连锁门店远程监控：VPN 与专线的选择成本对比
针对几十到几百家门店的连锁场景，对比 VPN 组网与运营商专线在成本、带宽、稳定性上的差异，给出分阶段的建设建议。
连锁场景的特殊性
门店数量多、单点带宽需求不高（通常 2～8 Mbps 上行）、 但对可管理性要求高——总部要能统一巡店、统一调阅录像， 而门店店员不具备任何网络运维能力。
三种方案对比
| 方案 | 单点月成本 | 开通周期 | 稳定性 |
|---|---|---|---|
| 互联网 + VPN | 低（普通宽带） | 1～3 天 | 依赖宽带质量 |
| MPLS / 专线 | 高 | 2～6 周 | 有 SLA 保障 |
| 4G/5G 备份链路 | 中 | 即时 | 受信号影响 |
分阶段建议
- 20 家以内：普通宽带 + 总部 VPN 网关即可， 总部出口需要足够的带宽（门店数 × 单店巡店码流）。
- 20～100 家：宽带 + VPN 为主，总部做双上行与 VPN 网关冗余； 对少数关键门店（旗舰店、高价值仓储）上专线。
- 100 家以上：考虑 SD-WAN，自动选路、集中配置下发， 运维压力比手工管理大量 VPN 隧道小得多。
容易被忽略的几点
一是总部出口带宽：巡店时多人并发调阅，带宽需求是累加的， 这是最常见的瓶颈；二是门店上行：很多低价宽带上行只有 5～10 Mbps， 主码流加子码流会打满；三是录像策略：建议本地存储为主、 总部按需调阅，而不是全量上传，否则带宽成本会失控。