《國之重器出版工程：園區網路架構與技術》是2019年12月人民郵電出版社出版的圖書，作者是沈寧國、于斌。
基本介紹
- 中文名：國之重器出版工程：園區網路架構與技術
- 作者：沈寧國、于斌
- 出版社：人民郵電出版社
- 出版時間：2019年12月
- 頁數：383 頁
- 定價：129 元
- 開本：小16開
- 裝幀：平裝
- ISBN：9787115514141
內容簡介,圖書目錄,
內容簡介
《園區網路架構與技術》以園區網路所面臨的業務挑戰為切入點，詳細介紹了智簡園區網路的架構與技術，旨在向讀者全面呈現新一代園區網路的解決方案、技術實現和規劃設計等內容。本書基於華為公司在網路領域多年的技術積累和實踐，系統介紹了虛擬化、大數據、AI、SDN等技術方案在園區網路中的套用，為快速、高效地重構園區網路提供參考。同時，本書結合華為公司豐富的工程實施經驗，提供了詳細的園區網路設計方法及部署建議，為構建自動化、智慧型化的園區網路以及從容應對構建園區網路過程中面臨的各種挑戰提供幫助。
《園區網路架構與技術》是了解和設計園區網路的實用指南，內容全面，通俗易懂，實用性強，適合網路規劃工程師、網路技術支持工程師、網路管理員以及想了解園區網路技術的讀者閱讀。
圖書目錄
第 1 章 認識園區網路 001
1.1 園區網路簡介 002
1.1.1 什麼是園區網路 002
1.1.2 園區網路的分類 004
1.1.3 園區網路的構成 007
1.2 園區網路的前世今生 010
1.2.1 第 一代： 從“共享” 到“交換” 010
1.2.2 第二代： 三層路由式交換 011
1.2.3 第三代： 多業務融合承載 013
第 2 章 園區網路的發展趨勢和面臨的挑戰 017
2.1 行業數位化轉型勢不可擋 018
2.1.1 大型企業 018
2.1.2 教育行業 021
2.1.3 政務服務 024
2.1.4 零售行業 025
2.2 數位化轉型對園區網路的挑戰 027
2.2.1 連線無處不在 027
2.2.2 業務即需即得 029
2.2.3 體驗可感可知 029
2.2.4 運維如臂使指 030
2.2.5 安全堅不可摧 031
2.2.6 生態開放共享 033
2.3 業界如何看待數字世界的網路 033
2.3.1 網路的自動駕駛也許是終極方案 034
2.3.2 意圖驅動網路實現L3 級自動駕駛 039
2.4 園區網路重構之路 041
2.4.1 超寬之道 041
2.4.2 極簡之道 044
2.4.3 智慧之道 045
2.4.4 安全之道 046
2.4.5 開放之道 047
第3 章 智簡園區網路的總體架構 049
3.1 智簡園區網路的基本架構 050
3.2 智簡園區網路的關鍵互動接口 054
3.2.1 NETCONF 協定 054
3.2.2 YANG 模型 064
3.2.3 RESTful 接口 071
3.3 智簡園區網路的業務模型 074
3.3.1 智簡園區網路的業務分層 074
3.3.2 Underlay 網路的抽象模型 076
3.3.3 Overlay 網路的抽象模型 077
3.3.4 園區業務層的抽象模型 082
3.4 智簡園區網路的雲化部署方式 086
第4 章 構建智簡園區的物理網路 091
4.1 物理網路的超寬轉發 092
4.1.1 園區流量模型的變化推動網路超寬轉發 092
4.1.2 有線骨幹網標準的演進 093
4.1.3 有線接入網標準的演進 095
4.1.4 無線接入網標準的演進 098
4.2 物理網路的超寬覆蓋 114
4.2.1 IoT 推動園區萬物互聯 114
4.2.2 IoT 相關的通信協定 115
4.2.3 IoT 融合部署方案 120
4.2.4 大功率長距離PoE 供電 124
4.3 構建超寬的物理網路架構 127
4.3.1 構建超寬的有線網路 127
4.3.2 構建超寬的無線網路 132
第5 章 構建智簡園區的虛擬網路 139
5.1 網路虛擬化技術簡介 140
5.1.2 VXLAN 從NVo3 中脫穎而出 143
5.2 智簡園區虛擬網路的架構 144
5.2.1 虛擬網路的架構 145
5.2.2 虛擬網路的組成角色 146
5.3 虛擬化的典型場景 147
5.3.1 科技園區通過網路虛擬化實現一網多用 148
5.3.2 校園網通過網路虛擬化整合伺服器資源 148
5.3.3 商業大廈通過網路虛擬化快速發放業務 149
5.4 VXLAN 技術基礎 151
5.4.1 VXLAN 的基本概念 151
5.4.2 VXLAN 的報文結構 152
5.5 VXLAN 的控制平面 154
5.5.1 BGP EVPN 的基本原理 154
5.5.2 VXLAN 隧道建立 159
5.5.3 MAC 地址動態學習 161
5.6 VXLAN 的數據平面 163
5.6.1 同子網報文轉發 163
5.6.2 跨子網報文轉發 166
第6 章 智簡園區自動化業務部署 169
6.1 智簡園區自動化概述 170
6.2 物理網路自動化 171
6.2.1 設備即插即用 172
6.2.2 路由自動配置 175
6.2.3 自動化過程中的安全保證 177
6.3 虛擬網路自動化 181
6.3.1 虛擬網路與資源的映射 181
6.3.2 虛擬網路的自動化部署 182
6.4 用戶接入自動化 184
6.4.1 用戶接入技術 185
6.4.2 用戶接入挑戰與應對 192
6.4.3 接入配置自動化 193
6.4.4 賬號管理自動化 193
6.4.5 身份識別自動化 195
6.4.6 用戶策略自動化 197
第7 章 智簡園區智慧型化網路運維 203
7.1 初識智慧型運維 204
7.1.1 以體驗為中心的主動運維 204
7.1.2 可視化質量評估體系 209
7.2 智慧型運維的關鍵技術 211
7.2.1 智慧型化運維的架構 211
7.2.2 基於Telemetry 的數據採集 215
7.2.3 基於eMDI 的音視頻業務的質量感知 221
7.2.4 大數據和AI 處理模型 227
7.3 智慧型運維套用 231
7.3.1 基於KPI 指標的實時健康監控 232
7.3.2 個體性故障分析 235
7.3.3 群體性故障分析 238
7.3.4 基於大數據的數據報表 244
7.4 無線網路智慧型運維 245
7.4.1 基礎射頻調優 246
7.4.2 大數據智慧型調優 253
7.4.3 無處不在的移動運維 255
第8 章 智簡園區端到端網路安全 263
8.1 園區網路安全威脅的趨勢與挑戰 264
8.1.1 網路安全威脅的發展趨勢 264
8.1.2 基於安全區域的傳統安全防禦模型 265
8.1.3 APT 攻擊讓傳統安全防禦模型捉襟見肘 268
8.2 大數據安全協防的理念和總體架構 271
8.2.1 安全協防的核心理念 271
8.2.2 安全協防的總體架構 272
8.3 基於大數據的智慧型安全威脅檢測 275
8.3.1 大數據分析的流程 275
8.3.2 大數據分析的原理 276
8.3.3 深度機器學習助力安全威脅檢測 278
8.4 ECA 技術實現惡意加密流量的識別 282
8.4.1 如何發現加密流量中的威脅 282
8.4.2 ECA 技術的邏輯架構 283
8.4.3 ECA 技術的工作原理 283
8.4.4 ECA 提取的數據特徵 284
8.5 網路誘捕技術實現主動安全防禦 287
8.5.1 誘捕技術的架構和原理 288
8.5.2 網路混淆和仿真互動 289
第9 章 智簡園區網路的開放生態 291
9.1 園區網路開放的驅動力 292
9.2 園區網路架構全面開放 294
9.2.1 智簡園區網路的開放能力 294
9.2.2 智簡園區網路典型的開放場景 295
9.3 園區產業生態持續建設 300
9.3.1 智簡園區生態方案概覽 301
9.3.2 電子價簽方案打造智慧零售 301
9.3.3 商業Wi-Fi 方案打造智慧商場 303
9.3.4 UWB 定位方案助力工業智慧型化 304
9.4 基於開發者社區聯合創新 306
9.4.1 開發者社區簡介 306
9.4.2 開發者社區提供的支持與服務 306
第 10 章 智簡園區網路部署實踐 311
10.1 園區網路設計方法論 312
10.1.1 網路設計流程 312
10.1.2 需求調研與分析指南 313
10.2 智簡校園網路部署案例 317
10.2.1 建設目標與需求分析 317
10.2.2 整體網路規劃 318
10.2.3 管理網路和開局方式規劃 319
10.2.4 Underlay 網路規劃 320
10.2.5 Overlay 網路規劃 322
10.2.6 出口網路規劃 326
10.2.7 業務部署規劃 329
10.2.8 SDN 控制器安裝部署規劃 332
10.2.9 SDN 控制器配置發放流程 332
第 11 章 華為IT 成熟實踐 337
11.1 華為IT 業務的發展歷程 338
11.2 數位化轉型對華為園區網路的挑戰 341
11.3 華為園區網路場景化解決方案 343
11.3.1 全場景Wi-Fi ：實現3 個SSID 覆蓋華為全球辦公場所 343
11.3.2 業務隨行：為華為員工提供一致的業務服務 344
11.3.3 雲管理部署：支撐華為終端門店快速擴張 345
11.3.4 Wi-Fi 與IoT 融合：助力華為園區全面數位化 347
11.3.5 智慧型運維：驅動華為IT 構築主動運維體系 349
11.4 以行踐言把數位化帶入每一個園區 350
第 12 章 智簡園區網路組件 353
12.1 智簡園區網路組件概覽 354
12.2 CloudEngine S 系列園區交換機 355
12.3 AirEngine 系列無線區域網路組件 356
12.3.1 AirEngine 系列無線接入控制器 357
12.3.2 AirEngine 系列無線接入點 358
12.4 NetEngine AR 系列分支路由器 359
12.5 HiSecEngine USG 系列企業安全組件 361
12.6 iMaster NCE-Campus 園區網路管控分析系統 362
12.7 CIS 安全態勢感知系統 363
第 13 章 智簡園區網路的未來展望 365
13.1 未來園區的智慧型化構想 366
13.2 未來園區的網路技術展望 367
縮 略 語 373
