專線可以分物理專線和虛擬專線。

VPN和SD-WAN屬于虛擬專線，是通過在公網(wǎng)打通加密隧道的形式實(shí)現(xiàn)與公網(wǎng)數(shù)據(jù)隔離，而SD-WAN通過公網(wǎng)解決物理專線最后一公里，并用于獨(dú)立的SD-WAN骨干環(huán)網(wǎng)，且環(huán)網(wǎng)之中POP點(diǎn)均是物理專線對(duì)接。

從數(shù)據(jù)傳輸質(zhì)量來說SD-WAN的質(zhì)量?jī)?yōu)于VPN；從傳輸?shù)乃矫苄詠碚f物理專線的的私密性會(huì)高于虛擬專線，而虛擬專線的實(shí)施周期、靈活部署特性、可測(cè)試性等又遠(yuǎn)高于物理專線。

如何選擇呢？

如果企業(yè)對(duì)數(shù)據(jù)的安全性、穩(wěn)定性需要有極高要求，比如金融、軍事、黨政等行業(yè)非物理專線莫屬；

如果企業(yè)對(duì)傳輸質(zhì)量、國(guó)際傳輸、小帶寬組網(wǎng)要求更高的，比如海內(nèi)外多云互連、國(guó)內(nèi)訪問海外應(yīng)用、海外訪問國(guó)內(nèi)應(yīng)用等場(chǎng)景時(shí)可以推薦使用虛擬專線；

SD-WAN的傳輸質(zhì)量無限接近物理專線，而IPsec VPN因?yàn)槿坦W(wǎng)傳輸會(huì)出現(xiàn)延遲波動(dòng)及丟包現(xiàn)象，因此SD-WAN將是未來的趨勢(shì)，恰逢5G時(shí)代的Background，密集的部署將會(huì)實(shí)現(xiàn)無死角覆蓋。

SD-WAN、VPN及物理專線的更多區(qū)別可見下方表格：

審核編輯 黃昊宇