SD-WAN如何改变传统的MPLS-VPN?

　　互联网现已成为一个成熟的平台，几乎所有人都在不断使用它。随着采用要求全天候全球访问的公共云服务，互联网已成为我们互联生活的组成部分。诸如IoT(物联网)之类的技术是采用该技术的原动力，因为几乎所有设备都通过Internet连接进行通信。

　　如果我们接受MPLS不再是当今网络的合适技术，那么SD-WAN就是替代品，可以满足向数字化转型的需求。在MPLS和SD-WAN之间，引入了混合WAN服务的概念，以使企业可以添加其他链路，例如租用线路，宽带和4G Internet，VPLS或短途私有数据服务。

　　传统的WAN技术建立在路由关系上，这意味着诸如OSPF(开放式最短路径优先)和BGP(边界网关协议)之类的路由协议可用于在站点之间建立路由。简而言之，部署WAN服务的传统方法要求跨网络中所有对等端传播。如果发生配置错误，则存在完全停机的潜在风险。

　　SD-WAN通常与传输无关，这就是我们通常所说的覆盖模型。下标表示可以由各种类型的Internet服务组成的连接。底层与覆盖层的分离使SD-WAN变得敏捷，降低了复杂性并提供了协调快速部署的能力。SD-WAN的软件元素也带来了其他重大变化。我们不再需要与WAN路由器一起购买昂贵的防火墙来提供安全性。虽然并非所有SD-WAN供应商都提供带有下一代防火墙(NGFW)的SASE ，但可以购买一台设备，其中包含在SD-WAN和用户之间提供安全性所需的一切。

　　SD-WAN提供企业所需的灵活性。在企业从MPLS迁移到SD-WAN的情况下，覆盖层通过在所有类型的传输上建立隧道流量来起作用。因此，您连接到宽带Internet的站点之一可以使用出现为单跳连接网络的MPLS与另一个站点进行通信。