隨著對基于云的應(yīng)用程序和帶寬要求的需求不斷增長以及分支機(jī)構(gòu)不斷擴(kuò)大，一些企業(yè)和服務(wù)提供商開始部署廣域網(wǎng) (WAN) 服務(wù)。MPLS和SD-WAN是廣域網(wǎng)業(yè)務(wù)中最重要的兩項技術(shù)。這篇文章將比較 MPLS 和 SD-WAN，讓您了解哪種技術(shù)最適合您。

MPLS基礎(chǔ)知識

MPLS（多協(xié)議標(biāo)簽交換）是一種用于多個位置之間高效網(wǎng)絡(luò)流量的協(xié)議。MPLS 在以太網(wǎng)交換機(jī)上的運(yùn)行方式類似和路由器，位于第 2 層和第 3 層網(wǎng)絡(luò)之間。MPLS 使用帶有重要信息的標(biāo)簽，這樣流量就可以傳送到目的地，而無需路由器對數(shù)據(jù)包進(jìn)行深入分析。這可以在網(wǎng)絡(luò)內(nèi)實現(xiàn)快速數(shù)據(jù)包轉(zhuǎn)發(fā)和路由，從而消除傳統(tǒng) Internet 路由的低效問題。在 MPLS 網(wǎng)絡(luò)中，MPLS 交換機(jī)通過彈出其標(biāo)簽并將數(shù)據(jù)包發(fā)送到序列中的下一個交換機(jī)標(biāo)簽來傳輸數(shù)據(jù)。MPLS 網(wǎng)絡(luò)為客戶提供了一種確定流量優(yōu)先級的方法，從而在網(wǎng)絡(luò)中帶來流量可預(yù)測性。這允許用戶為多個應(yīng)用程序利用單個網(wǎng)絡(luò)連接，為關(guān)鍵應(yīng)用程序流量提供高性能和可靠的連接。

如圖所示，對時間敏感的應(yīng)用程序（例如視頻和語音）可以獲得最高優(yōu)先級，而不太重要的應(yīng)用程序?qū)@得最低優(yōu)先級并且仍然可以正常運(yùn)行。

SD-WAN 基礎(chǔ)知識

數(shù)據(jù)中心和企業(yè)需要更靈活、開放和基于云的 WAN 技術(shù)，而不是通常涉及昂貴的固定電路或?qū)Ｓ杏布膶Ｓ谢驅(qū)Ｓ?WAN 技術(shù)。因此，SD-WAN（軟件定義的廣域網(wǎng)）應(yīng)運(yùn)而生，并廣泛應(yīng)用于廣域網(wǎng)連接。SD-WAN 消除了地理界限，支持不同網(wǎng)絡(luò)端點之間的通信。因此，它非常適合分支機(jī)構(gòu)和中央企業(yè)網(wǎng)絡(luò)之間的連接，或者地理距離分開的數(shù)據(jù)中心之間的連接。SD-WAN 采用??零接觸部署，可簡化管理并降低經(jīng)常性網(wǎng)絡(luò)成本。

在 SD-WAN 架構(gòu)中，公司可以受益于整個網(wǎng)絡(luò)的端到端加密，包括無線 WAN、互聯(lián)網(wǎng)以及私有 MPLS。得益于 SD-WAN 架構(gòu)中云服務(wù)的可擴(kuò)展密鑰交換功能和軟件定義的安全性，所有設(shè)備和端點都經(jīng)過完全驗證。

MPLS 優(yōu)缺點

MPLS的優(yōu)點：

• 高性能：MPLS 預(yù)先確定網(wǎng)絡(luò)路徑并僅沿路徑傳輸流量。并且它使用標(biāo)簽來隔離數(shù)據(jù)包并為重要的網(wǎng)絡(luò)流量分配更高的優(yōu)先級，從而消除路由流量的復(fù)雜性并提供更高的性能。
• 可靠性：MPLS 確保數(shù)據(jù)包的可靠傳送并保持實時協(xié)議的質(zhì)量。

MPLS的缺點：

• 耗時的部署：配置和部署 MPLS 電路是一個緩慢的過程。使用 MPLS 的組織難以對帶寬需求的突然增加做出快速反應(yīng)。
• 成本：使用 MPLS，每帶寬的價格遠(yuǎn)高于寬帶 Internet 連接。
• 可訪問性：專用于點對點連接，這意味著無法使用 MPLS 直接訪問云應(yīng)用程序和 SaaS。

SD-WAN 的優(yōu)點和缺點

SD-WAN 的優(yōu)勢：

• 性能：SD-WAN 可提高業(yè)務(wù)敏捷性并確保應(yīng)用程序性能。
• 成本：SD-WAN 消除了昂貴的路由硬件，并為開發(fā)人員提供了選擇的自由，而不受供應(yīng)商鎖定的限制，從而節(jié)省了大量資金。它還可以利用成本較低的服務(wù)來降低 WAN 連接成本。
• 無地理限制：SD-WAN 消除了地理界限，可以根據(jù)業(yè)務(wù)需要在任何站點添加和刪除連接。
• 可見性和控制：SD-WAN 可以更主動地控制網(wǎng)絡(luò)，使企業(yè)能夠根據(jù)內(nèi)容優(yōu)先級混合和匹配連接。
• 操作：SD-WAN 通過零接觸配置和基于云的管理簡化了操作。

SD-WAN 的缺點：

• 安全性：SD-WAN 缺乏現(xiàn)場安全功能。SD-WAN 使每個分支機(jī)構(gòu)都連接到 Internet，使每個站點都容易受到攻擊。一個站點的數(shù)據(jù)泄露可能會影響整個組織。
• 錯誤：SD-WAN 可能會出現(xiàn)抖動和數(shù)據(jù)包丟失。

SD-WAN 與 MPLS：主要區(qū)別

在了解了 SD-WAN 和 MPLS 的優(yōu)缺點之后，SD-WAN 和 MPLS 之間的區(qū)別可能會更加清晰。為了幫助您充分理解這兩種技術(shù)，我們在三個關(guān)鍵領(lǐng)域?qū)?MPLS 和 SD-WAN 進(jìn)行了比較：成本、可靠性和安全性。

成本

管理 WAN 鏈接的成本是全球企業(yè)面臨的挑戰(zhàn)。如前所述，傳統(tǒng)的 MPLS 網(wǎng)絡(luò)已被證明非常昂貴，而新興的替代方案 SD-WAN 具有極具吸引力的價格和性能優(yōu)勢。由于 MPLS 網(wǎng)絡(luò)包含需要大量帶寬的多媒體內(nèi)容，例如視頻和 AR/VR，因此 MPLS 所需的每兆比特高成本是無法實現(xiàn)的。相比之下，SD-WAN 通過分布式私有數(shù)據(jù)流量交換和控制點提供優(yōu)化的多點連接，有效降低成本。

可靠性

企業(yè)流量的可靠性是企業(yè)關(guān)注的重點。SD-WAN 傾向于通過基于軟件的開放技術(shù)提供企業(yè)級、安全且簡單的支持云的 WAN 連接。另一方面，MPLS 技術(shù)通過專用網(wǎng)絡(luò)電路提供可靠、高性能的連接。并且可以有效避免丟包。這兩種技術(shù)的可靠性對于保持實時設(shè)備（如 VoIP 電話、視頻會議或遠(yuǎn)程桌面）的質(zhì)量尤為重要。

安全

MPLS 不提供內(nèi)置的安全功能和任何類型的數(shù)據(jù)分析。對于 MPLS 連接，需要檢查流量是否存在惡意軟件或其他漏洞，這需要在連接端點部署網(wǎng)絡(luò)防火墻和其他安全功能。公平地說，許多 SD-WAN 解決方案都存在同樣的問題。但一些 SD-WAN 解決方案通過統(tǒng)一安全連接來包括集成安全性。

SD-WAN能否取代MPLS？

盡管 SD-WAN 和 MPLS 在不同方面各有優(yōu)缺點，但 SD-WAN 可以提供與專用 MPLS 電路相似的性能和可靠性。SD-WAN 使組織能夠通過對大多數(shù)流量使用相對低成本的網(wǎng)絡(luò)鏈接來節(jié)省網(wǎng)絡(luò)投資。SD-WAN 還通過消除 MPLS 電路的限制提高了組織 WAN 的靈活性。SD-WAN 支持根據(jù)組織的需要擴(kuò)展帶寬，而不會出現(xiàn)與 MPLS 配置相關(guān)的延遲。它優(yōu)化了路由，使流量可以高效地傳送到目的地，而不僅限于預(yù)定義的 MPLS 電路路徑。并且 SD-WAN 流量可以路由到任何地方，而不管 MPLS 電路受到的地理限制。這就是為什么SD-WAN可以在一定程度上取代MPLS的原因。

SD-WAN 和 MPLS 可以協(xié)同工作嗎？

SD-WAN和MPLS優(yōu)勢互補(bǔ)。這兩種技術(shù)可以協(xié)同工作，以解決它們以前的一些局限性。SD-WAN 是一種由軟件定義的覆蓋技術(shù)，MPLS 位于其下方以提供傳輸服務(wù)。您不必在 SD-WAN 或 MPLS 之間做出選擇。事實上，您可以將它們一起使用，以提供一個免費的網(wǎng)絡(luò)架構(gòu)來支持您當(dāng)前和未來的業(yè)務(wù)。