企业如何正确使用SD-WAN、MPLS-VPN网络?

　　企业组织可以使用SD-WAN、MPLS和VPN连接地域分散的员工。

　　软件定义的广域网(SD-WAN)设计用于对地域分散的网络进行集中管理。它通过SD-WAN网络架构可以更轻松地更新或更改。

　　MPLS提供了具有固有安全性的可靠网络连接。MPLS连接比宽带互联网连接更可靠，因为其连接仅由一家企业组织使用。

　　SD-WAN：全功能性企业网络

　　SD-WAN是软件定义网络(SDN)的一种形式。与传统解决方案相比，SD-WAN通常极易于安装，且使用较少的硬件，因此它还让运营商得以更轻松地扩建新位置。

　　从中心总部解决网络中的问题比派IT专业人员到另一个国家的小型办公室来解决小问题要来得容易。像MPLS和VPN一样，SD-WAN连接远程位置。然而，SD-WAN旨在为管理员提供更大的控制权。

　　使用SD-WAN的企业组织可以选择通过哪种类型的连接发送流量，这为企业网络提供更多灵活性。

　　MPLS：企业专线网络连接

　　多协议标签交换(MPLS)是一种通过网络连接路由传输流量的方法。IP路由等以前的路由协议相比而言效率很低。在IP路由方案中，数据包附带的信息仅是目标IP地址。

　　MPLS使用标签通知路由器下一步将数据包发送到何处。当数据包进入网络时，根据其数据类型和发送位置被分配一个标签。一旦数据包到达传输路径中的最后一个路由器，标签被删除，并随IP路由一起传输。这个过程在只属于一家企业组织的连接上进行。

　　由于MPLS连接供一家企业组织使用，因此该连接有一定的安全性。然而，它有高昂的带宽价格，可能连接速度较慢。MPLS可以与SD-WAN结合使用，后者充当MPLS网络上的覆盖层，同时通过宽带等其他网络连接补充MPLS。

　　MPLS提供的连接只能由向ISP或电信公司租赁的企业组织加以访问。

　　SD-WAN将使用MPLS以及更多的公共连接，但会利用加密、流量分段和下一代防火墙等设备来保护连接。