?

　　幾十年來(lái)，基本IPsec的基本任務(wù)是丟棄不是來(lái)自經(jīng)過(guò)身份驗(yàn)證的端點(diǎn)的數(shù)據(jù)包。端點(diǎn)之間的所有流量都經(jīng)過(guò)最高級(jí)別的加密，這構(gòu)成了全球互聯(lián)網(wǎng)上的基礎(chǔ)。既簡(jiǎn)單又經(jīng)濟(jì)高效，但在保證網(wǎng)絡(luò)性能方面也存在問(wèn)題。

　　先來(lái)說(shuō)說(shuō)虛擬私人網(wǎng)絡(luò)。虛擬私人網(wǎng)絡(luò)的定義是通過(guò)不太安全的網(wǎng)絡(luò)傳輸(例如互聯(lián)網(wǎng))創(chuàng)建安全網(wǎng)絡(luò)。長(zhǎng)久以來(lái)，虛擬私人網(wǎng)絡(luò)的基本任務(wù)一直是刪除來(lái)自已驗(yàn)證端點(diǎn)的數(shù)據(jù)包。端點(diǎn)之間的所有通信都會(huì)進(jìn)行最高級(jí)別的加密，這構(gòu)成了Internet上虛擬私人網(wǎng)絡(luò)的基礎(chǔ)，可以說(shuō)它是簡(jiǎn)單且具有成本效益的，但在保證網(wǎng)絡(luò)性能方面可能存有問(wèn)題。

　　最基本的，虛擬私人網(wǎng)絡(luò)可以在對(duì)應(yīng)用程序和通信進(jìn)行加密之前對(duì)它們進(jìn)行優(yōu)先級(jí)排序。但是，這樣做的價(jià)值是有限的，因?yàn)橐坏┩ㄐ旁诩用芡ǖ乐袀鬏?，就不能從網(wǎng)絡(luò)提供商的角度對(duì)其進(jìn)行優(yōu)先級(jí)排序，因?yàn)橄㈩^是加密的不能查看;其次是一個(gè)在合理的性能水平上，建立一個(gè)支持通信的最佳網(wǎng)絡(luò)。

　　當(dāng)組織需要云計(jì)算服務(wù)時(shí)，他們應(yīng)考慮安全性和應(yīng)用程序意識(shí)。SD-WAN設(shè)備和客戶(hù)端通常在功能集方面更全面，與人們當(dāng)前的工作習(xí)慣保持一致，例如在家中、咖啡店或酒店工作。通過(guò)SD-WAN的增強(qiáng)控制，IT團(tuán)隊(duì)或提供商可以根據(jù)用戶(hù)配置文件和流量類(lèi)型來(lái)限制和保護(hù)流量。