SD-WAN的出现没有给前辈面子，产品质量不输VPN，连运营商的传统专线都是可以一较高下的。SD-WAN，生下来走的便是野路子，这条野路，称之为Overlay。通常，我们可以把传统物理网络，称之为Underlay网络，他们是在底层“扛活”的。而在物理网络上，能够叠加虚拟网络，这类叠加的网络，便是Overlay网络。实际上，Underlay和Overlay都是相对的，相对于网络来讲，标签和隧道都是能够多层嵌套，位置关系在下面的，便是Underlay，相对在上面的，便是Overlay。Overlay的出现，主要目的是屏蔽底层物理网络的复杂性，给上层应用带来更简单、纯粹的虚拟通道。

物理网络千跳万跳，虚拟网络一站直通。实际上各种各样传统VPN，也是Overlay网络。同样都Overlay，究竟为什么SD-WAN这么吊打VPN，专线呢？这里面特别重要的一点，是SD-WAN延续了SDN的基因：转控分离。VPN一条路跑到黑，最底层的物理网络如果质量差，传统VPN想要实现自动调整，就有点心有余而力不足。相对于SD-WAN来讲，控制器具有“上帝视角”，它可以根据物理网络的实时路况，来对上层网络进行动态调整，选择质量更好的Underlay网络。

因此，在SD-WAN中，控制器大脑至关重要，不仅仅是针对线路质量进行改善，也是整张网络部署和运维的关键所在。这个“大脑”赋予了SD-WAN零配置、自动化、可视化、云管理的特色，这些，都是传统VPN和专线难以企及。同时，SD-WAN还从安全派、广域加速派手中偷师了一些技能。比如，对业务应用的识别和加速能力，让特定应用在传输数据中，获得更好的保障。再比如，集成安全模块，能够检测威胁和攻击行为，进行相应的拦截和阻断。所有这些，让SD-WAN在功能、灵活性、性价比、开通速度、传输数据质量各个层面，吊打了VPN，也超越了传统专线和MPLSVPN在广域网中江湖中的地位。

既然SD-WAN这么全面，都适合混哪些江湖场面呢？基本可以这样讲：原来VPN和专线适用的场景，全部可以用SD-WAN来取代。

1、最具代表性的场景是分支组网

运用SD-WAN，可以快速帮助企业总部和分支之间，搭建星型联接或者全网状联接，满足“总分”之间、“分分”之间的访问要求。部署简单，运维方便，互联网的价格、专线的体验。

2、第二种，是上云联接和云间互联。

如今，更多的企业开始选用混合云，将本地数据中心和公有云打通，此时SD-WAN可以很好的去替代专线，为企业上云提供可靠、安全、快捷的线路。

3、第三类，SaaS加速特别是海外SaaS加速

由于跨境带宽瓶颈等原因，很多海外SaaS的访问体验不尽如人意，但这往往是很多国内公司的刚需，以前这一部分业务加速主要靠国际专线或者vpn等等产品，如今SD-WAN也能提供高性价比的产品了。