专线可以分为物理专线和虚拟专线

VPN和SD-WAN属于虚拟专线，是通过在公网打通加密隧道的形式实现与公网数据隔离，而SD-WAN通过公网解决物理专线最后一公里，并用于独立的SD-WAN骨干环网，且环网之中POP点均是物理专线对接。

从数据传输质量来说SD-WAN的质量优于VPN;从传输的私密性来说物理专线的的私密性会高于虚拟专线，而虚拟专线的实施周期、灵活部署特性、可测试性等又远高于物理专线。

如何选择呢?

如果企业对数据的安全性、稳定性需要有极高要求，比如金融、军事、党政等行业非物理专线莫属;

如果企业对传输质量、国际传输、小带宽组网要求更高的，比如海内外多云互连、国内访问海外应用、海外访问国内应用等场景时可以推荐使用虚拟专线;

SD-WAN的传输质量无限接近物理专线，而IPSec VPN因为全程公网传输会出现延迟波动及丢包现象，因此SD-WAN将是未来的趋势，恰逢5G时代的Background，密集的部署将会实现无死角覆盖

以下是SD-WAN、VPN、物理专线/MPLS VPN详细区别对比

1、品质

SD-WAN：基于传输专网，近乎零丢包，延时小，效果理想，媲美专线。VPN：基于公网虚拟通道，经常卡顿或被停用。物理专线/MPLS VPN：不丢包，延时小，效果理想。

2、稳定性

SD-WAN：多接入点、多pop点备份方案，为用户提供99.9%可用率。VPN：周期性地被封杀，时通时断，可用率低。物理专线/Mpls VPN：

3、带宽

SD-WAN：独享带宽，不受同网客户影响。VPN：共享带宽，经常被同网用户抢夺带宽资源，造成卡顿。物理专线/Mpls VPN：

4、开通速度

SD-WAN：极快，快速开通，即插即用。VPN：极快。物理专线/Mpls VPN：

5、成本

SD-WAN：中等。VPN：低。物理专线/Mpls VPN：

6、连接用户数

SD-WAN：不限制用户数量，不限制终端的类型和数量。VPN：通过账号限制用户和终端数量。物理专线/Mpls VPN：

7、业务安全

SD-WAN：SSL加密，保证业务安全。VPN：易被污染，影响业务安全。物理专线/Mpls VPN：

8、风险

SD-WAN：正规资源，使用群体多为大中型企业用户，风险低。VPN：资源不明，中小型用户乃至个人用户居多，风险极高。物理专线/Mpls VPN：

9、管理、可塑性

SD-WAN：根据不同的网络环境，支持多种接入方式，通过平台统一管理网络。VPN：应用场景单一，可管理性、网络可塑性低。物理专线/Mpls VPN：

10、智能分流

SD-WAN：有，可定义分流。VPN：无。物理专线/Mpls VPN

阅读原文：原文链接