?

　　幾十年來，基本IPsec的基本任務是丟棄不是來自經過身份驗證的端點的數據包。端點之間的所有流量都經過最高級別的加密，這構成了全球互聯網上的基礎。既簡單又經濟高效，但在保證網絡性能方面也存在問題。

　　先來說說虛擬私人網絡。虛擬私人網絡的定義是通過不太安全的網絡傳輸(例如互聯網)創建安全網絡。長久以來，虛擬私人網絡的基本任務一直是刪除來自已驗證端點的數據包。端點之間的所有通信都會進行最高級別的加密，這構成了Internet上虛擬私人網絡的基礎，可以說它是簡單且具有成本效益的，但在保證網絡性能方面可能存有問題。

　　最基本的，虛擬私人網絡可以在對應用程序和通信進行加密之前對它們進行優先級排序。但是，這樣做的價值是有限的，因為一旦通信在加密通道中傳輸，就不能從網絡提供商的角度對其進行優先級排序，因為消息頭是加密的不能查看;其次是一個在合理的性能水平上，建立一個支持通信的最佳網絡。

　　當組織需要云計算服務時，他們應考慮安全性和應用程序意識。SD-WAN設備和客戶端通常在功能集方面更全面，與人們當前的工作習慣保持一致，例如在家中、咖啡店或酒店工作。通過SD-WAN的增強控制，IT團隊或提供商可以根據用戶配置文件和流量類型來限制和保護流量。