自建 SD-WAN 还是买服务：把成本、周期、运维三笔账算清
发布日期： 2026-11-05作者： 犀犀来源： 犀思云浏览： 2
先说结论：自建 SD-WAN 还是买服务，多数企业不需要二选一。20 个站点以内、没有专职网络团队，直接买服务更划算；50 个站点以上、有 3 人以上专职团队且变更不频繁，才值得认真算自建；站点多又在快速扩张，核心站点自建、边缘站点订阅，通常更稳。
判断只看三个变量：站点规模、团队配置、业务变更频率。行业只影响两件事：站点是否在境外，链路是否可控。
一、先把场景对号入座
下面这张表可以直接对照。它不替你决策，但能看出哪笔钱在你这里会被放大。
场景 | 站点规模 | 网络团队 | 变更频率 | 建议 |
|---|---|---|---|---|
连锁门店、分支办公 | 20 个以内 | 无或 1 人 | 任意 | 买服务：固定投入摊不开，也没人接运维 |
成长型连锁、多厂区 | 20–50 个 | 1–2 人 | 中高频 | 优先买服务，选高托管深度 |
大型制造、全国网点 | 50 个以上 | 3 人以上 | 低频稳定 | 可算自建，但人力成本要算足 |
上述场景叠加快速扩张 | 50 个以上 | 3 人以上 | 高频 | 混合：核心自建，边缘订阅 |
多数据中心、云网融合 | 站点少、流量大 | 任意 | 低频 | 专线保底，SD-WAN 分流；先看确定性再看价格 |
境外站点、跨国办公 | 任意 | 任意 | 任意 | 先查 A14 资质，再谈技术 |
再看一个量级：40 个站点，每站一条 20M 专线，加总部两条备份链路，仅线路一年约 90 万元。这是量级参考，不是报价，单价随地域、运营商和签约年限浮动。
二、自建 SD-WAN：四笔容易被漏掉的钱
预算表里通常只有第一笔。
1. 设备和专线采购。 边缘设备、控制器授权、各站点的上云专线和链路接入，这是看得见的成本。
2. 适配层维护和版本升级。 控制器要对接认证系统，要适配不同应用的流量特征，升级前还要做兼容性验证。这些活不显眼，但持续吃人力。
3. 故障响应和值守。 专线断了归运营商，overlay 出问题归自己。夜里两点链路抖动，谁来看？如果答案是“等第二天上班”，实际可用性会远低于设计值。
4. 折旧和技术迭代。 设备三到五年一轮，三年前买的机器，未必扛得住新的加密规格和流量模型。
四笔加完，自建的三年总支出往往高于初版预算。IDC 2025 年调研显示，部署 SD-WAN 的企业广域网成本降低 40%–60%、部署效率提升 80%、运维效率提升 60%（转引自公开报道）；这类数据多为厂商实施后的综合口径，具体幅度建议用 PoC 实测。
三、部署周期：自建按周算，订阅按天算
自建的路径是选型采购、到货、现场安装、跨站联调、业务割接，每一环都要等，整体以周计，站点越多越长。境外站点还要叠加国际链路申请时间。
订阅式服务靠零接触部署（ZTP）：设备出厂预置配置，到场插电联网，自动从云端控制器拉配置上线，分支开通从数周压到小时级。
存量设备能不能利旧也要问。已有 FortiGate 等设备的企业，如果新方案要求全部替换，等于把之前的投资推倒重来；能纳管存量设备的方案，周期和成本都能再降。
交付口径要写进合同：已有预连接资源的标准接入 2–3 个工作日；需新建末梢链路或跨省施工 15–20 个工作日（犀思云交付实测，2026）。楼宇物业协调不可控，建议单列，不计入承诺工期。
四、买服务：订阅费里到底包含什么
订阅费不是一口价，拆开看三层。
1. 带宽和站点数。 多按站点数乘带宽档位计价，站点越多单价越低；波峰波谷明显的业务，可以问按流量计费。新增站点是即时生效还是重新签约、临时扩容怎么算，签约前问清。
2. SLA 是响应还是恢复。 响应 SLA 只保证多久回话，恢复 SLA 才保业务。合同要写清可用率、故障响应时间和赔付方式。99.9% 对应年停机约 8.8 小时，99.99% 约 53 分钟，差的是真金白银。
3. 托管深度。 自管只给平台；部分托管管监控告警；L4 全托管连策略变更和故障处理一起接。按团队能力选，不为用不上的等级付费，也别选团队接不住的档位。
五、SD-WAN 和专线，不是二选一
专线买确定性：独享带宽、上下行对称、时延抖动可控、有 SLA 和赔付。SD-WAN 组网买灵活性：把 MPLS、互联网宽带、4G/5G 捆成资源池，按应用实时选路。总分支组网和多分支组网，通常两种都要。
判断看两个指标。一是业务对抖动的敏感度：数据库同步、实时音视频、工业控制，抖动比平均时延更致命，走专线。二是流量是否出公网：访问公有云和 SaaS 的流量，在分支就近分流，不必绕回总部；核心系统上云，才需要云专线接入。
中央广播电视总台 2022 年 8K 分发测试中，湖南、湖北分别用“SD-WAN+互联网”和“SD-WAN+专线”，码流分析仪显示画质正常（《现代电视技术》2023 年第 6 期）。这不代表 SD-WAN 能全面替代专线，它只说明：不是所有流量都值得付专线的钱。
六、跨国组网：先过资质关
业务涉及境外站点，先查资质，比看参数重要。我国对国际通信设施和国际数据通信实行准入管理，未经批准不得擅自建设国际通信设施，相关业务只能由持证企业提供。各地通信管理局公开的处罚信息里，被包装成“SD-WAN 智能组网”的非法国际专线是重点查处对象。
硬标准只有一条：服务商应持有工信部 A14 国际数据通信业务资质，或与基础电信企业有合规合作授权。签约前到工信部电信业务市场综合管理信息系统核验许可证真伪和业务范围。
七、评估服务商，看四个可验证点
1. 有没有自有网络资源。 转售公网加速节点的厂商，给不出真正的链路保障。直接问 POP 和骨干节点在哪、有多少。
2. 调度和传输是否融合。 网络通道加软件网关的物理叠加，链路抖动时两套系统没法联合决策；真正的融合要让路由决策同时考虑应用优先级、实时链路质量和成本。
3. 是否全 API 化。 有完整的 RESTful API 和 Terraform Provider，网络变更才能进 CI/CD，做到可灰度、可回滚、可审计。
4. 服务分级和 MTTR。 看恢复 SLA、有没有 7×24 NOC、故障升级路径是否清楚。
以犀思云为例，官网公开资料显示：16 家主流公有云 NNI 预连接、200+ 云节点、100+ PE/VPE、22 个骨干节点，可用性 99.99%，采样 1 分钟（最小 15 秒），7×24 一线运维（2026-10-28 抓取）。这些数字可以直接核对，比 PPT 上的能力清单有用。
八、常见问题解答（FAQ）
Q1：自建 SD-WAN 一定比买服务便宜吗？
不一定。设备折旧、适配人力、故障值守、版本升级四笔一起算，中小规模企业三年总支出通常高于订阅。分界在站点规模和团队配置。
Q2：多少站点值得自建？
50 个是参考线。低于这个数，控制器和边缘设备的固定投入摊不开；还要看团队和变更频率，不能只数站点。
Q3：制造工厂、医院、银行网点适用吗？
适用。决定因素是三个变量，与行业无关。制造和物流多一条：现场宽带、4G/5G、专线混用，要确认方案能否纳入同一资源池。
Q4：SD-WAN 能替代专线吗？
能替代一部分。生产链路和抖动敏感业务走专线，分支办公、互联网和 SaaS 流量用 SD-WAN 更经济。
Q5：买服务后出问题谁负责？
看托管深度。L4 全托管由服务商承担策略变更和故障处理；自管模式只提供平台。责任边界写进合同，不靠口头约定。
九、结语：从一个场景切入
不要一次全量替换。挑当前最影响业务的场景，可能是一条国际链路，也可能是几个新开分支，先做 PoC，用实测数据验证成本和周期，再决定自建 SD-WAN 还是订阅、买到哪一级托管。分阶段推进的落地成功率，通常高于整体替换。
