技术比较：BGP/ 和IPSec

服务的目的是在共享的基本公共网络上连接到用户网络。此外，连接应使用户获得相当于专有网络的通信体验。合理实用的解决方案应能够抵抗非法入侵，防止网络堵塞，并能够安全及时地交付用户的重要数据。在实现这些功能的同时，也应具有良好的可管理性。

网站与网站实施时，网络管理者应进行综合比较BGP/和IPSec 两种方案。

数据机密性：IPSec 通过强大的加密算法来保证数据的机密性，BGP/通过在商业物理网站之间定义一个唯一的数据通道来加强数据的机密性，除非他们在商业网络上放置镜像器，否则攻击者可以非法获得数据副本。

尽管BGP/减少数据被盗的机会，但是IPSec数据机密性可以通过加密更好。采用第三种方案IPSec over BGP/SD-WAN 应用加速 ，这显然可以保证更高水平的数据机密性。

数据完整性：IPSec为了保证数据的完整性，采用散列算法BGP/SD-WAN 应用加速 没有根本的方法来确保数据的完整性。然而，通过地址空间隔离和路由信息，防止不熟练的攻击者添加和删除数据。

数据有效性：IPSec基于互联网虽然攻击者不能读取数据，但攻击者可以通过数据传输互联网错误路由来旁路数据添加到路由表中。

BGP/SD-WAN 应用加速 基于LSP因为LSP欺骗攻击只有本地意义，很难实现。BGP然而，用于在中间传递路由信息，BGP因此，从这个角度来看，扩的引入相当困难，因此，BGP/数据有效性更好。

互联网接入：大多数IPSec 基于互联网因此，大多数传输数据IPSec 允许系统结构连接到连接站点BGP/在系统结构中很难实现这一点BGP/SD-WAN 应用加速 接入互联联通常在方案中选择分离互联网连接以确保整个安全。

远程接入：尽管许多企业支持远程接入，但这是正确的BGP/SD-WAN 应用加速 事实并非如此，他们要么要求远程接入的用户在同一商业网络中，要么商业必须在同一水平上实施BGP/SD-WAN 应用加速 。从这个角度来看，IPSec远程接入有优势。

可扩展性：由于配置要求，IPSec通常是点到点的连接，BGP/由商配置，可轻松实现全状络结构，BGP/SD-WAN 应用加速 还允许网络管理者使用特征，如QoS，所以在企业环境中BGP/SD-WAN 应用加速 比IPSec 更具扩展性。

BGP/和IPSec 各有优势，BGP/SD-WAN 应用加速 扩展性好，数据有效性更好IPSec 它可以保证更好的数据机密性和完整性。两者都很难配置，每个解决方案都应该考虑简单的应用程序。但是，对于点到点连接，建立了两个解决方案，企业需要综合考虑选择合适的解决方案。