企业组织可以使用SD-WAN、分散在MPLS和VPN之间的员工。
广域网的软件定义(SD-WAN)该设计用于集中管理区域分散的网络。它们是由软件定义的，这意味着软件从硬件中提取出来。这导致了更容易更新或更改可适应的基础设施。SD-WAN可以包含多种类型的连接。
MPLS提供固有安全性的可靠网络连接。 MPLS连接比宽带互联网连接更可靠，因为它只由一个企业组织使用。如果是专用线路，可以降低不善意的人渗入网络的风险。
企业组织的远程员工在总部外工作时，经常使用VPN。VPN利用加密技术在公共或共享网络（如公共互联网）中创建一条安全隧道。由于没有必要的加密密钥，无法读取流量，因此降低了数据窃取的风险。
SD-WAN：企业网络的多方面
SD-WAN从底层硬件中提取软件。它们是软件定义网络(SDN)一种形式。这种提取架构允许运营商集中管理多个位置的网络。与传统的解决方案相比，SD-WAN通常易于安装，硬件使用较少，因此也使运营商更容易扩大新位置。
管理员使用SD-WAN编排系统与网络互动并管理网络。更具体地说，它们与SD-WAN编排系统互动，使用策略赋予网络可见性。
从中心总部解决网络问题比派IT专业人员到另一个国家的小办公室解决小问题容易。就像MPLS和VPN一样，SD-WAN连接远程位置。然而，SD-WAN旨在为管理员提供更大的控制权。
使用SD-WAN的企业组织可以选择通过连接发送流量的类型。传输流量的典型媒介是MPLS、移动宽带，如宽带互联网，甚至4G。
SD-WAN的软件定义部分来自于硬件提取的网络功能。虚拟网络功能停留在现成的商业用途中(COTS)在硬件或白盒设备中。
MPLS连接的重要方面
交换多协议标签(MPLS)这是一种通过网络连接（通常租用到ISP的线路）路由传输流量的方法。与以往的路由协议相比，IP路由等效率非常低。在IP路由方案中，数据包附带的信息仅为目标IP地址。这迫使路由器查询庞大而复杂的路由表，并决定接下来将数据包发送到哪里。
MPLS所做的是使用标签通知路由器下一步将数据包发送到哪里。当数据包进入网络时，根据其数据类型和发送位置分配一个标签。一旦数据包到达传输路径中的最后一个路由器，标签将被删除并与IP路由一起传输。这个过程是在只属于一个企业组织的连接上进行的。
由于MPLS连接供企业组织使用，因此该连接具有一定的安全性。然而，它的带宽价格很高，连接速度可能很慢。MPLS可以与SD-WAN相结合，作为MPLS网络的覆盖层，并通过宽带和其他网络补充MPLS。
MPLS也用于将远程办公室连接在一起。与SD-WAN的区别在于缺乏集中管理。
VPN在企业网络中
当远程员工不在办公室工作，而是在自己家工作时，VPN最好用于企业网络。当企业有远程员工时，VPN可以用来安全地将员工连接到企业的特殊网络。SD-WAN也可以连接在家工作的员工，但路由器需要放在员工家里。
SD-WAN、MPLS和VPN都是专有网络的形式。MPLS提供的连接只能访问ISP租赁的企业组织。SD-WAN将使用MPLS和更多的公共连接，但将使用加密、流量分段和下一代防火墙来保护连接。VPN通过在最终用户的设备和VPN服务器之间使用各种形式的加密来创建特殊的连接。
SD-WAN、MPLS和VPN：主要小结
SD-WAN、MPLS和VPN都是连接区域分散员工的方法。 SD-WAN是一种可以提供多种连接和集中管理的软件定义WAN方法。 MPLS是一种有效的网络路由传输流量的方法，它由租用到ISP的线路组成。 VPN强调建立安全连接，允许在家工作的员工连接到企业组织的网络，而其他类型的连接则不那么容易实现。原文标题：How are SD-WANs, MPLS, and VPNs Used?，作者：Connor Craven