SD-WAN架構與技術

《SD-WAN架構與技術》是2019年人民郵電出版社出版的圖書，作者是盛成等。

基本介紹

• 中文名：SD-WAN架構與技術
• 作者：盛成，白傑，孫奇
• 出版社：人民郵電出版社
• 出版時間：2019年12月1日
• ISBN：9787115530929

內容簡介

本書從企業WAN當前面臨的問題和挑戰入手，介紹了SD-WAN的產生背景和基本特性，並結合技術實現，詳細闡述了SD-WAN解決方案的系統架構、運轉機制和套用場景。本書通過解讀SD-WAN的關鍵技術，並分析SD-WAN的實際部署案例，為讀者提供了SD-WAN解決方案的設計方法和部署建議。

本書內容通俗易懂，針對性和實用性強，能夠幫助讀者了解SD-WAN解決方案的實現原理，掌握SD-WAN解決方案的設計原則。本書可作為網路技術支持工程師、網路管理員、網路規劃工程師等ICT從業人員的理論學習用書，也可以作為網路技術愛好者的參考資料。

圖書目錄

目錄

第 1章　WAN有引力　001

1．1　企業WAN的演進趨勢　002

1．2　企業WAN當前面臨的挑戰　004

第 2章　SD-WAN應運而生　009

2．1　當WAN邂逅SDN 　010

2．1．1　SDN是何方神聖　010

2．1．2　SD-WAN恰逢其時　012

2．2　SD-WAN內涵的解讀　016

2．2．1　SD-WAN的基本特徵　017

2．2．2　SD-WAN的核心價值　025

第3章　謀定後動話方案　029

3．1　SD-WAN的總體方案　030

3．1．1　SD-WAN的邏輯架構　030

3．1．2　關鍵互動接口與協定　037

3．1．3　關鍵業務流程　045

3．2　SD-WAN的商業模式　046

3．2．1　商業角色的定義　046

3．2．2　運營商/MSP轉售模式　049

3．2．3　企業自建模式　050

3．3　SD-WAN解決方案全景　050

第4章　九層之台起於站點　055

4．1　站點類型　056

4．2　CPE是站點“代言人”　057

4．2．1　CPE的形態　057

4．2．2　CPE連線站點內外　060

4．2．3　CPE互聯構建雙網關　065

4．3　CPE的關鍵能力　067

4．4　CPE即插即用　071

4．4．1　招式分解　072

4．4．2　開局實踐　074

第5章　站點互聯若比鄰　081

5．1　SD-WAN組網概覽　082

5．1．1　組網場景分析　082

5．1．2　組網設計原則　084

5．2　Overlay網路設計　085

5．2．1　組網拓撲的多樣性　085

5．2．2　SD-WAN網路模型　089

5．2．3　VPN的設計　093

5．2．4　隧道設計　095

5．2．5　路由設計　100

5．3　網路可靠性設計　105

5．3．1　網路鏈路可靠性設計　106

5．3．2　網路設備可靠性設計　107

5．3．3　網路核心站點可靠性設計　108

5．4　網路編排與自動化　109

5．4．1　網路編排原理　109

5．4．2　隧道編排　112

5．4．3　拓撲編排　114

5．5　訪問網際網路　117

5．5．1　本地上網　120

5．5．2　集中上網　121

5．5．3　混合上網　123

5．6　廣域NAT穿越　124

5．6．1　NAT映射和過濾　126

5．6．2　NAT探測和打洞　131

5．7　與傳統站點互通　131

5．7．1　通過站點互通　132

5．7．2　通過IWG互通　136

5．8　POP組網方案　141

5．8．1　方案背景　142

5．8．2　方案設計　144

5．8．3　方案優勢　147

5．9　連線公有雲　148

5．9．1　公有雲概述　148

5．9．2　雲網融合場景　150

5．9．3　連線公有雲方案　153

5．9．4　混合雲方案　165

第6章　套用體驗有保障　169

6．1　保障方案介紹　170

6．2　套用識別　172

6．2．1　套用分類　172

6．2．2　首包識別　175

6．2．3　特徵識別　180

6．3　套用選路　183

6．3．1　選路場景　183

6．3．2　質量檢測　187

6．3．3　選路策略　192

6．3．4　配置實踐　194

6．4　QoS方案　196

6．4．1　整體方案　196

6．4．2　站點到站點限速　197

6．4．3　站點到運營商GW限速　205

6．5　廣域最佳化　208

6．5．1　通常採用的方案　209

6．5．2　抗丟包最佳化　212

6．5．3　傳輸最佳化　219

6．5．4　第三方廣域最佳化　225

6．6　面向意圖的套用體驗最佳化　229

6．6．1　體驗最佳化方案　231

6．6．2　集中配置子方案　231

6．6．3　融合調度子方案　233

第7章　安全乃重中之重　235

7．1　安全新挑戰　236

7．2　系統安全　237

7．2．1　組件自身安全　238

7．2．2　組件間通信安全　240

7．3　業務安全　249

7．3．1　站點間互訪　251

7．3．2　站點訪問網際網路　251

7．3．3　站點入雲　258

第8章　輕鬆運維無難事　259

8．1　運維方式的變革　260

8．2　運維架構　261

8．3　運維許可權控制　263

8．3．1　運維模式與管理角色　263

8．3．2　角色決定許可權　265

8．4　全網監控能力　266

8．4．1　Dashboard視圖　266

8．4．2　全網監控　268

8．4．3　質量預測　273

8．5　故障定位助手　276

8．5．1　診斷工具　276

8．5．2　設備維護　278

8．5．3　日誌管理　279

8．5．4　智慧型排障　280

8．6　傳統網路向SD-WAN遷移　280

8．6．1　總部與數據中心站點遷移　282

8．6．2　分支站點遷移　284

第9章　SD-WAN成熟實踐　287

9．1　SD-WAN套用場景　288

9．2　SD-WAN典型案例　289

9．2．1　金融行業案例　289

9．2．2　大企業案例　296

9．2．3　運營商案例　301

9．2．4　MSP案例　311

第 10章　SD-WAN相關組件　317

10．1　NetEngine AR系列路由器　318

10．1．1　基本介紹　318

10．1．2　套用場景　319

10．1．3　功能特性　320

10．2　iMaster NCE-WAN網路控制器　322

10．2．1　基本介紹　322

10．2．2　技術亮點　323

10．2．3　功能特性　324

第 11章　SD-WAN未來展望　327

11．1　技術演進趨勢　328

11．1．1　5G　329

11．1．2　SRv6　333

11．1．3　AI　337

11．2　產業新變化　338

11．3　回顧與展望　340

縮略語　341

參考文獻　349

作者簡介

盛成，華為SD-WAN解決方案知名架構師，具有近20年的網路產品和解決方案設計經驗，以及豐富的網路規劃設計和網路工程項目實施等方面的經驗。

白傑，華為SD-WAN解決方案架構師，熟悉華為安全產品和SD-WAN解決方案，曾參與創作《華為防火牆技術漫談》《華為Anti-DDoS技術漫談》等圖書。

孫奇，華為SD-WAN解決方案資料工程師，具有10年網路產品和解決方案資料開發經驗，熟悉華為路由器產品、SD-WAN解決方案、CloudVPN解決方案和雲管理解決方案，曾參與多個解決方案的信息架構設計和交付。