今天你的公司還在陸家嘴，明天可能就要在新加坡和紐約設(shè)分部了。業(yè)務(wù)出海，數(shù)據(jù)先行。在全球化的商業(yè)環(huán)境中，越來(lái)越多的企業(yè)需要建立跨國(guó)網(wǎng)絡(luò)連接，將分布在不同國(guó)家的分支機(jī)構(gòu)、數(shù)據(jù)中心和云資源連接起來(lái)。

但隨之而來(lái)的也有一堆網(wǎng)絡(luò)問題，比如：

當(dāng)然，市面上也有很多的解決方案，于是下屬來(lái)請(qǐng)您拿決定了：

“老板，咱們是上IPLC、MPLS、IPsec VPN，還是試試新潮的SD-WAN？”

這幾個(gè)“英文縮寫”到底啥區(qū)別？哪個(gè)最坑？哪個(gè)最香？別慌，咱們今天不聊“底層邏輯”和“頂層設(shè)計(jì)”，就用“人話”把這四大技術(shù)扒個(gè)底朝天。

公司跨境組網(wǎng)選IPLC、MPLS、VPN還是SD-WAN？

小WAN先把結(jié)論擺出來(lái)：

不管是中小型企業(yè)還是大型企業(yè)，都首選SD-WAN。因?yàn)橐設(shè)SDWAN為代表的SD-WAN跨境組網(wǎng)性價(jià)比最高，能兼顧質(zhì)量、靈活性和成本。

剩余的三種，IPLC最穩(wěn)定但貴，適合真的不差錢、不在乎成本，一心追求極致穩(wěn)定和安全的公司。比如醫(yī)療、金融之類的極高要求行業(yè)。

MPLS可靠性高但價(jià)格也不低，而且跨境可能審批麻煩，同樣適合有預(yù)算、需要穩(wěn)定性和 QoS 保證的企業(yè)。

VPN成本最低，技術(shù)本身沒問題，但性能和合規(guī)性沒保證，所以不建議公司用。

為什么首選方案是SD-WAN，而VPN方案不建議公司用，小WAN在這里賣個(gè)關(guān)子，最后給大家揭曉答案。

接下來(lái)，小WAN就帶大家一起來(lái)認(rèn)識(shí)一下這四種技術(shù)。

一、物理專線（IPLC）：私家海底隧道

物理專線：固定帶寬、獨(dú)享線路，穩(wěn)定但成本高、部署周期長(zhǎng)。

01、專業(yè)定義

International Private Leased Circuit (國(guó)際私用出租線路)

02、大白話理解

你花天價(jià)，請(qǐng)運(yùn)營(yíng)商幫你修了一條從上海直通紐約的海底/陸地光纜隧道，并且這條隧道只準(zhǔn)你一輛車跑。

03、優(yōu)點(diǎn)

極致安全：物理隔離，黑客進(jìn)不來(lái)，不易被外部攻擊。

極致穩(wěn)定：延遲最低、0丟包。你的“車”能開多快，全看你付了多少錢。

04、缺點(diǎn)

費(fèi)用極高：天價(jià)！天價(jià)！天價(jià)！這是最昂貴的方案，沒有之一。建設(shè)和維護(hù)的費(fèi)用都很高。

部署極慢：“修隧道”要多久？短則數(shù)月，長(zhǎng)則…

靈活性差：臨時(shí)調(diào)整帶寬難度大。隧道修好了是100M，你想提速到150M？對(duì)不起，這是額外的價(jià)錢，請(qǐng)加錢重“修”。

小結(jié)：物理專線IPLC只適合“不差錢”的金融巨頭、交易所等，對(duì)安全和延遲的要求達(dá)到了“變態(tài)”級(jí)別的企業(yè)。

二、MPLS：運(yùn)營(yíng)商的“VIP道路包場(chǎng)客戶”

MPLS專線：運(yùn)營(yíng)商私有網(wǎng)絡(luò)，穩(wěn)定且安全，但費(fèi)用高且擴(kuò)展慢。

01、專業(yè)定義

Multi-Protocol Label Switching (多協(xié)議標(biāo)簽交換)

02、大白話理解

你沒修私家隧道，而是買了運(yùn)營(yíng)商的“VIP道路年票”。這是一個(gè)不對(duì)公眾開放的、運(yùn)營(yíng)商自建的高速網(wǎng)絡(luò)道路。你的數(shù)據(jù)（物資）一上車（網(wǎng)絡(luò)），就被貼上“VIP”標(biāo)簽，在運(yùn)營(yíng)商的私有道路上跑，不跟公共互聯(lián)網(wǎng)擠。

03、優(yōu)點(diǎn)

非常穩(wěn)定：由運(yùn)營(yíng)商核心網(wǎng)絡(luò)承載，性能有SLA（服務(wù)等級(jí)協(xié)議）保障，延遲低、丟包少。

安全私密：跑在運(yùn)營(yíng)商的“內(nèi)網(wǎng)”，比公共互聯(lián)網(wǎng)安全。

可控的 QoS（服務(wù)質(zhì)量）：可保證語(yǔ)音、視頻等關(guān)鍵業(yè)務(wù)優(yōu)先級(jí)。

04、缺點(diǎn)

依舊昂貴：雖然比IPLC便宜點(diǎn)，但依然按“兆(M)”計(jì)費(fèi)，價(jià)格不菲。

部署也慢：開通一條線路也要幾周到幾個(gè)月。

“上云”不便：它的設(shè)計(jì)初衷是“總部-分部”，現(xiàn)在你要訪問AWS、Azure、Salesforce這些云服務(wù)，它得先繞回總部再出去，很慢。

靈活性也差：不如SD-WAN靈活。

小結(jié)：MPLS專線算是過去15年的“金標(biāo)準(zhǔn)”，適合有固定分支機(jī)構(gòu)、預(yù)算充足、但“上云”需求不多的傳統(tǒng)大企業(yè)。

三、IPsec VPN：馬路上的“私人組裝車”

IPsec VPN：依賴公共互聯(lián)網(wǎng)，部署快、成本低，但穩(wěn)定性受網(wǎng)絡(luò)波動(dòng)影響。

01、專業(yè)定義

Internet Protocol Security VPN (互聯(lián)網(wǎng)安全虛擬專用網(wǎng))

02、大白話理解

你決定省錢，于是自己手搓了一輛車上馬路。

03、優(yōu)點(diǎn)

便宜：只要兩邊都有網(wǎng)。

部署快：有網(wǎng)就能通，幾小時(shí)搞定。

04、缺點(diǎn)

網(wǎng)速卡頓：堵！堵！堵！得看公共互聯(lián)網(wǎng)的臉色，網(wǎng)絡(luò)繁忙時(shí)卡成狗?；蛘咿k公室寬帶本來(lái)就卡，那更是雪上加霜。

體驗(yàn)極差：網(wǎng)絡(luò)波動(dòng)、延遲無(wú)法完全控制。視頻會(huì)議馬賽克、VoIP電話掉線是家常便飯。

管理噩夢(mèng)：分點(diǎn)一多（比如10個(gè)以上），IT管理員管理“組裝車”路線能配到“瘋”。

安全性低：雖然加密，但仍存在被攻擊的可能。

小結(jié)：適合預(yù)算極度緊張、或分點(diǎn)極少（比如就2個(gè)點(diǎn)）、對(duì)網(wǎng)絡(luò)質(zhì)量忍耐度極高的“勤儉持家”型企業(yè)。

四、SD-WAN：“智能物流指揮中心”

SD-WAN：靈活結(jié)合專線與互聯(lián)網(wǎng)，智能選路，性價(jià)比高。

01、專業(yè)定義

Software-Defined Wide Area Network (軟件定義廣域網(wǎng))

02、大白話理解

這是最新的玩法。你不再糾結(jié)走哪條路，你雇了一個(gè)“智能物流指揮中心”。它同時(shí)監(jiān)控著“IPLC”、“MPLS”和“Internet”三條路。

你要開視頻會(huì)議（重要物資）？它立刻指揮你走“VIP高鐵”。

你要發(fā)個(gè)郵件（普通物資）？它讓你走“公共高速”省錢。

“VIP高鐵”突然出故障了？它能在1秒內(nèi)讓你無(wú)感切換到“公共高速”。

03、優(yōu)點(diǎn)

智能靈活：自動(dòng)識(shí)別應(yīng)用（ERP、視頻、網(wǎng)頁(yè)），分配最佳路徑。

省錢（高ROI）：可以大膽用便宜的Internet，混合昂貴的MPLS，達(dá)到“花小錢辦大事”的效果。

部署極快：設(shè)備插電即用，分鐘級(jí)開通。

“上云”絲滑：原生為云時(shí)代設(shè)計(jì)，訪問云端服務(wù)（釘釘、企業(yè)微信、各種云服務(wù)器等）速度飛快。

管理簡(jiǎn)單：一個(gè)平臺(tái)（指揮中心）管全球所有網(wǎng)點(diǎn)。

04、缺點(diǎn)

客觀來(lái)說(shuō)，實(shí)時(shí)極致低延遲業(yè)務(wù)（如高頻交易）不如物理專線。

小結(jié)：SD-WAN適合既想要MPLS的“穩(wěn)”，又想要Internet的“省”和“靈”，還要絲滑“上云”的“現(xiàn)代化”企業(yè)。

為了防止概念太多大家“暈字”，小WAN將以上信息整理成了表格，大家可以直觀地從多種維度對(duì)比這四種方案。

現(xiàn)在小WAN已經(jīng)將四種技術(shù)的概念和差別介紹完了，那么回到我們最初的結(jié)論，為什么首選方案是SD-WAN，而VPN方案不建議公司用？

這是兩個(gè)問題，我們一個(gè)一個(gè)來(lái)解答。

1、公司組網(wǎng)首選方案為什么是SD-WAN？

OSDWAN作為知名的SD-WAN服務(wù)商，我們不“王婆賣瓜”，來(lái)看看權(quán)威機(jī)構(gòu)怎么說(shuō)：

全球頂尖的IT研究機(jī)構(gòu) Gartner 每年都會(huì)發(fā)布SD-WAN魔力象限報(bào)告。Gartner的數(shù)據(jù)顯示，全球已有超過60%的企業(yè)在部署或計(jì)劃部署SD-WAN，它正在迅速成為取代傳統(tǒng)路由的企業(yè)組網(wǎng)首選。

同時(shí)，像 MEF (城域以太網(wǎng)論壇) 這樣的行業(yè)標(biāo)準(zhǔn)組織，也在不斷完善SD-WAN 3.0標(biāo)準(zhǔn)，推動(dòng)其技術(shù)和服務(wù)走向成熟。

結(jié)論顯而易見：SD-WAN已經(jīng)不再是“新潮玩具”，而是公司的“標(biāo)配工具”。

2、為什么不建議公司使用VPN方案

在國(guó)內(nèi)任何跨境網(wǎng)絡(luò)連接都必須符合工信部和相關(guān)法律法規(guī)。

談“跨境”，必須談“合規(guī)”。所以我們?cè)賮?lái)看看四種方案的合規(guī)性問題。

IPLC 和 MPLS：它們天生就是“合規(guī)”的代名詞，因?yàn)槟惚仨殢娜筮\(yùn)營(yíng)商或其授權(quán)的合規(guī)服務(wù)商那里購(gòu)買。

IPsec VPN：這是高危區(qū)！ 企業(yè)私自搭建跨境VPN是明令禁止的，有法律風(fēng)險(xiǎn)。使用VPN被抓，輕則罰款，重則…

我們OSDWAN的客戶也給我們反饋，之前在使用不合規(guī)的產(chǎn)品的時(shí)候也被網(wǎng)警上門警告過：

所以企業(yè)一定不要選擇不合規(guī)的網(wǎng)絡(luò)！

SD-WAN：合規(guī)的SD-WAN方案是通過在中國(guó)境內(nèi)的合規(guī)POP點(diǎn)（接入點(diǎn)）與三大運(yùn)營(yíng)商合作，來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)優(yōu)化的。

大家如果想詳細(xì)了解SD-WAN，可以看看我們之前的文章：

SD-WAN是什么？一文讓你徹底搞懂SD-WAN！

當(dāng)然，SD-WAN市場(chǎng)也是“魚龍混雜”。選擇一個(gè)好的SD-WAN方案，不僅僅是看它能不能“連上”，更要看它在“連上”之后，能不能做到真正的智能。

選擇一個(gè)真正懂得你業(yè)務(wù)、具備深度應(yīng)用優(yōu)化和原生安全能力的服務(wù)商，才能真正讓技術(shù)賦能業(yè)務(wù)，讓你的“出海”之路，暢通無(wú)阻。

最后，如果需要SD-WAN組網(wǎng)可以找我們OSDWAN，OSDWAN是國(guó)內(nèi)專業(yè)的跨境網(wǎng)絡(luò)服務(wù)商，為出海企業(yè)提供合規(guī)、高速、穩(wěn)定的網(wǎng)絡(luò)解決方案。

它支持硬件、軟件方案靈活部署，在全球擁有50個(gè)數(shù)據(jù)中心節(jié)點(diǎn)，POP節(jié)點(diǎn)超過200個(gè)。

提供多種收費(fèi)模式，性價(jià)比高，并且適用于多種場(chǎng)景，比較跨境辦公、分支組網(wǎng)、社媒運(yùn)營(yíng)、跨境直播等場(chǎng)景。

并且OSDWAN做的是跟移動(dòng)聯(lián)通營(yíng)業(yè)廳一樣的SD-WAN，正規(guī)穩(wěn)定。同時(shí)提供軟件和硬件兩種接入方式，簡(jiǎn)單方便。

審核編輯 黃宇