企业应该如何选择MPLS和SD-WAN？
2023-07-10 09:36:33
随着企业IT向云架构的不断推进以及公有云的兴起和普及，正在带动企业数据中心等基础设施的云化，越来越多的企业开始入驻公有云，企业网络中接入的站点越来越多，站点之间的互联也越来越复杂。一方面要保证对时延敏感业务的优先转发，另一方面要保证对带宽敏感业务的带宽保证。业务越来越复杂，对网络优化提出了更高的要求。
SD-WAN和MPLS都是用于构建企业网络的广泛使用的技术，但是它们有不同的优势和劣势，因此选择哪种方案更适合企业网络应取决于具体情况和需求。
什么是MPLS？
MPLS（多协议标签交换）是一种用于高性能网络的数据承载技术。 MPLS 是一种为数据包分配标签的协议， MPLS在不同站点之间提供安全可靠的连接，提高链路传输质量，同时保护公网传输时客户专网数据的安全。常被需要传输敏感数据的大型企业使用。
MPLS的优势
兼容现有主流网络技术。适用于任何网络层协议；
减少网络复杂性；
在为网络提供IP业务的同时，提供高可靠的安全性和QoS保证；
由于MPLS协议采用了标签嵌套技术，故能很好的支持VPN（虚拟专用网络）；
MPLS为IP网络提供了面向连接的服务；
提供高质量服务的Internet服务；
具有流量工程能力；
可减少核心路由器上的转发开销。
在MPLS网络方面，带宽是一种昂贵的资源，但是当使用的带宽越多，价格会越便宜，一些供应商现在提供的MPLS的定价可以与SD-WAN定价相媲美。
MPLS适合的企业
对网络可靠性和服务质量要求较高的企业，如金融机构、政府机构等。
对网络安全性要求较高的企业，如保险公司、医疗机构等。
对网络带宽和延迟要求较高的企业，如高清视频、实时数据传输等。
对网络可控性和监管要求较高的企业，如企业法务部门、财务部门等。
SD-WAN是什么？
2006年，Openflow协议的引入催生了一项新技术，即SDN，2016年，ONUG将SDN引入广域网领域，SD-WAN由此诞生。
SD-WAN（软件定义的广域网）使用软件和虚拟化来简化广域网的管理。 SD-WAN 允许组织结合使用不同类型的网络连接，例如宽带互联网、LTE 和 MPLS，来连接他们的站点。 SD-WAN 使用软件来管理流量并确保关键应用程序获得必要的带宽。
SD-WAN的优势
无地理限制：SD-WAN技术的应用，可以消除地理边界，实现与所有网络端点进行通信。
安全性：在SD-WAN架构中，分支机构在整个网络中受益于端到端加密，包括无线WAN、Internet以及专用MPL等，而且SD-WAN具备可扩展的密钥交换功能和软件定义的安全性，所有设备和端点都经过完全认证。
灵活性：SD-WAN技术通过消除物理设备的流量管理负担并将其转移到软件，从而获得部署和管理的灵活性，企业用户最大限度地减少管理基础架构和连接的麻烦。
敏捷性：在SD-WAN的网络架构下，可根据需求的变化，快速灵活的增加和减少带宽，同时SD-WAN技术可在无IT人员的情况下使WAN服务快速部署到远程站点。使用SD-WAN路由器可按需求添加或删减广域网（WAN）连接，同时组合蜂窝和固定线路连接。
可靠性：SD-WAN 动态地使用多个可用连接（MPLS、宽带、LTE）来为整个网络的流量寻找最佳传输路径，并根据需要调整带宽，以消除抖动和丢包，从而使其不管身在何处，都能提供最佳用户体验。
降低成本：SD-WAN允许MPLS、宽带、无线LTE等多种连接类型，可降低企业用户对专用MPLS的依赖，根据流量大小合理配置连接方式和运营商。SD-WAN在软件端部署连接，可以省掉昂贵的路由硬件。同时，SD-WAN通过自动化提高了分支机构的IT效率，进一步降低网络成本。
但该技术存在抖动和丢包的可能性。
SD-WAN适合的企业
需要连接多个分支机构的企业，如零售商、连锁店、银行等。
对网络带宽要求较高的企业，如视频会议、云服务等。
需要快速部署和配置网络的企业，如新兴企业、创业公司等。
对网络成本要求较低的企业，如小型企业、中小型企业等。
需要灵活性高、易于管理和扩展的企业，如科技企业、互联网企业等。
MPLS vs SD-WAN如何选择？
在面临MPLS和SD-WAN部署时，应该如何做出选择呢？一般来说，成本、可靠性以及安全性是用户最为关心的问题。
对于企业来说目前最大的挑战就是管理广域网（WAN）的成本。由于MPLS网络中存在诸多视频/AR/VR等占用带宽的多媒体应用，想要MPLS每兆位实现高成本不太现实，因此对于MPLS网络而言目前最大的问题就是成本昂贵，而新兴的替代方案SD-WAN在其性能和价格上都存在更大优势。
此外，企业业务流量的可靠性也是用户比较关注的点。SD-WAN技术主要的目的是通过尽可能多的、开放的和基于软件的技术来提供安全且简单的基于云的WAN连接，但可能会出现丢包现象；而MPLS可提供高度可靠的分组传送，有效避免数据包丢失，对于IP电话、视频会议以及远程桌面等应用来说是至关重要的，与此同时，可靠的数据包传输对IT人员来也是最具有吸引力的。
目前大多数企业喜欢集成安全性、策略和协调的网络架构，而SD-WAN通过统一安全连接来覆盖这些集成，提高了灵活性和安全性，这是MPLS无法做到的。
综上，MPLS VPN 是连接多个站点的可靠且安全的选择，如果需要在广域网上传输多个实时流量（如IP语音、视频等），那么MPLS可能会更加适合。而 SD-WAN 在网络管理方面提供了更大的灵活性和敏捷性，使其成为希望优化网络成本和提高网络可见性的组织的不错选择。 这两种技术最终取决于组织的具体需求和预算。
企业也可以考虑使用混合的SD-WAN和MPLS方案，以平衡可靠性和成本的关系。混合的SD-WAN和MPLS方案是指企业使用SD-WAN和MPLS两种不同的网络技术来构建企业组网的网络。该方案的目的是将两种技术的优势结合起来，以实现更高效、更灵活和更可靠的企业网络。
具体来说，企业可以使用MPLS线路来传输敏感数据和关键应用程序，以确保高可靠性、低延迟和保障服务质量（QoS）。同时，企业也可以使用SD-WAN技术来连接分支机构、远程工作者和云服务，以实现低成本、灵活性高、易于管理和快速部署等优势。通过这种方式，企业可以根据不同的应用程序和场景选择合适的网络技术，从而最大程度地提高网络的性能和效率。
