什么是连接？（Connection）

连接是指不同地点或设备之间的物理或虚拟链路，以实现数据传输。这些连接通常通过网络协议进行管理，可以包括有线连接（如光纤、电缆）、MPLS VPN、SD-WAN、无线连接（如Wi-Fi、蓝牙）以及虚拟专用网络（VPN）等。通俗来讲，就是设备与设备间的连接通信，连接的目标是提供高性能、可靠性和安全性的数据传输通道。

图1:设备与设备间的连接通信

什么是访问？（Access）

访问涉及到使用设备或凭证从远程地点或网络访问服务系统资源。这可以包括从公司网络远程连接、通过移动设备访问企业应用程序、云服务或数据中心资源。通俗来讲，就是人与应用程序的网络交互，访问的目标是提供便捷、灵活和安全的资源获取方式。

图2:人与应用程序的网络交互

连接负责数据在网络中的传输，它是通信设备之间的基础设施“管道”。访问则关注如何让人或设备，通过这些管道与企业资源、应用程序实时交互。再形象一点，连接好比交通基础设施（高速，国道，省道），访问则好比公路上驾驶汽车的人前往目的地过程。

图3:前往各个目的地

理解了两者的区别后，我们可以得出一项基本结论：连接是访问的必要条件。这也是为什么企业要反复构建MPLS VPN，SD-WAN，专线及VPN、互联网出口等连接通道，因为企业不仅有核心数据传输的需求，同时还有远程办公访问的需求。

那么，既然连接是访问的必要条件，这是否意味着企业所有的访问场景，都需要花钱先部署连接通道呢？要回答这个问题，我们不妨先了解一下企业广域网的过去与未来。

图4:企业广域网的历史变迁

过去，在OSI七层模型的定律下，企业网架构基本十年不会变，因为那时有确定性的技术方案：如升级设备，扩容MPLS/专线/VPN带宽。总之就是性能不够，资源来凑。

而现在，新技术的全面涌现，企业也找到了更适合自身的网络架构，该过程又产生了新场景和新技术。但碎片化的技术叠加也带来新的挑战，从而再次催生新技术方案，如此循环，使新的技术形态得到了极大的丰富。因此各行各业都能找到适合自身的转型技术策略组合，而不是像过去那样堆硬件或扩容带宽。

在当前的技术格局下，以下是中大型企业常见的连接和访问应用场景：

连接类应用场景：

访问类应用场景：

通过以上应用场景和技术展示，我们不难看出，无论是连接类或访问类场景，它们之间均采用了一部分重合的技术方案，而同时也有各自不可替代的技术方案。由此可将以上技术方案大致分为三类：

• 复合型技术方案：SD-WAN、互联网VPN，适用连接和访问的多个应用场景。

• 偏性能技术方案：MPLS VPN、专用线路，适用数据中心和云互联的应用场景。

• 偏灵活技术方案：互联网及VPN，SD-WAN，适用分支连接，SaaS访问，云访问场景。

至此我们基本可以回答前面的问题了：是不是企业所有的访问场景，都需要额外花钱先部署连接通道？答案是不一定！因为这取决于企业具体业务需求和现有的网络架构，例如：

01、SaaS应用访问：对于企业的公共互联网资源或SaaS应用程序，可以通过现有的互联网直接访问即可，无需要额外的专用连接通道，需要加速的除外。

连接提供了数据传输的基础设施，而访问则在此基础上关注如何以便捷、安全的方式获取资源。连接是访问的必要条件，但并不是所有的访问场景都需要额外部署连接通道。合理应用将有助于企业实现降本增效、提高竞争力，并适应不断变化的业务需求。因此，企业需要根据业务需求和现有网络架构做出科学决策，以推动业务目标的可持续增长。