在企业办公或远程协作场景中，经常需要把不同地区的网络连成一片，比如总部和分部之间共享文件、调用系统。这时候就得靠广域网扩展技术，让地理上分散的局域网像在同一栋楼里一样通信。实现这种“拉手”的方式，背后离不开一系列网络协议的支持。
MPLS（多协议标签交换）
这是运营商级广域网常用的方案。MPLS不关心你用的是IP、IPv6还是别的协议，它通过给数据包打“标签”来快速转发，就像快递分拣线上贴了条形码，不用拆箱就能知道往哪送。很多大型企业租用专线做广域互联，底层就是MPLS在跑。
IPSec
如果你不想花大价钱租专线，又想安全地连接异地网络，IPSec是常见选择。它工作在网络层，能把两个站点之间的IP通信加密，形成一条“隧道”。比如你在深圳办公室访问北京分公司的服务器，数据穿过公网但被IPSec保护，外人看不到内容。配置时通常结合IKE协议做密钥协商。
interface Tunnel0
ip address 10.0.1.1 255.255.255.0
tunnel source 203.0.113.1
tunnel destination 198.51.100.1
tunnel mode ipsec ipv4
GRE（通用路由封装）
GRE本身不加密，但它能封装各种协议的数据包，适合做基础隧道。比如你想在IP网络上传递非IP流量，或者需要支持组播的应用（如视频会议系统），GRE就派上用场了。实际使用中常和IPSec搭配，GRE负责封装，IPSec负责加密，两者互补。
SD-WAN
这几年火起来的SD-WAN其实不是单一协议，而是一套智能调度方案。它能在互联网宽带、4G/5G、MPLS专线之间自动选路。比如传PPT文件走普通宽带，开视频会议则切到低延迟线路。底层可能用VXLAN、IPSec或 proprietary encapsulation 协议，用户看到的是一个统一管理界面。
SSL/TLS
虽然更多人熟悉它用于网页加密（HTTPS），但在某些轻量级广域网扩展场景中，SSL VPN也被用来接入内网资源。比如临时在家办公的员工，用浏览器登录公司门户，背后的连接就是基于SSL建立的加密通道。这种方式部署简单，适合小规模远程访问。
不同协议适用不同需求。追求稳定和性能的企业偏向MPLS，看重成本和灵活性的会选IPSec+互联网，而SD-WAN正在成为新趋势，尤其适合分支多、链路复杂的环境。选哪种，得看你的网络有多大、预算多少、对安全和速度的要求有多高。