sd-wan有什么劣势?

由于价格、灵活性和易于部署的优势，SD-WAN它开始流行起来。集中的可视性和可管理性，以及广域网链接整体性能的显著提高，都使企业员工更具生产力。然而，如果分公司的终端用户直接连接到公共网络或使用云服务，就会出现安全问题，导致实施SD-WAN的风险性和复杂性。

市场上有很多厂家和SD-WAN所以在选择产品SD-WAN在解决方案之前，应考虑研究和选择产品所需的时间，以及是否有施工和监控SD-WAN所需的专业知识。此外，还需要确定现有网络中保留的流量和通过互联网发送的流量。明确如何配置流量管理策略和所需的安全措施。这些都需要对应用程序性能、网络安全和网络工程有深入的了解。

典型的SD-WAN，过滤防火墙一般提供动态包装(Stateful Firewall)、网络分段，以及站到站通道(site-to-site tunneling)等安全功能。但不会提供进一步的安全功能，如下代墙、入侵检测、数据防泄漏和UTM等等。还有一点需要注意，一般SD-WAN很难方便地与企业原有的安全基础设施相结合。

专业的SD-WAN供应商（指网络设备制造商）非常了解这一点，因此他们与防火墙或云安全制造商等专业安全制造商合作，以提供一体化的安全功能。