def traffic_classifier(packet):  
    # 实时操作类（视频会议/远程桌面）  
    if packet.protocol in [QUIC, RDP] or packet.dport in [443, 3389]:  
        return "REAL_TIME"  # 最高优先级  
          
    # 文件同步类（FTP/数据库备份）  
    elif packet.protocol == FTP or "backup" in packet.payload:  
        return "SYNC"       # 中等优先级  
          
    # 后台更新类（Windows Update/日志上传）  
    else:  
        return "BACKGROUND" # 最低优先级  # 应用带宽分配策略  def apply_qos(priority):  
    if priority == "REAL_TIME":  
        tc.set_bandwidth(min="50Mbps", max="100Mbps")  # 保障带宽  
    elif priority == "SYNC":  
        tc.set_bandwidth(min="10Mbps", burst="50Mbps") # 突发允许  
    else:  
        tc.set_bandwidth(max="5Mbps")  # 限流

def path_switch(current_path):  
    # 获取实时质量数据  
    latency = get_current_latency()  
    loss_rate = get_packet_loss()  
      
    # 切换条件判断  
    if latency > 200 or loss_rate > 5%:  
        candidates = find_available_paths()  
        best_path = sorted(candidates, key=lambda x: x.score)[0]  
          
        # 执行无缝切换（小于50ms中断）  
        if best_path != current_path:  
            activate_path(best_path)  
            log_event(f"切换到路径 {best_path.id} | 延迟:{best_path.latency}ms")  
      
    # 健康检查（每3秒执行）  
    threading.Timer(3, path_switch).start()

# 创建SD-WAN规则  config system sdwan  
    set status enable  
    config member  
        edit 1  # MPLS专线  
            set interface "wan1"  
            set cost 10  
        next  
        edit 2  # 互联网线路  
            set interface "wan2"  
            set cost 30  
    end  
      
    # 设置200ms切换阈值  
    config health-check  
        edit "latency_check"  
            set detect-mode passive  
            set update-static-route enable  
            set threshold-alert-latency 200  # 单位ms  
    end  
      
    # 流量优先级策略  
    config service  
        edit "RealTime_Service"  
            set priority high  
            set dst "app-server-ip"  
            set protocol TCP/UDP  
            set port 443,3389  
        next  
        edit "FileSync_Service"  
            set priority medium  
            set dst "backup-server-ip"  
        end  
end

+ 问题：  
   巴西工厂访问德国SAP系统延迟>1.2s，导致生产线停滞  
   + 解决方案：  
   1. 部署SD-WAN边缘网关（圣保罗/慕尼黑节点）  
   2. 设置策略：  
      - 生产指令：最高优先级（专线保障）  
      - 图纸传输：中等优先级  
      - 日志上传：限流5Mbps  
   3. 启用200ms自动切换  
   + 结果：  
   - 生产指令延迟：1280ms → 189ms  
   - 产线故障率下降92%  
   - 年节省停工损失 €2.3M