SD-WAN與MPLS：是否淪為David和Goliath

　　MPLS被認(rèn)為最完美的兩個網(wǎng)絡(luò)端點之間的線路互連，MPLS優(yōu)勢背后的理念是它遍歷僅由單個運營商(通常是本地ILEC)運營的基礎(chǔ)設(shè)施，因此可以提供卓越的安全性和性能。這是否優(yōu)于SD-WAN?SD-WAN與MPLS之間有什么區(qū)別?

　　新崛起的SD-WAN(David)是否可以通過擊敗傳統(tǒng)的高級互聯(lián)連接(即Goliath MPLS)而成為最智簡的呢?今天我們來逐一追溯兩者的對比及前景。

　　回顧MPLS，多協(xié)議標(biāo)簽交換使用標(biāo)簽而不是將數(shù)據(jù)**一個交換機傳輸?shù)较乱粋€交換機。由于標(biāo)簽**比****更快且更優(yōu)化，原則上MPLS將被更快地處理，這樣具有更低的延遲，這要求MPLS基礎(chǔ)設(shè)施由單個服務(wù)提供商管理，該服務(wù)提供商通常是您的本地電信公司。在此設(shè)置中，端點不需要與任何其他IP網(wǎng)絡(luò)通信，可以依靠其內(nèi)部交換機來訪問MPLS并了解MPLS標(biāo)簽，可以加快處理速度，保證安全，因為流量可以與任何其他客戶端隔離。由于MPLS傳輸專用于單個企業(yè)客戶端，MPLS的這些優(yōu)勢以及SD-WAN在性能和安全性方面的之間的比較有多實用和多重要?

　　實際上性能和安全性是至關(guān)重要的，因為我們已經(jīng)知道基于SD-WAN的解決方案依賴于智能管理經(jīng)濟(jì)高效的寬帶線路，與MPLS相比具有顯著的價格優(yōu)勢，那么MPLS的成本差異是否能夠證明所承諾的性能和安全優(yōu)勢?

　　在我們解決這個問題之前，我們先了解SD-WAN如何在高水平上運行。SD-WAN設(shè)計用于在某種程度上獨立于底層WAN傳輸?shù)沫h(huán)境中工作，也就是說，最終用戶可以選擇利用任何類型的WAN傳輸，如DSL，Cable，T1,3G，4G， LTE或即將推出的5G無線，SD-WAN創(chuàng)建一個覆蓋隧道，類似于VPN隧道，通過WAN路徑智能地引導(dǎo)數(shù)據(jù)包，可以利用各種WAN傳輸，關(guān)鍵方面是SD-WAN智能地監(jiān)控和管理數(shù)據(jù)流，以便可以在每個應(yīng)用程序的基礎(chǔ)上優(yōu)化性能。

　　在現(xiàn)代SD-WAN路由器中，理解和優(yōu)化應(yīng)用程序流的能力已達(dá)到相當(dāng)驚人的水平，可以減少網(wǎng)絡(luò)問題并實時解決，從而保護(hù)正在進(jìn)行的應(yīng)用程序流免受網(wǎng)絡(luò)問題的影響，這些問題包括網(wǎng)絡(luò)欠壓或WAN中斷，與MPLS不同，SD-WAN可以對不斷變化的傳輸條件做出反應(yīng)，因此不依賴任何一個傳輸來保持無問題。在MPLS的情況下，如果您的MPLS傳輸存在問題，除了修復(fù)MPLS傳輸之外沒有其他方法可以修復(fù)您的網(wǎng)絡(luò)，而SD-WAN則不然，因為您擁有多種WAN傳輸，事實上，大多數(shù)WAN傳輸問題都可以轉(zhuǎn)換為計劃的非緊急維護(hù)，只要它們由現(xiàn)代SD-WAN解決方案管理即可。

　　當(dāng)然，關(guān)注這些優(yōu)勢之外，我們也會關(guān)注最重點的安全性能怎么樣的問題?

　　公共互聯(lián)網(wǎng)的安全問題頻頻出現(xiàn)，但是使用SD-WAN，查看端點(例如業(yè)務(wù)的兩個分支)之間的連接部分，將對加載該段上的數(shù)據(jù)包的覆蓋隧道進(jìn)行加密，此外，SD-WAN允許用戶將已加密的流量注入覆蓋隧道，因此，從本質(zhì)上講，SD-WAN是100%安全的，而MPLS與SD-WAN相比沒有特定的安全優(yōu)勢。需要記住的另一件事是，如果數(shù)據(jù)包流需要與公共云中的服務(wù)器通信，那么MPLS將會通過公共互聯(lián)網(wǎng)進(jìn)行訪問。

　　兩者的費用怎么樣?

　　MPLS具有明顯的成本劣勢，而SD-WAN可以提供數(shù)量級更高的帶寬，而成本只是其中的一小部分，特別是對于當(dāng)今的混合云要求，其中至少部分MPLS流量需要通過公共互聯(lián)網(wǎng)，因此MPLS的成本可能非?？焖俚刈兊眠^高且不切實際。

　　結(jié)論：

　　那么，這是否意味著你需要撕掉你的MPLS服務(wù)并安裝SD-WAN?是的，但也許有一種方法可以分階段實施這一變化，而不是將MPLS升級到更高層的吞吐量和成本水平，您可以通過SD-WAN帶來廉價的帶寬，并擁有SD-WAN和MPLS的混合網(wǎng)絡(luò)，這實際上是SD-WAN的一個相當(dāng)常見的用例，即MPLS的增強，而不是完全替換。但是，我們感覺您在網(wǎng)絡(luò)中體驗SD-WAN的性能和價值后，很快就會轉(zhuǎn)向100%SD-WAN。