前言：為什麼需要多 WAN？
單一 ISP 線路頻寬有限、單點故障風險高。多 WAN 埠路由器透過**智慧型負載平衡**、**線路備援 (Failover)**、**頻寬管理 (QoS)**，讓企業/家庭網路同時享有多條線路的總頻寬與高可用性。
核心功能架構
| 功能 | 說明 | 關鍵技術 |
|---|
| 負載平衡 | 將內部連線依演算法分散至多條 WAN | Session-based / IP-based / 應用層識別 (DPI) / 權重比例 |
| 線路備援 | 主線路斷線自動切換至備用線路 | 心跳偵測 (Ping/ARP/DNS)、次數/間隔閾值、無縫切換 (Stateful) |
| 頻寬管理 (QoS) | 保證關鍵業務頻寬、限制 P2P/影音 | 保證/最高頻寬、優先權佇列 (HTB/HFSC)、L7 過濾 |
| 多子網/虛擬介面 | 單一實體埠對應多個邏輯 WAN (PPPoE/DHCP/Static) | VLAN Tagging (802.1q)、子介面 |
部署五大關鍵決策
1. 線路選擇：異質化 ISP 才有真備援
- 首選組合： 光纖 (Chunghwa Telecom/HiNet) + 纜訊 (Taiwan Broadband/kbro) 或 4G/5G 行動寬頻。
- 避免同一 ISP 不同方案 (共享骨幹網、同樣維護窗口、同樣災害影響)。
- 確認當地**確實有第二家 ISP 可申裝**，否則多 WAN 無意義。
2. 路由器效能：CPU/記憶體/快取決定極限
- 連線數 (Concurrent Sessions) > 50,000 才適合 50 人以上辦公室。
- NAT 吞吐量 (Mbps/Gbps) 需大於所有 WAN 總和。
- 支援 **硬體加速 NAT / DPI 引擎** 可大幅降低 CPU 負載。
3. 負載平衡模式選擇
| 模式 | 適用場景 | 缺點 |
|---|
| 輪詢 / 加權輪詢 | 一般網頁瀏覽、下載 | 單一大檔下載無法跑滿單線速度 |
| 來源 IP 綁定 (Sticky) | 銀行/政府網站需固定 IP | 負載不均，熱門 IP 擁擠 |
| 應用層識別 (DPI) | 依協定分流：HTTP→WAN1, HTTPS→WAN2, VPN→WAN3 | 需授權特徵庫、CPU 消耗大 |
| SD-WAN 策略式 | 依應用/使用者/時間/路徑品質動態選路 | 設備成本高、設定複雜 |
4. 頻寬管理 (QoS) 實務設定
- 保證頻寬： VoIP (SIP/RTP) 128 Kbps/通、ERP/CRM/VPN 各 512 Kbps~2 Mbps。
- 最高頻寬限制： BT/PT/迅雷/Netflix/YouTube 限制總頻寬 30~50%。
- 優先權： 即時語音/視訊 > 交易/管理 > 一般瀏覽 > 大量下載。
- 啟用 **Smart QoS / 自動頻寬偵測** 避免手動設定錯誤導致效能更差。
5. 廠商與機型選擇建議 (2024 參考)
| 品牌/系列 | 代表機型 | WAN 埠數 | 特色 | 建議規模 |
|---|
| Cisco | RV340 / RV345 / ISR 4000 | 2 / 4 | 企業級穩定、IOS-XE、SD-WAN 授權、VPN 強 | 中大型企業、分支機構 |
| MikroTik | CCR2004 / RB4011 / hEX PoE | 1~10 (可擴充) | RouterOS 功能最全、脚本自動化、CP 值極高 | 技術能力強的中小企業、ISP |
| Ubiquiti | EdgeRouter 4 / 6P / 12 | 2~10 | EdgeOS 介面友善、硬體加速、集中管理 | 中小企業、技術型家庭 |
| DrayTek | Vigor 2962 / 3910 | 2~4 | 台系廠牌、中文介面、VoIP 整合、VPN 易設 | 台灣中小企業、SOHO |
| Synology | RT2600ac / WRX560 | 1+1 (WAN/LAN 可互換) | SRM 系統、威脅防護、Docker 套件 | 家用進階、微型辦公室 |
驗證與監控
- 路由器狀態頁面：即時顯示各 WAN 連線狀態、流量分佈、CPU/記憶體使用率。
- 設定 **SNMP / Syslog / NetFlow** 匯出至監控系統 (Zabbix/PRTG/Grafana) 長期趨勢分析。
- 定期進行 **斷網演練** (拔除主線網路線) 驗證 Failover 時間 < 5 秒且現有 VPN/VoIP 不中斷。
結語
多 WAN 部署核心在於「異質線路 + 足夠效能設備 + 智慧負載與 QoS 策略 + 定期演練」。依預算與技術能力選擇 Cisco (穩定)、MikroTik (彈性)、DrayTek (易用) 或 Ubiquiti (均衡)，並建立完整監控與演練機制，才能真正發揮多線路投資效益。
