Sd WAN 科学 上网

SD-WAN海外专线的概念近年来频繁地出现网络当中，不少人“宣传”这是最好的网络专线或者适合TikTok专线。那么，这SD-WAN专线到底什么？它跟翻墙VPN有什么区别？今天就让我们eGoBest来给大家做一个解惑。

SD-WAN这个词其实不算一个真正的技术名词，你百度一下，会发现很多“水军”文章提到这个词，但这些文章都是一些网络公司官网上的推广软文，反正里面都是千篇一律是你看不懂的“技术理论”，他们要发这么多小道文章来铺满百度、360甚至Google这些搜索引擎，是因为他们要卖所谓的SD-WAN专线产品，要为自家产品来“正名”，以此来打消消费者疑虑，从而提高他们销售的转化率。

但我想说的是，SD-WAN专线本质还是VPN网络，其实它跟市场上那些什么机场节点或者个人翻墙VPN软件没有太大区别，大家不要被这些新鲜名词给绕晕了自己。SD-WAN专线的概念说白了就是他们卖VPN的名词“托”而已。而真正意思的专线技术名词叫MPLS，也就是我们常说跟三大运营商签约的那种物理专线，才能叫真正的海外专线。

那么，这种所谓的SD-WAN专线是否适合TikTok运营账号使用呢？能否保证TikTok账号的安全性呢？这个要看这些商家的良心程度。没良心的，他们一个线路卖N个用户，就是N个用户共用IP线路，这样最终TikTok账号必然被限流、视频0浏览关黑屋子甚至封号也是可能的。

看到这里，有的人会问，既然所谓的SD-WAN专线其实跟VPN一样可能不安全，TikTok专线应该用什么网络线路?

谈这个问题，我先分享一个例子，前段时间，有客户咨询我们eGoBest了解TikTok网络专线的时候，他说他们公司IT部提出的海外专线技术要求如下：

1、MSTP物理电路，二层接入 数量2条物理线路到我司机房。（作用稳定，防反IP侦察导致封号）

2、双路智能DNS接入，2台设备 分别接上述2个MSTP电路。

3、海外提供非同一国际运营商出口备份（三家以上的运营商）

当时，我看到这3点要求的时候，我直接说，你问的这种就是三大运营商的海外物理专线才能实现，就是MPLS了。这个客户还说他们公司现在用的就是这种物理专线，40M带宽线路一个月成本要差不多10W，当时我说肯定是被人骗了，这种物理专线成本一般按照600元/M/月来计算费用，带宽兆数越高，费用成本也越高。40M带宽的海外物理专线成本即便按照最高标准的1000元/M/月计算，一个月的成本也不会超4W，看样子他们公司肯定被人当水鱼摆了几道了，其中水分不是一般的高。

看到这里，大家是不是会觉得三大运营商的物理海外专线成本高，是的，这的确真高，一般的企业都用不起，除非真的有钱任性的企业另当别论了，既然这种传统物理专线中小型企业用不起，还有什么专线适合去做TikTok网络线路？答案是海外共享云专线（国际加速专线）。海外共享云专线其实跟物理海外专线是不会有太大的应用区别，都能做到独立IP专机专线专用，防止TikTok账号安全性隐患，不仅能满足TikTok日常运营推广需求，更重要是节约成本。

最后，eGoBest这里希望大家对海外专线有多一点了解，这样就能少一点被忽悠，如果大家对海外网络专线还有任何疑问，都可以随时咨询我们eGoBest的。

想必大家都用过VPN吧，在工信部还没全面禁止客户下载前，网上或者APP商店上陈列着各式各样的VPN软件供大家下载。我们都是通过它翻墙看到了海外的网络世界，有的访问谷歌搜索资料，有的访问油管看大陆看不到的视频，有的访问Facebook结实海外的朋友。但随着访问海外的网友越来越多，大家开始抱怨网络延迟十分厉害，打开个网站可能要等上个十来分钟，甚至还有打不开的，还有在Facebook上注册的账号动不动就被封号，视频加载要加载个一两小时，VPN的IP地址用了几天再打开的时候就不能再使用，这些都是用了VPN的网民们经常吐槽的点。到最后国家工信部站了出来决定全面禁止VPN的使用，网民们想要访问海外的需求并没有达到满足，特别是那些和海外有业务往来或者需要通过海外市场养家糊口的个人和企业们。

我们最关心的无非就是在访问海外的时候能够合法合规、网络稳定快速和不被封这几点，现在很多人还是通过VPN的方式勉强运作着他们的生意，但其实市面上也开始有解决这类问题的东西，如海域国际快线，sd-wan呀，都是能很好的解决网络传输中的延迟、不稳定等，国与国之间打通的骨干网络也避免了不合法等问题，还能给用户做跨境组网等，不过这个更适合企业客户，相比VPN来说肯定会更贵，但是好的产品价值也就高了，价格也就不会低了。但有舍才有得嘛。

另外一个时下十分流行的应用场景--视频直播，在这方面抖音属于翘楚地位，想必现在每个人的手机上都会安装这个软件吧！没事大家就是上去刷一刷，有时候一刷就是2-3个小时，简直爱不释手。这个软件改变的不仅仅是国人的生活习惯，作为海外版抖音，根据相关数据统计，2021年已经约有12亿活跃用户正在使用Tiktok了，而且目前的用户数量正在以一个中高速的模式在增长。席卷全球那不过是时间问题。

国外用户是非常看重观看效果的，如果咱们直播网络不好，总卡顿，这个再好的内容那也是一场失败的直播，想要做好Tiktok直播带货或是引流，绝对是要视频流畅，不让客户流失。

现在，很多人开始用Tiktok直播带货或是引流，但国内用户是无法登陆TIKTOK的，很多人就选择了VPN，而VPN再国内不是一个合法合规的一个产品或应用，同时使用中网络也不稳定。这对Tik Tok客户的留存十分不利，也有被查封的可能。所以这里同上可以通过海外专线解决。

关注我，克里斯-海域网，了解更多海外直播访问的解决方案

自从配置SD-WAN之后，很多人反应网速变慢了，打开网站卡半天。你有没有接到过这种投诉？其实这是因为DNS解析的原因，由于多条宽带属于不同的运营商，而运营商自带的DNS对自己宽带的解析很快，但对其它宽带就会报错。所以我们只能使用通用DNS，虽然解析速度慢一点，但好在报错大大减少了。

 经过上一篇文章的实测，通用DNS服务器114.114.114.114 的解析速度比 8.8.8.8 快，但是解析国外网站时得到的IP地址经常不正确。如果有访问外网的需求和条件，8.8.8.8更适合。

 由于我们有两条宽带都可以访问通用DNS，理论上网速更快、更稳定的宽带，DNS解析的速度也更快。DNS解析速度快，我的访问网站的速度也就更快了。但是要如何判断哪条宽带更适合DNS解析呢？

 选择菜单【网络】-【SD-WN】，选择【性能SLA】，这里已经有几个样板，选择【Deafault_DNS】，点击【编辑】。

 检测协议有三种，这里选择的是DNS。DNS服务器选择【指定】，由于我们现在没有访问国际网的条件，所以这里首选DNS服务器为114.114.114.114，备选DNS服务器为8.8.8.8，之所以加个备选，是防范主DNS服务器万一不工作了，还有和备DNS服务器可以接上。参与接口选择【指定】，加入两条宽带，不建议选择【所有的SD-WAN成员】，因为后续还有可能在SD-WAN加上VPN。点击【确认】。

 我们可以从丢包、延迟、抖动三个参数看到，电信ADSL明显比移动ADSL更适合DNS服务器114.114.114.114，也就是说，走电信ADSL更快。当然这个数据不是一成不变的，也可能有的时候移动更快，那么我们怎么自动选择DNS走哪条宽带呢？

 在SD-WAN界面选择【SD-WAN规则】，点击【新建】。

 输入规则名称，源地址选择ALL，因为DNS解析所有人都需要，目标地址只能选择地址对象，如果没有，可以点击【新建】。

 选择【地址】。

 输入新地址对象的名称，IP以及掩码，点击【确认】。

 新建的地址对象以深色显示，点击选择。

 用同样的办法建立8.8.8.8的地址对象并选择，流出接口策略选择【最佳质量】，接口优先选择Wan1和Wan2，SLA衡量标准选择【Default_DNS】，上一步我们已经在这里配置了DNS测试。质量标准选择【延迟】。点击【确认】。

 新建的规则位于最下方，上面有走哪条宽带的规则，很显然Select_DNS规则不会执行，因为上面规则匹配了，后面的就不再执行，需要将Select_DNS规则移到最上面来。

 点击规则最左边的ID号，拖动鼠标，即可移动规则顺序，将DNS规则移到最上方，这样它将优先执行。请注意：第二条规则是走移动上网。而第一条规则是DNS动态选择最佳的宽带，电信最佳，也就是说，有可能DNS解析走电信，而上网走移动，我们来看看是不是这样。

 将电脑的DNS首选服务器设置为114.114.114.114，备用DNS服务器设置为8.8.8.8。 

 浏览器打开几个网页，再次查看SD-WAN规则，可以看到Select_DNS匹配次数有所增加。 

 为了能更清楚的查看网络中的流量内容，我们打开上网策略，启用应用控制。 

 选择菜单【仪表板】-【FortiView Sources】，找到我们电脑的IP地址，双击打开。 

 在应用子项中，我们可以看到这台电脑跑的应用内容，其中就有DNS应用，双击DNS应用。 

 我们看到DNS服务器是走的是114.114.114.114，但是走哪条宽带这里没有显示。 

 在标题栏点击右键，弹出菜单里选择【目标接口】，点击【应用】。 

 可以看到对DNS服务器114.114.114.114的访问都是走电信500M出去的。 第一条规则验证有效。

  再次百度IP地址，上网却是走移动宽带，说明第二条规则验证有效。 

总结：

        1、在SD-WAN的环境下，DNS的选择很重要。

2、没有国际访问条件下，不同运营商建议选择DNS服务器114.114.114.114。

3、DNS服务器可以动态选择最佳质量宽带，以提高解析速度。

4、国际访问DNS服务器选择8.8.8.8。