9.3 典型行业场景化设计

9.3 典型行业场景化设计

迁移路线图有了（9.2），最后一道工序是按行业调参。承上：前八章的每个机制在本节都表现为策略权重——同样一套 SD-WAN，金融把权重压在合规与确定性，零售压在规模与成本，制造压在时序与隔离。启下：本节收束后，附录给出全册速查表。读完本节，你应当能为三类典型行业各写出一版策略骨架，并说出各自的高频翻车点。

场景决定策略权重

行业差异不是营销话术，它由三个客观变量决定：应用组合（关键应用是什么）、站点形态（站点数量与分布）、合规边界（数据与审计要求）。三个变量不同，9.2 节同一张路线图跑出来的参数就不同——试点选点、SLA 阈值、分段矩阵、纠错策略全都跟着变。下面按三行业拆解。

金融行业：合规与确定性优先

应用组合：交易类（时延敏感、中断即损失）、柜面与办公、批量清算（夜间窗口）。站点形态：网点多而小，数据中心集中。合规边界：最严——数据驻留、全量审计、密码合规、监管检查。

策略骨架的关键行：交易类流量保留 MPLS 或 DIA 专线，不进公网链路，SLA 触发与恢复阈值收得最紧；柜面与办公走混合链路，本地分流仅限白名单 SaaS；批量清算锁夜间窗口与专线。分段矩阵里柜面终端单独一圈，与办公终端互访全拒；全量操作日志留存并入审计平台（6.3 节的导出要求在这里是合规刚需）。高频翻车点：为了省钱把交易流量挪上宽带赌运气——金融的账本里，一次交易中断的损失就能吃掉数年节省；另一个是监管检查时拿不出分段与访问的审计记录，方案技术上成功、合规上翻车。

零售行业：规模与成本优先

应用组合：收银与支付（不能断）、库存与订单（高频小包）、监控与 Wi-Fi（大带宽低敏感）、会员与营销 SaaS（全部可分流）。站点形态：门店数量大、单店流量小、开业撤店频繁。合规边界：支付数据有行业标准约束（卡组织合规），其余相对宽松。

策略骨架的关键行：收银流量双保险——宽带主用加 5G 备份，断链秒切；库存与订单走宽带，纠错按需；监控视频限顶不保底（挤占收银带宽是零售网最经典的事故）；SaaS 全部本地分流。ZTP 与模板治理是零售的重头戏（6.2 节）：门店模板按业态分层，新店开通从填表到业务在线半天内。高频翻车点：监控视频没限顶，大促期间把收银挤死；5G 备份的流量卡没监控，某月账单爆掉；新店宽带未到货就开业，店员不知道 5G 模块要先插天线。

制造行业：时序与隔离优先

应用组合：生产控制与工业协议（确定性要求，抖动敏感远超时延）、MES 与质量系统、办公与设计流量。站点形态：厂区大而少，车间内设备密集，办公区与生产区物理相邻但必须隔离。合规边界：行业安全规范对生产网隔离有硬要求。

策略骨架的关键行：生产控制流量只在专线或专用切片内跑，永不进公网链路，纠错全开（抖动缓冲加 FEC）；生产区与办公区在 5.1 节的互访矩阵里默认全拒，跨区访问走堡垒代理；设计类大文件传输走夜间窗口与去重加速（4.2 节）。高频翻车点：把生产网当作普通流量处理，IT 侧的广播风暴或扫描流量窜进车间网段，影响产线；工厂环境对设备的要求（温度、粉尘、导轨安装）被忽略，机房规格的边缘设备在车间活不长。

三行业策略差异速览

政企场景的推导速写

再来一版更简洁的推导演示，用政企（机关与事业单位）场景。应用组合：政务专网业务（绝对关键、物理隔离要求）、内部办公、对外门户与公共服务。站点形态：机关大院集中、下属单位分散且数量有限、保密要求分层。合规边界：等保与分保要求明确、内外网物理或强逻辑隔离、设备与数据本地化。推导结论：政务专网业务完全不在本次讨论的融合范围内（保持物理专网），SD-WAN 只用于内部办公与一般业务的组网优化；站点少而分散的形态下，运营商托管模式（6.1 节）常比自建更匹配；分段上"办公一区、对外服务一区、管理一区"三区即可，无需照搬零售的复杂矩阵。这个场景的推导价值在于它展示了排除法——三变量法的第一步是划出"什么不在范围内"，SD-WAN 不是什么都该管的网。

从场景到你的网络

三个行业覆盖不到的场景（医院、政企、教育……），用同样的三变量法自行推演：先列关键应用与它的质量底线，再列站点形态与运维人力，最后列合规边界——三列一出，策略权重自然浮现。方法本身就是本章最想留下的东西：场景化设计不是查表抄答案，是三个变量的推导过程。

推导演示：以连锁医院为例

为了示范三变量法不限于正文三行业，用医疗场景走一遍推导。应用组合：挂号与电子病历（HIS，绝对关键，卡顿影响诊疗秩序）、影像传输（PACS，单文件以 GB 计的大带宽）、远程会诊（实时视频）、办公与互联网。站点形态：总部医院一家（数据核心）、分支门诊多家（轻站点）、流动场景（体检车、临时接种点）。合规边界：患者数据受专门法规约束，分级严格，内网与互联网的分界清晰。

推导出的策略权重：HIS 流量绑定专线或 MPLS，SLA 收紧到交易类水平，禁止分流；PACS 走宽带但按 4.2 节做传输优化（大文件的窗口与代理加速收益显著），并限速避开 HIS 高峰时段；远程会诊按语音视频组处理（FEC 加双发）；门诊与体检车用 ZTP 加 5G 快速开通——医疗场景的流动点位恰好是 8.2 节"5G 主场"的又一例证。分段上，患者自助终端单独成区，与办公区默认隔离。翻车预判：影像大流量挤占 HIS 带宽（同为大促挤垮收银的翻版），以及临时接种点的设备回收流程缺失导致设备资产流失。你看，三变量一列，策略骨架与翻车点全是推出来的——换任何行业，方法照旧。

本节要点

• 行业差异由三变量决定：应用组合、站点形态、合规边界；策略权重是推导结果不是模板抄写。
• 金融：交易不上公网、柜面独立分段、审计留痕是合规刚需；最忌交易赌宽带。
• 零售：收银双保险、视频必限顶、模板治理决定扩张速度；最忌大促挤垮收银。
• 制造：控制流量不进公网、生产办公硬隔离、设备要适配车间环境；最忌 IT 流量窜产线。
• 任何行业都可套用三变量法自行推导策略骨架。

全册正文到此收束。附录给出对照速查表与检查清单，供项目现场随时翻用。