專線可以分物理專線和虛擬專線。

VPN和SD-WAN屬于虛擬專線，是通過在公網打通加密隧道的形式實現與公網數據隔離，而SD-WAN通過公網解決物理專線最后一公里，并用于獨立的SD-WAN骨干環網，且環網之中POP點均是物理專線對接。

從數據傳輸質量來說SD-WAN的質量優于VPN；從傳輸的私密性來說物理專線的的私密性會高于虛擬專線，而虛擬專線的實施周期、靈活部署特性、可測試性等又遠高于物理專線。

如何選擇呢？

如果企業對數據的安全性、穩定性需要有極高要求，比如金融、軍事、黨政等行業非物理專線莫屬；

如果企業對傳輸質量、國際傳輸、小帶寬組網要求更高的，比如海內外多云互連、國內訪問海外應用、海外訪問國內應用等場景時可以推薦使用虛擬專線；

SD-WAN的傳輸質量無限接近物理專線，而IPsec VPN因為全程公網傳輸會出現延遲波動及丟包現象，因此SD-WAN將是未來的趨勢，恰逢5G時代的Background，密集的部署將會實現無死角覆蓋。

SD-WAN、VPN及物理專線的更多區別可見下方表格：

審核編輯 黃昊宇