作为一家跨境电商的IT负责人，我曾被“跨境网络”折腾得焦头烂额。香港的核心服务器托管在机房里，内地有五个分支办公室，平时员工需要频繁访问ERP和文件服务器。

然而，高延迟、丢包和偶尔的网络抖动几乎每天都在困扰我们。尤其是月底结算时，内地同事访问香港的数据库就像“开着乌龟VPN”一样慢。

起初我们走的是最传统的方式：IPSec VPN 直接穿越公网连接香港和内地。结果很快发现，一旦跨境出口拥塞或被运营商策略性限速，VPN就不稳定。

直到我们后来逐步部署了 MPLS专线 与 SD-WAN混合架构，网络的可靠性和访问速度才彻底改善。下面，我把这次实战经验完整拆解出来。

一、现状评估与设计思路

在设计跨境链路拓扑前，我做了两件事：

延迟与丢包测试

用 iperf3 测试从广州分支到香港服务器的RTT，平均延迟 120ms，丢包 5%。

VPN连接下延迟波动明显，偶尔飙到 300ms。

业务需求分析

ERP、数据库、文件共享必须低延迟且高可靠。

内部IM、OA和Web访问可以容忍一定延迟。

我意识到，公网VPN已无法满足核心业务，必须引入企业级专线方案，同时避免全依赖MPLS高昂成本。因此我的思路是：

核心业务走MPLS专线，保证低延迟和稳定性

次要流量通过SD-WAN聚合宽带，降低成本并实现自动备份

二、拓扑设计与架构方案

我最终采用了 MPLS + SD-WAN混合拓扑，核心思路是“主专线、辅互联网、智能调度”。

拓扑结构如下（文字版）：

[ 内地分支A ]      [ 内地分支B ]
      │                 │
  (SD-WAN Edge)    (SD-WAN Edge)
      │ \             / │
      │  \  Internet /  │
      │   \         /   │
      │    \       /    │
      │    (MPLS专线)   │
      │         │       │
      └─────────┴───────┘
                │
         [ 香港数据中心 ]
             (SD-WAN Hub)
                │
            [ 核心服务器 ]

MPLS专线：由运营商提供，从内地核心分支到香港数据中心，保证 SLA。

SD-WAN：部署在各个分支和香港机房，通过互联网出口建立Overlay隧道，并支持应用感知路由。

双出口策略：关键应用优先走MPLS，非关键流量或MPLS拥塞时自动切到SD-WAN宽带。

三、MPLS与SD-WAN的结合实操

以下是我在部署中的核心操作步骤：

1. MPLS专线接入与BGP配置

在香港和内地各部署一台边界路由器，由运营商交付MPLS CE口。

开启BGP对接运营商PE，实现动态路由学习：

# 以Cisco为例
router bgp 65001
 neighbor 10.10.10.1 remote-as 64512
 network 192.168.10.0 mask 255.255.255.0

经验：一定要和运营商确认 QoS 策略和SLA，尤其是跨境时段带宽保障。

2. SD-WAN部署与应用感知路由

我选择了 VMware SD-WAN (VeloCloud)，但思路适用于Silver Peak或华为SD-WAN：

在香港机房部署SD-WAN Hub虚拟机；

内地各分支部署Edge设备，并双上公网宽带；

配置应用识别与策略：

ERP / 数据库 → 首选 MPLS，备份 SD-WAN

文件共享大流量 → 优先 SD-WAN 宽带，MPLS做Failover

OA、IM → 直接走互联网

示例策略（伪代码）：

if app == ERP or DB:
    route MPLS primary
    route SD-WAN secondary
elif app == File_Transfer:
    route SD-WAN primary
    route MPLS backup
else:
    route Internet

关键点：SD-WAN通过实时检测丢包、延迟和抖动，自动切换最优路径。

3. 流量加密与合规性

跨境通信有合规要求，因此：

MPLS承载的敏感流量依旧通过IPSec加密；

SD-WAN自带Overlay隧道加密，满足安全需求。

四、效果与优化成果

上线后，我做了几组对比测试：

实际运行三个月后，我们发现：

• 跨境核心业务体验稳定，再也没有月底爆表的延迟；
• 带宽成本降低约30%，因为非关键流量通过SD-WAN宽带分流；
• 未来还可以接入更多内地分支，只需加装SD-WAN边缘设备。

五、总结与个人经验

这次跨境网络优化让我意识到：

• 单纯依赖公网VPN不可持续，尤其是跨境业务增长后。
• MPLS保证了核心业务的稳定性，SD-WAN带来了灵活性和成本优势。
• 应用感知路由是关键，它确保了每条链路都在做最适合自己的事情。

如果你也在为跨境延迟、丢包苦恼，尝试MPLS+SD-WAN混合拓扑，将是一个既稳又灵活的方案。

SD-WAN策略模板与跨境拓扑设计（含QoS示例）
1. 跨境SD-WAN拓扑设计
以下是香港数据中心与内地分支之间的SD-WAN与MPLS混合拓扑示意，通过Hub-Spoke模式实现核心业务低延迟，同时结合Internet链路实现大流量分流。
[ 内地分支A ]     [ 内地分支B ]
   │    MPLS     │
   │─────────────│
   │             │
  (SD-WAN Edge) (SD-WAN Edge)
    │    \     /  │
    │     \   /   │
    │    Internet │
     \     │    /
      \    │   /
       [ SD-WAN Hub / 香港数据中心 ]
                  │
              [ 核心服务器 ]

2. SD-WAN策略模板示例
SD-WAN策略需结合应用感知路由、链路优先级和QoS配置，以下为一个可直接套用的模板示例（Cisco Viptela 风格）：
2.1 应用感知路由策略
policy application-aware-routing ERP_DB_Policy {
   sla-class MPLS_SLA
   preferred-color mpls
   backup-color biz-internet
   app-list [ERP, DB]
}

policy application-aware-routing File_Transfer_Policy {
   sla-class Internet_SLA
   preferred-color biz-internet
   backup-color mpls
   app-list [File_Transfer, Backup]
}

3. QoS配置模板
为了保障跨境ERP与视频会议等关键业务的稳定性，需在SD-WAN上配置QoS策略。
3.1 Cisco Viptela QoS策略
policy qos SDWAN_QOS_Policy {
   class Voice {
       match dscp ef
       priority-high 30%
   }
   class ERP {
       match app ERP
       priority-medium 40%
   }
   class Default {
       match any
       priority-low 30%
   }
}

通过上述策略：
1. 语音类业务优先级最高，占用30%带宽保障；
2. ERP类核心业务中等优先，确保稳定性；
3. 其他业务采用低优先级，利用剩余带宽。