新一代网络技术-以车代磨技术的缺点

华为数据通信系列全4册 云数据中心网络架构与技术+园区网络架构与技术 国之重器出版工程详细内容介绍华为数据通信系列全4册 云数据中心网络架构与技术+园区网络架构与技术 国之重器出版工程 商品介绍

编辑

该丛书由华为公司的一线工程师编写，从行业趋势、原理和实战案例等多角度介绍了与数据通信相关的网络架构和技术，同时对虚拟化、大数据、软件定义网络等新技术给予了充分关注。该丛书可以作为网络与数据通信领域教学及科研的参考书。——中国工程院院士，东南大学未来网络研究中心主任 李幼平

《国之重器出版工程 园区网络架构与技术》

1.聚焦核心技术。数字化时代，为建设网络强国，占据网络通信领域的战略制高点，需搭建完备、高效的网络基础设施。“华为数据通信系列”丛书立足于此，聚焦互联网数据传输的枢纽，形成一套完整的技术体系，向广大网络工程技术人员介绍了华为在智简网络方面的核心技术，传播了其“智简网络”的理念。

2.引领数字转型。经济进入数字化转型时期新一代网络技术，传统企业付诸行动迫在眉睫。“华为数据通信系列”丛书基于华为在数据通信领域拥有自主知识产权的核心产品，给企业提供了经过诸多行业用户实践检验的解决方案，引领网络重构从云时代稳步迈入AI 时代，帮助企业高效地获取数字经济所带来的巨大价值。

3.彰显创新自信。华为公司以网络设备起家，20多年来坚持创新，自主研发，终在市场上赶知名公司，在标准制定方面掷地有声，在行业中名声响亮。“华为数据通信系列”丛书是华为将自己研发体系的成果正式出版，彰显了大国重器的科技自信。

《国之重器出版工程 云数据中心网络架构与技术》

由华为数据通信数字化信息开发部和数据通信架构与设计部联合编写

基于华为在范围的丰富商用交付经验

聚焦新一代网络技术的发展热点

聚集华为数据通信产品线的一线专家和技术人员的研发成果

提供性能高、体验优、组网强、应用佳的创新解决方案

针对未来万物高速、实时互联的海量应用场景，为满足大变革时代全新的企业需求痛点，提供充分发挥AI算力的、业界的解决方案，介绍如何构建智简、弹性、开放的数据中心网络。

《国之重器出版工程 SD-WAN架构与技术》

1.响应网络强国战略，聚焦企业级广域网络变革。

在网络强国战略的要求和数字化浪潮的推动下，云基础的WAN技术成为信息时代网络发展的焦点。《SD-WAN架构与技术》立足于此，聚焦SDN技术与传统WAN技术的有效结合，向广大网络技术支持工程师、网络管理员、网络规划工程师等 ICT 从业人员介绍高效可用、灵活可靠的SD-WAN网络架构。

2.技术创新融熟实践，填补行业空白。

近年来，华为公司专注于SD-WAN 的研究与应用并积累了丰富的经验。《SD-WAN架构与技术》分享了华为SD-WAN的关键技术与典型案例，为业内人士提供了SD-WAN解决方案的设计方法与部署建议。

《国之重器出版工程 企业WLAN架构与技术》

1.聚焦核心技术。

数字化时代，为建设网络强国，占据网络通信领域的战略制高点，需搭建完备、高效的网络基础设施。“华为数据通信系列”丛书立足于此，聚焦互联网数据传输的枢纽，形成一套完整的技术体系，向广大网络工程技术人员介绍了华为在智简网络方面的核心技术，传播了其“智简网络”的理念。

2.引领数字转型。

经济进入数字化转型时期，传统企业付诸行动迫在眉睫。“华为数据通信系列”丛书基于华为在数据通信领域拥有自主知识产权的核心产品，给企业提供了经过诸多行业用户实践检验的解决方案，引领网络重构从云时代稳步迈入AI 时代，帮助企业高效地获取数字经济所带来的巨大价值。

3.彰显创新自信。

华为公司以网络设备起家，20多年来坚持创新，自主研发，终在市场上赶知名公司，在标准制定方面掷地有声，在行业中名声响亮。“华为数据通信系列”丛书是华为将自己研发体系的成果正式出版，彰显了大国重器的科技自信。

内容简介

《园区网络架构与技术》以园区网络所面临的业务挑战为切入点新一代网络技术，详细介绍了智简园区网络的架构与技术，旨在向读者全面呈现新一代园区网络的解决方案、技术实现和规划设计等内容。本书基于华为公司在网络领域多年的技术积累和实践，介绍了虚拟化、大数据、AI、SDN等技术方案在园区网络中的应用，为快速、高效地重构园区网络提供参考。同时，本书结合华为公司丰富的工程实施经验，提供了详细的园区网络设计方法及部署建议，为构建自动化、智能化的园区网络以及从容应对构建园区网络过程中面临的各种挑战提供帮助。

《园区网络架构与技术》是了解和设计园区网络的实用指南，内容全面，通俗易懂，实用性强，适合网络规划工程师、网络技术支持工程师、网络管理员以及想了解园区网络技术的读者阅读。

《国之重器出版工程 云数据中心网络架构与技术 》本书以云数据中心网络面临的业务挑战为切入点，详细介绍了云数据中心网络的架构设计和技术实现，并提供了部署建议。首先，本书介绍了数据中心网络的整体架构及技术演进，帮助读者了解数据中心网络的发展历程。随后，本书介绍了云数据中心网络的设计与实现，内容包含单数据中心的业务模型、数据中心物理网络和逻辑网络的构建，多数据中心网络的构建以及数据中心的安全方案。在这部分内容之后，本书还提供了基于实际案例的云数据中心部署的实践，以帮助读者更深入地理解如何构建云数据中心网络。后，本书对数据中心网络的开放性和当前的一些热点前瞻技术进行了讲解和展望。

本书可以为构建安全、可靠、高效、开放的云数据中心网络提供参考和帮助，适合企业和科研院所信息化部门及数据中心的技术人员阅读，也适合高等院校计算机网络相关的师生参考。

作者简介

沈宁国，华为园区网络解决方案首席架构师，具有20年园区网络产品和解决方案的设计经验，以及丰富的网络规划设计经验。曾任园区交换机、数据中心交换机和WLAN产品线的工程师，并主导智简园区网络解决方案的设计。

于斌，华为园区网络解决方案架构师，具有12年园区网络产品和解决方案的设计经验，以及丰富的网络规划设计和网络工程项目实施经验。曾主导园区网络解决方案中的多个特性设计。

黄明祥，华为园区网络解决方案资料工程师，具有3年技术服务经验和4年园区网络产品资料开发经验。曾负责华为路由器、交换机产品手册的写作。曾创作 “问鼎OSPF”“路由策略”“剪不断理还乱的缺省路由”等广受欢迎的技术专题。

许海林，华为园区网络解决方案资料工程师，具有2年智慧园区售前营销经验和6年网络产品以及解决方案资料开发经验，熟悉华为园区网络产品以及园区网络解决方案。曾负责华为路由器、交换机产品以及园区网络解决方案手册的写作，参与过教育、政务服务、地产等多个行业的智慧园区营销项目。

目录

《园区网络架构与技术》

第 1 章认识园区网络 001

1．1园区网络简介 002

1．1．1什么是园区网络 002

1．1．2园区网络的分类 004

1．1．3园区网络的构成 007

1．2园区网络的前世今生 010

1．2．1代： 从“共享” 到“交换” 010

1．2．2第二代： 三层路由式交换 011

1．2．3第三代： 多业务融合承载 013

第 2 章园区网络的发展趋势和面临的挑战 017

2．1行业数字化转型势不可挡 018

2．1．1大型企业 018

2．1．2教育行业 021

2．1．3政务服务 024

2．1．4零售行业 025

2．2数字化转型对园区网络的挑战 027

2．2．1连接无处不在 027

2．2．2业务即需即得 029

2．2．3体验可感可知 029

2．2．4运维如臂使指 030

2．2．5安全坚不可摧 031

2．2．6生态开放共享 033

2．3业界如何看待数字世界的网络 033

2．3．1网络的自动驾驶也许是方案 034

2．3．2意图驱动网络实现L3 级自动驾驶 039

2．4园区网络重构之路 041

2．4．1宽之道 041

2．4．2极简之道 044

2．4．3智慧之道 045

2．4．4安全之道 046

2．4．5开放之道 047

第3 章智简园区网络的总体架构 049

3．1智简园区网络的基本架构 050

3．2智简园区网络的关键交互接口 054

3．2．1NETCONF 协议 054

3．2．2YANG 模型 064

3．2．3RESTful 接口 071

3．3智简园区网络的业务模型 074

3．3．1智简园区网络的业务分层 074

3．3．2Underlay 网络的抽象模型 076

3．3．3Overlay 网络的抽象模型 077

3．3．4园区业务层的抽象模型 082

3．4智简园区网络的云化部署方式 086

第4 章构建智简园区的物理网络 091

4．1物理网络的宽转发 092

4．1．1园区流量模型的变化推动网络宽转发 092

4．1．2有线骨干网标准的演进 093

4．1．3有线接入网标准的演进 095

4．1．4无线接入网标准的演进 098

4．2物理网络的宽覆盖 114

4．2．1IoT 推动园区万物互联 114

4．2．2IoT 相关的通信协议 115

4．2．3IoT 融合部署方案 120

4．2．4大功率长距离PoE 供电 124

4．3构建宽的物理网络架构 127

4．3．1构建宽的有线网络 127

4．3．2构建宽的无线网络 132

第5 章构建智简园区的虚拟网络 139

5．1网络虚拟化技术简介 140

5．1．1虚拟局域网和虚拟专用网 140

5．1．2VXLAN 从NVo3 中脱颖而出 143

5．2智简园区虚拟网络的架构 144

5．2．1虚拟网络的架构 145

5．2．2虚拟网络的组成角色 146

5．3虚拟化的典型场景 147

5．3．1科技园区通过网络虚拟化实现一网多用 148

5．3．2校园网通过网络虚拟化整合服务器资源 148

5．3．3商业大厦通过网络虚拟化快速发放业务 149

5．4VXLAN 技术基础 151

5．4．1VXLAN 的基本概念 151

5．4．2VXLAN 的报文结构 152

5．5VXLAN 的控制平面 154

5．5．1BGP EVPN 的基本原理 154

5．5．2VXLAN 隧道建立 159

5．5．3MAC 地址动态学习 161

5．6VXLAN 的数据平面 163

5．6．1同子网报文转发 163

5．6．2跨子网报文转发 166

第6 章智简园区自动化业务部署 169

6．1智简园区自动化概述 170

6．2物理网络自动化 171

6．2．1设备即插即用 172

6．2．2路由自动配置 175

6．2．3自动化过程中的安全保证 177

6．3虚拟网络自动化 181

6．3．1虚拟网络与资源的映射 181

6．3．2虚拟网络的自动化部署 182

6．4用户接入自动化 184

6．4．1用户接入技术 185

6．4．2用户接入挑战与应对 192

6．4．3接入配置自动化 193

6．4．4账号管理自动化 193

6．4．5身份识别自动化 195

6．4．6用户策略自动化 197

第7 章 智简园区智能化网络运维 203

7．1初识智能运维 204

7．1．1以体验为中心的主动运维 204

7．1．2可视化质量评估体系 209

7．2智能运维的关键技术 211

7．2．1智能化运维的架构 211

7．2．2基于Telemetry 的数据采集 215

7．2．3基于eMDI 的音视频业务的质量感知 221

7．2．4大数据和AI 处理模型 227

7．3智能运维应用 231

7．3．1基于KPI 指标的实时健康监控 232

7．3．2个体性故障分析 235

7．3．3群体性故障分析 238

7．3．4基于大数据的数据报表 244

7．4无线网络智能运维 245

7．4．1基础射频调优 246

7．4．2大数据智能调优 253

7．4．3无处不在的移动运维 255

第8 章 智简园区端到端网络安全 263

8．1园区网络安全威胁的趋势与挑战 264

8．1．1网络安全威胁的发展趋势 264

8．1．2基于安全区域的传统安全防御模型 265

8．1．3APT 攻击让传统安全防御模型捉襟见肘 268

8．2大数据安全协防的理念和总体架构 271

8．2．1安全协防的核心理念 271

8．2．2安全协防的总体架构 272

8．3基于大数据的智能安全威胁检测 275

8．3．1大数据分析的流程 275

8．3．2大数据分析的原理 276

8．3．3深度机器学习助力安全威胁检测 278

8．4ECA 技术实现恶意加密流量的识别 282

8．4．1如何发现加密流量中的威胁 282

8．4．2ECA 技术的逻辑架构 283

8．4．3ECA 技术的工作原理 283

8．4．4ECA 提取的数据特征 284

8．5网络诱捕技术实现主动安全防御 287

8．5．1诱捕技术的架构和原理 288

8．5．2网络混淆和仿真交互 289

第9 章 智简园区网络的开放生态 291

9．1园区网络开放的驱动力 292

9．2园区网络架构全面开放 294

9．2．1智简园区网络的开放能力 294

9．2．2智简园区网络典型的开放场景 295

9．3园区产业生态持续建设 300

9．3．1智简园区生态方案概览 301

9．3．2电子价签方案打造智慧零售 301

9．3．3商业Wi-Fi 方案打造智慧商场 303

9．3．4UWB 定位方案助力工业智能化 304

9．4基于开发者社区联合创新 306

9．4．1开发者社区简介 306

9．4．2开发者社区提供的支持与服务 306

第 10 章 智简园区网络部署实践 311

10．1园区网络设计方法论 312

10．1．1网络设计流程 312

10．1．2需求调研与分析指南 313

10．2智简校园网络部署案例 317

10．2．1建设目标与需求分析 317

10．2．2整体网络规划 318

10．2．3管理网络和开局方式规划 319

10．2．4Underlay 网络规划 320

10．2．5Overlay 网络规划 322

10．2．6出口网络规划 326

10．2．7业务部署规划 329

10．2．8SDN 控制器安装部署规划 332

10．2．9SDN 控制器配置发放流程 332

第 11 章 华为IT 成熟实践 337

11．1华为IT 业务的发展历程 338

11．2数字化转型对华为园区网络的挑战 341

11．3华为园区网络场景化解决方案 343

11．3．1景Wi-Fi ：实现3 个SSID 覆盖华为办公场所 343

11．3．2业务随行：为华为员工提供一致的业务服务 344

11．3．3云管理部署：支撑华为终端门店快速扩张 345

11．3．4Wi-Fi 与IoT 融合：助力华为园区全面数字化 347

11．3．5智能运维：驱动华为IT 构筑主动运维体系 349

11．4以行践言把数字化带入每一个园区 350

第 12 章 智简园区网络组件 353

12．1智简园区网络组件概览 354

12．2CloudEngine S 系列园区交换机 355

12．3AirEngine 系列无线局域网组件 356

12．3．1AirEngine 系列无线接入控制器 357

12．3．2AirEngine 系列无线接入点 358

12．4NetEngine AR 系列分支路由器 359

12．5HiSecEngine USG 系列企业安全组件 361

12．6iMaster NCE-Campus 园区网络管控分析 362

12．7CIS 安全态势感知 363

第 13 章 智简园区网络的未来展望 365

13．1未来园区的智能化构想 366

13．2未来园区的网络技术展望 367

缩 略 语 373

《国之重器出版工程 云数据中心网络架构与技术 》

第1 章 认识云数据中心网络 001

1．1什么是云计算002

1．2云计算催生的虚拟化技术003

1．3当SDN 邂逅云计算007

1．4数据中心网络展望012

第2章 云数据中心网络面临的挑战015

第3章 数据中心网络的总体架构与技术演进023

3．1数据中心网络技术概述024

3．1．1数据中心网络的物理架构024

3．1．2数据中心网络的技术演进030

3．2金融数据中心网络的总体架构与方案演进063

3．2．1金融企业网络的总体架构063

3．2．2金融业务发展诉求与数据中心网络演变069

3．2．3金融云数据中心的目标架构与设计原则077

3．3运营商数据中心网络的总体架构与方案演进081

3．3．1运营商企业网络的总体架构081

3．3．2运营商业务发展诉求与数据中心网络演变083

3．3．3运营商云数据中心的目标架构与设计原则085

第4章 云数据中心网络的功能组件与业务模型087

4．1云数据中心网络的业务模型088

4．1．1典型OpenStack 业务模型089

4．1．2FusionSphere 业务模型091

4．1．3iMaster NCE-Fabric 业务模型094

4．2云数据中心解决方案的组件间交互097

4．2．1云数据中心解决方案的架构097

4．2．2业务发放过程中的组件间交互098

4．3云数据中心组件间交互技术解析103

4．3．1OpenFlow 协议解析103

4．3．2NETCONF 协议解析110

4．3．3OVSDB 协议解析115

4．3．4YANG 协议解析117

第5章 构建数据中心的物理网络（Underlay 网络）121

5．1物理组网和基础网络122

5．2设计数据中心的物理网络124

5．2．1路由协议选择125

5．2．2服务器接入方案选择128

5．2．3Border Leaf 和Service Leaf 节点设计及其原理129

5．2．4出口网络设计132

第6章 构建数据中心的逻辑网络（Overlay 网络）137

6．1Overlay 网络138

6．2VXLAN 基础及相关概念139

6．3VXLAN Overlay 网络141

6．3．1VXLAN Overlay 网络类型142

6．3．2网络类型对比144

6．4VXLAN 控制平面147

6．5VXLAN 数据平面151

6．6业务模型和网络的映射163

第7章 构建多数据中心网络167

7．1多数据中心的业务诉求场景168

7．1．1多数据中心业务的场景分析168

7．1．2多数据中心的网络需求分析172

7．1．3Multi-DC Fabric 方案整体架构和场景分类示例175

7．2Multi-Site 场景和设计179

7．2．1Multi-Site 方案的应用场景179

7．2．2Multi-Site 方案的具体设计183

7．2．3的部署方案195

7．3Multi-PoD 场景和设计198

7．3．1Multi-PoD 方案的应用场景198

7．3．2Multi-PoD 方案的具体设计202

7．3．3的部署方案208

第8章 构建云数据中心端到端安全213

8．1云数据中心面临的安全挑战214

8．2云数据中心的安全架构216

8．2．1安全架构全景216

8．2．2安全组件架构217

8．3云数据中心的安全方案价值219

8．4云数据中心的安全方案221

8．4．1虚拟化安全221

8．4．2网络安全223

8．4．3威胁检测防御242

8．4．4边界安全247

8．4．5安全管理249

第9章 云数据中心部署成熟实践253

9．1部署规划254

9．1．1总体规划254

9．1．2业务网络规划261

9．1．3管理网络规划272

9．2部署过程275

9．2．1总体部署流程275

9．2．2基础网络预配置276

9．2．3安装控制器282

9．2．4对接调测282

9．2．5业务发放283

第10章 数据中心网络的开放性289

10．1数据中心网络生态290

10．2控制器的开放性291

10．2．1控制器的北向开放性291

10．2．2控制器的南向开放性299

10．3转发器的开放性300

10．3．1转发器的北向开放性300

10．3．2转发器互联互通的开放性304

第11章 热点技术一瞥305

11．1容器306

11．1．1容器技术306

11．1．2业界主流容器网络方案308

11．1．3华为SDN 容器网络方案316

11．2混合云321

11．2．1混合云技术321

11．2．2业界主流混合云网络方案323

11．2．3华为混合云SDN 方案325

11．3AI Fabric328

11．3．1AI 数据中心现状329

11．3．2AI 技术对数据中心网络的诉求331

11．3．3AI Fabric 的技术方向335

第12章 云数据中心网络解决方案的组件349

12．1CloudEngine 数据中心交换机350

12．1．1CloudEngine 数据中心交换机简介350

12．1．2CloudEngine 数据中心交换机技术亮点353

12．2CloudEngine 虚拟交换机 _____372

12．3HiSecEngine 系列防火墙378

12．3．1HiSecEngine 系列防火墙简介378

12．3．2应用场景379

12．3．3强大的内容安全防护385

12．4iMaster NCE-Fabric 网络控制器392

12．4．1简介392

12．4．2架构394

12．4．3功能特性397

12．5SecoManager 安全控制器401

12．5．1组件简介401

12．5．2架构402

12．5．3功能特性407

缩略 语413

^_^:e2710c9b9ebcaeaa76b904d452df68d8

^_^:acb23e51996b559f06ec45625be87da3

以上就是华为数据通信系列全4册 云数据中心网络架构与技术+园区网络架构与技术 国之重器出版工程全部内容，希望对大家有所帮助。