在規(guī)劃WAN架構(gòu)時(shí)，一個(gè)常見的難題是：是基于SD-WAN還是MPLS技術(shù)構(gòu)建？這個(gè)決定對業(yè)務(wù)有著重大的影響。近年來，由于其透明性、更好的可用性、卓越的性能和更大的操作靈活性，SD-WAN引起了越來越多的關(guān)注。

為了比較SD-WAN和MPLS的優(yōu)缺點(diǎn)，我們可以關(guān)注三個(gè)關(guān)鍵參數(shù)：成本、安全性和性能。雖然這些優(yōu)勢可能在某些特定情況下不太明顯，甚至在某些情況下可能變成劣勢，但了解它們還是很有必要的。

兼具成本效益和盈利能力的SD-WAN解決方案：

在過去，組織通過樞紐將遠(yuǎn)程分支和零售店連接到單個(gè)數(shù)據(jù)中心，使用基于獨(dú)立MPLS連接的WAN模型。從經(jīng)濟(jì)角度來看，相較于SD-WAN解決方案，這種方法效率極低。

SD-WAN技術(shù)通過使用分布式私有交換點(diǎn)和流量控制降低成本，確保用戶安全地訪問本地服務(wù)，同時(shí)提供對云和互聯(lián)網(wǎng)資源的直接訪問，相較于MPLS連接到中心數(shù)據(jù)中心的模式更具經(jīng)濟(jì)效益和盈利能力。

在安全方面：

盡管MPLS確實(shí)允許組織通過通信服務(wù)提供商的骨干網(wǎng)絡(luò)在分支機(jī)構(gòu)和數(shù)據(jù)中心之間組織安全和受管的通道，SD-WAN無法提供如此高水平的保護(hù)，但MPLS不允許對傳輸?shù)臄?shù)據(jù)進(jìn)行任何分析。在MPLS架構(gòu)中，安全任務(wù)仍然分配給客戶端。即使流量通過 MPLS連接，也必須檢查該流量是否存在惡意代碼或其他漏洞，這需要部署防火墻并在至少一個(gè)建立連接的節(jié)點(diǎn)上添加許多安全功能。

SD-WAN的性能卓越：

從性能的角度來看，MPLS可靠地保證了固定的吞吐率。然而，在今天高度不可預(yù)測的流量環(huán)境中，這變成了一個(gè)限制。因此，組織必須根據(jù)最壞的負(fù)載情況租用MPLS連接，這意味著大部分時(shí)間昂貴的鏈路都沒有使用，而在其他時(shí)候 -由于現(xiàn)代網(wǎng)絡(luò)生成的數(shù)據(jù)量不斷增加和設(shè)備——固定的MPLS連接會(huì)限制性能。

相比之下，SD-WAN能夠識(shí)別應(yīng)用程序并相應(yīng)地調(diào)整網(wǎng)絡(luò)帶寬。該技術(shù)可以一次啟動(dòng)多個(gè)并發(fā)連接，然后在它們之間提供精確的負(fù)載平衡，甚至在可用帶寬下降時(shí)添加新連接，以確保對網(wǎng)絡(luò)要求高的應(yīng)用程序獲得所需的速度和帶寬。

在SD-WAN與MPLS的對比中，了解清楚它們各自的優(yōu)勢對于優(yōu)化企業(yè)的網(wǎng)絡(luò)架構(gòu)很重要。如果您考慮簡化網(wǎng)絡(luò)架構(gòu)，請咨詢Ogcloud。我們提供個(gè)性化服務(wù)，有效解決您的網(wǎng)絡(luò)挑戰(zhàn)。

審核編輯 黃宇