SD-WAN與MPLS：是否淪為David和Goliath

　　MPLS被認為最完美的兩個網絡端點之間的線路互連，MPLS優勢背后的理念是它遍歷僅由單個運營商(通常是本地ILEC)運營的基礎設施，因此可以提供卓越的安全性和性能。這是否優于SD-WAN?SD-WAN與MPLS之間有什么區別?

　　新崛起的SD-WAN(David)是否可以通過擊敗傳統的高級互聯連接(即Goliath MPLS)而成為最智簡的呢?今天我們來逐一追溯兩者的對比及前景。

　　回顧MPLS，多協議標簽交換使用標簽而不是將數據**一個交換機傳輸到下一個交換機。由于標簽**比****更快且更優化，原則上MPLS將被更快地處理，這樣具有更低的延遲，這要求MPLS基礎設施由單個服務提供商管理，該服務提供商通常是您的本地電信公司。在此設置中，端點不需要與任何其他IP網絡通信，可以依靠其內部交換機來訪問MPLS并了解MPLS標簽，可以加快處理速度，保證安全，因為流量可以與任何其他客戶端隔離。由于MPLS傳輸專用于單個企業客戶端，MPLS的這些優勢以及SD-WAN在性能和安全性方面的之間的比較有多實用和多重要?

　　實際上性能和安全性是至關重要的，因為我們已經知道基于SD-WAN的解決方案依賴于智能管理經濟高效的寬帶線路，與MPLS相比具有顯著的價格優勢，那么MPLS的成本差異是否能夠證明所承諾的性能和安全優勢?

　　在我們解決這個問題之前，我們先了解SD-WAN如何在高水平上運行。SD-WAN設計用于在某種程度上獨立于底層WAN傳輸的環境中工作，也就是說，最終用戶可以選擇利用任何類型的WAN傳輸，如DSL，Cable，T1,3G，4G， LTE或即將推出的5G無線，SD-WAN創建一個覆蓋隧道，類似于VPN隧道，通過WAN路徑智能地引導數據包，可以利用各種WAN傳輸，關鍵方面是SD-WAN智能地監控和管理數據流，以便可以在每個應用程序的基礎上優化性能。

　　在現代SD-WAN路由器中，理解和優化應用程序流的能力已達到相當驚人的水平，可以減少網絡問題并實時解決，從而保護正在進行的應用程序流免受網絡問題的影響，這些問題包括網絡欠壓或WAN中斷，與MPLS不同，SD-WAN可以對不斷變化的傳輸條件做出反應，因此不依賴任何一個傳輸來保持無問題。在MPLS的情況下，如果您的MPLS傳輸存在問題，除了修復MPLS傳輸之外沒有其他方法可以修復您的網絡，而SD-WAN則不然，因為您擁有多種WAN傳輸，事實上，大多數WAN傳輸問題都可以轉換為計劃的非緊急維護，只要它們由現代SD-WAN解決方案管理即可。

　　當然，關注這些優勢之外，我們也會關注最重點的安全性能怎么樣的問題?

　　公共互聯網的安全問題頻頻出現，但是使用SD-WAN，查看端點(例如業務的兩個分支)之間的連接部分，將對加載該段上的數據包的覆蓋隧道進行加密，此外，SD-WAN允許用戶將已加密的流量注入覆蓋隧道，因此，從本質上講，SD-WAN是100%安全的，而MPLS與SD-WAN相比沒有特定的安全優勢。需要記住的另一件事是，如果數據包流需要與公共云中的服務器通信，那么MPLS將會通過公共互聯網進行訪問。

　　兩者的費用怎么樣?

　　MPLS具有明顯的成本劣勢，而SD-WAN可以提供數量級更高的帶寬，而成本只是其中的一小部分，特別是對于當今的混合云要求，其中至少部分MPLS流量需要通過公共互聯網，因此MPLS的成本可能非常快速地變得過高且不切實際。

　　結論：

　　那么，這是否意味著你需要撕掉你的MPLS服務并安裝SD-WAN?是的，但也許有一種方法可以分階段實施這一變化，而不是將MPLS升級到更高層的吞吐量和成本水平，您可以通過SD-WAN帶來廉價的帶寬，并擁有SD-WAN和MPLS的混合網絡，這實際上是SD-WAN的一個相當常見的用例，即MPLS的增強，而不是完全替換。但是，我們感覺您在網絡中體驗SD-WAN的性能和價值后，很快就會轉向100%SD-WAN。