SD-WAN 和 MPLS 有什么区别?

有时会造成混淆的一个问题是 SD-WAN 和 MPLS 之间的区别，即使它并不是真正的苹果对苹果的比较。但看待它的一种方式是，SD-WAN 是一种网络设计的架构概念，正如该术语所暗示的那样，“软件定义”，将网络和安全硬件与其控制机制分离。这与 MPLS 形成鲜明对比，MPLS 的核心是一种网络技术，现在已有 20 多年的历史，形成了许多企业将其应用程序移植到 IP 基础设施的基础。另请记住，SD-WAN 能够利用多种 WAN 技术，包括 MPLS。

MPLSSD-WAN

是一种面向连接的技术，因此 MPLS 规定了一个不适合满足云采用需求的中心辐射型网络架构可以利用无连接传输技术，流量可以路由到任何地方，无需回程

具有昂贵带宽和高 SLA 的专用企业网络可以利用多种传输方法：DIA、5G、MPLS 等

不同企业流量分离但不加密进出任何企业站点的完全加密隧道

高带宽成本和基于云的资源的次优路由由于基于策略的路由为某些应用程序利用了更便宜的传输，从而降低了成本

带宽利用没有内置弹性流量突发可破入互联网

基于 CLI 的网络操作专注于自动化和编排

基于基于 CLI 的网络操作，MPLS 成本高且部署缓慢。由于供应时间的原因，基于 MPLS 的网络无法跟上数字业务模型的敏捷性。SD-WAN 理想地基于自动化和编排——但这一承诺并不总是正确的。许多传统的 SD-WAN 方法通过复杂的策略定义来延续 CLI 模型。

MPLS 的中心辐射型通常还强制实施以盒子为中心的安全模型，该模型无法有效保护云应用程序或支持新兴的混合劳动力模型。SASE 理想地集成了以云为中心的零信任安全模型。但是，并非所有 SASE 供应商模型都是如此。能够交付企业 SLA 的可靠 SD-WAN 解决方案仍然是成功推出 SASE 的基础。