SD-WAN 已经不是新鲜概念，但落地过程中的坑并不比当年少。结合多个分支组网项目，我们梳理了几个关键环节的注意事项。

一、选型前先盘清现状

很多选型是先看产品，其实应该先盘点自己：分支机构的链路类型与带宽分别是多少、有没有 MPLS 专线、是否存在多条链路、分支是否需要 internet 本地出口、应用流量特征是什么。这些问题的答案直接决定了方案形态。建议在选型前完成一份分支机构清单，逐项记录。

二、PoC 验证要贴近真实业务

演示环境跑得很顺，不代表上线后顺利。PoC 阶段建议挑选两到三家有代表性的分支：一家链路质量一般、一家业务流量较大、一家有专线。测试内容至少应包括：应用识别准确率、选路切换时延、链路抖动时的表现、与其他厂商设备的互通情况。

三、应用识别是选路的基础

SD-WAN 的优势在于按应用选路，前提是识别要准。实际环境中常遇到私有协议或加密流量识别不准的情况。解决办法是：对识别不准的关键应用，采用自定义特征或基于地址组的方式兜底，避免选路失效。

四、安全策略要提前设计

常见误区是把 SD-WAN 当成纯网络方案，忽略了安全边界。要在方案阶段就明确：分支是否有本地上网需求、是否需要集中安全策略、是否需要与分支侧的防火墙联动。安全策略与选路策略相互影响，事后补救往往要重新规划地址。

五、灰度上线与回退方案

建议先做单分支灰度，跑通后再分批推进。每个批次都要保留回退路径——物理线路不要急着拆除，老设备不要急着下电，确保在出现异常时能在较短时间内切回原有链路。割接安排在业务低峰，并提前通知分支联系人。

六、运维协同别忽视

SD-WAN 上线后，运维模式会从逐设备命令行转向集中平台编排，这对团队提出了新要求：要掌握策略编排逻辑、具备故障定位能力。建议在上线前完成培训，并明确双方的职责边界——哪些由平台处理，哪些需要现场处置。

小结

SD-WAN 是一项成熟技术，但如果把它当成万能方案，忽略现状盘点与流程梳理，落地过程依然会磕磕绊绊。扎实的前期工作，永远是顺利交付的前提。