CCDP自學指南：設計Cisco網路體系架構(ARCH)

《CCDP自學指南：設計Cisco網路體系架構（ARCH）》是2006年6月人民郵電出版社出版的圖書，作者是美，赫頓，美，蘭吉巴。

基本介紹

• 中文名：CCDP自學指南：設計Cisco網路體系架構（ARCH）
• 作者：美，赫頓，美，蘭吉巴
• 出版社： 人民郵電出版社
• 出版時間：2006年6月1日
• 頁數：500 頁
• 定價：68 元
• 開本：16 開
• 裝幀：平裝
• ISBN：9787115147875

內容簡介

本書內容覆蓋面廣，深入淺出地討論了數據及語音網路的基礎體系架構、網路接入、網路設計、網路管理、服務質量(QoS)以及網路安全等內容，為從事網路產品及網路服務的銷售和支持人員提供了準確理解客戶需求、準確反饋客戶需求的各種基礎專業知識。為便於讀者深入了解各章所描述的數據網路技術在實際網路環境中的套用情況，作者提供了大量的案例分析，並在大多數章節中都提供了常見問題集錦，以加強讀者對在各章中所學到的知識的記憶和理解。

　　本書可作為CCDP

ARCH考試的備考指南，並面向沒有太多網路技術背景的網路銷售人員及服務支持人員，內容的組織和編寫緊密結合了網路銷售工程師對網路技術的需求。本書不僅適合於初學網路技術的普通售前工程師和服務代表，而且也可供經驗豐富的高級銷售工程師以及其他從事網路產品及網路服務售前工作的工程人員參考。

圖書目錄

第1章　Cisco網路服務體系架構概述　1

1．1　網路部署中的核心問題　1

1．1．1　性能　1

1．1．2　可擴展性　3

1．1．3　可用性　3

1．2　Cisco AVVID系統框架　4

1．2．1　Cisco AVVID通用網路基礎設施　6

1．2．2　Cisco AVVID智慧型網路服務　6

1．2．3　Cisco AVVID網路解決方案　7

1．3　企業集成網路模型　8

1．3．1　企業園區功能域　10

1．3．2　企業邊緣功能域　12

1．3．3　服務提供商邊緣功能域　14

1．4　小結　15

1．5　參考文獻　16

1．6　產品概要　16

1．7　複習題　17

第2章　設計企業園區網　21

2．1　企業網設計方法　21

2．1．1　企業集成網路模型中的園區設計　22

2．1．2　企業網的典型需求　23

2．1．3　企業園區網的設計方法　23

2．1．4　分析網路流量模型　24

2．2　設計園區網路基礎設施　25

2．2．1　設計邏輯園區網　25

2．2．2　設計物理園區網　28

2．2．3　選擇數據鏈路層或多層交換方案　31

2．2．4　選擇Cisco硬體及軟體產品　34

2．2．5　選擇合適的IP編址策略　36

2．2．6　選擇路由協定　37

2．2．7　為企業網分配路由域　40

2．2．8　企業網設計案例　40

2．3　設計伺服器集群　42

2．3．1　伺服器集群的設計目標　43

2．3．2　伺服器集群的基礎設施架構　43

2．3．3　伺服器集群的擴展性設計　44

2．3．4　考慮伺服器集群的安全性和可管理性　45

2．4　小結　45

2．5　參考文獻　47

2．6　產品概要　48

2．7　標準和規範概要　49

2．8　複習題　49

2．9　案例研究：OCSIC瓶裝飲料公司　50

2．9．1　背景　50

2．9．2　OCSIC公司的商業目標　50

2．9．3　總部站點、網路和套用情況　50

2．9．4　北美工廠及其套用情況　52

2．9．5　網路互聯策略和目標　53

2．9．6　公司總部園區網建議解決方案　53

2．9．7　公司總部伺服器集群建議解決方案　55

2．9．8　北美工廠建議網路模型　56

第3章　設計企業邊緣網路連線　59

3．1　企業邊緣網路設計方法　59

3．1．1　企業邊緣網路設計　59

3．1．2　企業邊緣網路典型需求　60

3．1．3　企業邊緣網路的設計方法　61

3．1．4　分析網路流量模型　62

3．2　設計典型的WAN模組　63

3．2．1　確定企業的WAN需求　63

3．2．2　選擇WAN拓撲結構　63

3．2．3　選擇服務提供商　66

3．2．4　選擇數據鏈路層技術　67

3．2．5　選擇物理層技術　68

3．2．6　選擇WAN功能特性　68

3．2．7　選擇Cisco邊緣路由解決方案　69

3．2．8　路由協定和IP編址方案　70

3．2．9　企業WAN設計案例　72

3．3　設計遠程接入模組　75

3．3．1　確定企業遠程接入需求　75

3．3．2　選擇遠程接入類型和終結點　76

3．3．3　選擇遠程接入的物理連線　77

3．3．4　選擇遠程接入數據鏈路層協定　78

3．3．5　選擇Cisco接入路由解決方案　78

3．3．6　企業遠程接入設計案例　79

3．4　設計Internet連線模組　79

3．4．1　確定企業的Internet連線需求　80

3．4．2　在企業網邊緣部署NAT　81

3．4．3　設計ISP連線方案　82

3．4．4　Internet連線設計案例　83

3．5　小結　84

3．6　參考文獻　86

3．7　產品概要　86

3．8　標準和規範概要　87

3．9　複習題　87

3．10　案例研究：OCSIC瓶裝飲料公司　88

3．10．1　北美工廠的總部WAN需求分析　88

3．10．2　遠程接入和Internet連線需求　89

3．10．3　國際製造、配送和銷售工廠情況　89

3．10．4　國際工廠的網路和套用需求分析　90

3．10．5　設計WAN模組　90

3．10．6　設計遠程接入　92

3．10．7　設計Internet連線模組　93

第4章　設計網路管理服務　95

4．1　制定企業網路管理戰略　95

4．1．1　網路管理功能域　96

4．1．2　網路管理策略和網路管理流程　97

4．1．3　網路管理方法　98

4．1．4　網路管理戰略的制定流程　99

4．1．5　網路管理模組功能　100

4．1．6　Cisco網路管理戰略　101

4．2　CiscoWorks　102

4．2．1　CiscoWorks CMF　103

4．2．2　CiscoWorks LMS　104

4．2．3　CiscoWorks RWAN管理解決方案　107

4．3　設計網路管理體系架構　110

4．3．1　網路管理設計中的考慮因素　110

4．3．2　網路管理系統部署建議　113

4．4　網路管理設計方案　115

4．4．1　小型站點的網路管理設計方案　116

4．4．2　中型站點的網路管理設計方案　116

4．4．3　大型站點的網路管理設計方案　117

4．5　小結　119

4．6　參考文獻　120

4．7　產品概要　120

4．8　標準和規範概要　122

4．9　複習題　122

4．10　案例研究：OCSIC瓶裝飲料公司　123

第5章　設計高可用性服務　127

5．1　高可用性功能特性和功能選項　127

5．1．1　企業網的高可用性需求　127

5．1．2　Cisco IOS高可用性體系架構　129

5．1．3　容錯和硬體冗餘　129

5．1．4　三層交換機的冗餘選項　133

5．1．5　冗餘性與生成樹協定　134

5．2　設計高可用性企業網　136

5．2．1　高可用性設計指南　136

5．2．2　高可用性網路設計的最佳實踐　139

5．2．3　企業園區功能域高可用性設計指南　140

5．2．4　企業邊緣功能域高可用性設計指南　140

5．2．5　高可用性設計案例　141

5．3　小結　142

5．4　參考文獻　144

5．5　產品概要　144

5．6　標準和規範概要　145

5．7　複習題　145

5．8　案例研究：OCSIC瓶裝飲料公司　146

5．8．1　園區網路基礎設施模組的高可用性設計方案　146

5．8．2　伺服器集群模組的高可用性策略　146

5．8．3　WAN模組的高可用性策略　147

5．8．4　遠程接入模組的高可用性策略　147

5．8．5　Internet連線模組的高可用性策略　147

5．8．6　更新後的網路結構圖　148

第6章　設計網路安全服務　151

6．1　評估網路安全策略　151

6．1．1　網路安全漏洞　152

6．1．2　定義網路安全策略　153

6．1．3　網路安全流程　154

6．1．4　風險評估和管理　155

6．2　Cisco安全解決方案　157

6．2．1　網路安全中的關鍵元素　158

6．2．2　網路安全攻擊的類型及解決方案　159

6．2．3　防火牆設計技術　165

6．2．4　入侵檢測系統設計技術　168

6．2．5　AAA　171

6．2．6　IPSec　174

6．2．7　設備安全技術　177

6．3　利用Cisco SAFE安全框架部署企業網安全藍圖　180

6．3．1　Cisco SAFE體系架構概述　181

6．3．2　小型網路的SAFE安全戰略　182

6．3．3　中型網路的SAFE安全戰略　184

6．3．4　大型網路的SAFE安全戰略　189

6．3．5　企業邊緣網路的SAFE安全戰略　193

6．4　小結　196

6．5　參考文獻　197

6．6　產品概要　197

6．7　標準和規範概要　200

6．8　複習題　201

6．9　案例研究：OCSIC瓶裝飲料公司　202

第7章　設計QoS　207

7．1　理解QoS機制　207

7．1．1　企業網的QoS需求　208

7．1．2　具備QoS能力的網路　209

7．1．3　QoS體系架構　209

7．1．4　分類和標記　212

7．1．5　擁塞避免　213

7．1．6　擁塞管理　214

7．1．7　流量調節　216

7．1．8　信令　218

7．1．9　鏈路效率機制　218

7．1．10　Cisco IOS軟體中關鍵的QoS種類和功能特性總結　219

7．2　設計企業網的QoS　220

7．2．1　QoS設計指南　220

7．2．2　企業網的QoS設計方案　224

7．2．3　QoS設計案例　225

7．3　小結　227

7．4　參考文獻　228

7．5　產品概要　228

7．6　標準和規範概要　229

7．7　複習題　229

7．8　案例研究：OCSIC瓶裝飲料公司　230

7．8．1　站點間WAN的QoS設計方案　231

7．8．2　園區網路基礎設施模組的QoS設計方案　231

第8章　設計IP組播服務　235

8．1　分析IP組播服務　235

8．1．1　IP組播基礎　236

8．1．2　IP組播數據傳送原理　237

8．1．3　組播轉發　238

8．1．4　IP組播組成員和分發樹　239

8．1．5　協定無關組播(PIM)　242

8．1．6　IP組播控制機制　246

8．2　設計企業網的IP組播解決方案　248

8．2．1　設計企業園區網IP組播服務時的考慮因素　249

8．2．2　為小型企業園區網設計IP組播服務　250

8．2．3　為大型企業園區網設計IP組播服務　251

8．2．4　跨WAN的IP組播設計　252

8．3　小結　252

8．4　參考文獻　254

8．5　產品概要　254

8．6　標準和規範概要　255

8．7　複習題　255

8．8　案例研究：OCSIC瓶裝飲料公司　257

第9章　設計VPN　261

9．1　VPN技術　261

9．1．1　企業的VPN需求　262

9．1．2　VPN隧道　263

9．1．3　VPN安全性　263

9．1．4　VPN終結　266

9．1．5　VPN管理　268

9．2　設計站點間VPN　269

9．2．1　站點間VPN的需求　270

9．2．2　站點間VPN的關鍵設計因素　271

9．2．3　高可用性和彈性方面的考慮　273

9．2．4　在VPN上使用路由協定　274

9．2．5　最小化包分段(fragmentation)　275

9．2．6　實施IPSec　276

9．2．7　站點間VPN案例　276

9．3　設計遠程接入VPN　279

9．3．1　遠程接入VPN的需求　279

9．3．2　遠程接入VPN的設計因素　281

9．3．3　寬頻接入的設計因素　282

9．3．4　遠程接入VPN的容量規劃　283

9．3．5　遠程接入VPN的NAT問題　283

9．3．6　遠程接入VPN案例　286

9．4　小結　289

9．5　參考文獻　289

9．6　產品概要　290

9．7　標準和規範概要　292

9．8　複習題　293

9．9　案例研究：OCSIC瓶裝飲料公司　294

第10章　設計企業無線網路　299

10．1　WLAN解決方案　299

10．1．1　無線企業網需求的出現　299

10．1．2　無線通信系統體系架構　300

10．1．3　802．11標準　303

10．1．4　Cisco無線解決方案　303

10．2　設計WLAN以增強企業通信能力　305

10．2．1　企業WLAN的設計因素　305

10．2．2　WLAN安全設計因素　312

10．2．3　Cisco EAP　315

10．2．4　小型辦公室的WLAN設計模型　318

10．2．5　企業的WLAN設計模型　319

10．2．6　遠程接入和遠程辦公者的WLAN設計模型　321

10．3　小結　321

10．4　參考文獻　322

10．5　產品概要　322

10．6　標準和規範概要　323

10．7　複習題　323

10．8　案例研究：OCSIC瓶裝飲料公司　324

第11章　設計IP電話解決方案　327

11．1　Cisco IP電話解決方案　327

11．1．1　Cisco IP電話解決方案概述　327

11．1．2　Cisco CallManager　329

11．1．3　網關和控制協定　330

11．1．4　編碼轉換器和電話會議　332

11．1．5　Cisco IP電話套用　334

11．2　設計Cisco IP電話網路　335

11．2．1　設計Cisco CallManager集群時的考慮因素　335

11．2．2　設計單站點IP電話解決方案　339

11．2．3　設計帶集中式呼叫處理的多站點IP電話解決方案　342

11．2．4　設計帶分散式呼叫處理的多站點IP電話解決方案　344

11．2．5　跨越IP WAN的集群　349

11．2．6　設計網路基礎設施時的考慮因素　353

11．2．7　用於IP電話和語音的智慧型網路服務　357

11．3　小結　362

11．4　參考文獻　362

11．5　產品概要　363

11．6　標準和規範概要　363

11．7　複習題　364

11．8　案例研究：OCSIC瓶裝飲料公司　365

第12章　設計內容網路解決方案　369

12．1　內容網路解決方案　369

12．1．1　企業內容網路的需求　370

12．1．2　內容網路體系架構　371

12．1．3　內容快取　371

12．1．4　內容交換　374

12．1．5　內容選路　374

12．1．6　內容分發和管理　376

12．1．7　智慧型網路服務集成　377

12．2　設計內容網路解決方案　378

12．2．1　內容網路的設計因素　378

12．2．2　用於Web內容分發的內容網路解決方案　379

12．2．3　用於電子商務的內容網路解決方案　381

12．2．4　用於流媒體的內容網路解決方案　382

12．3　小結　384

12．4　參考文獻　384

12．5　產品概要　385

12．6　標準和規範概要　385

12．7　複習題　386

12．8　案例研究：OCSIC瓶裝飲料公司　386

第13章　設計網路存儲解決方案　389

13．1　Cisco網路存儲解決方案　389

13．1．1　企業的網路存儲需求　390

13．1．2　Cisco網路存儲體系架構　391

13．1．3　網路存儲模型　392

13．1．4　網路存儲中的關鍵網路技術　394

13．1．5　與網路存儲相關的智慧型網路服務　397

13．2　設計基於IP的網路存儲體系架構　398

13．2．1　設計網路存儲體系架構　399

13．2．2　基於IP的存儲訪問　400

13．2．3　跨廣域網的存儲解決方案　401

13．2．4　NAS模型　403

13．3　小結　405

13．4　參考文獻　405

13．5　產品概要　406

13．6　標準和規範概要　406

13．7　複習題　407

13．8　案例研究：OCSIC瓶裝飲料公司　407

附錄　複習題參考答案　411

術語表　443