SD-WAN和虛擬專用網(wǎng)之間的區(qū)別。

標(biāo)準(zhǔn)的IPsec

虛擬專用網(wǎng)與SD-WAN的主要區(qū)別在于，它們完全基于SD-WAN技術(shù)所基于的軟件定義網(wǎng)絡(luò)(SDN)的功能。SDN在一個(gè)單一的平臺上集成了各種選項(xiàng)，例如硬件、虛擬化或客戶訪問。另外，SD-WAN是一組WAN功能的不同方面，它們集成在一個(gè)單一的平臺上，便于管理。

在兩個(gè)或更多端點(diǎn)之間，虛擬專用網(wǎng)提供了經(jīng)過認(rèn)證的WAN安全，以保護(hù)總部和分支機(jī)構(gòu)的通信。端對端虛擬專用網(wǎng)加密只是總體安全的一小部分，因?yàn)镮T團(tuán)隊(duì)負(fù)責(zé)通過遠(yuǎn)程云、合作伙伴、生產(chǎn)應(yīng)用等方式向用戶提供支持。

在虛擬專用網(wǎng)傳輸?shù)膬啥硕夹枰Ｗo(hù)流量，根據(jù)權(quán)限減少訪問，進(jìn)行WAN優(yōu)化和選擇最佳路徑。通常，標(biāo)準(zhǔn)虛擬專用網(wǎng)并不包含基于最佳路徑的智能來優(yōu)化和安全路由流量。這就是說，一些企業(yè)仍然需要部署虛擬專用網(wǎng)服務(wù)，而這些虛擬專用網(wǎng)服務(wù)不具備SD-WAN功能，比如臨時(shí)辦公部署或具有簡單需求。

WAN能代替虛擬專用網(wǎng)嗎？

公司可以根據(jù)業(yè)務(wù)需要或看到明顯的采用優(yōu)勢，將虛擬專用網(wǎng)替換為SD-WAN。很多企業(yè)發(fā)現(xiàn)SD-WAN提供了比MPLS或IPsec更多的功能。

WAN連接與虛擬專用網(wǎng)相關(guān)。

該SD-WAN提供了在網(wǎng)絡(luò)和用戶級進(jìn)行管理和報(bào)告的能力，允許企業(yè)通過單一接口支持并促進(jìn)應(yīng)用程序訪問，而香草虛擬專用網(wǎng)服務(wù)不能提供這種能力。SD-WAN還可以把LAN、WAN、用戶、安全和應(yīng)用程序集成到一個(gè)平臺上，從而實(shí)現(xiàn)商業(yè)轉(zhuǎn)型，而不僅僅是虛擬專用網(wǎng)服務(wù)。

雖然SD-WAN可以作為這些大型網(wǎng)絡(luò)的救星，但是企業(yè)仍然面臨端到端的流量問題，在國際范圍內(nèi)尤其如此。因此，企業(yè)為何選擇IPsec。

用虛擬專用網(wǎng)代替SD-WAN？

通過SD-WAN和虛擬專用網(wǎng)比較，企業(yè)應(yīng)該根據(jù)業(yè)務(wù)流程、應(yīng)用程序和策略的合理調(diào)整來做出決策。

實(shí)際上，比較SD-WAN和虛擬專用網(wǎng)的企業(yè)應(yīng)該根據(jù)業(yè)務(wù)流程、應(yīng)用程序和策略的合理調(diào)整來做出決策。基本上，他們應(yīng)該考慮到以下幾個(gè)問題：

你的企業(yè)需要保證應(yīng)用程序的性能嗎？或者說是最好的？

你的企業(yè)使用云技術(shù)并且支持遠(yuǎn)程、不安全的網(wǎng)絡(luò)嗎？

你的企業(yè)想要自己管理WAN嗎？

對那些想要實(shí)現(xiàn)低成本高效率、盡力而為的虛擬專用網(wǎng)服務(wù)的企業(yè)來說，傳統(tǒng)的虛擬專用網(wǎng)設(shè)備采用帶有IPsec功能的簡單路由器或客戶端。這種服務(wù)的部署成本通常非常低。雖然未來難以預(yù)測，但毫無疑問的是，企業(yè)將以相對低廉的成本尋求網(wǎng)絡(luò)性能、安全性和靈活性的優(yōu)化。

了解更多SD-WAN相關(guān)知識關(guān)注：http://www.vecloud.com/article/20210125164911.html