层评审项
- QoS 策略是否可编排，能否按业务系统差异化配置？
- 是否支持应用自动识别，而非只做 IP/端口静态映射？
- 视频会议、ERP 等关键业务能否设置差异化优先级？
- 是否支持基于链路质量的智能选路与动态调整？
5. 安全合规模块评审项
以下 3 项在有安全或合规需求时启用。
- 是否支持安全 VNF 加载（如 FortiGate VM）增强边缘防护？
- 数据跨区域流动是否满足目标地区合规要求，链路选择是否有对应方案？
- 是否支持访问控制、流量白名单与 DNS 过滤？
四、逐项评审说明：怎么判断与常见遗漏
1. 接入边缘层的判断要点
零接触部署的判断标准很直接：新分支能否在无需现场 IT 人员介入的情况下完成配置下发。如果厂商回复“需要先寄设备、再远程配置”，要确认远程配置是否同样满足免现场操作。
常见遗漏是只看了硬件 CPE，忽略云侧与机房侧的虚拟网关需求。多云互联场景下，云侧没有虚拟网关，组网范围会受限。二层组网方面，工厂场景要特别注意，工业 PLC 大多依赖二层广播发现，仅三层组网会导致设备发现失败。
2. 传输链路层的判断要点
混合链路的核心判断，是四类链路能否在同一张网、同一控制台内纳管。如果专线一套系统、宽带另一套系统，运维复杂度会明显上升。
常见遗漏是只关注主链路带宽，忽略应急链路的切换时延与保底带宽。4G/5G 切换如果超过业务可接受时长，应急链路形同虚设。成本评估方面，40% 至 60% 的节省比例需要结合企业实际链路使用率和业务优先级计算，不能只看标称折扣。
3. 控制管理层的判断要点
高可用验证有一个可操作方法：主动断开主控制器，观察策略下发与监控是否无感切换。切换时长应当写入验收条款，而不是停留在“支持主备”的表述上。
常见遗漏是控制器只部署在云端。本地断网时分支策略无法调整，建议对冗余双模进行评估。看 NaaS 平台时，重点看是否提供订阅式服务、统一控制台与弹性调整，而不是单纯卖设备许可。
4. 应用策略层的判断要点
QoS 可编排性的判断标准明确：能否按业务系统、时间段、链路质量动态调整优先级。只配置静态 QoS 的方案，业务波动时需要人工改策略，实际可用性较低。
视频会议与 ERP 的差异化是一个实用验证点。视频会议对丢包敏感，大文件对带宽敏感，如果两者共用同一优先级，要么会议卡顿，要么传输效率受影响。
5. 安全合规的判断要点
涉及公网传输的生产数据，建议评估 IPS 入侵防护能力。合规方面，不同地区对数据跨区域流动要求不同，SD-WAN 组网方案应当支持合规约束下的链路调度。常见遗漏是只做边界安全，忽略 DNS 过滤与访问白名单，分支机构成为薄弱入口。
五、SD-WAN 与 MPLS 专线、传统 VPN 的差异
1. SD-WAN 与 MPLS 专线的区别
链路灵活性是首要差异。MPLS 专线稳定，但成本高、交付周期长；SD-WAN 组网方案可混合宽带与蜂窝降低链路成本，新分支开通周期从周级缩短到天级。
流量调度方式不同。MPLS 专线通常整网固定路径，SD-WAN 支持应用级 QoS 调度与智能选路。两者并非互斥，高合规敏感的金融生产网络可与 MPLS 专线并存，作为混合链路中的主链路使用。
2. SD-WAN 与传统 VPN 的区别
管理方式上，传统 VPN 多为点对点手工配置，多分支时运维复杂度高；SD-WAN 由控制器集中下发策略。链路利用上，传统 VPN 通常只跑在单一互联网链路，SD-WAN 支持多链路聚合与切换。应用感知上，传统 VPN 对业务无感，SD-WAN 能识别 ERP、视频会议并差异化调度。
回顾整条评审主线：先看接入边缘层能否快速落地，再看传输链路层能否承载成本与切换要求，然后确认控制管理层是否具备冗余与统一运维，最后验证应用策略层能否让关键业务真正快起来。建议按清单逐项勾选，先覆盖必选模块，再评估可选项，避免被单一设备参数带偏评审方向。
六、常见问题解答
SD-WAN 组网方案适合中小企业吗？
适合。尤其是有多个分支、门店或上云需求的中小企业，可先用纯公网模型快速组网控制成本。若只有单一办公点、没有多站点互联需求，暂不需要完整方案。
SD-WAN 和 MPLS 专线必须二选一吗？
不需要。常见做法是混合链路，关键业务走 MPLS 专线保证 SLA，非关键业务走互联网宽带，两者统一纳管、按业务分流。
SD-WAN 组网方案包含哪些模块最容易漏掉？
控制管理层的控制器冗余和应用策略层的 QoS 可编排性最易漏。很多方案只关注接入设备和线路，忽略主备切换与业务差异化调度。
控制器一定要做主备冗余吗？
建议做。控制器是策略下发和监控的核心，单点故障会导致全网策略无法调整。至少应评估主备切换时延是否满足业务可接受阈值。
选型时怎么判断 QoS 是否真的可编排？
看三点：是否按业务系统识别（如 ERP、视频会议）、是否按链路质量动态调度、策略变更是否即时生效。静态 QoS 无法适应业务波动。
