在基本的层面上，虚拟网可以在加密应用程序之前优先处理应用程序和流量。但是，这样做的价值是有限的。一旦流量在加密隧道中传输，就无法从提供者网络的角度对流量进行优先级排序，因为标头已加密且无法查看。剩下的就是尽力而为的网络，以合理的性能水平支持流量。

　　对于在单个IP主干上运行其业务的小型企业来说，采用典型的虚拟网是很好的。但是，对于具有多个位置的大型企业，由于网络上的高延迟或拥塞，IPsec 虚拟网通常会导致语音和视频应用程序出现问题。

　　SD-WAN和虚拟网之间的区别

　　标准IPsec 虚拟网和SD-WAN之间的主要区别完全基于SD-WAN技术所基于的软件定义网络(SDN)的功能。SDN将选项整合到单个平台中，可以作为硬件、虚拟化或客户端访问使用。同样，SD-WAN是WAN功能不同方面的集合，这些功能整合到单个平台中，易于管理。

　　虚拟网在两个或多个端点之间提供经过身份验证的WAN安全性，以保护总部和分支机构的通信。端到端虚拟网加密只是整体安全性的一小部分，因为IT团队负责通过基于远程云平台的工作合作伙伴、生产力应用程序等为用户提供支持。

　　虚拟网传输的两端都需要保护流量，根据权限减少访问，进行WAN优化并选择佳路径。标准虚拟网通常不包括能够基于佳路径以优化和安全性路由流量的智能。也就是说，某些企业仍需要部署没有SD-WAN功能的虚拟网服务，例如临时办公室部署或具有简单要求的位置。