sdwan组网用到设备

‍

　　几十年来，基本IPsec的基本任务是丢弃不是来自经过身份验证的端点的数据包。端点之间的所有流量都经过最高级别的加密，这构成了全球互联网上的基础。既简单又经济高效，但在保证网络性能方面也存在问题。

　　先来说说虚拟私人网络。虚拟私人网络的定义是通过不太安全的网络传输(例如互联网)创建安全网络。长久以来，虚拟私人网络的基本任务一直是删除来自已验证端点的数据包。端点之间的所有通信都会进行最高级别的加密，这构成了Internet上虚拟私人网络的基础，可以说它是简单且具有成本效益的，但在保证网络性能方面可能存有问题。

　　最基本的，虚拟私人网络可以在对应用程序和通信进行加密之前对它们进行优先级排序。但是，这样做的价值是有限的，因为一旦通信在加密通道中传输，就不能从网络提供商的角度对其进行优先级排序，因为消息头是加密的不能查看;其次是一个在合理的性能水平上，建立一个支持通信的最佳网络。

　　当组织需要云计算服务时，他们应考虑安全性和应用程序意识。SD-WAN设备和客户端通常在功能集方面更全面，与人们当前的工作习惯保持一致，例如在家中、咖啡店或酒店工作。通过SD-WAN的增强控制，IT团队或提供商可以根据用户配置文件和流量类型来限制和保护流量。