国之重器出版工程SD-WAN架构与技术

图书标准信息

• 作者 孙奇 著；盛成、白杰、盛成、白杰、孙奇副 编
• 出版社 人民邮电出版社
• 出版时间 2019-12
• ISBN 9787115530929
• 定价 99.00元
• 装帧 其他
• 开本 其他

【内容简介】

本书从企业WAN当前面临的问题和挑战入手，介绍了SD-WAN的产生背景和基本特性，并结合技术实现，详细阐述了SD-WAN解决方案的系统架构、运转机制和应用场景。本书通过解读SD-WAN的关键技术，并分析SD-WAN的实际部署案例，为读者提供了SD-WAN解决方案的设计方法和部署建议。 

本书内容通俗易懂，针对性和实用性强，能够帮助读者了解SD-WAN解决方案的实现原理，掌握SD-WAN解决方案的设计原则。本书可作为网络技术支持工程师、网络管理员、网络规划工程师等ICT从业人员的理论学习用书，也可以作为网络技术爱好者的参考资料。

【作者简介】

盛成，华为SD-WAN解决方案知名架构师，具有近20年的网络产品和解决方案设计经验，以及丰富的网络规划设计和网络工程项目实施等方面的经验。

 

白杰，华为SD-WAN解决方案架构师，熟悉华为安全产品和SD-WAN解决方案，曾参与创作《华为防火墙技术漫谈》《华为Anti-DDoS技术漫谈》等图书。

 

孙奇，华为SD-WAN解决方案资料工程师，具有10年网络产品和解决方案资料开发经验，熟悉华为路由器产品、SD-WAN解决方案、CloudVPN解决方案和云管理解决方案，曾参与多个解决方案的信息架构设计和交付。

【目录】

目录 

第 1章 WAN有引力 001 

1．1 企业WAN的演进趋势 002 

1．2 企业WAN当前面临的挑战 004 

第 2章 SD-WAN应运而生 009 

2．1 当WAN邂逅SDN  010 

2．1．1 SDN是何方神圣 010 

2．1．2 SD-WAN恰逢其时 012 

2．2 SD-WAN内涵的解读 016 

2．2．1 SD-WAN的基本特征 017 

2．2．2 SD-WAN的核心价值 025 

第3章 谋定后动话方案 029 

3．1 SD-WAN的总体方案 030 

3．1．1 SD-WAN的逻辑架构 030 

3．1．2 关键交互接口与协议 037 

3．1．3 关键业务流程 045 

3．2 SD-WAN的商业模式 046 

3．2．1 商业角色的定义 046 

3．2．2 运营商/MSP转售模式 049 

3．2．3 企业自建模式 050 

3．3 SD-WAN解决方案全景 050 

第4章 九层之台起于站点 055 

4．1 站点类型 056 

4．2 CPE是站点“代言人” 057 

4．2．1 CPE的形态 057 

4．2．2 CPE连接站点内外 060 

4．2．3 CPE互联构建双网关 065 

4．3 CPE的关键能力 067 

4．4 CPE即插即用 071 

4．4．1 招式分解 072 

4．4．2 开局实践 074 

第5章 站点互联若比邻 081 

5．1 SD-WAN组网概览 082 

5．1．1 组网场景分析 082 

5．1．2 组网设计原则 084 

5．2 Overlay网络设计 085 

5．2．1 组网拓扑的多样性 085 

5．2．2 SD-WAN网络模型 089 

5．2．3 VPN的设计 093 

5．2．4 隧道设计 095 

5．2．5 路由设计 100 

5．3 网络可靠性设计 105 

5．3．1 网络链路可靠性设计 106 

5．3．2 网络设备可靠性设计 107 

5．3．3 网络核心站点可靠性设计 108 

5．4 网络编排与自动化 109 

5．4．1 网络编排原理 109 

5．4．2 隧道编排 112 

5．4．3 拓扑编排 114 

5．5 访问因特网 117 

5．5．1 本地上网 120 

5．5．2 集中上网 121 

5．5．3 混合上网 123 

5．6 广域NAT穿越 124 

5．6．1 NAT映射和过滤 126 

5．6．2 NAT探测和打洞 131 

5．7 与传统站点互通 131 

5．7．1 通过站点互通 132 

5．7．2 通过IWG互通 136 

5．8 POP组网方案 141 

5．8．1 方案背景 142 

5．8．2 方案设计 144 

5．8．3 方案优势 147 

5．9 连接公有云 148 

5．9．1 公有云概述 148 

5．9．2 云网融合场景 150 

5．9．3 连接公有云方案 153 

5．9．4 混合云方案 165 

第6章 应用体验有保障 169 

6．1 保障方案介绍 170 

6．2 应用识别 172 

6．2．1 应用分类 172 

6．2．2 首包识别 175 

6．2．3 特征识别 180 

6．3 应用选路 183 

6．3．1 选路场景 183 

6．3．2 质量检测 187 

6．3．3 选路策略 192 

6．3．4 配置实践 194 

6．4 QoS方案 196 

6．4．1 整体方案 196 

6．4．2 站点到站点限速 197 

6．4．3 站点到运营商GW限速 205 

6．5 广域优化 208 

6．5．1 通常采用的方案 209 

6．5．2 抗丢包优化 212 

6．5．3 传输优化 219 

6．5．4 第三方广域优化 225 

6．6 面向意图的应用体验优化 229 

6．6．1 体验优化方案 231 

6．6．2 集中配置子方案 231 

6．6．3 融合调度子方案 233 

第7章 安全乃重中之重 235 

7．1 安全新挑战 236 

7．2 系统安全 237 

7．2．1 组件自身安全 238 

7．2．2 组件间通信安全 240 

7．3 业务安全 249 

7．3．1 站点间互访 251 

7．3．2 站点访问因特网 251 

7．3．3 站点入云 258 

第8章 轻松运维无难事 259 

8．1 运维方式的变革 260 

8．2 运维架构 261 

8．3 运维权限控制 263 

8．3．1 运维模式与管理角色 263 

8．3．2 角色决定权限 265 

8．4 全网监控能力 266 

8．4．1 Dashboard视图 266 

8．4．2 全网监控 268 

8．4．3 质量预测 273 

8．5 故障定位助手 276 

8．5．1 诊断工具 276 

8．5．2 设备维护 278 

8．5．3 日志管理 279 

8．5．4 智能排障 280 

8．6 传统网络向SD-WAN迁移 280 

8．6．1 总部与数据中心站点迁移 282 

8．6．2 分支站点迁移 284 

第9章 SD-WAN成熟实践 287 

9．1 SD-WAN应用场景 288 

9．2 SD-WAN典型案例 289 

9．2．1 金融行业案例 289 

9．2．2 大企业案例 296 

9．2．3 运营商案例 301 

9．2．4 MSP案例 311 

第 10章 SD-WAN相关组件 317 

10．1 NetEngine AR系列路由器 318 

10．1．1 基本介绍 318 

10．1．2 应用场景 319 

10．1．3 功能特性 320 

10．2 iMaster NCE-WAN网络控制器 322 

10．2．1 基本介绍 322 

10．2．2 技术亮点 323 

10．2．3 功能特性 324 

第 11章 SD-WAN未来展望 327 

11．1 技术演进趋势 328 

11．1．1 5G 329 

11．1．2 SRv6 333 

11．1．3 AI 337 

11．2 产业新变化 338 

11．3 回顾与展望 340 

缩略语 341 

参考文献 349