适用场景

多出口不是插两条线就行：策略路由、链路检测、回程对称、按业务分流，缺一项就会出现"有时快有时不通"。

配置步骤（SD-WAN 设备选型与策略）

# 1) 设备部署：多 WAN 口接入，配置链路检测
# 2) 策略：按应用（视频会议/VoIP）优先低延迟链路
# 3) 隧道：站点间加密隧道 + 前向纠错
# 4) 可视化：链路质量报表与告警

关键参数与建议

  • 先做分流规划：办公走 A 线、服务器发布走 B 线、视频会议优先低延迟线
  • NQA/BFD 链路检测绑定策略路由，避免链路断了还在用
  • 回程对称：出口 NAT 与路由必须配套，否则单通
  • DNS 多出口：不同运营商解析各自链路，改善跨网体验
  • 带宽叠加只在多会话场景有效，单会话仍受单链路限制

容易踩的坑

  • 只做链路负载不加应用识别，视频会议仍走拥塞链路
  • 隧道加密后未评估带宽开销（约 5~10%）
  • 未开启链路质量告警，链路劣化无人知

验证与巡检

# 验证：模拟单链路拥塞，观察关键应用是否自动切走
  • 巡检：链路质量报表、应用分流命中、告警有效

小结

多出口验收要断线测试：拔掉主链路，确认业务自动切换到备链路且会话重建正常。没做过断线测试的多出口，等于只有一条线。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。