华为网络技术系列 SD-WAN架构与技术（第2版）

图书标准信息

• 作者 盛成
• 出版社 人民邮电出版社
• 出版时间 2022-03
• 版次 2
• ISBN 9787115573292
• 定价 99.00元
• 装帧 平装
• 开本 16开
• 页数 340页
• 字数 446千字

【内容简介】

本系列图书基于华为公司工程创新、技术创新的成果以及在全球范围内丰富的商用交付经验，介绍新一代网络技术的发展热点和相关的网络部署方案。
  本书从企业WAN当前面临的问题和挑战入手，介绍SD-WAN出现的背景和基本特性，并结合技术实现，详细阐述SD-WAN解决方案的系统架构、运转机制和应用场景。本书通过解读SD-WAN的关键技术，分析SD-WAN的实际部署案例，为读者提供SD-WAN解决方案的设计方法和部署建议。在第1版的基础上，本书特别增加了IPv6、5G和SRv6场景下的新技术内容。
  本书内容通俗易懂，针对性和实用性强，能够帮助读者了解SD-WAN解决方案的实现原理，掌握SD-WAN解决方案的设计原则。本书可作为网络技术支持工程师、网络管理员、网络规划工程师等ICT从业人员的学习用书，也可以作为网络技术爱好者的参考资料。

【作者简介】

盛成

华为SD-WAN解决方案架构师，具有22年数据通信产品和解决方案的设计开发经验，主导SD-WAN解决方案设计，先后参与过路由器、VRP操作系统以及企业网解决方案等多个重要产品的规划、设计与开发。

何宏伟

华为SD-WAN解决方案架构师，具有21年数据通信产品开发经验，先后参与过宽窄带一体机、宽带服务接入器（BRAS）、交换机、路由器等产品的开发，多年从事SD-WAN解决方案设计工作，具有丰富的网络设计经验。?

冷婷

华为SD-WAN解决方案资料架构师，具有17年网络产品和解决方案的设计开发以及资料写作经验。先后主导并参与网络管理系统、网络控制器、路由器、SD-WAN解决方案的信息架构设计和写作。

【目录】

目录

第 1章　WAN有引力　001

1.1　企业WAN的演进趋势　001

1.2　企业WAN当前面临的挑战　003

第 2章　SD-WAN应运而生　008

2.1　当WAN邂逅SDN　008

2.1.1　SDN是何方神圣　008

2.1.2　SD-WAN恰逢其时　010

2.2　SD-WAN内涵的解读　013

2.2.1　SD-WAN的基本特性　014

2.2.2　SD-WAN的核心价值　022

第3章　谋定后动话方案　024

3.1　SD-WAN的总体方案　024

3.1.1　SD-WAN的逻辑架构　024

3.1.2　关键的交互接口与协议　030

3.1.3　关键的业务流程　038

3.2　SD-WAN的商业模式　040

3.2.1　商业角色的定义　040

3.2.2　主要的商业模式　042

3.3　SD-WAN解决方案全景　044

第4章　九层之台起于站点　048

4.1　站点类型　048

4.2　CPE是站点“代言人”　049

4.2.1　CPE的形态　049

4.2.2　CPE连接站点内外　052

4.2.3　CPE互联构建双网关　057

4.3　CPE的关键能力　059

4.4　CPE即插即用　063

4.4.1　招式分解　063

4.4.2　开局实践　065

第5章　站点互联若比邻　071

5.1　SD-WAN组网概述　071

5.1.1　组网场景分析　071

5.1.2　组网设计原则　073

5.2　Overlay网络设计　074

5.2.1　组网拓扑的多样性　074

5.2.2　SD-WAN网络模型　078

5.2.3　VPN的设计　081

5.2.4　隧道设计　083

5.2.5　路由设计　089

5.3　网络编排与自动化　096

5.3.1　网络编排原理　096

5.3.2　隧道编排　098

5.3.3　拓扑编排　100

5.4　访问因特网　104

5.4.1　本地上网　107

5.4.2　集中上网　107

5.4.3　混合上网　109

5.5　广域NAT穿越　110

5.5.1　NAT映射和过滤　112

5.5.2　NAT探测和打洞　116

5.6　与传统站点互通　117

5.6.1　通过站点互通　118

5.6.2　通过IWG互通　121

5.7　POP组网方案　126

5.7.1　方案的背景　127

5.7.2　方案的设计　128

5.7.3　方案的优势　131

5.8　连接公有云　132

5.8.1　公有云概述　132

5.8.2　云网融合场景　134

5.8.3　连接公有云方案　137

5.8.4　混合云方案　149

5.9　IPv6　150

5.9.1　IPv6技术概述　150

5.9.2　IPv6　SD-WAN场景概述　154

5.9.3　IPv6　SD-WAN实践　154

5.10　网络可靠性设计　159

5.10.1　网络链路可靠性设计　159

5.10.2　网络设备可靠性设计　161

5.10.3　网络核心站点可靠性设计　161

第6章　应用体验有保障　164

6.1　保障方案概述　164

6.2　应用识别　166

6.2.1　应用分类　166

6.2.2　首包识别　169

6.2.3　特征识别　173

6.3　应用选路　177

6.3.1　选路场景　177

6.3.2　质量检测　181

6.3.3　选路策略　185

6.3.4　配置实践　187

6.4　QoS方案　189

6.4.1　整体方案　189

6.4.2　站点到站点限速　189

6.4.3　站点到运营商GW限速　197

6.5　广域优化　200

6.5.1　通常采用的方案　200

6.5.2　抗丢包优化　204

6.5.3　传输优化　210

6.5.4　第三方广域优化　215

6.6　面向意图的应用体验优化　220

6.6.1　体验优化方案　221

6.6.2　集中配置子方案　222

6.6.3　融合调度子方案　224

第7章　安全乃重中之重　225

7.1　安全新挑战　225

7.2　系统安全　226

7.2.1　组件自身的安全　227

7.2.2　组件间通信安全　229

7.3　业务安全　238

7.3.1　站点间互访　239

7.3.2　站点访问因特网　240

7.3.3　站点入云　247

第8章　轻松运维无难事　248

8.1　运维方式的变革　248

8.2　运维架构　249

8.3　运维权限控制　251

8.3.1　运维模式与管理角色　251

8.3.2　角色决定权限　253

8.4　全网监控能力　254

8.4.1　Dashboard视图　254

8.4.2　全网监控　256

8.4.3　质量预测　260

8.5　故障定位助手　263

8.5.1　诊断工具　263

8.5.2　设备维护　265

8.5.3　日志管理　266

8.5.4　智能排障　267

8.6　传统网络向SD-WAN迁移　268

8.6.1　总部站点与数据中心站点迁移　269

8.6.2　分支站点迁移　271

第9章　SD-WAN成熟实践　273

9.1　SD-WAN应用场景　273

9.2　SD-WAN典型案例　274

9.2.1　金融行业案例　274

9.2.2　石化与能源行业案例　280

9.2.3　运营商案例　286

9.2.4　MSP案例　294

第 10章　SD-WAN相关组件　301

10.1　NetEngine　AR系列路由器　301

10.1.1　概述　301

10.1.2　应用场景　302

10.1.3　功能特性　303

10.2　iMaster　NCE-Campus网络控制器　304

10.2.1　概述　304

10.2.2　技术亮点　306

10.2.3　功能特性　307

10.3　NetEngine　AR1000V虚拟路由器　309

10.3.1　概述　309

10.3.2　功能特性　310

10.3.3　典型应用　310

第 11章　SD-WAN未来展望　313

11.1　技术演进趋势　313

11.1.1　5G　314

11.1.2　SRv6　318

11.1.3　AI　325

11.1.4　SASE　327

11.2　产业新变化　330

11.3　回顾与展望　332

缩略语　333

参考文献　340