4、混合组网设计：核心节点保留专线、分支节点切换SD-WAN、关键业务QoS保障策略

说实话，很多企业一听到「混合组网」就头大。觉得又要管专线，又要管SD-WAN，运维复杂度翻倍。

但我个人的经验是——混合组网不是妥协，而是最优解。核心节点用专线保稳，分支节点用SD-WAN省钱，中间用QoS把关键业务兜住。这套打法，我在好几个跨省项目中验证过，效果相当稳。

4.1 为什么核心节点必须保留专线？

核心节点是什么？是数据中心、总部机房、或者承载ERP/数据库的骨干节点。这些地方一旦断网，整个公司都得停摆。

专线的优势在于：带宽独享、延迟稳定、没有抖动。SD-WAN虽然灵活，但底层走的是互联网，高峰期丢包率可能飙到3%-5%。核心业务扛不住这个。

我在某制造企业遇到过这种情况：总部ERP系统跑在SD-WAN上，每月结账那天网络就卡死。后来把总部切回专线，分支保留SD-WAN，问题直接消失。你想想看，核心节点省那点钱，真不值得。

4.2 分支节点切换SD-WAN的落地姿势

分支节点通常数量多、带宽需求小、对成本敏感。SD-WAN在这里简直是量身定做。

具体怎么做？我习惯分三步走：

1. CPE设备选型：选支持多WAN口、内置4G模块的型号。比如华为AR系列、思科ISR 1100系列。别买太便宜的，稳定性会打折扣。
2. 链路聚合：每个分支至少接入两条宽带（电信+联通），或者一条宽带+一条4G。SD-WAN会自动做负载均衡和故障切换。
3. 零接触部署：CPE设备寄到分支，插电联网，自动从控制器拉取配置。我见过最夸张的一次，一个分支从拆箱到上线只用了15分钟。

4.3 关键业务QoS保障策略

混合组网最怕什么？怕专线和SD-WAN之间抢带宽，怕视频会议卡成PPT，怕ERP交易超时。

QoS就是用来解决这个问题的。但注意，SD-WAN的QoS和传统路由器的QoS不太一样——它更智能，可以基于应用、用户、甚至时间段做策略。

4.3.1 业务分级与带宽分配

我一般把业务分成三个等级：

等级	业务类型	带宽保障	优先级
金级	ERP、数据库、视频会议	不低于50%总带宽	最高
银级	邮件、OA、文件传输	不低于30%总带宽	中等
铜级	网页浏览、软件更新、P2P	剩余带宽，可被抢占	最低

嗯，这里要注意：金级业务不仅要保障带宽，还要保障延迟和抖动。我习惯在SD-WAN控制器上给金级业务设置最大延迟50ms、最大抖动10ms的SLA策略。一旦超标，自动切换到更优链路。

4.3.2 关键业务的QoS配置示例

以华为SD-WAN方案为例，配置一个简单的QoS策略：

# 定义流分类
traffic classifier gold
 if-match application erp
 if-match application video-conference

# 定义流行为
traffic behavior gold
 queue ef bandwidth pct 50
 priority high

# 应用策略
traffic policy hybrid-qos
 classifier gold behavior gold

这段配置的意思是：把ERP和视频会议流量标记为金级，放入EF队列（加速转发），保障50%带宽，并赋予高优先级。其他流量自动进入默认队列，按剩余带宽竞争。

4.4 混合组网的整体架构图

下面这张图是我自己画的混合组网逻辑架构，你可以参考一下：

从图上可以看得很清楚：核心节点通过专线直连，分支节点通过SD-WAN接入，两者在Overlay层面通过QoS策略做业务分流。金级业务走专线隧道，银级和铜级业务走SD-WAN隧道。万一专线断了，金级业务也能自动切换到SD-WAN隧道，只是优先级依然最高。

4.5 运维与监控要点

混合组网搞完了，不代表就万事大吉。运维才是长期活。

• 流量可视化：SD-WAN控制器上一定要开启NetFlow或IPFIX，实时查看每条链路的带宽利用率、延迟、丢包率。我习惯每周导出一次报表，看看金级业务有没有被挤占。
• 告警阈值设置：给金级业务设置延迟超过80ms、丢包超过1%就告警。别等用户投诉了才去查。
• 定期演练：每季度做一次专线故障演练，手动断开专线，看SD-WAN能否在10秒内完成切换。我遇到过某厂商设备切换需要30秒，视频会议直接断线，后来换了固件版本才解决。

---

公众号:蓝海资料掘金营，微信deep3321