多年来，MPLS网络一直是寻求部署广域网(WAN) 解决方案的企业的首选技术。然而，通过引入SD-WAN，多站点网络的格局目前正在经历一代人以来最大的变化。在探索MPLS与SD-WAN的争论时，我们将定义每一种技术并权衡每一种技术的优势。下面，小编将重点分析SD-WAN提供了哪些MPLS不能提供的功能？

一、什么是MPLS？

MPLS 代表多协议标签交换——它是一种预先确定互联网流量“路由”的网络基础设施，保持数据的私密性和安全性。我们不是通过公共互联网路由流量并从数据中心到数据中心和路由器到路由器，而是使用一个专用网络，该网络预先确定必须通过特定路由发送流量-在我们的办公室和站点之间保持所有私人和内部交通。 

拥有分支机构/多个站点的企业已将MPLS用作广域网，以确保其站点能够以安全和低延迟的方式进行有效通信和传输数据。

多年来，MPLS一直是寻求传统WAN网络的企业的首选技术。

二、什么是SD-WAN？

SD-WAN代表软件定义的广域网。它是一种WAN技术，使用软件来控制数据中心、主要和远程分支机构以及云实例等站点之间的连接、管理和服务。 

根据供应商和客户端配置，SD-WAN部署可能包括传统路由器和交换机或虚拟化客户端设备 (vCPE)，它们都运行某种形式的软件来处理策略、安全、网络操作和其他管理工具。

三、SD-WAN 提供了哪些MPLS不能提供的功能？

SD-WAN最大优势是解决了MPLS的一些缺点。以下是SD-WAN与MPLS的一些优势： 

1、独立于运营商——通过MPLS连接，企业必须使用来自其MPLS 提供商的专用电路，但是，通过SD-WAN网络，企业可以自由使用来自任何服务提供商的互联网服务和连接。借助SD-WAN，我们甚至可以结合以太网、宽带互联网、全光纤和4G LTE等底层技术。由于英国目前正在其互联网基础设施中进行大规模变革和发展，私人资助的全光纤网络可以提高宽带连接速度，因此将这些组合到一个网络中的能力是SD-WAN有望成为互联网基础设施的主要原因之一。广域网新技术。 

2、下一代安全性——虽然并非所有的SD-WAN系统都是相同的，但许多系统（包括Stream的SD-WAN）通过自动打包下一代安全特性和功能来确保我们的网络安全。其中包括高级威胁防护、应用程序安全、虚拟和物理防火墙以及数据中心和边缘保护技术。SD-WAN通过GRE 隧道上的IPSEC VPN安全地连接到我们的内部基础设施，这确保了我们的WAN连接是安全的，并且WAN安全性不会被忽视以获得更好的整体性能。

3、应用程序性能——虽然MPLS电路使用QoS（服务质量）协议来保证/节省关键应用程序的带宽，但SD-WAN通过使用应用程序体验质量更进一步(AppQoE)–应用程序识别 (AppID) 的组合，用于识别特定应用程序和基于高级策略的 (APBR)，用于指定流量的路径。然后，SD-WAN网络将根据延迟、数据包丢失、抖动、往返时间和链路利用率等指标，根据服务水平协议(SLA)自动路由流量。这可确保特定应用程序的性能得到优化，从而提升用户体验、业务效率和整体网络性能，无论我们是连接到数据中心、总部、分支机构站点还是远程用户，SD-WAN都能为跨平台运行的应用程序提供优质体验你的网络。

4、节省成本 ——随着越来越多的面向互联网的应用程序和服务，当今企业网络对带宽的需求不断增加。SD-WAN利用低成本的通用互联网接入，其每兆位成本比MPLS低得多，使SD-WAN成为更具成本效益的解决方案。 

5、网络编排和SASE的可扩展性和控制——全世界网络管理员最大的问题是在MPLS网络上实施更改所需的时间长度。无论是向网络添加新站点、更新安全规则，还是实施路由更改，这个过程都是漫长的，并且必须由MPLS提供商来主导。借助SD-WAN，网络管理员能够获得基于Web的网络自动化和安全访问服务边缘(SASE)技术，他们可以控制网络、实时监控网络流量、进行网络维护、查看安全事件、安全日志和还使用零接触配置(ZTP) 协议将新站点添加到其WAN架构中。

6、云应用的崛起——不仅商业世界越来越依赖互联网，我们也越来越依赖云应用。由于Microsoft 365、Zoom、VoIP等SaaS应用程序的流行，与MPLS相比，SD-WAN是一种云就绪网络，这意味着它非常适合使用各种云技术的企业。