SDWAN 与 VPN 的区别与选型：别再用 VPN 硬扛跨境
一、本质区别：隧道 vs 调度
传统 VPN 建一条加密隧道，把两端连起来，之后所有流量都走这条隧道，链路好坏全看公网。SDWAN 除了加密，还做路径选择：它可以同时用多条链路（专线、宽带、4G），实时探测丢包与时延，把关键业务调度到质量最好的那条上。简单说，VPN 解决"能不能通"，SDWAN 解决"通得稳不稳、快不快"。
二、四个维度对比
稳定性：VPN 在跨境场景白天尚可、晚高峰丢包可达 10% 以上；SDWAN 双链路加前向纠错，弱网下仍可用。管理成本：VPN 每加一个分支要配一套策略，十个分支就是十套；SDWAN 在控制台统一下发。应用感知：VPN 不分业务，一个大文件下载能把 ERP 挤死；SDWAN 可以按应用排队。故障恢复：VPN 断了要等人发现，SDWAN 通常 10 秒内自动切换。
三、什么规模该选哪种
两三个人远程办公、只需要访问文件服务器，VPN 完全够用，成本也低。一旦出现三种情况就该考虑 SDWAN：分支超过三个、有 ERP 或设计类大文件跨区传输、业务对中断敏感（比如跨境店铺后台）。这时候继续用 VPN，节省的授权费会以"等文件、重传、加班"的形式还回去。
四、选型时问供应商的四个问题
一问 POP 节点在哪、到目标市场走什么路径；二问断线切换要多久、怎么验证；三问是否支持应用级分流和固定出口 IP；四问计费口径是按带宽峰值还是按流量，超了怎么算。这四个问题问清楚，基本能避开大部分坑。
