几类常见方案的横向对比。
| 能力项 | OpenVLAN | 传统 VPN 设备 | PAM 密码库 | SASE/SSE 套件 |
|---|---|---|---|---|
| 访问模型 | 基于身份，按用户 | 基于网络，全有或全无 | 凭据托管 | 基于身份的代理 |
| 加密 | AmneziaWG，端到端 | IPsec/TLS 至集中器 | 视情况而定 | TLS 至边缘 |
| 硬件要求 | 无需硬件 | 专用设备 + 高可用对 | 可选专用设备 | 无需（厂商边缘） |
| 部署耗时 | 几分钟 | 数周 | 数周 | 数周至数月 |
| NAT / 酒店 Wi-Fi 环境 | 正常工作 | 经常失灵 | 不适用 | 正常工作 |
| P2P 应用流量（SSH、RDP、数据库） | 原生直连 | 经由集中器 | 经由 broker 中转 | 仅限 TLS 应用 |
| 非 HTTP 协议（gRPC、游戏服务器、IoT） | 完整支持 | 完整支持 | 部分支持 | 支持有限 |
| 策略即代码（GitOps） | ACL + Terraform | 依厂商而定 | 部分支持 | 部分支持 |
| 定价透明度 | 公开，按用户 | 询价制 | 询价制 | 询价制 |
每个替代方案都有专属页面。
锁定单一云的枢纽辐射 vs 任意云的 mesh。
阅读 →DIY AmneziaWG：你真正要承担的是什么。
阅读 →AnyConnect 的继任者 vs 基于身份的访问。
阅读 →反向代理 vs 网络层。
阅读 →AI 出口管控的两种模型。
阅读 →服务连通性对比。
阅读 →挂在防火墙上的 VPN vs 无设备化。
阅读 →代理中转访问 vs 直接对等连接。
阅读 →自托管 overlay vs 托管式 mesh。
阅读 →隧道即服务 vs 完整网络。
阅读 →经典服务器 vs 协调层 mesh。
阅读 →Panorama 托管的 VPN vs 身份 ACL。
阅读 →自托管面板 vs 完全无需服务器。
阅读 →连接器式 ZTNA vs 点对点 mesh。
阅读 →二层虚拟以太网 vs 三层身份。
阅读 →SASE 套件 vs 直接私有访问。
阅读 →坦诚一些，为大家省时间。
如果目的只是隐藏 IP 看流媒体，消费级 VPN 才是对的工具。
需要对网页流量做串联 DLP 的团队，应评估完整的 SSE 套件——或将其与 OpenVLAN 搭配使用。
没有可对接联邦认证的 IdP？我们仍可运行，但会失去身份驱动这一核心优势。
