在本文中，小編將給大家分析下互聯(lián)網(wǎng)上的SD-WAN和MPLS，哪個更好？

一、SD-WAN在單一互聯(lián)網(wǎng)上的優(yōu)勢：

通過互聯(lián)網(wǎng)使用SD-WAN意味著我們的所有數(shù)據(jù)流量都將通過寬帶互聯(lián)網(wǎng)處理。在這樣的設(shè)置中沒有可用的備用網(wǎng)絡(luò)或VPN，但 SD-WAN覆蓋提供了很多優(yōu)勢，包括：

1、低設(shè)置成本

與MPLS相比，寬帶互聯(lián)網(wǎng)要便宜得多，而且在全球范圍內(nèi)也可用。無需為我們的企業(yè)安裝專門的電路。使用互聯(lián)網(wǎng)節(jié)省的成本對企業(yè)來說很有吸引力，使他們忽視了延遲問題。

2、降低持續(xù)成本

借助單一互聯(lián)網(wǎng)上的SD-WAN，架構(gòu)要簡單得多。這轉(zhuǎn)化為更低的維護工作量和成本。它允許快速擴展。就持續(xù)降低成本而言，這可能對企業(yè)有利

3、易于部署

零接觸配置是SD-WAN在Internet上的另一個優(yōu)勢。在傳統(tǒng)的WAN 路由器部署中，每個路由器都需要由網(wǎng)絡(luò)工程師通過CLI（命令行界面）單獨配置——這是一項耗時且容易出錯的任務(wù)。通過Internet部署時，中央控制器執(zhí)行自動化工作流。

工程師無需前往現(xiàn)場或使用CLI。任何SD-WAN設(shè)備都可以插入網(wǎng)絡(luò)，幾乎不需要IT技能。一旦設(shè)備通電，它將加入網(wǎng)絡(luò)并與中央控制器建立連接。該控制器將自動配置設(shè)備并自行將其上線。

4、更輕松的遠(yuǎn)程管理

在互聯(lián)網(wǎng)上的SD-WAN 中，網(wǎng)絡(luò)維護可以通過網(wǎng)絡(luò)工程師定義的業(yè)務(wù)對齊策略來完成。在部署SD-WAN的情況下，可以最大限度地減少前往現(xiàn)場的路程。每當(dāng)創(chuàng)建新策略或修改現(xiàn)有策略時，定義的操作規(guī)則都會自動下載到SD-WAN下的每個設(shè)備。

5、控制交通

由于互聯(lián)網(wǎng)上的SD-WAN管理是集中的和基于策略的，網(wǎng)絡(luò)工程師可以隨時改變寬帶鏈路上的流量。添加或減少流量不需要對網(wǎng)關(guān)和路由器進行任何重新配置。

二、SDWAN在單一互聯(lián)網(wǎng)上的缺點：

1、不可預(yù)測的性能

單個互聯(lián)網(wǎng)上的SD-WAN的主要問題之一是它最終依賴于公共網(wǎng)絡(luò)或互聯(lián)網(wǎng)進行WAN連接。通常，網(wǎng)絡(luò)流量在每次傳輸時都遵循不同的Internet路徑，即使對于相同的源和目的地也是如此。
這增加了由于帶寬限制和高峰時段擁塞而導(dǎo)致高延遲和網(wǎng)絡(luò)瓶頸的可能性。當(dāng)ISP不保證帶寬時，風(fēng)險會進一步增加。

2、關(guān)鍵流量滯后或丟失

由于Internet的性能可能無法預(yù)測，發(fā)送關(guān)鍵任務(wù)和SLA綁定流量時的風(fēng)險會增加。延遲接收此數(shù)據(jù)會顯著影響業(yè)務(wù)功能，并直接影響底線。對于涉及關(guān)鍵數(shù)據(jù)的企業(yè)而言，單一互聯(lián)網(wǎng)部署中缺乏網(wǎng)絡(luò)分段可能是一個主要風(fēng)險因素。

3、風(fēng)險緩解

一些企業(yè)在每個突破點使用冗余服務(wù)和連接來降低帶寬瓶頸的風(fēng)險。他們還在基礎(chǔ)ISP 基礎(chǔ)設(shè)施上投入更多。

與SD WAN相比，MPLS或多協(xié)議標(biāo)簽交換是一種在較低網(wǎng)絡(luò)層加速和引導(dǎo)服務(wù)提供商中的流量的技術(shù)。值得注意的是，MPLS也覆蓋在互聯(lián)網(wǎng)上，但它允許分離流量和創(chuàng)建VPN（虛擬專用網(wǎng)絡(luò)）、虛擬租用線路和專用LAN服務(wù)。與單層 SD-WAN over Internet 解決方案相比，將SD-WAN與MPLS結(jié)合使用可為我們提供兩層網(wǎng)絡(luò)流量保護和管理。

三、SD-WAN相對于MPLS的優(yōu)勢：

1、更高的安全性

安全效益SD-WAN正在逐步取代MPLS技術(shù)。MPLS電路上的SD-Wan 帶來的最大好處之一是它提供了專用連接。這對于源和目標(biāo)之間需要高安全級別的數(shù)據(jù)很有用。數(shù)據(jù)在進入企業(yè)時必須經(jīng)過非常強大的安全堆棧。
雖然傳統(tǒng)的MPLS網(wǎng)絡(luò)是安全的但沒有加密，但在SD-WAN的情況下，數(shù)據(jù)是通過MPLS電路加密的。這使企業(yè)能夠充分利用這兩種解決方案。

2、保證可用性

MPLS提供可預(yù)測的延遲和固定帶寬。這使得基于MPLS的SD-WAN 成為我們想要使用具有低延遲容忍度的實時應(yīng)用程序（如語音和視頻）的理想選擇，它也是關(guān)鍵任務(wù)數(shù)據(jù)的首選。

3、數(shù)據(jù)和網(wǎng)絡(luò)分割

可以根據(jù)服務(wù)等級和優(yōu)先級對數(shù)據(jù)進行預(yù)編程。此外，組織可以選擇將特定百分比的可用帶寬分配給不同類型的數(shù)據(jù)。

4、可用性

語音和數(shù)據(jù)應(yīng)用程序都可以在單個MPLS網(wǎng)絡(luò)上運行。MPLS中的傳輸介質(zhì)或協(xié)議沒有限制。

四、基于MPLS的SD-WAN的缺點：

MPLS上的SD-WAN提供了兩全其美的方法，但仍然存在某些采用障礙。這些包括：

1、成本和可用性

雖然設(shè)置成本很高，但同樣重要的是要注意MPLS服務(wù)并非隨處可用。即使在費用之后，我們?nèi)钥赡馨l(fā)現(xiàn)遠(yuǎn)程分支機構(gòu)無法利用MPLS優(yōu)勢。

2、增加的復(fù)雜性和持續(xù)的維護。

在MPLS中，單獨管理網(wǎng)關(guān)和路由器可能容易出錯且效率低下，并且新設(shè)備的設(shè)置可能需要到現(xiàn)場出差。您仍然需要訓(xùn)練有素的工程師來管理底層MPLS網(wǎng)絡(luò)，盡管在簡化SD-WAN可配置性方面有所花費。

五、SD-WAN和MPLS哪個更好呢？

在以下情況下，可以首選通過單個互聯(lián)網(wǎng)的SD-WAN：

1、不需要發(fā)送關(guān)鍵任務(wù)數(shù)據(jù)。

2、位于MPLS可用性有限的遠(yuǎn)程位置的分支機構(gòu)。

3、實施成本是新企業(yè)的障礙。

4、可以管理意外中斷。

如果出現(xiàn)以下情況，則首選SD-WAN 勝過MPLS：

1、實時應(yīng)用程序或數(shù)據(jù)收集對于客戶滿意度很重要。

2、客戶對滯后很敏感——例如機票預(yù)訂系統(tǒng)。

3、意外中斷會對業(yè)務(wù)連續(xù)性產(chǎn)生嚴(yán)重影響。

如今，許多大型企業(yè)都在采用混合方法。“混合網(wǎng)絡(luò)”模型將SD-WAN 層疊在底層MPLS和低成本寬帶之上。這使企業(yè)能夠開發(fā)出滿足其獨特需求的定制網(wǎng)絡(luò)解決方案?；旌辖鉀Q方案提供卓越的性能、安全性和正常運行時間。組織可以擁有MPLS提供的可預(yù)測、低數(shù)據(jù)包丟失、私有和可靠的骨干網(wǎng)，同時受益于聚合帶寬和降低寬帶運營成本的優(yōu)勢。





審核編輯：劉清