出口网络决定全员上网体验：带宽不够、链路单点、带宽被抢占，是三大常见问题。本文给出从测算、聚合、管控到高可用的完整设计方法。
带宽测算与链路规划
先按峰值并发估算：一百人办公，普通办公加视频会议混跑，出口带宽建议 300-500M；用两条运营商链路互为备份，负载均衡设备把流量分摊，一条故障另一条自动接管，避免单点断网。
| 场景 | 单用户参考 | 备注 |
|---|---|---|
| 普通办公 | 1-2M | 网页、邮件、OA |
| 视频会议 | 2-4M | 按并发会场叠加 |
| 云桌面/VDI | 2-3M | 按会话数叠加 |
| 研发/大文件 | 5-10M | 可限速保障他人 |
负载均衡与带宽管控
- 双链路负载均衡：按会话或应用智能分流。
- 应用优先级：视频会议与核心业务高优先级队列。
- 带宽限制：下载、流媒体按用户或应用限速。
- 流量可视化：看谁在占带宽，随时调整策略。
高可用与运维
出口网关双机热备，心跳检测故障自动切换；DNS 与 IP 配置走统一管理；每季度做一次链路切换演练，确认切换时长与业务中断范围，同时关注出口设备 CPU 与连接数水位。
3 条要点回顾
- 带宽按峰值加 30% 余量测算，双链路保底。
- QoS 保关键业务，限速管大流量。
- 出口设备高可用加定期切换演练。
常见问题（FAQ）
出口带宽要买多大？
按员工峰值同时上网估算：普通办公每人约 1-2M，视频会议每个并发约 2-4M，再留 30% 余量。
两条宽带怎么用才稳？
做链路聚合加自动切换：日常流量均衡分担，一条断线时另一条秒级接管，关键业务绑定质量更好的链路。
有人大量下载把带宽占满怎么办？
出口设备上做应用带宽限制与优先保障：视频会议、OA 高优先级，下载与视频网站限速。
出口设备选什么？
按带宽与并发连接数选企业级出口网关或 NGFW，支持负载均衡与 QoS；大企业用双设备做主备。
让专业团队帮你落地
相关阅读：NGFW选型、SD-WAN组网。 更多参考：BFD 快速检测标准。
广东深华天成智能工程有限公司
14年IT服务经验 | 2000+企业客户 | 7x24小时技术支持 | 深圳AI算力与数据中心集成服务商