对于那些跨地区的单位来说，长期面临着如何组建自己的广域网的问题。传统的专线接入方式经济与维护负担过大。因此，这些单位不约而同的将眼光放在了×××技术上。目前，流行着两种既各具特点又具有一定互补性的×××架构，这两种×××就是基于IPSec 的×××和采用MPLS（Multiprotocol Label Switching，多协议标记交换）技术的×××。这其中IPSec ××× 由于发展的时间比较长，技术也较为成熟，所以市面上基于此技术的×××产品较为常见。但由于各家产品互有优劣，服务水平也良莠不齐，使得用户在部署×××时难以抉择。
 
在选择IPSec ×××产品时，结合用户自身的需求以及经济实力。最主要应从以下几个方面考虑：
 
一、性能：
 
1、新建隧道数
新建隧道数的高低是反映IPSec ××× 产品性能的一个重要指标。
 
2、加解密速度
这是影响×××产品性能的最主要因素，通常它的表现形式为×××通道的吞吐量。性能较高的千兆产品吞吐量可以达到5~6G。
 
3、×××通道数目
×××通道数目最主要与用户的网络规模相关，用户在考虑扩展的前提下，可以选择合适的数目，以节约成本。
 
二、功能：
 
1、×××产品的互通
这是IPSec ×××产品目前存在的最大的问题，由于没有统一的官方机构制定标准，各个厂家的产品实现方式各有不同，所以互通也无从谈起。这就造成了用户在购买一家的产品后，无法再使用其它家产品，对于用户的网络扩充带来极大的不便。所以在选择×××产品时，要关注其支持的加密算法种类以及认证方式。目前，常用的加密算法种类有：DES、3DES、AES、CAST、Blowfish以及国密办认证的硬件加密卡；常用的认证方式为：共享密钥、RSA、X.509证书等。
 
2、×××穿越NAT
如果×××产品是放在NAT网关之后，用户就必须选择能够穿越NAT的×××产品。目前，大多数的产品穿越NAT使用的都是UDP封装数据包的方法。
 
3、动态IP对动态IP的×××
随着ADSL产品的普及，很多单位在分支机构间选用了PPPoE这种拨号上网的方式。由于拨号上网是动态获得IP，就给×××通道的建立带来问题。目前常用的技术有两种：一、通过自有的×××控制协议实现。二、通过中间静态结点周转。
 
4、×××通道自动检测
如果×××通道的中间链路出现问题，×××产品必需支持自动检测通道、自动建立、恢复通道的功能。
 
5、QoS
用户会利用×××开展各种业务，由于带宽所限，不同的任务就会有不同的优先级。同时，某些业务必须保证实时性，这样用户就对×××中的QoS有了具体的需求。
 
三、易用性：
 
1、 配置简单化
由于IPSec协议本身比较复杂，所以配置IPSec ×××一般都比较繁锁，需要有专门的技术人员来实施。用户在选择时，尽量挑选配置较为简单的产品，为×××的实施以及维护带来便利。
 
2、诊断快速化
    在×××的实施过程中，经常会遇到各种各样的问题。这就需要×××产品有很好的诊断方法或工具。
 
3、自有的×××客户端
一般的厂商在出售×××设备时，往往都会配有自已开发的×××客户端。为移动远程用户的×××接入带来便利。
 
IPSec ×××虽然具有很多优点，但它也并非无懈可击。由于加解密以及×××通道协商过程的存在，严重的影响了×××的性能。虽然特有的硬件加速设备可以减轻这一影响，但又势必造成成本的增加，而且不一定能达到理想的效果。同时，由于IPSec ×××是利用公众网建立私有网，难免会受到***的***。
 
同IPSec ×××不同，MPLS ×××不依靠封装和加密技术，MPLS ×××依靠转发表和数据包的标记来创建一个安全的×××。目前，中国网通已经在全国范围内开展了这项业务。
 
MPLS的运作原理是提供每个IP数据包一个标记，并由此决定数据包的路径以及优先级。与MPLS兼容的路由器在将数据包转送到其路径前，仅读取数据包标记，无须读取每个数据包的IP地址以及标头（因此网络速度便会加快），然后将所传送的数据包置于Frame Relay或ATM的虚拟电路上，并迅速将数据包传送至终点的路由器，进而减少数据包的延迟，同时由Frame Relay及ATM交换器所提供的QoS对所传送的数据包加以分级，因而大幅提升网络服务品质，并提供更多样化的服务。下图为MPLS ×××的实现示意图。
 
 
MPLS ×××只要求用户把它们的客户设备(CE)简单地连接到运营商的网络边缘设备(PE)就可以了，运营商同时负责二层的数据传输工作和三层的路由工作，这种三层MPLS ×××对客户的要求比较低，客户负担较小，但这种做法的问题之一是常见的可扩展性问题。如果运营商把这种业务看作替代所有形式的零售传输业务，如Frame Relay PVC,ATM PVC甚至T1租用线的×××，那么毫无疑问，运营商必须考虑到可能连接成百或甚至上千个×××客户的PE路由器的可扩展性问题。因为运营商负责×××客户的路由，运营商的×××路由系统把每个×××客户的完整路由信息都抽取到每个PE路由器中，同时客户则不会做路由聚合来帮助运营商减轻PE的负担。因此在这种×××中，运营商PE路由器的负担可能会比较重，PE路由表的规模是一个很现实的问题。同时，不同的运营商之间的MPLS ×××目前还不能互通，这对于MPLS ×××的普及也极为不利。
 
综上所述，IPSec ×××与MPLS ×××各有千秋，同时还具备互补性。由于MPLS ×××还是个新兴技术，基于多种原因，在相当长的时间里，MPLS ×××还不能完全取代IPSec ×××，但MPLS ×××应该是×××技术发展的趋势。在短期内最可能出现的情况是IPSec ×××和MPLS ×××这两种IP ×××技术有机地组合在起来，发挥各自的优点，更好的为用户提供安全可靠的×××服务。