专线、VPN、SD-WAN有什么区别，应该怎么选择？

什么是专线：

专线可以分物理专线和虚拟专线。

专线是运营商为企业客户提供的专用线路，从公司办公的地方拉一根光纤连接到主干网络。专线的安全性高，上行、下行的速率是一样的（比如：100M的专线，上行、下行都是100M）。专线的价格也比普通的家庭宽带要高，但服务质量（QOS）可以得到保证。

什么是VPN：

“VPN是虚拟专用网络的缩写。顾名思义,它是在两个或多个物理网络(或设备)之间通过互联网/公共网络创建的虚拟网络,以创建扩展的专用网络,以帮助用户/设备发送和接收数据,就好像用户是直接连接的一个私人网络。这意味着VPN中的应用程序可以获得相同的功能,并且可以像在专用网络中一样进行管理。”

什么是SD-WAN：

SD-WAN 是软件定义网络 (SDN) 概念在广域网中的应用。SD-WAN 是一种与传输无关的overlay，可以路由任何类型的流量，包括 MPLS。SD-WAN 的优势在于，企业广域网流量架构师可以坐在中心点，轻松地在所有 WAN 设备上应用策略。

VPN和SD-WAN属于虚拟专线，是通过在公网打通加密隧道的形式实现与公网数据隔离，而SD-WAN通过公网解决物理专线最后一公里，并用于独立的SD-WAN骨干环网，且环网之中POP点均是物理专线对接。
从数据传输质量来说SD-WAN的质量优于VPN；从传输的私密性来说物理专线的的私密性会高于虚拟专线，而虚拟专线的实施周期、灵活部署特性、可测试性等又远高于物理专线。
如何选择呢？
如果企业对数据的安全性、稳定性需要有极高要求，比如金融、军事、党政等行业非物理专线莫属；
如果企业对传输质量、国际传输、小带宽组网要求更高的，比如海内外多云互连、国内访问海外应用、海外访问国内应用等场景时可以推荐使用虚拟专线；
SD-WAN的传输质量无限接近物理专线，而IPsec VPN因为全程公网传输会出现延迟波动及丢包现象，因此SD-WAN将是未来的趋势，恰逢5G时代的Background，密集的部署将会实现无死角覆盖。
SD-WAN、VPN及物理专线区别一览：