雙寬頻與 SD-WAN：香港中小企的網絡備援與負載平衡

香港的寬頻質素整體不錯，但「整體不錯」並不等於「不會斷」。一條光纖被地盤工程挖斷、機樓設備故障，或者單純是 ISP 側的維護事故，都足以令整間公司同時失去電郵、雲端會計、POS、VoIP 電話、CCTV 和 VPN。對只有一條寬頻的辦公室來說，網絡斷線不是「上不到網」，而是所有依賴互聯網的業務一齊停擺。

解決方法不是換一間「更穩定」的寬頻公司 —— 而是準備第二條線路，並由防火牆決定流量怎樣行。本文說明雙寬頻的兩種模式，以及 FortiGate 與 Sophos XGS 各自的實作方式。

單一寬頻中斷的代價

很多中小企仍以「固網寬頻 + 手機熱點」作後備，但手機熱點只適合幾部機短暫上網：應付不到辦公室幾十部裝置，也無法維持 VPN、固定 IP 對外服務或 POS 連線。真正可用的後備方案，是在防火牆上接駁第二條固網或 5G 線路。

以現時的工作模式計算，一條寬頻中斷數小時，損失通常來自三方面：員工無法使用雲端文件與電郵、對外服務（網站、VPN、遙距桌面）中斷，以及前線 POS、預約或電話系統停頓。對診所、律師樓、貿易公司這類前線運作密集的行業，幾個小時已足以影響當日生意。

雙寬頻的兩種模式：備援與負載平衡

接了第二條線，不代表它一定幫到手 —— 關鍵是防火牆怎樣使用它。

• 自動備援（failover） —— 平時只用主線，當主線中斷或質素嚴重下降時，防火牆自動把所有流量切換到後備線。設定簡單、行為清晰，適合多數中小企；缺點是後備線平時閒置。
• 負載平衡（load sharing） —— 兩條線同時使用，按連線、按比例或按應用分流。總頻寬提高，日常體驗更好；但涉及對外服務、VPN 或固定 IP 的設定會較複雜，亦要考慮個別應用（例如網上銀行）不接受同一連線中途轉 IP 的情況。

實務上最常見的做法是「主線 + 後備線」的 failover，再對特定流量（例如訪客 Wi-Fi、雲端備份）做負載平衡。兩者可以並存，由政策決定哪些流量走哪條線。

FortiGate：SD-WAN 是原生功能

FortiGate 的 SD-WAN 直接把多條 WAN 線路納入同一個虛擬介面，並以健康檢查（health check）持續測試每條線的延遲、抖動和封包遺失。當某條線低於設定門檻，相關流量會自動轉走，而不是等到完全斷線才切換。

更實用的是應用層分流：你可以指定 Teams、Zoom、雲端 ERP 走質素較好的線路，訪客 Wi-Fi 或備份工作走另一條，並用 SLA 條件確保視像會議不會因為線路抖動而中斷。這對於同時有兩條不同 ISP 線路的香港辦公室尤其有效。詳細的型號與功能比較，可參考我們的 FortiGate G 系列升級指南。

Sophos XGS：雙 WAN 與連線監察

Sophos XGS 同樣支援多條 WAN 線路，提供自動備援與負載平衡，並可持續監察每條線路的連線狀態。現行 Sophos Firewall 韌體亦已加入 SD-WAN 路由，可按應用或政策選擇線路，功能上足以應付一般中小企的雙寬頻需求。

如果你的辦公室已經使用 Sophos 的端點保護，XGS 的優勢在於防火牆與端點可以用同一個主控台管理，發生事故時亦可以聯動隔離受感染裝置。系列簡介可參閱 Sophos XGS 系列頁面。

落地前的四個實際考慮

• 兩條線最好來自不同 ISP、不同接入方式 —— 同一間 ISP 的兩條光纖，很多時候共用同一段網絡或機樓，一次事故兩條齊斷。固網加 5G 是常見而有效的組合。
• 固定 IP 與對外服務 —— 網站、VPN、郵件伺服器或遙距桌面如果需要由外部接入，要預先規劃後備線的 IP 與 DNS 切換，否則 failover 只救到「上網」，救不到「被接入」。
• 頻寬不是唯一指標 —— 後備線的延遲與穩定性，比標稱速度更重要。視像會議和 VoIP 對抖動很敏感。
• 防火牆要夠力 —— 開啟 IPS、防毒和應用控制後，實際吞吐量會低於規格數字。雙寬頻等於把兩條線的流量同時交給防火牆處理，選型時要計入這個負載。

我們的部署與支援

Potoco 幫香港中小企規劃及落實雙寬頻方案：評估現有線路與防火牆型號、建議第二條線的接入方式、在 FortiGate 或 Sophos XGS 上設定 failover 與分流政策，並實測拔線切換是否如期生效 —— 這一步很多人裝完就跳過，結果事故當日才發現設定沒有作用。

若現有防火牆型號太舊、不支援 SD-WAN，或者授權已過期，我們亦可一併報價升級。想了解雙寬頻是否適合你的辦公室，歡迎聯絡 Potoco Systems 預約免費評估。

關於 Potoco Systems Limited

Potoco Systems 是一間總部設於香港的 IT 服務供應商，專注於提供託管 IT 服務、網絡安全及 Microsoft 365 解決方案。我們透過專業技術支援及企業級科技，協助客戶優化 IT 營運。

聯絡我們：

• 📞 電話：2117-9474
• 💬 WhatsApp：+852 9036 5443
• ✉️ 電郵：sales@potocohk.com
• 🌐 網站：https://potocohk.com

立即聯絡我們，獲取免費 IT 諮詢服務。