国之重器出版工程 园区网络架构与技术

图书标准信息

• 作者 沈宁国 ；于 斌
• 出版社 人民邮电出版社
• 出版时间 2019-12
• 版次 1
• ISBN 9787115514141
• 定价 129.00元
• 装帧 其他
• 开本 16开
• 纸张 胶版纸
• 页数 383页

【内容简介】

《园区网络架构与技术》以园区网络所面临的业务挑战为切入点，详细介绍了智简园区网络的架构与技术，旨在向读者全面呈现新一代园区网络的解决方案、技术实现和规划设计等内容。本书基于华为公司在网络领域多年的技术积累和实践，系统介绍了虚拟化、大数据、AI、SDN等技术方案在园区网络中的应用，为快速、高效地重构园区网络提供参考。同时，本书结合华为公司丰富的工程实施经验，提供了详细的园区网络设计方法及部署建议，为构建自动化、智能化的园区网络以及从容应对构建园区网络过程中面临的各种挑战提供帮助。 《园区网络架构与技术》是了解和设计园区网络的实用指南，内容全面，通俗易懂，实用性强，适合网络规划工程师、网络技术支持工程师、网络管理员以及想了解园区网络技术的读者阅读。

【作者简介】

沈宁国，华为园区网络解决方案首席架构师，具有20年园区网络产品和解决方案的设计经验，以及丰富的网络规划设计经验。曾任园区交换机、数据中心交换机和WLAN产品线的系统工程师，并主导智简园区网络解决方案的设计。 于斌，华为园区网络解决方案架构师，具有12年园区网络产品和解决方案的设计经验，以及丰富的网络规划设计和网络工程项目实施经验。曾主导园区网络解决方案中的多个特性设计。 黄明祥，华为园区网络解决方案资料工程师，具有3年技术服务经验和4年园区网络产品资料开发经验。曾负责华为路由器、交换机产品手册的写作。曾创作 “问鼎OSPF”“路由策略”“剪不断理还乱的缺省路由”等广受欢迎的技术专题。 许海林，华为园区网络解决方案资料工程师，具有2年智慧园区售前营销经验和6年网络产品以及解决方案资料开发经验，熟悉华为园区网络产品以及园区网络解决方案。曾负责华为路由器、交换机产品以及园区网络解决方案手册的写作，参与过教育、政务服务、地产等多个行业的智慧园区营销项目。

【目录】

第 1 章　认识园区网络 001

1.1　园区网络简介 002

1.1.1　什么是园区网络 002

1.1.2　园区网络的分类 004

1.1.3　园区网络的构成 007

1.2　园区网络的前世今生 010

1.2.1　第 一代： 从“共享” 到“交换” 010

1.2.2　第二代： 三层路由式交换 011

1.2.3　第三代： 多业务融合承载 013

第 2 章　园区网络的发展趋势和面临的挑战 017

2.1　行业数字化转型势不可挡 018

2.1.1　大型企业 018

2.1.2　教育行业 021

2.1.3　政务服务 024

2.1.4　零售行业 025

2.2　数字化转型对园区网络的挑战 027

2.2.1　连接无处不在 027

2.2.2　业务即需即得 029

2.2.3　体验可感可知 029

2.2.4　运维如臂使指 030

2.2.5　安全坚不可摧 031

2.2.6　生态开放共享 033

2.3　业界如何看待数字世界的网络 033

2.3.1　网络的自动驾驶也许是终极方案 034

2.3.2　意图驱动网络实现L3 级自动驾驶 039

2.4　园区网络重构之路 041

2.4.1　超宽之道 041

2.4.2　极简之道 044

2.4.3　智慧之道 045

2.4.4　安全之道 046

2.4.5　开放之道 047

第3 章　智简园区网络的总体架构 049

3.1　智简园区网络的基本架构 050

3.2　智简园区网络的关键交互接口 054

3.2.1　NETCONF 协议 054

3.2.2　YANG 模型 064

3.2.3　RESTful 接口 071

3.3　智简园区网络的业务模型 074

3.3.1　智简园区网络的业务分层 074

3.3.2　Underlay 网络的抽象模型 076

3.3.3　Overlay 网络的抽象模型 077

3.3.4　园区业务层的抽象模型 082

3.4　智简园区网络的云化部署方式 086

第4 章　构建智简园区的物理网络 091

4.1　物理网络的超宽转发 092

4.1.1　园区流量模型的变化推动网络超宽转发 092

4.1.2　有线骨干网标准的演进 093

4.1.3　有线接入网标准的演进 095

4.1.4　无线接入网标准的演进 098

4.2　物理网络的超宽覆盖 114

4.2.1　IoT 推动园区万物互联 114

4.2.2　IoT 相关的通信协议 115

4.2.3　IoT 融合部署方案 120

4.2.4　大功率长距离PoE 供电 124

4.3　构建超宽的物理网络架构 127

4.3.1　构建超宽的有线网络 127

4.3.2　构建超宽的无线网络 132

第5 章　构建智简园区的虚拟网络 139

5.1　网络虚拟化技术简介 140

5.1.1　虚拟局域网和虚拟专用网 140

5.1.2　VXLAN 从NVo3 中脱颖而出 143

5.2　智简园区虚拟网络的架构 144

5.2.1　虚拟网络的架构 145

5.2.2　虚拟网络的组成角色 146

5.3　虚拟化的典型场景 147

5.3.1　科技园区通过网络虚拟化实现一网多用 148

5.3.2　校园网通过网络虚拟化整合服务器资源 148

5.3.3　商业大厦通过网络虚拟化快速发放业务 149

5.4　VXLAN 技术基础 151

5.4.1　VXLAN 的基本概念 151

5.4.2　VXLAN 的报文结构 152

5.5　VXLAN 的控制平面 154

5.5.1　BGP EVPN 的基本原理 154

5.5.2　VXLAN 隧道建立 159

5.5.3　MAC 地址动态学习 161

5.6　VXLAN 的数据平面 163

5.6.1　同子网报文转发 163

5.6.2　跨子网报文转发 166

第6 章　智简园区自动化业务部署 169

6.1　智简园区自动化概述 170

6.2　物理网络自动化 171

6.2.1　设备即插即用 172

6.2.2　路由自动配置 175

6.2.3　自动化过程中的安全保证 177

6.3　虚拟网络自动化 181

6.3.1　虚拟网络与资源的映射 181

6.3.2　虚拟网络的自动化部署 182

6.4　用户接入自动化 184

6.4.1　用户接入技术 185

6.4.2　用户接入挑战与应对 192

6.4.3　接入配置自动化 193

6.4.4　账号管理自动化 193

6.4.5　身份识别自动化 195

6.4.6　用户策略自动化 197

第7 章 智简园区智能化网络运维 203

7.1　初识智能运维 204

7.1.1　以体验为中心的主动运维 204

7.1.2　可视化质量评估体系 209

7.2　智能运维的关键技术 211

7.2.1　智能化运维的架构 211

7.2.2　基于Telemetry 的数据采集 215

7.2.3　基于eMDI 的音视频业务的质量感知 221

7.2.4　大数据和AI 处理模型 227

7.3　智能运维应用 231

7.3.1　基于KPI 指标的实时健康监控 232

7.3.2　个体性故障分析 235

7.3.3　群体性故障分析 238

7.3.4　基于大数据的数据报表 244

7.4　无线网络智能运维 245

7.4.1　基础射频调优 246

7.4.2　大数据智能调优 253

7.4.3　无处不在的移动运维 255

第8 章 智简园区端到端网络安全 263

8.1　园区网络安全威胁的趋势与挑战 264

8.1.1　网络安全威胁的发展趋势 264

8.1.2　基于安全区域的传统安全防御模型 265

8.1.3　APT 攻击让传统安全防御模型捉襟见肘 268

8.2　大数据安全协防的理念和总体架构 271

8.2.1　安全协防的核心理念 271

8.2.2　安全协防的总体架构 272

8.3　基于大数据的智能安全威胁检测 275

8.3.1　大数据分析的流程 275

8.3.2　大数据分析的原理 276

8.3.3　深度机器学习助力安全威胁检测 278

8.4　ECA 技术实现恶意加密流量的识别 282

8.4.1　如何发现加密流量中的威胁 282

8.4.2　ECA 技术的逻辑架构 283

8.4.3　ECA 技术的工作原理 283

8.4.4　ECA 提取的数据特征 284

8.5　网络诱捕技术实现主动安全防御 287

8.5.1　诱捕技术的架构和原理 288

8.5.2　网络混淆和仿真交互 289

第9 章 智简园区网络的开放生态 291

9.1　园区网络开放的驱动力 292

9.2　园区网络架构全面开放 294

9.2.1　智简园区网络的开放能力 294

9.2.2　智简园区网络典型的开放场景 295

9.3　园区产业生态持续建设 300

9.3.1　智简园区生态方案概览 301

9.3.2　电子价签方案打造智慧零售 301

9.3.3　商业Wi-Fi 方案打造智慧商场 303

9.3.4　UWB 定位方案助力工业智能化 304

9.4　基于开发者社区联合创新 306

9.4.1　开发者社区简介 306

9.4.2　开发者社区提供的支持与服务 306

第 10 章 智简园区网络部署实践 311

10.1　园区网络设计方法论 312

10.1.1　网络设计流程 312

10.1.2　需求调研与分析指南 313

10.2　智简校园网络部署案例 317

10.2.1　建设目标与需求分析 317

10.2.2　整体网络规划 318

10.2.3　管理网络和开局方式规划 319

10.2.4　Underlay 网络规划 320

10.2.5　Overlay 网络规划 322

10.2.6　出口网络规划 326

10.2.7　业务部署规划 329

10.2.8　SDN 控制器安装部署规划 332

10.2.9　SDN 控制器配置发放流程 332

第 11 章 华为IT 成熟实践 337

11.1　华为IT 业务的发展历程 338

11.2　数字化转型对华为园区网络的挑战 341

11.3　华为园区网络场景化解决方案 343

11.3.1　全场景Wi-Fi ：实现3 个SSID 覆盖华为全球办公场所 343

11.3.2　业务随行：为华为员工提供一致的业务服务 344

11.3.3　云管理部署：支撑华为终端门店快速扩张 345

11.3.4　Wi-Fi 与IoT 融合：助力华为园区全面数字化 347

11.3.5　智能运维：驱动华为IT 构筑主动运维体系 349

11.4　以行践言把数字化带入每一个园区 350

第 12 章 智简园区网络组件 353

12.1　智简园区网络组件概览 354

12.2　CloudEngine S 系列园区交换机 355

12.3　AirEngine 系列无线局域网组件 356

12.3.1　AirEngine 系列无线接入控制器 357

12.3.2　AirEngine 系列无线接入点 358

12.4　NetEngine AR 系列分支路由器 359

12.5　HiSecEngine USG 系列企业安全组件 361

12.6　iMaster NCE-Campus 园区网络管控分析系统 362

12.7　CIS 安全态势感知系统 363

第 13 章 智简园区网络的未来展望 365

13.1　未来园区的智能化构想 366

13.2　未来园区的网络技术展望 367

缩 略 语 373