MPLS 和基于设备的软件定义广域网 (SD-WAN) 都可以为组织提供广域网所需的网络功能。但是，它们通常具有重大的安全缺陷。MPLS 对其电路没有任何加密，而且 MPLS 和基于设备的 SD-WAN 可能没有内置安全性。因此，许多使用这些系统的组织在每个位置部署独立的安全设备，以提供必要的网络安全保护。

但是，这种 WAN 安全方法可能很复杂、不可扩展且昂贵，因为每个新位置都需要另一套安全设备。这些设备中的每一个都必须单独购买、配置、监控和管理，这会在其整个生命周期中产生巨大的成本。这种方法也不适用于无法在现场部署安全设备的云和移动设备。

基于云的 SD-WAN网络 为这个问题提供了解决方案。通过在云中放置存在点 (PoP)，他们可以实现全球覆盖，允许用户通过附近的 PoP 进行连接，并以最小的延迟影响使用 SD-WAN网络。这些 PoP 还可以具有集成的安全功能，无需在每个位置部署独立设备，并在整个企业 WAN 中实现集中网络和安全可见性。网络和安全集成还可以提高性能，因为可以优化网络和安全设备以相互操作。

今天这篇SD-WAN网络的安全性原理就为大家讲到这里，如果有SD-WAN的业务可咨询或留言于租机房。