企业网络演进中，MPLS与SD-WAN的协同可能最大价值不是替换，而是按业务分层混合组网：关键生产流量继续走MPLS专线，普通办公和互联网流量交给SD-WAN，用一条低成本线路换回冗余和弹性。
协同不是选择题：企业网络演进里的双轨逻辑
很多网络负责人一听到SD-WAN，第一反应是能不能把MPLS专线拆掉，这个想法在多数情况下会把网络推向另一个风险点，行业共识认为，两者并不在同一个维度上打架，MPLS解决的是确定性传输，SD-WAN解决的是灵活调度与成本控制，企业网络演进不是从A换到B，而是让A和B同时跑在不同车道上。
MPLS和SD-WAN可以同时使用吗？答案藏在流量分层里
可以同时使用,而且相当一部分中大型企业已经这样部署，MPLS专线通常承载ERP、数据库同步、核心交易、语音类高敏感业务，SD-WAN则承载分支互联网访问、SaaS应用、文件共享、视频会议等容忍一定抖动的流量。
具体做法并不复杂,总部和大型分支保留MPLS专线路由器，同时在边缘设备上增加一条互联网宽带线路，由SD-WAN控制器统一管理，分支侧可以只保留互联网线路，通过IPsec隧道回传关键流量到总部，再经由总部MPLS专线进入数据中心，这样既没有放弃专线保障，又让普通流量不再挤占昂贵带宽。
制造业多分支SD-WAN和MPLS混合组网方案怎么落地
制造业分支场景最典型,工厂、仓库、办公楼往往不在同一个地址，网络需求差别很大。
- 工厂车间：MES、SCADA、PLC数据实时上传，要求毫秒级时延和极低丢包，优先走MPLS专线。
- 仓库：WMS扫码、视频监控回传，带宽需求大但对时延不敏感，可以走SD-WAN互联网线路。
- 办公楼：日常OA、视频会议、外网访问，几乎不需要占用专线资源，全部交给SD-WAN。
落地时通常在工厂核心交换机上做VLAN划分,把生产网段和办公网段分开，边缘设备针对不同VLAN打上应用标签，再通过策略路由把生产流量绑定MPLS接口，办公流量绑定互联网接口，SD-WAN控制器上开启应用识别，遇到SAP、Oracle等关键业务流量时自动提升优先级，甚至同时复制到两条链路发送，降低丢包影响。
成本与线路选择：从“贵但稳”到“混合降本”
企业网络预算压力一直存在,MPLS专线价格长期偏高，尤其跨省、跨运营商接入时，带宽升级费用让不少CIO头疼，SD-WAN的出现让成本结构有了调整空间。
SD-WAN和MPLS组网哪个便宜？先看业务容忍度
单纯比较线路价格,SD-WAN使用的互联网宽带明显更便宜，同带宽情况下，企业MPLS专线价格通常是普通互联网专线的数倍，具体倍数受地域和运营商影响，但便宜不等于可以全部替换。
做一个简单对比：
| 维度 | MPLS专线 | SD-WAN互联网线路 |
|---|---|---|
| 线路成本 | 较高 | 较低 |
| 端到端时延 | 稳定、低抖动 | 受公网影响，抖动较大 |
| 丢包率 | 极低 | 高峰时段可能升高 |
| 部署周期 | 较长，依赖运营商 | 较短，带宽开通快 |
| 应用可视化 | 较弱 | 强，可识别应用并分流 |
| 故障切换 | 依赖路由收敛 | 链路健康检测后自动切换 |
从上表能看出,这不是单纯比谁便宜，关键业务对丢包和抖动敏感，省下的线路成本可能被业务中断损失覆盖，业内专家指出，混合组网的核心是把钱花在必须稳定的地方，把弹性流量交给便宜的线路。
企业MPLS专线价格高，贵在哪
MPLS专线价格高,主要因为运营商提供了端到端SLA保障，从分支到总部，整条路径在运营商骨干网内封闭转发，不经过公共互联网，运营商可以通过MPLS标签控制路径、预留带宽、承诺丢包率，这种确定性需要网络资源独占或优先调度，成本自然不低。
而SD-WAN跑在公共互联网上，带宽成本低，但路径不可控，SD-WAN用应用层冗余、前向纠错、多链路负载等技术弥补公网不确定性，所以在混合组网里，MPLS负责确定性，SD-WAN负责弹性。
地域部署：跨城组网时的协同落地
企业分支往往跨省分布,不同地域的互联网质量差异较大，地域词场景下，协同方案需要根据实际链路质量调整。
北京企业SD-WAN替代MPLS专线，核心节点通常保留什么
北京作为总部或区域中心的情况很多,如果北京总部与上海、广州、深圳等地分支互联，单纯替换MPLS专线可能遇到跨地域公网抖动，北京企业SD-WAN替代MPLS专线时，多数情况下不会把总部数据中心入口的专线全部拆掉，通常保留总部与核心灾备中心之间的MPLS专线，分支到总部的流量则走SD-WAN，经过总部安全设备清洗后再进入数据中心。
这样做的好处是,总部安全策略不需要为每个分支公网IP开放大量端口，分支通过IPsec隧道接入总部SD-WAN网关，所有流量在隧道内加密，安全边界依然清晰。
深圳企业SD-WAN组网方案如何解决跨地域链路抖动
深圳企业分支多、跨境电商和供应链业务频繁，对海外SaaS访问需求高，深圳企业SD-WAN组网方案一般会接入多家运营商宽带，比如电信、联通、移动各一条，甚至加一条4G/5G备份，SD-WAN设备实时探测每条链路到云端的丢包率和时延，按应用自动选择质量最好的链路。
访问亚马逊云或微软云时,如果电信线路晚高峰抖动增大，SD-WAN会在几百毫秒内把视频会议流量切到移动线路，而数据库同步流量继续走MPLS专线，这种动态切换能力在纯MPLS网络里很难实现，因为MPLS路径固定，调整需要运营商配合。
混合组网实操路径：让协同跑起来
再好的方案也要落到设备配置上,下面给出一个通用配置思路，适用于支持SD-WAN功能的企业级路由器或防火墙。
在分支路由器上同时接入MPLS与SD-WAN的配置步骤
- 在设备上创建两个WAN接口：
GigabitEthernet0/0/1接MPLS专线，GigabitEthernet0/0/2接互联网宽带。 - 为MPLS接口配置私网地址,例如
10.1.2/30，并添加静态路由指向运营商对端地址。 - 为互联网接口配置公网地址,开启NAT出方向转换。
- 创建SD-WAN隧道接口，绑定互联网物理口，指定控制器地址或对端网关公网IP。
- 在SD-WAN控制器上定义站点，将MPLS接口和互联网接口都纳入WAN成员。
- 定义应用策略：将SAP、Oracle、核心交易等应用优先级设为最高，绑定MPLS专线；将Office 365、视频会议、普通网页绑定互联网隧道。
- 开启链路健康探测,探测目标可设为对端环回地址或公共DNS，设置连续丢失阈值和恢复阈值。
- 测试故障切换：手动断开MPLS接口，观察关键应用是否在设定时间内切到互联网隧道，再恢复验证回切。
应用分流策略与链路健康检测
分流策略不能只按目的IP,最好按应用特征，SD-WAN设备通过DPI识别应用，再匹配策略，比如把SAP流量标记为business-critical，关联到MPLS专线；把YouTube、Youku等视频流量标记为best-effort，关联到互联网线路。
链路健康检测是协同的关键,没有健康检测，切换就变成盲切，一般配置HTTP探测或ICMP探测，发送间隔为1秒，连续3次失败判定链路不可用，连续5次成功才恢复，这样可以避免网络抖动造成的频繁切换。
协同不是过渡态，而是长期架构
MPLS与SD-WAN的协同不是企业网络演进中的临时过渡，只要企业存在关键生产业务和普通办公业务共存的情况，混合组网就有长期价值，把这两者对立起来，只会让网络设计变得僵硬，真正的演进方向是让网络能感知应用、感知链路质量，再按需调度流量。
关于MPLS与SD-WAN协同的常见问题
MPLS和SD-WAN可以同时使用吗？
可以,MPLS专线承载关键业务流量，SD-WAN承载普通办公和互联网访问流量，通过策略路由和应用识别实现分流，两条链路可互为备份。
SD-WAN和MPLS组网哪个便宜？
SD-WAN使用的互联网宽带线路成本通常明显低于同带宽的MPLS专线，但关键业务对丢包和时延敏感，不能只按价格决策，混合组网能用较低成本实现较高可用性。
北京企业SD-WAN替代MPLS专线需要改动现有网络吗？
需要根据现有设备情况判断,如果边缘设备本身支持SD-WAN功能，可通过软件授权升级启用，如果是老旧路由器，通常需要增加或替换为支持IPsec隧道和应用识别的设备，总部与核心节点之间的MPLS专线多数情况下建议保留。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e4%bc%81%e4%b8%9a%e7%bd%91%e7%bb%9c%e6%bc%94%e8%bf%9b%e4%b8%admpls%e4%b8%8esd-wan%e5%a6%82%e4%bd%95%e5%8d%8f%e5%90%8c%ef%bc%9f%ef%bc%8c%e6%9c%89%e5%93%aa%e4%ba%9b%e4%bc%98%e5%8a%bf%ef%bc%9f/
