国内企业部署SD-WAN组网，需要购买哪些设备和服务？

国内企业做SD-WAN组网，到底要买什么？这个问题其实分两块：硬件设备和软件服务。多数厂商会打包卖，但咱们得先搞清楚每样东西是干嘛的，免得花冤枉钱。

先说设备。首先是CPE设备，也就是用户侧的路由器或网关。这东西放在你每个分公司、工厂或者门店里，用来连总部或者连云端。CPE分两种：一种是纯硬件的盒子，比如某厂商的Edge系列，插上宽带和专线就能用；另一种是虚拟化的vCPE，直接装在你现有的X86服务器或虚拟化平台上，不用额外买盒子。选哪种看你有没有现成硬件，以及要不要集中管理。

然后是中心端设备，通常叫控制器或 orchestrator。这个一般部署在总部数据中心或者公有云上，负责统一下发策略、监控链路质量、做流量调度。多数厂商会把这个做成软件形态，你买的是授权，装在自己服务器上；也有厂商提供硬件一体机，但越来越少见，因为云上部署更灵活。

接下来是服务，这才是花钱的大头。

第一项是SD-WAN许可证，按年订阅。这个许可证决定了你能管理多少个站点、支持多少带宽、能用哪些高级功能，比如应用识别、链路负载均衡、安全加密等。站点数越多，许可证越贵。注意，很多厂商把基础版和高级版分开，高级版才带FEC和TCP优化，专治丢包严重的广域网。

第二项是传输线路，也就是你实际跑数据的宽带或专线。SD-WAN不挑线路，可以同时接MPLS专线、普通互联网宽带、4G/5G蜂窝网络。你需要自己向运营商采购这些链路，SD-WAN设备负责把多条线路绑在一起用。建议至少备两条不同运营商的宽带，避免单点故障。

第三项是安全服务，现在都叫SASE。很多SD-WAN厂商把防火墙、入侵检测、URL过滤、防病毒打包成附加服务，按流量或按用户数收费。如果你已经买了独立防火墙，这项可以不买；但如果你要上云，建议买，因为云端安全策略和本地设备联动更省事。

第四项是云连接服务，如果你用了阿里云、腾讯云或AWS，需要买云端的虚拟网关实例和相应的跨云互联套餐，让SD-WAN控制器能自动打通云VPC和你的分支机构。

最后，是实施和运维服务。厂商或集成商会收一笔初始部署费，包括设备上架、配置模板调试、策略测试。后续还有7×24小时监控、固件升级、故障远程支持的年费服务。小企业可以买基础支持，大企业建议买高级支持，响应时间有SLA保障。