行业知识 NEWS

VPN直接构建在公用网上，实现简单、方便、灵活，但同时其安全问题也更为突出。企业必需要确保其VPN上传送的数据不被攻击者窥视和篡改，并且要防止非法用户对网络资源或私有信息的

全球VPN服务市场增长迅猛，企业需求旺盛。在各大跨国企业全球办公的大背景下，VPN作为大型公司全球各部门交流的重要工具，存在旺盛的市场需求。尤其是亚太地区的VPN服务市场充满

‍一直以来，企业多分支组网基本基于MPLS网络。MPLS网络以其安全、稳定、高效的SLA受到企业市场的认可。MPLS为许多企业数据网络结构提供了主干网，主要是因为它能够很好提供主

SD-WAN的优势在于，它提供了软件控制和可编程的环境让你可增强或替换现有WAN，并利用更便宜的宽带连接来降低成本，并可在需要时将容量动态扩展到云计算。降低成本和网络性能增强

‍什么是SD-WAN，这需要从SDN本身说起。从2006年斯坦福大学提出集中控制架构和Openflow协议，到2012年GoogleB4的商用案例，SDN萌芽期和幻灭期的关注点一直在云和数据中心内的场景

‍‍MPLS技术的最大特色在于该技术可以指定资料包传送的先后顺序，提供优质增值服务，如：差别服务(Diff-serv)、服务级别(CoS)和服务质量(QoS)等。同时MPLS整合了第三层路由和第

国内一直屏蔽各种翻墙软件服务。大众喜欢称这类翻墙软件服务为VPN，但实际上国家并不是一刀切，严禁各种VPN服务，首先我们搞懂VPN不等于翻墙软件，VPN，全称Virtual Private Network，

‍‍当我们将SDN原则应用于WAN时，我们会谈论到SD-WAN，SD-WAN除了已经提到的一致性、集中控制和全自动化支持的潜在优势之外，SD-WAN还为企业带来了其他优势，填补了传统WAN技术无

SD（软件定义），它并不是让软件替换硬件，而是将硬件的更多能力抽取出来，交给统一的软件控制权管理。说白了，就是让硬件通用化、简单化，变成“傻呆萌”。而软件控制器（Controller），成为掌

混合网络统一的序幕混合网络统一（HNU）是一种经济高效的解决方案，它结合了各种WAN技术，可以跨越边界快速交付应用程序。扩展到整个领域的公司通常需要巨大的带宽才能从站点到站点

流量工程是指选择由数据流量选择的LS路径的过程，以平衡网络中各种链路，路由器和交换机上的负载。这在具有多个并行或备用路径的网络中最为重要。流量工程的目标是促进有效且可

虚拟专用网（VPN）在服务提供商设备上配置并由提供商管理。MPLS标签加载是在MPLS网络上实现VPN隧道的关键操作。该加载/堆叠是为分层网络提供的。外部传输标签在服务提供商的网

‍VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的

‍‍当数据包进入入口路由器时，MPLS会为数据包分配带有标签的标签，以便在网络上进行数据传输。MPLS报头中的标签被插入到必须发送的数据包中。这些固定长度的标签携带信息，这使

MPLS元素转发对等类（FEC）：此类包括在同一交换路径上通过同一路径（具有相同的转发处理）转发的特定应用程序的数据包簇。特定类别的每个数据包都具有相同的服务要求。每种类型的数

‍‍各种规模的企业都处于当今最大，最具颠覆性的技术革命之中。云，SaaS和移动计算的发展将重塑组织和企业IT如何处理数据和应用程序。随着公司从仅在公司数据中心中托管任务关

‍市场开始显示出正在将SD-WAN视为企业网络中MPLS替代品的迹象。根据Gartner的说法，SD-WAN市场还在不断增加。由于这项技术有望为企业带来更少的复杂性，更大的灵活性和更大的

‍MPLS IP VPN 是利用公共网络资源为客户构成专用网的一种业务。通过MPLS对网络数据的封包和加密传输，在VPN公网上传输私有数据、达到私有网络的安全级别。MPLS IP VPN通过公

‍当前，SD-WAN市场正呈现越来越热烈的状态，客户的接受热情也在持续高涨。据Gartner预测，到2020年，SD-WAN设备销售额将达到12.4亿美元，到2021年，复合年增长率将增长69%，达到80亿美元

‍企业对云服务和基础设施的应用需求不断增长，同时对网络的需求也水涨船高。近年来，骨干网专线流量每年以20%-30%速度增长，专线租用费每年也逐年递增。对骨干网专线上承载的流

‍‍云网融合趋势愈演愈烈，无论是电信运营商、云服务提供商、设备厂商还是初创企业，都在积极推进云网融合的发展和落地。随着公司将工作负载迁移到云，其他优势（例如更高的可扩展

技术的发展在不断的改变我们的生活方式，尤其是近些年出现的一些新的技术，改变了我们工作、学习、生活的方方面面。在中国，SD-WAN技术虽然市场起步晚，但在近几年被炒的甚嚣尘上，一

‍‍在网络方面，数据中心之外有两种类型的网络：局域网（LAN）；广域网（WAN）。LAN是指在某一区域内由多台计算机互联成的计算机组，将LAN定义为一组台式计算机和其他设备，在物理地址上彼此

软件定义广域网（SD-WAN）市场依旧十分火爆。近年来，SD-WAN在金融、零售业务等分店较多的企业中取得了很大的进展。对于部署SD-WAN的企业用户，SD-WAN能为企业组网节省部分成本、优

在建立远程办公室或网络元素之间的连接时，企业需要考虑多种选择。基本难题是是否要使用专线，虚拟专用网（VPN）或MPLS体系结构。尽管这三者都建立了连通性，但是这些技术并不能精确