sdwan有什么劣势?

由于价格、弹性和易于部署等优势，SDWAN开始流行。中心化的可视性与可管理性，和广域网链接整体性能的大幅度提升，均令企业员工更具生产力。但如果让分支机构的终端用户直接连接公网还是使用云服务，安全问题则凸现出来，从而造成了实行SDWAN的风险性和复杂性。

市面上有很多厂商和SDWAN产品，因此在选用SDWAN解决方案之前应当斟酌研究和选择产品需要的时间，和是否是具有构建和监控SDWAN所需的专业知识。另外，还需要肯定在现有网络中保存的流量和通过互联网发送的流量。明确如何配置流量管理策略、所需的安全措施。这些都需要对利用程序性能、网络安全和网络工程有深入的了解。

典型的SDWAN，一般会提供动态包过滤防火墙(StatefulFirewall)、网络分段，和站到站通道(sitetositetunneling)等安全功能。但不会提供进一步的安全功能，以下代墙、入侵检测、数据防泄漏和UTM等。还有一点需要注意的是，一般的SDWAN都很难方便地与企业原来的安全基础设施整合在一起。

专业的SDWAN提供商(指网络装备厂商)非常了解这一点，因此已与专业的安全厂商，如防火墙或云安全厂商展开合作，以提供整合性质的安全功能。