在本文中，小編將給大家分析下互聯(lián)網(wǎng)上的SD-WAN和MPLS，哪個(gè)更好？

一、SD-WAN在單一互聯(lián)網(wǎng)上的優(yōu)勢(shì)：

通過(guò)互聯(lián)網(wǎng)使用SD-WAN意味著我們的所有數(shù)據(jù)流量都將通過(guò)寬帶互聯(lián)網(wǎng)處理。在這樣的設(shè)置中沒(méi)有可用的備用網(wǎng)絡(luò)或VPN，但 SD-WAN覆蓋提供了很多優(yōu)勢(shì)，包括：

1、低設(shè)置成本

與MPLS相比，寬帶互聯(lián)網(wǎng)要便宜得多，而且在全球范圍內(nèi)也可用。無(wú)需為我們的企業(yè)安裝專門的電路。使用互聯(lián)網(wǎng)節(jié)省的成本對(duì)企業(yè)來(lái)說(shuō)很有吸引力，使他們忽視了延遲問(wèn)題。

2、降低持續(xù)成本

借助單一互聯(lián)網(wǎng)上的SD-WAN，架構(gòu)要簡(jiǎn)單得多。這轉(zhuǎn)化為更低的維護(hù)工作量和成本。它允許快速擴(kuò)展。就持續(xù)降低成本而言，這可能對(duì)企業(yè)有利

3、易于部署

零接觸配置是SD-WAN在Internet上的另一個(gè)優(yōu)勢(shì)。在傳統(tǒng)的WAN 路由器部署中，每個(gè)路由器都需要由網(wǎng)絡(luò)工程師通過(guò)CLI（命令行界面）單獨(dú)配置——這是一項(xiàng)耗時(shí)且容易出錯(cuò)的任務(wù)。通過(guò)Internet部署時(shí)，中央控制器執(zhí)行自動(dòng)化工作流。

工程師無(wú)需前往現(xiàn)場(chǎng)或使用CLI。任何SD-WAN設(shè)備都可以插入網(wǎng)絡(luò)，幾乎不需要IT技能。一旦設(shè)備通電，它將加入網(wǎng)絡(luò)并與中央控制器建立連接。該控制器將自動(dòng)配置設(shè)備并自行將其上線。

4、更輕松的遠(yuǎn)程管理

在互聯(lián)網(wǎng)上的SD-WAN 中，網(wǎng)絡(luò)維護(hù)可以通過(guò)網(wǎng)絡(luò)工程師定義的業(yè)務(wù)對(duì)齊策略來(lái)完成。在部署SD-WAN的情況下，可以最大限度地減少前往現(xiàn)場(chǎng)的路程。每當(dāng)創(chuàng)建新策略或修改現(xiàn)有策略時(shí)，定義的操作規(guī)則都會(huì)自動(dòng)下載到SD-WAN下的每個(gè)設(shè)備。

5、控制交通

由于互聯(lián)網(wǎng)上的SD-WAN管理是集中的和基于策略的，網(wǎng)絡(luò)工程師可以隨時(shí)改變寬帶鏈路上的流量。添加或減少流量不需要對(duì)網(wǎng)關(guān)和路由器進(jìn)行任何重新配置。

二、SDWAN在單一互聯(lián)網(wǎng)上的缺點(diǎn)：

1、不可預(yù)測(cè)的性能

單個(gè)互聯(lián)網(wǎng)上的SD-WAN的主要問(wèn)題之一是它最終依賴于公共網(wǎng)絡(luò)或互聯(lián)網(wǎng)進(jìn)行WAN連接。通常，網(wǎng)絡(luò)流量在每次傳輸時(shí)都遵循不同的Internet路徑，即使對(duì)于相同的源和目的地也是如此。
這增加了由于帶寬限制和高峰時(shí)段擁塞而導(dǎo)致高延遲和網(wǎng)絡(luò)瓶頸的可能性。當(dāng)ISP不保證帶寬時(shí)，風(fēng)險(xiǎn)會(huì)進(jìn)一步增加。

2、關(guān)鍵流量滯后或丟失

由于Internet的性能可能無(wú)法預(yù)測(cè)，發(fā)送關(guān)鍵任務(wù)和SLA綁定流量時(shí)的風(fēng)險(xiǎn)會(huì)增加。延遲接收此數(shù)據(jù)會(huì)顯著影響業(yè)務(wù)功能，并直接影響底線。對(duì)于涉及關(guān)鍵數(shù)據(jù)的企業(yè)而言，單一互聯(lián)網(wǎng)部署中缺乏網(wǎng)絡(luò)分段可能是一個(gè)主要風(fēng)險(xiǎn)因素。

3、風(fēng)險(xiǎn)緩解

一些企業(yè)在每個(gè)突破點(diǎn)使用冗余服務(wù)和連接來(lái)降低帶寬瓶頸的風(fēng)險(xiǎn)。他們還在基礎(chǔ)ISP 基礎(chǔ)設(shè)施上投入更多。

與SD WAN相比，MPLS或多協(xié)議標(biāo)簽交換是一種在較低網(wǎng)絡(luò)層加速和引導(dǎo)服務(wù)提供商中的流量的技術(shù)。值得注意的是，MPLS也覆蓋在互聯(lián)網(wǎng)上，但它允許分離流量和創(chuàng)建VPN（虛擬專用網(wǎng)絡(luò)）、虛擬租用線路和專用LAN服務(wù)。與單層 SD-WAN over Internet 解決方案相比，將SD-WAN與MPLS結(jié)合使用可為我們提供兩層網(wǎng)絡(luò)流量保護(hù)和管理。

三、SD-WAN相對(duì)于MPLS的優(yōu)勢(shì)：

1、更高的安全性

安全效益SD-WAN正在逐步取代MPLS技術(shù)。MPLS電路上的SD-Wan 帶來(lái)的最大好處之一是它提供了專用連接。這對(duì)于源和目標(biāo)之間需要高安全級(jí)別的數(shù)據(jù)很有用。數(shù)據(jù)在進(jìn)入企業(yè)時(shí)必須經(jīng)過(guò)非常強(qiáng)大的安全堆棧。
雖然傳統(tǒng)的MPLS網(wǎng)絡(luò)是安全的但沒(méi)有加密，但在SD-WAN的情況下，數(shù)據(jù)是通過(guò)MPLS電路加密的。這使企業(yè)能夠充分利用這兩種解決方案。

2、保證可用性

MPLS提供可預(yù)測(cè)的延遲和固定帶寬。這使得基于MPLS的SD-WAN 成為我們想要使用具有低延遲容忍度的實(shí)時(shí)應(yīng)用程序（如語(yǔ)音和視頻）的理想選擇，它也是關(guān)鍵任務(wù)數(shù)據(jù)的首選。

3、數(shù)據(jù)和網(wǎng)絡(luò)分割

可以根據(jù)服務(wù)等級(jí)和優(yōu)先級(jí)對(duì)數(shù)據(jù)進(jìn)行預(yù)編程。此外，組織可以選擇將特定百分比的可用帶寬分配給不同類型的數(shù)據(jù)。

4、可用性

語(yǔ)音和數(shù)據(jù)應(yīng)用程序都可以在單個(gè)MPLS網(wǎng)絡(luò)上運(yùn)行。MPLS中的傳輸介質(zhì)或協(xié)議沒(méi)有限制。

四、基于MPLS的SD-WAN的缺點(diǎn)：

MPLS上的SD-WAN提供了兩全其美的方法，但仍然存在某些采用障礙。這些包括：

1、成本和可用性

雖然設(shè)置成本很高，但同樣重要的是要注意MPLS服務(wù)并非隨處可用。即使在費(fèi)用之后，我們?nèi)钥赡馨l(fā)現(xiàn)遠(yuǎn)程分支機(jī)構(gòu)無(wú)法利用MPLS優(yōu)勢(shì)。

2、增加的復(fù)雜性和持續(xù)的維護(hù)。

在MPLS中，單獨(dú)管理網(wǎng)關(guān)和路由器可能容易出錯(cuò)且效率低下，并且新設(shè)備的設(shè)置可能需要到現(xiàn)場(chǎng)出差。您仍然需要訓(xùn)練有素的工程師來(lái)管理底層MPLS網(wǎng)絡(luò)，盡管在簡(jiǎn)化SD-WAN可配置性方面有所花費(fèi)。

五、SD-WAN和MPLS哪個(gè)更好呢？

在以下情況下，可以首選通過(guò)單個(gè)互聯(lián)網(wǎng)的SD-WAN：

1、不需要發(fā)送關(guān)鍵任務(wù)數(shù)據(jù)。

2、位于MPLS可用性有限的遠(yuǎn)程位置的分支機(jī)構(gòu)。

3、實(shí)施成本是新企業(yè)的障礙。

4、可以管理意外中斷。

如果出現(xiàn)以下情況，則首選SD-WAN 勝過(guò)MPLS：

1、實(shí)時(shí)應(yīng)用程序或數(shù)據(jù)收集對(duì)于客戶滿意度很重要。

2、客戶對(duì)滯后很敏感——例如機(jī)票預(yù)訂系統(tǒng)。

3、意外中斷會(huì)對(duì)業(yè)務(wù)連續(xù)性產(chǎn)生嚴(yán)重影響。

如今，許多大型企業(yè)都在采用混合方法。“混合網(wǎng)絡(luò)”模型將SD-WAN 層疊在底層MPLS和低成本寬帶之上。這使企業(yè)能夠開發(fā)出滿足其獨(dú)特需求的定制網(wǎng)絡(luò)解決方案。混合解決方案提供卓越的性能、安全性和正常運(yùn)行時(shí)間。組織可以擁有MPLS提供的可預(yù)測(cè)、低數(shù)據(jù)包丟失、私有和可靠的骨干網(wǎng)，同時(shí)受益于聚合帶寬和降低寬帶運(yùn)營(yíng)成本的優(yōu)勢(shì)。





審核編輯：劉清