开源sdwan对比

在两个或多个端点之间提供经过身份验证的WAN安全性，以保护总部和分支机构的通信。端到端加密只是整体安全性的一小部分，因为IT团队负责通过基于远程云平台的工作合作伙伴、生产力应用程序等为用户提供支持。

传输的两端都需要保护流量，根据权限减少访问，进行WAN优化并选择最佳路径。标准通常不包括能够基于最佳路径以优化和安全性路由流量的智能。也就是说，某些企业仍需要部署没有SD-WAN功能的服务，例如临时办公室部署或具有简单要求的位置。

企业可以根据业务需求或在看到明显的采用优势后用SD-WAN替换。许多企业发现，SD-WAN提供的功能远远超过与多协议标签交换(MPLS)或IPsec 相关的WAN连接。

尽管SD-WAN可以充当这些大型网络的救星，但企业仍然面临端到端流量问题。那么，为什么企业会选择IPsec 而不是SD-WAN。

比较SD-WAN与的企业应根据业务流程，应用程序和策略的合理调整来做出决策。从根本上讲，他们应该考虑以下问题：

企业是否需要保证应用程序性能，还是可以尽力而为

企业是否使用云并支持远程、不安全的网络

企业是否要管理自己的WAN

对于希望实施具有成本效益并尽力而为的服务的企业，使用具有简化功能集的传统设备，可以使用具有IPsec功能的简单路由器或客户端。部署此类服务的成本通常很小。一些企业以每月不到100美元的价格部署具有宽带的服务。

尽管很难预测未来，但企业无疑会以相对较低的成本寻求最佳的网络性能、安全性和灵活性。

当比较全球互联网上的SD-WAN与时，SD-WAN更加全面。SD-WAN技术具有启用基本Internet 和终止全球多协议标签交换(MPLS)和VPLS网络的潜力。