1. 企业广域网演进与SD-WAN定位

企业广域网（WAN）是连接总部、分支、数据中心与云资源的“企业神经主干”。过去二十多年，广域网的主流建设方式是以MPLS VPN为核心，配合专线和少量互联网链路，形成一张可控、可管、可保障质量的私有网络。随着企业业务云化、分支数量增加、远程办公与实时应用普及，这种以运营商专线为中心的架构开始暴露出成本、敏捷性和云访问体验方面的结构性矛盾，SD-WAN正是在这一背景下成为广域网演进的重要方向。

传统MPLS广域网的核心痛点

传统MPLS广域网的设计逻辑是“集中式流量+私有专网”。分支流量先回总部或区域Hub，再统一访问数据中心和互联网，典型拓扑是Hub-and-Spoke。它在语音、ERP等稳定业务上表现良好，但在今天的业务环境下，问题集中在四个方面。

• 成本高、扩容慢：MPLS专线按带宽计费，分支从10Mbps升级到100Mbps往往需要重新签约、等待运营商施工，周期以周甚至月计。对于门店、工厂等大量分支，专线月租叠加起来是一笔长期固定支出。
• 云访问路径绕远：分支访问SaaS或公有云时，流量先回总部再经互联网出口，形成“分支→总部→云”的迂回路径。以某分支到云服务为例，直连互联网可能只有20ms，绕行总部后可能增加到60~80ms，视频会议和云ERP体验明显下降。
• 互联网链路利用率低：很多分支同时具备MPLS和宽带，但传统路由器难以根据应用质量动态选路，宽带往往只做备份，主链路拥塞时备份链路不能及时分担。
• 运维复杂、策略僵化：新增分支、调整ACL、变更路由需要在多台设备上逐台配置，缺乏统一的策略视图，故障定位依赖逐跳排查，业务上线周期长。

SD-WAN的定义与核心价值

SD-WAN（Software-Defined WAN，软件定义广域网）并不是某一种具体链路，而是一种将广域网的控制能力与转发能力分离、用集中控制器统一编排、并让多种链路（MPLS、互联网宽带、4G/5G、专线）协同工作的网络架构。它的关键特征可以概括为三点：集中控制、混合链路、应用感知。

集中控制指通过控制器下发策略，分支设备（CPE/uCPE）自动获取配置，减少逐台手工配置；混合链路指同一站点可同时使用MPLS、宽带、LTE/5G，按应用或链路质量选择路径；应用感知指设备能识别流量属于视频会议、ERP、Office 365还是普通网页，并据此匹配不同的转发策略。其核心价值可以归纳为下表。

适用场景与市场驱动力

SD-WAN并非替代所有MPLS。对于金融交易、核心生产等对时延和抖动极敏感的业务，MPLS仍可作为底层保障；而SD-WAN更适合以下场景：分支数量多且分布广的连锁零售、制造、物流企业；业务大量使用SaaS和公有云的企业；需要快速开通新站点或临时站点的项目型组织；以及希望用宽带+5G降低专线依赖、同时保留关键业务质量保障的企业。

市场驱动力主要来自三方面：一是云化，企业应用从自建数据中心向SaaS和IaaS迁移，流量方向从“分支到总部”变为“分支到云”；二是链路多样化，宽带提速降费和5G普及使企业有了更多可选链路；三是运维自动化需求，企业希望用统一控制器管理成百上千个站点，而不是依赖人工逐台配置。这三股力量共同推动广域网从“专线为中心”走向“应用与云为中心”。

从演进角度看，企业广域网大致经历了三个阶段：早期以专线和帧中继为主，解决“连得上”；中期以MPLS VPN为主，解决“连得稳、可管理”；当前进入以SD-WAN为代表的阶段，重点解决“连得灵活、连得省、连得上云”。理解这一演进逻辑，有助于在后续部署中判断哪些站点适合保留MPLS、哪些站点适合用宽带+5G承载，以及如何用控制器统一编排策略。