SD-WAN跨境网络架构解析：Underlay、Overlay、智能选路与国际专线如何协同？

SD-WAN跨境网络架构解析：Underlay、Overlay、智能选路与国际专线如何协同？

随着企业业务逐渐向多分支、多云和全球化方向发展，传统广域网正在面临越来越复杂的连接需求。

例如，一家企业可能同时存在国内总部、海外办公室、公有云VPC、海外数据中心以及多个SaaS应用。此时，企业网络已经不再是简单的“总部—分支”连接，而是逐渐演变为总部、分支、云、数据中心和互联网应用之间的多点互联。

在这类场景中，SD-WAN、MPLS、国际网络专线、Internet宽带等技术经常会同时出现。

很多人容易把SD-WAN直接理解成一种“网络线路”，实际上并不准确。

从技术架构来看，SD-WAN更接近于一种基于软件定义思想构建的广域网管理和组网架构。它可以运行在Internet、MPLS、专线、4G/5G等不同底层网络之上，并通过Overlay网络、集中控制、链路质量检测和策略路由等能力，对底层网络资源进行统一调度。

本文从网络架构角度，分析SD-WAN跨境网络中的Underlay、Overlay、智能选路、国际专线以及多链路协同机制。

一、SD-WAN并不等于“专线”

理解SD-WAN之前，首先需要区分两个概念：

网络传输资源和网络控制方式。

传统Internet宽带、MPLS、国际网络专线、4G/5G等，主要解决的是“数据通过什么网络进行传输”的问题。

而SD-WAN主要解决的是：

如何管理这些线路？

业务应该选择哪条线路？

线路发生异常以后如何切换？

不同业务如何设置不同优先级？

多个分支如何快速组网？

因此，一个比较容易理解的方式是：

专线解决“路”的问题，SD-WAN解决“如何使用和管理这些路”的问题。

在实际企业网络中，两者并不是互相替代的关系。

例如企业可以采用：

Internet + SD-WAN

MPLS + SD-WAN

国际网络专线 + SD-WAN

专线 + Internet + SD-WAN

4G/5G + Internet + SD-WAN

具体采用哪种组合，需要根据业务对时延、稳定性、成本和可用性的要求决定。

二、SD-WAN的核心：Underlay与Overlay

SD-WAN架构中经常会出现两个重要概念：

Underlay Network（底层承载网络）

以及

Overlay Network（覆盖网络）

理解这两个概念，基本就理解了SD-WAN网络架构的一半。

1. Underlay：真正负责数据传输的底层网络

Underlay可以理解为SD-WAN下面真正存在的物理或逻辑网络资源。

常见Underlay包括：

• Internet宽带
• MPLS网络
• 企业专线
• 国际网络专线
• 4G/5G移动网络
• 云专线
• 运营商骨干网络

例如某企业上海总部有两条网络：

线路A为企业专线；

线路B为Internet宽带。

那么这两条线路都可以成为SD-WAN的Underlay。

SD-WAN本身并不会凭空创造带宽，最终的数据传输质量依然与底层网络资源密切相关。

这也是为什么讨论SD-WAN性能时，不能只看SD-WAN设备或者控制器，还需要考虑运营商线路、POP节点、骨干网络、跨区域路径等基础设施。

2. Overlay：构建在底层网络之上的逻辑网络

Overlay则是在Underlay之上建立的一层逻辑网络。

简单来说：

底层可能同时存在宽带、专线、MPLS和5G，但对于上层业务来说，并不需要分别管理每一种物理网络。

SD-WAN可以在这些网络之上建立Overlay，并通过隧道、路由和策略机制形成统一的逻辑网络。

因此可以把整体架构简化为：

业务应用

↓

Overlay逻辑网络

↓

SD-WAN Edge / CPE

↓

Underlay承载网络

↓

Internet / MPLS / 国际专线 / 4G/5G

这种架构的核心价值之一，就是将业务层和底层物理网络进行一定程度的解耦。

三、SD-WAN为什么可以实现智能选路？

传统网络通常根据目的IP、路由表以及路由协议决定数据从哪里出去。

SD-WAN则在此基础上加入了更多业务和链路维度的信息。

例如系统可以持续检测不同链路的：

时延（Latency）

丢包率（Packet Loss）

抖动（Jitter）

可用带宽（Available Bandwidth）

链路状态（Availability）

然后根据预设策略决定不同业务使用哪一条线路。

例如某企业同时存在两条链路：

线路A：国际网络专线

线路B：普通Internet

企业可以设置策略：

ERP → 优先专线

视频会议 → 优先低时延链路

普通网页 → Internet

文件同步 → 根据剩余带宽动态选择

备份任务 → 非核心链路

这样就实现了基于业务和链路状态的动态路径选择。

四、SD-WAN中的链路质量检测是如何工作的？

智能选路的前提，是系统必须知道每条链路当前的状态。

因此SD-WAN Edge通常会持续进行链路健康检测。

假设某个站点存在两条WAN线路：

WAN1：

延迟 35ms 丢包 0.1% 抖动 3ms

WAN2：

延迟 110ms 丢包 2% 抖动 20ms

对于视频会议、实时语音等业务，系统就可以优先选择WAN1。

如果WAN1突然发生异常：

延迟从35ms上升到300ms；

丢包率从0.1%上升到8%；

此时即使WAN1物理上仍然处于“连接状态”，它实际上已经不适合承载实时业务。

传统的“线路通不通”判断方式可能无法及时处理这种情况。

而SD-WAN可以根据SLA阈值进行路径调整。

因此SD-WAN关注的不只是：

链路是否在线。

还包括：

链路当前是否适合承载某类业务。

五、国际网络专线在SD-WAN架构中是什么角色？

在跨区域或者跨国企业网络中，国际网络专线可以作为一种高质量Underlay资源。

假设一家企业存在：

上海总部

新加坡办公室

德国办公室

海外云服务器

如果全部依赖普通Internet进行跨区域通信，数据路径可能受到公网拥塞、国际出口、运营商互联质量等因素影响。

一种常见的企业网络设计方式是：

企业站点

↓

本地SD-WAN Edge

↓

就近POP接入

↓

国际骨干网络 / 国际网络专线

↓

目标区域POP

↓

海外办公室 / 云服务器 / 数据中心

在这种架构中：

SD-WAN负责策略控制、Overlay组网、链路检测和流量调度；

国际专线或运营商骨干负责跨区域的数据承载。

二者结合以后，可以同时利用SD-WAN的灵活性和高质量网络资源的稳定性。

六、为什么“SD-WAN + 国际专线”并不矛盾？

有人认为采用SD-WAN以后，就不再需要专线。

这种理解并不完全准确。

SD-WAN的一个重要能力，是能够对不同类型的WAN资源进行统一管理。

因此企业完全可以采用：

专线作为主链路，Internet作为备用链路。

例如：

                ┌── 国际专线 ──┐
企业总部 ─ SD-WAN Edge          SD-WAN POP ─ 海外业务
                └── Internet ──┘

正常情况下，ERP、数据库同步、视频会议等核心业务通过高质量线路传输。

普通网页或者低优先级业务可以通过Internet传输。

如果主链路发生异常，则根据预先配置的策略进行切换。

这种Hybrid WAN（混合广域网）架构可以在可靠性、成本和灵活性之间取得平衡。

七、SD-WAN常见的三种组网拓扑

除了线路类型之外，SD-WAN还涉及不同的网络拓扑。

1. Hub-Spoke

Hub-Spoke是企业网络中比较常见的一种架构。

总部或数据中心作为Hub，各分支作为Spoke。

结构类似：

分支A ─┐
分支B ─┼── 总部 / 数据中心
分支C ─┤
分支D ─┘

这种架构管理简单，比较适合业务主要集中在总部或者数据中心的企业。

2. Full Mesh

Full Mesh允许不同站点之间直接通信。

例如：

北京 ↔ 上海

北京 ↔ 新加坡

上海 ↔ 新加坡

它可以减少部分流量绕行总部带来的额外时延。

但是随着站点数量增加，传统静态Full Mesh的管理复杂度会快速提高，因此通常需要结合集中控制和自动化编排。

3. Regional Hub

对于大型跨国网络，还可以采用Regional Hub架构。

例如：

中国区域 → 上海Hub

东南亚区域 → 新加坡Hub

欧洲区域 → 法兰克福Hub

北美区域 → 洛杉矶Hub

各分支首先接入附近的Regional Hub，再通过骨干网络实现跨区域互联。

相比所有节点统一回到一个全球中心，这种方式可以减少不必要的路径绕行。

八、SD-WAN与MPLS有什么区别？

MPLS和SD-WAN实际上也不是完全处于同一个技术层级。

MPLS主要是一种网络承载和转发技术。

SD-WAN则更加关注广域网资源的统一管理、Overlay组网以及策略控制。

传统企业网络可能采用：

分支 → MPLS → 总部

而SD-WAN架构可以同时利用：

MPLS

Internet

企业专线

国际网络专线

4G/5G

等不同资源。

因此现在很多企业网络并不是简单地“用SD-WAN替换MPLS”，而是逐步形成：

MPLS/专线 + Internet + SD-WAN

的混合架构。

对于核心业务继续保留高质量链路，对于普通业务则使用成本更低的网络资源。

九、SD-WAN与云专线又有什么区别？

云专线主要解决：

企业本地IDC/办公室与公有云VPC之间的高质量连接。

SD-WAN则可以覆盖更广泛的连接关系：

总部 ↔ 分支

分支 ↔ 分支

总部 ↔ 云

分支 ↔ 云

IDC ↔ 云

多云 ↔ 多云

例如企业同时使用多个云平台时，可以通过SD-WAN统一管理不同站点和不同云之间的连接关系。

因此在云网融合架构中，经常可以看到：

SD-WAN Edge + POP + 云专线 + VPC

这样的组合。

十、一个典型的企业跨境SD-WAN架构

假设某制造企业拥有：

杭州总部

深圳办公室

越南工厂

美国办公室

国内云VPC

海外云VPC

那么可以构建如下网络：

杭州总部 ─────┐
              │
深圳办公室 ───┼── SD-WAN Overlay ── 全球POP/骨干 ── 美国办公室
              │                         │
越南工厂 ─────┘                         ├── 国内云VPC
                                        │
                                        └── 海外云VPC

底层Underlay可以同时使用：

Internet

运营商专线

国际网络专线

4G/5G

云专线

上层则通过SD-WAN控制器统一进行策略编排。

例如：

生产系统 → 高质量专线

ERP → 专线优先

视频会议 → 低时延路径

SaaS → 就近访问

普通Internet业务 → 本地Internet

云服务器 → 云专线或骨干网络

这样可以形成一张面向业务的企业广域网。

十一、部署SD-WAN时应该关注哪些技术指标？

企业在进行SD-WAN或者跨境网络架构设计时，不应该只关注“带宽是多少”。

至少需要关注以下几个指标。

时延

对于视频会议、远程桌面、实时协作等业务，时延通常比单纯的大带宽更加重要。

丢包率

持续丢包会明显影响TCP传输效率以及实时音视频体验。

抖动

语音、视频、直播等实时业务通常对Jitter比较敏感。

SLA

核心业务需要明确可用性、故障响应时间等服务指标。

POP覆盖

对于多区域企业而言，POP节点覆盖情况会直接影响就近接入能力。

链路冗余

关键站点可以采用双运营商、专线+Internet或者有线+5G等方式进行冗余设计。

路由能力

大型网络还需要考虑BGP、静态路由、路由控制、路由隔离以及多VPC互联等问题。

十二、总结

从技术角度来看，SD-WAN并不是简单的一条“网络专线”，而是一种面向企业广域网的软件定义网络架构。

其核心思路可以概括为：

Underlay提供网络资源，Overlay实现逻辑组网，控制器进行集中管理，策略系统根据业务和链路质量完成动态调度。

因此，SD-WAN、国际网络专线、MPLS、Internet和云专线之间并不是简单的替代关系。

在实际企业网络中，更常见的是将这些技术组合使用：

Internet / MPLS / 国际网络专线 / 4G/5G

↓

SD-WAN Underlay

↓

SD-WAN Overlay

↓

智能选路 + QoS + 策略路由

↓

总部 / 分支 / IDC / 公有云 / 海外站点

对于正在建设全球化IT基础设施的企业而言，网络架构也正在从过去单一的“总部中心型WAN”，逐渐演进为面向分支、云、数据中心和全球业务的统一广域网架构。

而SD-WAN的价值，正是在复杂的底层网络资源之上建立一套更加统一、可编排和可观测的网络控制体系。