站在 2026 年回看，SD-WAN 的身份已经完成一轮替换。它最早被记住的标签是"更便宜的专线替代品"，也就是用互联网链路加隧道，把 MPLS 的账单压下来。到 2026 年，这个定义已经容纳不下它了，三个标志性变化可以说明这一点。
三条叠加起来，SD-WAN 在 2026 年的真实定位是：企业数字化的网络底座、安全底座，以及 AI 数据流动的通道。
制造业被推到了这张网的正中央
制造业之所以被推到这张网的正中央，是因为三股力量在同一时间形成了合力，并非厂商刻意拼凑场景。
于是，两者的关系被重写
过去这层关系是采购关系：制造企业买一张网，衡量标准是"比专线省了多少钱"。2026 年的关系是生产关系，标准替换为三个等号——
在这个意义上，SD-WAN 对制造业已经不再是"要不要上"的问题，而是"多快铺完、铺得多一致"的问题。下面这家纸包装集团的 13 个工厂，就是对这个判断的一次具体回答。
客户背景：一家把"智造"做成标签的制造业龙头
本案例客户为国内某头部纸包装制造集团（A 股上市公司，总部位于华东），主营瓦楞纸箱、纸板及精品烟酒包装，服务客户覆盖消费品、汽车、电子、家具等多个制造业门类，是纸包装行业的龙头企业之一。与多数传统制造企业不同，该集团的数字化起步很早：十余年前即启动纸包装产线物联网改造，并建成行业内较早的智能工厂，此后又自主搭建纸包装工业互联网平台，与高校研究院共建联合实验室，推出包装行业 AIGC 设计平台。其小时级敏捷交付模式、AI 生产调度与虚拟厂长体系等实践已成为纸包装行业的标杆样本，并入选国家级智能工厂与智能制造标准应用试点名单。产能布局上，集团已形成"国内多点 + 海外基地"的双循环格局：国内13 +工厂覆盖华东、华中、西南、西北、华南等多个区域；海外则在荷兰、泰国、越南等地建设AI 数字工厂。但产能边界扩张的同时，网络短板也随之暴露：各地工厂与总部之间依赖分散的互联网线路或独立专线，品质不可控；跨境访问（荷兰、泰国、越南）链路绕行严重，ERP、OA 交互时延高；新厂开通周期长，海外基地更因当地运营商资源差异难以按期交付；移动办公人员（管理层、外勤、海外派驻）通过公网直连内网，安全边界模糊。制造业出海，网络必须先出海——这四类问题叠加，正是本项目立项的直接动因。
方案设计：一张 SD-WAN 网，两种组网模式
组网模式：互联网模式与骨干网模式
针对工厂分布广、海内外链路差异大的特点，方案给出两套可切换的资源规划口径，按站点重要性与时延要求分级配置——成本敏感的普通工厂走互联网模式，核心工厂与跨境节点走骨干网模式。
拓扑架构：两种模式下的网络走向
以"苏州分部访问企业总部应用"为例，互联网模式下流量经 Internet 建立隧道直达总部；骨干网模式下则先就近接入上海、西安、成都、广州、香港等 POP 节点，由骨干网承载后在总部侧落地，路径更短、质量更稳。
各工厂经 Internet 建立 SD-WAN 隧道；虚线为 Internet 路径，浅绿虚线为 5G 备线，红色实线为路由路径示意。
工厂流量就近接入 POP 节点，由 SD-WAN 骨干网承载。
工厂侧接入：5G 备线保障生产连续性
工厂内部接入层统一为"出口设备 + 核心交换机 + SD-WAN 设备 + 无线/有线终端"的结构。对生产连续性要求高的站点，额外部署 5G 出口设备作为备线，主链路中断时自动切换，避免产线因网络中断而停摆。
部署方式：旁挂不改网
考虑到工厂既有网络（核心交换机、出口路由器）不宜大动，设备采用旁挂方式部署：SD-WAN 设备旁挂在核心交换机上，WAN 口与 LAN 口作为流量出入口，核心交换机上配置策略路由，将需要互通网段的下一跳指向设备 LAN 口，两端之间建立 SD-WAN 隧道。
分支侧 WAN 口使用可上网地址，总部侧使用固定公网地址，LAN 口以互联地址对接即可。这一方式的工程价值在于：不动现有网络架构，不重启产线，不中断生产。
设备选型：总部与工厂分级配置
根据吞吐量、接口和模块，按需选型，最小化成本，最大化匹配客户需求。
落地实施：解决全球实际场景问题
国内组网只是第一步。真正考验方案工程能力的，是海内外三地各自的业务属性和合规环境完全不同——荷兰是研发与设备协同，泰国是产能落地，越南是智造模式复制。
零信任客户端移动办公
管理层、外勤与海外派驻人员通过零信任客户端接入，替代传统 VPN。访问权限按身份与设备状态动态判定，内网资源不再"连上即可达"，在开放移动办公的同时收紧了安全边界。值得注意的是，跨境工厂的上行链路最容易成为短板：越南 AI 数字工厂的产线数据是持续上传而非偶尔访问，方案因此在上行带宽保障与 5G 备线冗余上做了针对性加强，确保数据链路不成为智能工厂的瓶颈。
应用成效
落地后，集团总部与全部工厂、海外基地纳入同一张 SD-WAN 网络：链路质量可视、策略统一可下发；跨境流量经骨干 POP 就近接入，避免公网绕行；新站点设备预配置、上电即用，开通周期由周级压缩至天级；移动办公改由零信任客户端接入，不再依赖 VPN 硬件。具体成效体现在以下六个方面：
易管理：
总部与13+工厂、海外基地纳入统一 SD-WAN 网络，链路质量与设备状态集中可视。
提效能：
ERP、OA 等核心系统在海内外站点实现稳定交互，跨厂数据同步与集团级报表取数效率提升。
维稳定：
新厂与海外站点开通周期显著缩短，旁挂方式避免了网络架构改造与产线停机。
控安全：
移动办公由公网直连转为零信任受控接入，安全策略由总部统一下发。
优服务：
7×24×365 监控运维，网络运维由"事后响应"转向"提前发现"。
可扩展：
新工厂采用同一套设备模板与配置策略，产能扩张时网络可同步复制，不再重复立项。
从 1 个车间到13+工厂，从华东总部到荷兰、泰国、越南，该集团的网络边界随着产能边界一起扩张。SD-WAN 提供的不是一条更快的线，而是一张可管理、可扩展、可安全受控的网——让13 +工厂在同一张网上协同，让海外基地与总部在同一套数据里对话。制造业的下一程是"智造出海"，而云网融合，是这条路上最先要铺好的一公里。
