企业网络多方位选择：SD-WAN、MPLS和VPN

可用于企业组织SD-WAN、MPLS和VPN连接区域分散的员工。

广域网的软件定义(SD-WAN)该设计用于集中区域分散的网络。它们是由软件定义的，这意味着软件从硬件中提取取出来的。这可适应的基础设施更容易或更改。SD-WAN可包含多种类型的连接。

MPLS可靠的网络连接具有固有的安全性。MPLS连接比宽带互联网连接更可靠，因为其连接仅由一家企业组织使用。若是专用线路，可以减小不怀好意的人渗入到网络的风险。

企业组织的远程员工经常在总部外工作VPN。VPN使用加密技术在公共或共享网络(比如公共互联网)中创建一条安全隧道。由于不怀好意的人没有必要的加密密钥就无法读取流量，降低了数据窃取的风险。

SD-WAN：企业网络的多方面

SD-WAN从底层硬件中提取软件。它们是定义网络的软件(SDN)一种形式。这种提取架构允许商家集中多个位置的网络。与传统解决方案相比，SD-WAN它通常很容易安装，而且使用的硬件很少，所以它可以更容易地扩展新的位置SD-WAN安排与网络互动并网络。更具体地说，它们与SD-WAN利用策略编排互动，赋予网络可见性。

从中心总部解决网络问题比派IT专业人士很容易去另一个国家的小办公室解决小问题MPLS和VPN一样，SD-WAN连接远程位置。SD-WAN为员工提供更大的控制权。

使用SD-WAN企业组织可以选择通过连接发送流量的类型。传输流量的典型媒介是MPLS、宽带互联网甚至4G移动宽带等。

SD-WAN软件定义部分来自硬件提取的网络功能。虚拟网络功能停留在现成的商业用途中(COTS)硬件或白盒设备。

MPLS连接的重要方面

MPLS所做的是使用路由器下一步将数据包发送到哪里。当数据包进入网络时，根据其数据类型和发送位置分配一个。一旦数据包到达传输路径中的最后一个路由器，它将被删除并跟随IP路由一起传输。这一过程只属于一个企业组织的连接。

由于MPLS连接供企业组织使用，因此连接具有一定的安全性。但带宽价格高，连接速度可能慢。MPLS可以与SD-WAN结合使用，后者充当MPLS通过宽带等网络连接补充网络上的覆盖层MPLS。

如上所述，MPLS也用于连接远程办公室SD-WAN区别在于缺乏集中。

在企业网络中VPN

当远程员工不在办公室工作，而是在自己家工作时，VPN最好用于企业网络。企业有远程时，VPN可安全连接到企业专用网络。SD-WAN在家工作的员工也可以连接，但路由器需要放在员工家里。

SD-WAN、MPLS和VPN：主要小结

SD-WAN、MPLS和VPN是连接分散地区员工的方法。

SD-WAN是软件定义WAN该方法可以连接和集中多种类型。

MPLS它是路由传输流量在网络上的有效方法ISP由电信公司租用的线路组成。

VPN强调建立安全连接，允许在家工作的员工连接到企业组织的网络，而其他类型的连接则不那么容易实现。