新加坡 SDWAN 服务商推荐：从试点到规模化的五个决策点

准备上 SD-WAN 的企业，多半是被两件事推过来的：一是专线账单越滚越大，分支加一个就要等几周、花一笔；二是云上的应用越来越多，传统专线的架构接不住。决心好下，路不好走。很多项目做到一半才发现，产品本身没选错，是架构从第一天起就没定清楚。

这篇文章想解决的就是这个问题：招标之前，把五个必须先定的决策点过一遍，拓扑、出口、传输、多云、成本。每个点给出可选项和取舍依据，金融合规和多云互联这两个总被单独拎出来的话题，放在最后一节一起说。读完你应该能自己勾出网络设计图的轮廓。

一、拓扑与出口：流量到底该怎么走

先说为什么拓扑要第一个定。拓扑是其他一切决定的地基，它一变，出口、设备、预算全跟着变。判断方法不复杂，看应用调用关系：分支之间互访多、协同办公重的，全网 mesh 让流量直达；总部统一出口、审计要求集中的，分层汇聚更稳。新加坡的企业分支普遍少而分散，分层加本地 breakout 是最常见的组合，互联网流量就近出，关键应用走骨干。

说到骨干，这里有个容易被报价单掩盖的差别：纯互联网 overlay 和站点接入运营商骨干网，体验上限差着一截。后者的线路独享、负载轻，抖动和拥塞可控，联通 SD-WAN 走的就是这个架构，试用期拿真实应用跑两天就能测出来。出口策略顺带定掉，互联网流量本地出，安全链路一起规划，SD-WAN 安全网关加 VPN 客户端，让远程办公和分支走同一条加密隧道，安全边界不因远程办公破口。

二、试点到规模化：产品成熟度什么时候能看清

拓扑定了，接下来的问题是候选产品到底行不行。答案在试点期就能拿到，不用等全面部署。试点验三件事：ZTP 开通是不是真的分钟级，应用识别准不准，管控平台的报表能不能用。CPE 零接触部署在成熟厂商那里已是标配，中国联通（香港）的 ZTP 流程从开箱到上线全程无需人工配置，可以拿来做对照。试点还有个隐藏收益，把运维团队的操作习惯定下来，规模化之后的培训成本低得多。

规模化阶段换两个考察点：控制器架构，单点控制器是隐患，集群加异地备份才扛得住故障；批量开通的工程化程度，配置能不能模板化、上线能不能标准化。运营期的账也要换个算法：线路聚合省下的专线费、集中管控省下的人力、按站点订阅的弹性，三样加总再比报价。带宽聚合的收益取决于流量结构，摸清各站点的月度曲线，这笔账能算到小数点。SD-WAN 的账，从来不在采购价上。

三、合规与多云：两个绕不开的横切面

决策点过半，剩下两个话题总是被单独讨论，其实它们横切在架构里：合规和多云。金融客户的合规有三道硬杠，跨境组网牌照、端到端加密与双重认证、操作留痕与审计支持，在新加坡做金融业务缺一不可。选型时直接要证明文件，别接受符合监管要求这类模糊表述。

多云互联看架构归属。分支到云能不能就近接入，云网关能不能承接入云流量，公有云之间能不能一跳互联，三个问题的答案，取决于 SD-WAN 和云联网是不是一家人。中国联通（香港）把两者放在同一条产品线上，安全策略与网络策略一起下发，多云组网就不用走回拼接的老路。

五个决策点捋下来，厂商筛选会变得很直白：新加坡本地有 POP、骨干独享、控制器集群、加密认证齐全、多云方案成体系，五条全占的名单很短。

想现在动手的话，从两件事开始：把现有拓扑和流量画像画出来，发给两到三家候选厂商，请他们各出一版设计图加三年总账。图上的出口位置、加密方式、冗余路径比方案书诚实，两版设计图摆在一起，选哪家基本不用再纠结。