新加坡到美国华盛顿分支如何实现SDWAN组网？

公司在亚太和北美都有业务，新加坡是亚太总部，华盛顿是北美研发中心，两地需要稳定互联，用SDWAN怎么组网？

如果是新加坡到华盛顿的SDWAN组网，关键在于利用SDWAN的多链路聚合和智能选路能力，在长距离、高延迟的跨国线路上，实现业务层面的稳定传输。具体部署分几个层面。

先看物理链路的选择

新加坡到华盛顿直线距离约一万五千公里，任何单条链路都无法避免物理延迟，基础时延就在130到150毫秒之间。企业需要在两地各拉多条物理链路作为SDWAN的底层承载。

通常的做法是：新加坡办公室同时接入三条链路——一条MPLS专线、一条企业宽带、一条5G CPE；华盛顿办公室同样接入一条MPLS专线、一条宽带。MPLS专线用来承载关键业务，企业宽带作为备选和突发流量通道，5G作为最后备用的逃生通道。

再看POP节点的部署

跨国长距离场景下，直接让新加坡的CPE和华盛顿的CPE建立隧道，会面临两个问题：一是海缆中断时两端无法直接通信；二是国际互联网路由绕行严重，实际延迟可能超过200毫秒。所以需要借助SDWAN服务商在全球部署的POP节点。新加坡的流量先通过本地链路接入最近的POP节点，比如新加坡本地交换中心；华盛顿的流量接入洛杉矶或纽约的POP节点；这些POP节点之间通过运营商的骨干网或海缆资源互联，路径经过优化，延迟和稳定性优于公网。

具体到组网架构

可以采用Hub-Spoke与Full Mesh结合的方式。在新加坡和华盛顿分别部署高性能的SDWAN CPE设备，同时在云上部署虚拟网关作为中心Hub。新加坡和华盛顿的CPE与云网关建立IPsec隧道，所有流量经过云网关进行策略控制。这样做的好处是，后续如果新增东京、伦敦等分支，只需接入同一个云网关，就能实现全网互通，不需要每两个站点之间都建立隧道。

在路由策略配置上

关键是要做好应用识别和路径选择。比如华盛顿研发中心需要从新加坡的版本管理服务器拉取大文件，这类流量对带宽要求高但对延迟不敏感，可以配置走企业宽带，通过公网传输，成本最低。新加坡的财务系统需要访问华盛顿的ERP服务器，这类流量对稳定性和安全性要求高，配置走MPLS专线，并启用AES-256加密。语音和视频会议流量，配置为双发选收，同时在MPLS和宽带两条链路上传输，接收端取先到的包，消除单条链路的抖动影响。

另外，新加坡到华盛顿的跨洋链路存在海缆中断的风险。SDWAN需要配置链路质量监控，持续探测两条链路的延迟、丢包和抖动。当某条链路的丢包率连续超过1%时，控制器自动将该链路上的流量切换到备用链路，切换时间在秒级以内，业务不中断。