Question

如何区分sd-wan、点对点专线和MPLS的概念？

请教大家一个概念问题，我画的图色块是包含和被包含的关系，这种画法有错吗？

Answer 1

这几个概念并没有严格的包并关系。比如专线，不单单包含ATM/SDH/MSTP，还可能会有EPON、波分等等，只要是用作专用传输的均可以叫做专线，而且专线也并不一定是点对点，帧中继可以点对多点。再比如MPLS，MPLS是一种技术，通过MPLS技术组网就可以叫做MPLS网络，它可以承载在ATM/SDH/MSTP等等专线甚至IPSEC、GRE上。SDWAN就更为宽泛了，软件定义网络，是抽象的概念，底层不限制，可以是互联网、MPLS网络、专线等等类型，可以把以上内容全部大杂烩，最终的目的是通过软件定义的方式，让WAN网络随心所欲的运行。SDWAN的技术和功能通过传统网络大部分都可以做到，只是传统网络环境下，需要精细的设计和大量的配置才能做到，SDWAN的厂商是帮你简化了这部分过程，通过软件研发的方式将它分为了underlay和overlay，使它更直观。如果你实际接触过SDWAN并且有和厂家沟通的话，就会发现他们实际上就是IPSEC打来打去，SDWAN只是个筐，包装一下才能卖钱。

Answer 2

SD-WAN被接受为分支机构基于MPLS的WAN的可能替代方案，在SD-WAN环境中，带宽成本下降了，因为便宜的宽带是许多流量的可行选择。另一方面，由于直接访问Internet(DIA)的分支机构需要下一代防火墙(NGFW)，IDS
/ IPS，沙箱和其他安全元素，因此安全成本上升。
MPLS的实现通常由单个厂商完成。SD-WAN部署通常依赖于多个供应商。这增加了付款管理等元素的复杂性。这种复杂性会影响成本。在更深层次上，SD-WAN使更改的实现速度比MPLS快得多。
MPLS的优势实用和重要，那和SD-WAN在性能和安全性方面如何比较?
SD-WAN旨在在某种程度上独立于基础WAN传输的环境中工作，也就是说，最终用户可以选择利用任何类型的WAN传输，例如DSL，Cable，T1、3G，4G，
LTE或5G无线网络。SD-WAN创建类似于VPN隧道的覆盖隧道，在该隧道中，可以通过智能地控制WAN路径上的数据包来利用各种WAN传输。SD-WAN的关键方面是智能监控和管理数据流，以便可以针对每个应用程序优化性能。
SD-WAN端点之间的连接部分(例如企业的两个分支)，在该段上承载数据包的覆盖隧道将被加密。此外，SD-WAN允许用户将已经加密的流量注入覆盖隧道。因此，从本质上讲，SD-WAN是100%安全的。
从成本到灵活性/灵活性，易用性/部署到提高安全性，SD-WAN的优势显而易见，由于各种原因，越来越多的CSP正在采用SD-WAN。但是，目前MPLS等基于私有网络的需求总是很大，特别是在具有特定连接要求的企业或机构中，当公司提出“SD-WAN与MPLS?”这个问题时，他们需要权衡利弊，并根据自己的需求来选择是SD-WAN还是MPLS。