SD-WAN 如何帮助制造企业多工厂互联

先明确业务目标与约束

多工厂互联先列业务，再选设备。事务型（ERP、MES报工、WMS）小包高频，最敏感延迟丢包；批量型（CAD/PLM图纸、工艺文件、数据库备份）单次流量大，放夜间窗口；流媒体类（产线视频监控、质检图像回传）持续占带宽，可短时中断不可长时间不通；远程运维类（PLC程序下装、远程调试）要求会话稳定，一次断连常对应一次停线。四类混跑必须做优先级。用户规模按并发活跃终端数统计：500人厂区白班在线办公终端约120台，工控机40台上下，PDA与扫码枪60台，监控摄像头80路；这决定每厂区上行带宽与并发隧道数。预算拆一次性投入和年度运营：一次性含CPE设备、实施联调、必要机柜与供电改造；年度含线路资源月费和运维服务费。业务分“必须保障”和“尽力而为”两档，前者定冗余链路与切换策略，后者定带宽档位。硬约束包括能否拉到两家不同运营商线路、机房有无机柜空间和稳定供电、现场有无配合排障的IT人员。业务流清单标注协议类型、默认端口、峰值带宽、平均带宽、可接受RTT上限、可接受丢包上限、是否允许断线重连、是否参与优先级调度。ERP表单提交基于TCP，可接受RTT上限100 ms、丢包上限0.5%；MES报工丢包不高于0.5%，RTT上限50 ms；视频监控回传可接受抖动50 ms。

关键指标怎么看

带宽按“并发数×单终端均值×峰值系数”算。ERP/MES交互单终端均值约0.5–2 Mbps，峰值系数取1.5–2.0；50台终端生产线按50×2×1.8估算约180 Mbps，实际按200 Mbps配置。1080p摄像头按2–4 Mbps码率，80路为160–320 Mbps；通常不全回总部，改本地存储加按需调阅，可压掉一个数量级。延迟看RTT：ERP表单提交与查询50 ms以内基本无感；视频会议与语音通话建议150 ms以内；文件同步、备份可放宽到200 ms以上；跨厂区MES采集涉及PLC实时信号，RTT超过100 ms要评估采集服务下沉厂区侧。丢包0.1%以内语音视频基本可用；超过1% TCP吞吐明显塌陷；抖动建议30 ms以内。丢包率连续10分钟高于0.5%，或RTT连续5分钟高于基线2倍，触发告警并检查链路。现网连续打点7–14天，覆盖9:00–11:00、月末结账、夜间备份，用ping与mtr看路径丢包、iperf3测吞吐，形成每厂区基线表。上下行不对称，ERP报工、视频回传、图纸上传主要耗上行；以实测上行吞吐为准，并预留至少20%余量。基线表至少含平均RTT、最大RTT、丢包率、重传率、可用带宽五个字段。

方案对比

传统MPLS路径固定、质量可预期，但开通与扩容常以周计，临时新增厂区不灵活，互联网访问往往另开路。纯互联网VPN门槛最低，无质量承诺，晚高峰丢包时ERP等事务型业务最先出问题。SD-WAN把“线路”和“选路”分开：线路仍来自合规运营商资源，CPE按实时探测给不同应用分配路径，关键业务走高质路径，备份与批量流量走普通宽带。跨厂区实时交互业务流超过5条，或停线一小时损失明显高于年度网络投入，就值得上带智能选路的方案；只夜间同步图纸和备份，普通宽带加VPN够用。成本上，MPLS月度费用主要由合同带宽决定，升速常需换接入设备和重新开通；互联网VPN一次性设备投入低，但故障定位需协调多家运营商，运维人力成本占比高；SD-WAN由设备摊薄、线路月租和运维服务组成，设备通常按3–5年折旧计入年度预算，运维可按厂区或链路数量计费。任一条厂区链路每月非计划中断超过2次，或每周出现1次连续10分钟丢包超过1%，就需考虑备份链路和自动切换。

分场景建议

扫码加顾问，按你的站点和带宽给方案

说明业务场景，顾问会给出接入方式与费用构成。

电话：400-0606-936 ｜ 173-5717-8761

• 小型（2–3个厂区，单厂终端100台以内）：普通宽带为主，总部或云端部署汇聚网关，各厂区入门CPE建隧道，关键厂区加一条4G/5G备份链路。预算有限时优先保障ERP与MES，视频监控本地存储、按需调阅不回传。开通与联调通常1–2周。
• 中型（4–10个厂区，单厂终端100–500台）：核心厂区与总部双线主备，非核心厂区单线加4G备份。CPE开启应用识别，ERP、MES、语音标为高优先级，图纸同步与备份限速并放夜间通道。集中管理平台统一下发策略，避免逐台配置口径不一致。
• 大型（10个以上厂区，或多业务分区）：按生产控制、办公、视频监控、访客分区做策略隔离；关键厂区用双运营商加5G应急的三层冗余；接入SASE统一安全策略与访问控制；选路按应用类型和时段动态调整，例如月末结账提高ERP通道权重。配专职网络运维或纳入托管服务。

小型场景先统一入口访问控制、隧道加密和DNS解析策略，避免新增厂区重复配置。中型场景从项目启动定义标准配置模板，包括CPE管理地址、隧道命名、应用优先级、限速阈值、告警接收人。大型场景建立变更窗口和回退方案，涉及核心厂区选路策略、限速参数或设备固件升级的操作放在计划停机窗口内，并保留原始配置备份。

落地步骤与常见问题

评估阶段1–2周，输出三份内容：业务流清单（源、目的、峰值带宽、可接受RTT、可容忍中断时长）、现网基线表（7–14天打点结果）、SLA目标表（每厂区每条业务流带宽与质量下限）。清单决定链路档位和CPE型号。试点阶段3–4周，选一个非核心厂区和一个核心厂区同时试点，跑满两周真实流量。验收看四个数：关键业务RTT达标、丢包率在0.5%以内、链路切换时业务中断在3秒内、夜间备份窗口按时完成；任一项不达标先排查再推广。推广按厂区分批，每批2–3个，间隔1–2周，每批后保留一周观察期，用基线表对比切换前后指标。

常见问题：

• MTU与分片：隧道封装后有效MTU减小，大包被丢会“能ping通但页面打不开”，需在CPE设置MSS钳制。
• NAT后建链：部分厂区出口在运营商NAT后，隧道可能建不起来，需走中继节点或改用UDP打洞。
• 广播与组播：设备自动发现、监控组播流跨厂区通常不通，改为本地转发或加代理。
• 排查顺序固定为：物理链路与光衰→链路质量（丢包、延迟、抖动）→隧道状态→路由与策略→应用层。

推广期同步建立监控基线：每厂区至少监控隧道在线时长、关键业务RTT、丢包率、抖动、设备CPU和内存使用率，统一汇入告警平台。变更至少保留72小时可回退窗口，尤其涉及MTU、MSS、路由优先级、限速策略、隧道加密算法。某个厂区连续两周峰值带宽利用率超过70%，或关键业务丢包率连续5分钟超过0.5%，启动扩容评估。