当谈到SD-WAN和VPN服务的比较时，公司在选择技术时应考虑成本、云使用和应用软件等诸多因素。许多企业客户想知道选择SD-WAN和 VPN 服务的根本区别和共同点，因为软件定义的广域网有时被称为互联网上虚拟专用网络的升级版本。

尽管SD-WAN平台的首选连接选项实际上是基于Internet-或者公共网络IP-，但是具体来说，这种技术与连接无关。SD-WAN销售团队可能希望用户认为互联网连接是SD-WAN的主要选择，但基于软件的网络最初的概念是-现在仍然支持多个接口。通过比较SD-WAN和VPN的优势，考虑到公司未来的选择，可以打破对SD-WAN的误解。IPsecVPN的基本任务是从已经验证的端点删除数据包。在Internet上VPN的基础上，端点之间的所有通信都要进行最高级别的加密。VPN可以说是简单而且具有成本效益，但是在保证网络性能方面可能存在问题。基本上，VPN可以在加密应用软件和通信之前对其进行优先排序。但这样做的价值是有限的，因为一旦通信在加密通道中传输，就无法从网络提供商的角度对此进行优先排序，因为消息头是加密的，无法查看。第二，在合理的性能水平上，建立一个支持通信的最佳网络。对于小企业来说，典型的vpn在单个ip主干上运行一些操作是合适的。但是，由于网络上的高延迟或拥堵，IPsecVPN往往会导致语音和视频应用软件出现问题，因此对于具有多个位置的大型企业来说。但是企业仍然面临着端对端通信的问题，尤其是国际通信。那为什么一家公司会选择IPsecVPN而非SD-WAN呢？

从本质上讲，SD-WAN和VPN的企业应该根据商业流程、应用软件和策略的合理结合来做出决定。基本上，他们应该考虑以下问题:

你的业务一定要保证应用软件的性能，或者各方面都要达到最好的效果吗？你的企业使用云并支持远程不安全的网络吗？你的公司想管理你的广域网吗？对于想要实现成本效益和性能最好的VPN服务的企业，使用传统的VPN设备和简化功能集，可以接受简单的路由器或具有IPsec功能的客户机。部署这样的服务的成本通常是最低的。有些公司使用宽带部署VPN服务，成本非常便宜。

当谈到SD-WAN

企业一旦采用并依赖云服务，或需要应用软件感知、远程访问和细粒度安全，SD-WAN技术开始变得有意义。尽管SD-WAN不像第三层MPLSVPN那样具有端到端服务质量。（QoS），但是SD-WAN可以通过提供感知网络条件和优先级。SD-WAN由于它提供了细粒度支持、缓存或应用软件加速等技术，WAN的本地qos比基本的Internetvpn服务要先进得多。在需要云服务的情况下，企业应考虑安全和应用软件感知。SD-当WAN设备和客户机通常与当前的工作环境(例如在家、咖啡店或酒店)保持一致时，其功能集就会显得更加强大。伴随着SD-WAN的加强控制，IT团队或者提供商可以根据用户总结和流量类型来控制流量，保护通信。很多情况下，简化的自我管理和易于使用的GUI正在推动SD-WAN的应用。传统的思科IOSVPN配置需要专业的技术和认证，而SD-WAN配置则是基于点击。SD-从MPLS到虚拟私有LAN服务，WAN承诺支持任何类型的网络连接，（VPLS），当然也有InternetVPN。现在，使用SD-WAN部署简单的IPsec设备来创建标准VPN连接的成本仍然很低。SD-WAN最初的承诺将开始实现，每个设备或客户机只需一个快速通道就可以通向集中管理服务器的愿景。换言之，公司可以选择最基本的SD-WAN服务或者更复杂的元素——这取决于它们的整体需求或者分支站点的需求——基本上使用云网络功能的虚拟化能力。

SD-WAN如何选择WAN和VPN？

尽管很难预测未来，但毫无疑问，企业将寻找成本相对较低的最佳网络性能、安全性和灵活性。SD-WAN的目标是利用业务元素并将其映射到业务支持中。SD-WAN，网络变得更加细小，更加安全。不像标准的InternetVPN，SD-WAN无论客户机在哪里连接，WAN都能感知网络条件，以确保可预测的性能水平。对比SD-WAN和Internet上的VPN，SD-WAN要全面得多。SD-WAN技术可以支持基本的InternetVPN，并结束整个MPLS和VPLS网络。随着技术的加速发展和产品特性的不断多样化，这一趋势最终导致简单的VPN成为过去。企业需要采用更加集中的方法来保护和处理应用软件通信，避免黑客威胁或业务性能不佳——所有这些都会影响业务的实现。