园区网络架构与技术(第2版)电子书

扉页

版权页

内 容 提 要

丛书编委会

本书编委会

推荐语

总序

第1版序

前言

第1章 认识园区网络

| 1.1 园区网络简介 |

1.1.1 什么是园区网络

1.1.2 园区网络的分类

1.1.3 园区网络的构成

| 1.2 园区网络的前世今生 |

1.2.1 第一代：从“共享”到“交换”

1.2.2 第二代：三层路由式交换

1.2.3 第三代：多业务融合承载

1.2.4 第四代：从PC时代到云时代

第2章 园区网络的发展趋势和面临的挑战

| 2.1 行业数字化转型势不可当 |

2.1.1 大型企业

2.1.2 教育行业

2.1.3 政务服务

2.1.4 零售行业

| 2.2 数字化转型对园区网络的挑战 |

2.2.1 Wi-Fi难成网

2.2.2 跨域难打通

2.2.3 云网不匹配

2.2.4 运维靠人堆

| 2.3 业界如何看待数字世界的网络 |

2.3.1 网络的自动驾驶也许是终极方案

2.3.2 意图驱动网络实现L3级自动驾驶

| 2.4 园区网络的重构之路 |

2.4.1 全无线接入

2.4.2 全球一张网

2.4.3 全云化管理

2.4.4 全智能运维

第3章 云园区网络的总体架构

| 3.1 云园区网络的基本架构 |

3.1.1 网络层

3.1.2 管理层

3.1.3 应用层

| 3.2 云园区网络的关键交互接口 |

3.2.1 NETCONF协议

3.2.2 YANG模型

3.2.3 RESTful接口

| 3.3 云园区网络的业务模型 |

3.3.1 云园区网络的业务分层

3.3.2 物理网络的抽象模型

3.3.3 虚拟网络的抽象模型

3.3.4 园区业务层的抽象模型

| 3.4 云园区网络的云化部署方式 |

第4章 构建云园区网络的物理网络

| 4.1 物理网络的超宽转发 |

4.1.1 园区流量模型的变化推动网络超宽转发

4.1.2 有线骨干网标准的演进

4.1.3 有线接入网标准的演进

4.1.4 Wi-Fi 5及其以前的标准演进

4.1.5 Wi-Fi标准及其关键技术

4.1.6 Wi-Fi 6E标准概述

4.1.7 Wi-Fi 7标准化进展及其关键技术

| 4.2 物理网络的广泛覆盖 |

4.2.1 IoT推动园区万物互联

4.2.2 IoT相关的通信协议

4.2.3 IoT融合部署方案

4.2.4 大功率长距离PoE供电

4.2.5 光电混合缆技术

| 4.3 极简物理网络架构 |

4.3.1 物理网络的总体架构

4.3.2 物理网络的分层模型

4.3.3 有线和无线网络融合组网

4.3.4 超宽网络部署建议

第5章 构建云园区网络的虚拟网络

| 5.1 网络虚拟化技术简介 |

5.1.1 虚拟局域网和虚拟专用网

5.1.2 VXLAN从NVo3中脱颖而出

| 5.2 云园区网络虚拟网络的架构 |

5.2.1 虚拟网络的架构

5.2.2 虚拟网络的组成角色

| 5.3 虚拟化的典型场景 |

5.3.1 科技园区通过网络虚拟化实现一网多用

5.3.2 校园网通过网络虚拟化整合服务器资源

5.3.3 商业大厦通过网络虚拟化快速发放业务

| 5.4 VXLAN技术基础 |

5.4.1 VXLAN的基本概念

5.4.2 VXLAN报文结构

| 5.5 VXLAN的控制平面 |

5.5.1 BGP EVPN的基本原理

5.5.2 VXLAN隧道的建立

5.5.3 MAC地址的动态学习

| 5.6 VXLAN的数据平面 |

5.6.1 同子网报文转发

5.6.2 跨子网报文转发

| 5.7 VXLAN的网络架构 |

第6章 云园区网络自动化部署

| 6.1 云园区网络自动化简介 |

| 6.2 物理网络自动化 |

6.2.1 设备即插即用

6.2.2 路由自动配置

6.2.3 自动化过程中的安全保证

| 6.3 虚拟网络自动化 |

6.3.1 VN与资源的映射

6.3.2 VN的自动化部署

| 6.4 用户接入自动化 |

6.4.1 用户接入技术

6.4.2 用户接入面临的挑战与应对

6.4.3 接入配置自动化

6.4.4 账号管理自动化

6.4.5 身份识别自动化

6.4.6 用户策略自动化

第7章 云园区网络智能运维

| 7.1 初识智能运维 |

7.1.1 以体验为中心的主动运维

7.1.2 可视化质量评估体系

| 7.2 智能运维的关键技术|

7.2.1 智能运维的架构

7.2.2 基于Telemetry的数据采集

7.2.3 基于eMDI的音视频业务的质量感知

7.2.4 基于iPCA2.0的云到端定界定位

7.2.5 大数据和AI处理模型

| 7.3 智能运维应用|

7.3.1 基于KPI的实时健康监控

7.3.2 个体性故障分析

7.3.3 群体性故障分析

7.3.4 基于大数据的数据报表

| 7.4 无线网络智能运维|

7.4.1 基础射频调优

7.4.2 智能射频调优

7.4.3 智能无损漫游

| 7.5 有线网络智能运维 |

7.5.1 有线网络健康度评估模型

7.5.2 有线网络典型故障处理案例

| 7.6 无处不在的移动运维 |

第8章 云园区端到端网络安全

| 8.1 园区网络安全威胁的趋势与挑战|

8.1.1 网络安全威胁的发展趋势

8.1.2 基于安全区域的传统安全防御模型

8.1.3 APT攻击让传统安全防御模型捉襟见肘

| 8.2 大数据安全协防的核心理念和总体架构|

8.2.1 安全协防的核心理念

8.2.2 安全协防的总体架构

| 8.3 基于大数据的智能安全威胁检测|

8.3.1 大数据分析的流程

8.3.2 大数据分析的原理

8.3.3 深度机器学习助力安全威胁检测

| 8.4 ECA技术实现恶意加密流量的识别|

8.4.1 如何发现加密流量中的威胁

8.4.2 ECA技术的逻辑架构

8.4.3 ECA技术的工作原理

8.4.4 ECA提取的数据特征

| 8.5 网络诱捕技术实现主动安全防御 |

8.5.1 诱捕技术的架构和原理

8.5.2 网络混淆和仿真交互

第9章 云园区网络的开放生态

| 9.1 园区网络开放的驱动力|

| 9.2 园区网络架构全面开放|

9.2.1 云园区网络的开放能力

9.2.2 云园区网络典型的开放场景

| 9.3 园区产业生态持续建设|

9.3.1 云园区网络生态方案概览

9.3.2 电子价签方案打造智慧零售

9.3.3 商业Wi-Fi方案打造智慧商场

9.3.4 UWB定位方案助力工业智能化

| 9.4 基于开发者社区联合创新|

9.4.1 开发者社区简介

9.4.2 开发者社区提供的支持与服务

第10章 云园区网络部署实践

| 10.1 园区网络设计方法论|

10.1.1 网络设计流程

10.1.2 需求调研与分析指南

| 10.2 校园云园区网络部署案例|

10.2.1 建设目标与需求分析

10.2.2 整体网络规划

10.2.3 管理网络和开局方式规划

10.2.4 物理网络规划

10.2.5 虚拟网络规划

10.2.6 出口网络规划

10.2.7 业务部署规划

10.2.8 SDN控制器安装部署规划

10.2.9 SDN控制器配置发放流程

第11章 华为IT成熟实践

| 11.1 华为IT业务的发展历程|

| 11.2 数字化转型对华为园区网络的挑战|

| 11.3 华为园区网络场景化解决方案|

11.3.1 全场景Wi-Fi网络：实现3个SSID覆盖华为全球办公场所

11.3.2 业务随行：为华为员工提供一致的业务服务

11.3.3 云管理部署：支撑华为终端门店快速扩张

11.3.4 Wi-Fi网络与IoT融合：助力华为园区全面数字化

11.3.5 智能运维：驱动华为IT构筑主动运维体系

| 11.4 以行践言把数字化带入每一个园区|

第12章 云园区网络组件

| 12.1 云园区网络组件概览|

| 12.2 CloudEngine S系列园区交换机|

| 12.3 AirEngine系列无线局域网组件|

12.3.1 AirEngine系列无线接入控制器

12.3.2 AirEngine系列无线接入点

| 12.4 NetEngine AR系列分支路由器|

| 12.5 HiSecEngine USG系列企业安全组件|

| 12.6 iMaster NCE-Campus园区网络管控分析系统|

| 12.7 HiSec Insight高级威胁分析系统 |

第13章 云园区网络的未来展望

| 13.1 未来园区的智能化构想|

| 13.2 未来园区的网络技术展望|

缩 略 语