上网的意义非常明显。企业不是购买运营商的专线，而是通过互联网承载企业互联，通过IPsec或者SSLVPN保证企业业务在互联网上的安全传输，因为互联网是开放的。目前企业组网有三种，一种是运营商MSTP专线，一种是运营商MPLSVPN专线，最后基于互联网的企业互联三种方式(宽带或4G)引入运营商MSTP专线，过去也叫传输专线。
企业为何要选择SD-WAN？
这个题目可能真的需要专业的人士来回答了，我尽量简单易懂的回答一下这个问题首先，SD-WAN是什么？有些朋友说SD-WAN就是在广域网络上部署SDN，这个正确也不正确。我们狭义上说的SD-WAN，实际上是SDN的一种部署方式，主要应用场景是，替代传统的企业专线，基于Internet接入企业网络（或者企业位于云上的服务器）过去企业在各地的分支如果要接入企业总部网络，就必须通过运营商的企业专线，运营商的企业专线由于是专网，最大的好处是网络稳定、带宽可以保证，坏处就是贵，非常贵所以SDWAN支持位于全国各地的企业分支通过Internet接入企业总部，同时又可以保证接入的网络网络质量，
Internet接入分为宽带和4G，目前价格都比企业专线便宜的多。为了实现这种性价比极高的接入，同时又保证企业数据的可靠承载，SDWAN有几种关键的技术技术1：加密的隧道，SDWAN是通过互联网接入企业的通信流量。因此企业需要基于公网打一个加密的隧道，让企业的流量可以跨越公网转发，同时也可以保证企业业务的隐私，
IPsec是一个很好的方式。企业流量采取IPinIP的方式转发，外层的IP用于互联网转发，内层的IP数据通过IPsec加密技术2：动态接入，位于企业分支的SDWAN路由器（CPE)支持即插即用，连到互联网后可以通过DSVPN或者EVPN的方式，自动的动态的打通分支到总部的隧道，避免人为一个个手工配置技术3：SDN统一管控。
SDWAN必须有一个位于互联网的SDN控制器，支持SDWAN的分支路由接入，以及SDWAN的网络质量管控和流量管控，企业的SDWAN接入管理控制全部通过控制器图形化完成，不需要手工配置技术4：路径质量探测和智能选路。企业分支的SDWAN路由器支持智能选路，举个例子，一个路由器可以通过电信和移动宽带接入互联网。
路由器可以识别并区分企业的流量类型，重要的业务流量走电信，因为电信网络质量好，不重要的流量走移动，因为移动质量差一点，同时路由器会对电信和移动的网络质量进行探测，探测到移动网络挂了，就会把所有流量切换到电信，电信和移动网络互为备份技术5：应用层处理。部分SDWAN企业路由器支持TCP加速功能，或者支持视频语音可靠性加速功能，或者支持防火墙的部分功能技术6：支持移动互联网，
SDWAN一个最大的优势就是支持4G网络，未来可以支持5G。这样就避免了布线，只要有4G信号企业就可以便捷的接入，大大丰富SDWAN的应用场景技术7：必须支持IPv6，由于是通过Internet接入加上IPsec，所以如果采用IPv6接入互联网时就不会存在互联网私网地址IPsecNAT穿越的问题，我觉得IPv6是必然的趋势所以，SDWAN是企业未来接入的方向，因为价格便宜，通过IPsec可以保证企业数据安全，通过控制器可以简化网络管理，通过4G做到随时随地接入，通过应用分流和加速保证企业业务接入的可靠性。
在中国，民用宽带主要分为两类:家庭宽带和企业专线。对于普通用户，我们接入家庭宽带，企业和运营商(如机房)使用专线。那么家庭宽带和企业宽带有什么区别呢？我给你分析一下。1.家庭宽带(共享)价格:便宜；上行和下行带宽:不相等。家庭宽带主要使用下行带宽(下载)，所以下行速度比上行速度快(上行速度有限，所以上传文件慢)；分配的IP:不是固定的，而是动态的；WEB端口:不开放，个人搭建WEB服务时运营商会封闭端口；2.企业专线(专属)价格:上下行带宽贵:上下行速度相当，专线用户更容易为其他用户提供服务，所以使用上行带宽；分配的IP:固定，每个账号对应一个静态IP；WEB端口:打开，运营商不会封你的端口；综上所述，企业专线之所以贵，是因为它享受的是专属宽带，是静态IP，不像家庭宽带是共享的(在本地与用户共享一个大的网络环境，存在资源竞争的可能)。
文章TAG：互联网企业为什么要用移动专线 SD 专线 企业 要用 互联网
