專線可以分為物理專線和虛擬專線

VPN和SD-WAN屬于虛擬專線，是通過(guò)在公網(wǎng)打通加密隧道的形式實(shí)現(xiàn)與公網(wǎng)數(shù)據(jù)隔離，而SD-WAN通過(guò)公網(wǎng)解決物理專線最后一公里，并用于獨(dú)立的SD-WAN骨干環(huán)網(wǎng)，且環(huán)網(wǎng)之中POP點(diǎn)均是物理專線對(duì)接。

從數(shù)據(jù)傳輸質(zhì)量來(lái)說(shuō)SD-WAN的質(zhì)量?jī)?yōu)于VPN;從傳輸?shù)乃矫苄詠?lái)說(shuō)物理專線的的私密性會(huì)高于虛擬專線，而虛擬專線的實(shí)施周期、靈活部署特性、可測(cè)試性等又遠(yuǎn)高于物理專線。

如何選擇呢?

如果企業(yè)對(duì)數(shù)據(jù)的安全性、穩(wěn)定性需要有極高要求，比如金融、軍事、黨政等行業(yè)非物理專線莫屬;

如果企業(yè)對(duì)傳輸質(zhì)量、國(guó)際傳輸、小帶寬組網(wǎng)要求更高的，比如海內(nèi)外多云互連、國(guó)內(nèi)訪問(wèn)海外應(yīng)用、海外訪問(wèn)國(guó)內(nèi)應(yīng)用等場(chǎng)景時(shí)可以推薦使用虛擬專線;

SD-WAN的傳輸質(zhì)量無(wú)限接近物理專線，而IPSec VPN因?yàn)槿坦W(wǎng)傳輸會(huì)出現(xiàn)延遲波動(dòng)及丟包現(xiàn)象，因此SD-WAN將是未來(lái)的趨勢(shì)，恰逢5G時(shí)代的Background，密集的部署將會(huì)實(shí)現(xiàn)無(wú)死角覆蓋

以下是SD-WAN、VPN、物理專線/MPLS VPN詳細(xì)區(qū)別對(duì)比

1、品質(zhì)

SD-WAN：基于傳輸專網(wǎng)，近乎零丟包，延時(shí)小，效果理想，媲美專線。VPN：基于公網(wǎng)虛擬通道，經(jīng)常卡頓或被停用。物理專線/MPLS VPN：不丟包，延時(shí)小，效果理想。

2、穩(wěn)定性

SD-WAN：多接入點(diǎn)、多pop點(diǎn)備份方案，為用戶提供99.9%可用率。VPN：周期性地被封殺，時(shí)通時(shí)斷，可用率低。物理專線/Mpls VPN：

3、帶寬

SD-WAN：獨(dú)享帶寬，不受同網(wǎng)客戶影響。VPN：共享帶寬，經(jīng)常被同網(wǎng)用戶搶奪帶寬資源，造成卡頓。物理專線/Mpls VPN：

4、開(kāi)通速度

SD-WAN：極快，快速開(kāi)通，即插即用。VPN：極快。物理專線/Mpls VPN：

5、成本

SD-WAN：中等。VPN：低。物理專線/Mpls VPN：

6、連接用戶數(shù)

SD-WAN：不限制用戶數(shù)量，不限制終端的類型和數(shù)量。VPN：通過(guò)賬號(hào)限制用戶和終端數(shù)量。物理專線/Mpls VPN：

7、業(yè)務(wù)安全

SD-WAN：SSL加密，保證業(yè)務(wù)安全。VPN：易被污染，影響業(yè)務(wù)安全。物理專線/Mpls VPN：

8、風(fēng)險(xiǎn)

SD-WAN：正規(guī)資源，使用群體多為大中型企業(yè)用戶，風(fēng)險(xiǎn)低。VPN：資源不明，中小型用戶乃至個(gè)人用戶居多，風(fēng)險(xiǎn)極高。物理專線/Mpls VPN：

9、管理、可塑性

SD-WAN：根據(jù)不同的網(wǎng)絡(luò)環(huán)境，支持多種接入方式，通過(guò)平臺(tái)統(tǒng)一管理網(wǎng)絡(luò)。VPN：應(yīng)用場(chǎng)景單一，可管理性、網(wǎng)絡(luò)可塑性低。物理專線/Mpls VPN：

10、智能分流

SD-WAN：有，可定義分流。VPN：無(wú)。物理專線/Mpls VPN

閱讀原文：原文鏈接