園區(qū)網絡架構與技術

定　價：￥129.00

作　者：	沈寧國，于斌著
出版社：	人民郵電出版社
叢編項：	國之重器出版工程
標　簽：	暫缺

購買這本書可以去

ISBN：	9787115514141	出版時間：	2019-12-01	包裝：	平裝
開本：	小16開	頁數(shù)：	383	字數(shù)：

內容簡介

　　《園區(qū)網絡架構與技術》以園區(qū)網絡所面臨的業(yè)務挑戰(zhàn)為切入點，詳細介紹了智簡園區(qū)網絡的架構與技術，旨在向讀者全面呈現(xiàn)新一代園區(qū)網絡的解決方案、技術實現(xiàn)和規(guī)劃設計等內容。本書基于華為公司在網絡領域多年的技術積累和實踐，系統(tǒng)介紹了虛擬化、大數(shù)據、AI、SDN等技術方案在園區(qū)網絡中的應用，為快速、高效地重構園區(qū)網絡提供參考。同時，本書結合華為公司豐富的工程實施經驗，提供了詳細的園區(qū)網絡設計方法及部署建議，為構建自動化、智能化的園區(qū)網絡以及從容應對構建園區(qū)網絡過程中面臨的各種挑戰(zhàn)提供幫助。《園區(qū)網絡架構與技術》是了解和設計園區(qū)網絡的實用指南，內容全面，通俗易懂，實用性強，適合網絡規(guī)劃工程師、網絡技術支持工程師、網絡管理員以及想了解園區(qū)網絡技術的讀者閱讀。

作者簡介

　　沈寧國，華為園區(qū)網絡解決方案首席架構師，具有20年園區(qū)網絡產品和解決方案的設計經驗，以及豐富的網絡規(guī)劃設計經驗。曾任園區(qū)交換機、數(shù)據中心交換機和WLAN產品線的系統(tǒng)工程師，并主導智簡園區(qū)網絡解決方案的設計。于斌，華為園區(qū)網絡解決方案架構師，具有12年園區(qū)網絡產品和解決方案的設計經驗，以及豐富的網絡規(guī)劃設計和網絡工程項目實施經驗。曾主導園區(qū)網絡解決方案中的多個特性設計。黃明祥，華為園區(qū)網絡解決方案資料工程師，具有3年技術服務經驗和4年園區(qū)網絡產品資料開發(fā)經驗。曾負責華為路由器、交換機產品手冊的寫作。曾創(chuàng)作 “問鼎OSPF”“路由策略”“剪不斷理還亂的缺省路由”等廣受歡迎的技術專題。許海林，華為園區(qū)網絡解決方案資料工程師，具有2年智慧園區(qū)售前營銷經驗和6年網絡產品以及解決方案資料開發(fā)經驗，熟悉華為園區(qū)網絡產品以及園區(qū)網絡解決方案。曾負責華為路由器、交換機產品以及園區(qū)網絡解決方案手冊的寫作，參與過教育、政務服務、地產等多個行業(yè)的智慧園區(qū)營銷項目。

圖書目錄

第 1 章　認識園區(qū)網絡 001
1．1　園區(qū)網絡簡介 002
1．1．1　什么是園區(qū)網絡 002
1．1．2　園區(qū)網絡的分類 004
1．1．3　園區(qū)網絡的構成 007
1．2　園區(qū)網絡的前世今生 010
1．2．1　第一代：從“共享” 到“交換” 010
1．2．2　第二代：三層路由式交換 011
1．2．3　第三代：多業(yè)務融合承載 013
第 2 章　園區(qū)網絡的發(fā)展趨勢和面臨的挑戰(zhàn) 017
2．1　行業(yè)數(shù)字化轉型勢不可擋 018
2．1．1　大型企業(yè) 018
2．1．2　教育行業(yè) 021
2．1．3　政務服務 024
2．1．4　零售行業(yè) 025
2．2　數(shù)字化轉型對園區(qū)網絡的挑戰(zhàn) 027
2．2．1　連接無處不在 027
2．2．2　業(yè)務即需即得 029
2．2．3　體驗可感可知 029
2．2．4　運維如臂使指 030
2．2．5　安全堅不可摧 031
2．2．6　生態(tài)開放共享 033
2．3　業(yè)界如何看待數(shù)字世界的網絡 033
2．3．1　網絡的自動駕駛也許是終極方案 034
2．3．2　意圖驅動網絡實現(xiàn)L3 級自動駕駛 039
2．4　園區(qū)網絡重構之路 041
2．4．1　超寬之道 041
2．4．2　極簡之道 044
2．4．3　智慧之道 045
2．4．4　安全之道 046
2．4．5　開放之道 047
第3 章　智簡園區(qū)網絡的總體架構 049
3．1　智簡園區(qū)網絡的基本架構 050
3．2　智簡園區(qū)網絡的關鍵交互接口 054
3．2．1　NETCONF 協(xié)議 054
3．2．2　YANG 模型 064
3．2．3　RESTful 接口 071
3．3　智簡園區(qū)網絡的業(yè)務模型 074
3．3．1　智簡園區(qū)網絡的業(yè)務分層 074
3．3．2　Underlay 網絡的抽象模型 076
3．3．3　Overlay 網絡的抽象模型 077
3．3．4　園區(qū)業(yè)務層的抽象模型 082
3．4　智簡園區(qū)網絡的云化部署方式 086
第4 章　構建智簡園區(qū)的物理網絡 091
4．1　物理網絡的超寬轉發(fā) 092
4．1．1　園區(qū)流量模型的變化推動網絡超寬轉發(fā) 092
4．1．2　有線骨干網標準的演進 093
4．1．3　有線接入網標準的演進 095
4．1．4　無線接入網標準的演進 098
4．2　物理網絡的超寬覆蓋 114
4．2．1　IoT 推動園區(qū)萬物互聯(lián) 114
4．2．2　IoT 相關的通信協(xié)議 115
4．2．3　IoT 融合部署方案 120
4．2．4　大功率長距離PoE 供電 124
4．3　構建超寬的物理網絡架構 127
4．3．1　構建超寬的有線網絡 127
4．3．2　構建超寬的無線網絡 132
第5 章　構建智簡園區(qū)的虛擬網絡 139
5．1　網絡虛擬化技術簡介 140
5．1．1　虛擬局域網和虛擬專用網 140
5．1．2　VXLAN 從NVo3 中脫穎而出 143
5．2　智簡園區(qū)虛擬網絡的架構 144
5．2．1　虛擬網絡的架構 145
5．2．2　虛擬網絡的組成角色 146
5．3　虛擬化的典型場景 147
5．3．1　科技園區(qū)通過網絡虛擬化實現(xiàn)一網多用 148
5．3．2　校園網通過網絡虛擬化整合服務器資源 148
5．3．3　商業(yè)大廈通過網絡虛擬化快速發(fā)放業(yè)務 149
5．4　VXLAN 技術基礎 151
5．4．1　VXLAN 的基本概念 151
5．4．2　VXLAN 的報文結構 152
5．5　VXLAN 的控制平面 154
5．5．1　BGP EVPN 的基本原理 154
5．5．2　VXLAN 隧道建立 159
5．5．3　MAC 地址動態(tài)學習 161
5．6　VXLAN 的數(shù)據平面 163
5．6．1　同子網報文轉發(fā) 163
5．6．2　跨子網報文轉發(fā) 166
第6 章　智簡園區(qū)自動化業(yè)務部署 169
6．1　智簡園區(qū)自動化概述 170
6．2　物理網絡自動化 171
6．2．1　設備即插即用 172
6．2．2　路由自動配置 175
6．2．3　自動化過程中的安全保證 177
6．3　虛擬網絡自動化 181
6．3．1　虛擬網絡與資源的映射 181
6．3．2　虛擬網絡的自動化部署 182
6．4　用戶接入自動化 184
6．4．1　用戶接入技術 185
6．4．2　用戶接入挑戰(zhàn)與應對 192
6．4．3　接入配置自動化 193
6．4．4　賬號管理自動化 193
6．4．5　身份識別自動化 195
6．4．6　用戶策略自動化 197
第7 章智簡園區(qū)智能化網絡運維 203
7．1　初識智能運維 204
7．1．1　以體驗為中心的主動運維 204
7．1．2　可視化質量評估體系 209
7．2　智能運維的關鍵技術 211
7．2．1　智能化運維的架構 211
7．2．2　基于Telemetry 的數(shù)據采集 215
7．2．3　基于eMDI 的音視頻業(yè)務的質量感知 221
7．2．4　大數(shù)據和AI 處理模型 227
7．3　智能運維應用 231
7．3．1　基于KPI 指標的實時健康監(jiān)控 232
7．3．2　個體性故障分析 235
7．3．3　群體性故障分析 238
7．3．4　基于大數(shù)據的數(shù)據報表 244
7．4　無線網絡智能運維 245
7．4．1　基礎射頻調優(yōu) 246
7．4．2　大數(shù)據智能調優(yōu) 253
7．4．3　無處不在的移動運維 255
第8 章智簡園區(qū)端到端網絡安全 263
8．1　園區(qū)網絡安全威脅的趨勢與挑戰(zhàn) 264
8．1．1　網絡安全威脅的發(fā)展趨勢 264
8．1．2　基于安全區(qū)域的傳統(tǒng)安全防御模型 265
8．1．3　APT 攻擊讓傳統(tǒng)安全防御模型捉襟見肘 268
8．2　大數(shù)據安全協(xié)防的理念和總體架構 271
8．2．1　安全協(xié)防的核心理念 271
8．2．2　安全協(xié)防的總體架構 272
8．3　基于大數(shù)據的智能安全威脅檢測 275
8．3．1　大數(shù)據分析的流程 275
8．3．2　大數(shù)據分析的原理 276
8．3．3　深度機器學習助力安全威脅檢測 278
8．4　ECA 技術實現(xiàn)惡意加密流量的識別 282
8．4．1　如何發(fā)現(xiàn)加密流量中的威脅 282
8．4．2　ECA 技術的邏輯架構 283
8．4．3　ECA 技術的工作原理 283
8．4．4　ECA 提取的數(shù)據特征 284
8．5　網絡誘捕技術實現(xiàn)主動安全防御 287
8．5．1　誘捕技術的架構和原理 288
8．5．2　網絡混淆和仿真交互 289
第9 章智簡園區(qū)網絡的開放生態(tài) 291
9．1　園區(qū)網絡開放的驅動力 292
9．2　園區(qū)網絡架構全面開放 294
9．2．1　智簡園區(qū)網絡的開放能力 294
9．2．2　智簡園區(qū)網絡典型的開放場景 295
9．3　園區(qū)產業(yè)生態(tài)持續(xù)建設 300
9．3．1　智簡園區(qū)生態(tài)方案概覽 301
9．3．2　電子價簽方案打造智慧零售 301
9．3．3　商業(yè)Wi-Fi 方案打造智慧商場 303
9．3．4　UWB 定位方案助力工業(yè)智能化 304
9．4　基于開發(fā)者社區(qū)聯(lián)合創(chuàng)新 306
9．4．1　開發(fā)者社區(qū)簡介 306
9．4．2　開發(fā)者社區(qū)提供的支持與服務 306
第 10 章智簡園區(qū)網絡部署實踐 311
10．1　園區(qū)網絡設計方法論 312
10．1．1　網絡設計流程 312
10．1．2　需求調研與分析指南 313
10．2　智簡校園網絡部署案例 317
10．2．1　建設目標與需求分析 317
10．2．2　整體網絡規(guī)劃 318
10．2．3　管理網絡和開局方式規(guī)劃 319
10．2．4　Underlay 網絡規(guī)劃 320
10．2．5　Overlay 網絡規(guī)劃 322
10．2．6　出口網絡規(guī)劃 326
10．2．7　業(yè)務部署規(guī)劃 329
10．2．8　SDN 控制器安裝部署規(guī)劃 332
10．2．9　SDN 控制器配置發(fā)放流程 332
第 11 章華為IT 成熟實踐 337
11．1　華為IT 業(yè)務的發(fā)展歷程 338
11．2　數(shù)字化轉型對華為園區(qū)網絡的挑戰(zhàn) 341
11．3　華為園區(qū)網絡場景化解決方案 343
11．3．1　全場景Wi-Fi ：實現(xiàn)3 個SSID 覆蓋華為全球辦公場所 343
11．3．2　業(yè)務隨行：為華為員工提供一致的業(yè)務服務 344
11．3．3　云管理部署：支撐華為終端門店快速擴張 345
11．3．4　Wi-Fi 與IoT 融合：助力華為園區(qū)全面數(shù)字化 347
11．3．5　智能運維：驅動華為IT 構筑主動運維體系 349
11．4　以行踐言把數(shù)字化帶入每一個園區(qū) 350
第 12 章智簡園區(qū)網絡組件 353
12．1　智簡園區(qū)網絡組件概覽 354
12．2　CloudEngine S 系列園區(qū)交換機 355
12．3　AirEngine 系列無線局域網組件 356
12．3．1　AirEngine 系列無線接入控制器 357
12．3．2　AirEngine 系列無線接入點 358
12．4　NetEngine AR 系列分支路由器 359
12．5　HiSecEngine USG 系列企業(yè)安全組件 361
12．6　iMaster NCE-Campus 園區(qū)網絡管控分析系統(tǒng) 362
12．7　CIS 安全態(tài)勢感知系統(tǒng) 363
第 13 章智簡園區(qū)網絡的未來展望 365
13．1　未來園區(qū)的智能化構想 366
13．2　未來園區(qū)的網絡技術展望 367
縮略語 373