思科軟件定義訪問 實(shí)現(xiàn)基于業(yè)務(wù)意圖的園區(qū)網(wǎng)絡(luò)

目錄

第　1章 思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)和軟件定義訪問簡介　001
1．1　數(shù)字化網(wǎng)絡(luò)轉(zhuǎn)型大勢所趨　002
1．2　傳統(tǒng)網(wǎng)絡(luò)面臨的挑戰(zhàn)　003
1．2．1　網(wǎng)絡(luò)設(shè)計(jì)部署面臨的挑戰(zhàn)　004
1．2．2　提供網(wǎng)絡(luò)服務(wù)面臨的挑戰(zhàn)　005
1．2．3　網(wǎng)絡(luò)運(yùn)維面臨的挑戰(zhàn)　008
1．2．4　當(dāng)所有問題混合在一起，你該怎么辦　008
1．3　意圖網(wǎng)絡(luò)和思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)　009
1．3．1　基于意圖的網(wǎng)絡(luò)　009
1．3．2　思科全數(shù)字化網(wǎng)絡(luò)架構(gòu)（DNA）　012
1．3．3　基于意圖的思科DNA　014
1．3．4　思科DNA中心架構(gòu)　014
1．3．5　思科DNA中心平臺　020
1．3．6　思科DNA網(wǎng)絡(luò)基礎(chǔ)設(shè)施　027
第　2章 軟件定義訪問體系結(jié)構(gòu)　031
2．1　概述　032
2．2　網(wǎng)絡(luò)交換矩陣　033
2．3　網(wǎng)絡(luò)交換矩陣組件　034
2．3．1　控制平面節(jié)點(diǎn)　035
2．3．2　邊緣節(jié)點(diǎn)　036
2．3．3　中間節(jié)點(diǎn)　038
2．3．4　邊界節(jié)點(diǎn)　038
2．3．5　擴(kuò)展節(jié)點(diǎn)　040
2．3．6　網(wǎng)絡(luò)交換矩陣模式的無線控制器　041
2．3．7　網(wǎng)絡(luò)交換矩陣模式的無線接入點(diǎn)　042
2．3．8　用戶終端　043
2．3．9　身份服務(wù)引擎　043
2．3．10　DNA中心　044
2．4　網(wǎng)絡(luò)交換矩陣提供的服務(wù)　049
2．4．1　底層網(wǎng)絡(luò)　049
2．4．2　疊加網(wǎng)絡(luò)　050
2．4．3　網(wǎng)絡(luò)策略　051
2．4．4　網(wǎng)絡(luò)分段　051
2．4．5　與無線局域網(wǎng)絡(luò)深度融合　052
2．5　思科DNA軟件定義訪問提供的服務(wù)　053
2．5．1　軟件定義訪問策略服務(wù)　053
2．5．2　軟件定義訪問自動(dòng)化服務(wù)　062
2．5．3　軟件定義訪問網(wǎng)絡(luò)保障服務(wù)　068
2．5．4　與合作伙伴生態(tài)系統(tǒng)的整合　075
2．6　軟件定義訪問優(yōu)勢　080
2．6．1　可擴(kuò)展的自動(dòng)化部署　080
2．6．2　融合的有線和無線網(wǎng)絡(luò)基礎(chǔ)架構(gòu)　081
2．6．3　為用戶和終端設(shè)備提供安全的訪問　082
2．6．4　相互關(guān)聯(lián)的洞察力和分析能力　083
第3章　軟件定義訪問運(yùn)作方法　085
3．1　網(wǎng)絡(luò)控制平面　086
3．2　數(shù)據(jù)轉(zhuǎn)發(fā)平面　089
3．3　底層網(wǎng)絡(luò)　092
3．4　疊加網(wǎng)絡(luò)　094
3．4．1　二層疊加網(wǎng)絡(luò)　094
3．4．2　三層疊加網(wǎng)絡(luò)　095
3．5　集成無線局域網(wǎng)　096
3．5．1　軟件定義無線接入　096
3．5．2　軟件定義無線接入中的訪客訪問　100
3．5．3　傳統(tǒng)無線網(wǎng)絡(luò)運(yùn)行在網(wǎng)絡(luò)交換矩陣上　102
3．5．4　本地轉(zhuǎn)發(fā)模式（Flex）無線網(wǎng)絡(luò)部署　103
3．6　解決方案管理　103
第4章　交換矩陣數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)　105
4．1　ARP操作　106
4．2　單播流量——有線網(wǎng)絡(luò)到無線網(wǎng)絡(luò)　108
4．3　單播流量到外部網(wǎng)絡(luò)的轉(zhuǎn)發(fā)　109
4．4　多播流量在疊加網(wǎng)絡(luò)上的轉(zhuǎn)發(fā)　110
4．5　多播流量在底層網(wǎng)絡(luò)上的轉(zhuǎn)發(fā)　112
4．6　廣播流量　114
4．7　集成無線局域網(wǎng)　114
4．8　擴(kuò)展節(jié)點(diǎn)　116
第5章　網(wǎng)絡(luò)交換矩陣部署模型　119
5．1　單站點(diǎn)網(wǎng)絡(luò)交換矩陣　120
5．1．1　大規(guī)模網(wǎng)絡(luò)交換矩陣站點(diǎn)　121
5．1．2　單臺設(shè)備支持的整個(gè)網(wǎng)絡(luò)交換矩陣站點(diǎn)　122
5．2　多站點(diǎn)網(wǎng)絡(luò)交換矩陣　123
5．2．1　中轉(zhuǎn)過渡網(wǎng)絡(luò)區(qū)域的作用　124
5．2．2　網(wǎng)絡(luò)交換矩陣控制平面　124
5．2．3　如何創(chuàng)建多站點(diǎn)網(wǎng)絡(luò)交換矩陣　127
5．2．4　多站點(diǎn)網(wǎng)絡(luò)交換矩陣部署無線網(wǎng)絡(luò)　127
5．3　IoT部署模型　128
第6章　網(wǎng)絡(luò)交換矩陣與外部網(wǎng)絡(luò)的互聯(lián)互通　129
6．1　廣域網(wǎng)互聯(lián)　130
6．1．1　通過軟件定義訪問LISP VXLAN連接　131
6．1．2　通過軟件定義廣域網(wǎng)（SD-WAN）連接　131
6．1．3　通過MPLS VPN 連接　132
6．1．4　通過DMVPN上的VRF-Lite連接　133
6．2　與數(shù)據(jù)中心互聯(lián)　133
6．3　與網(wǎng)絡(luò)服務(wù)的互聯(lián)　135
6．4　外聯(lián)網(wǎng)　137
第7章　如何設(shè)計(jì)軟件定義訪問　141
7．1　平臺角色和建議　142
7．2　物理拓?fù)浣Y(jié)構(gòu)　144
7．3　底層網(wǎng)絡(luò)設(shè)計(jì)和底層網(wǎng)絡(luò)自動(dòng)化　146
7．3．1　底層網(wǎng)絡(luò)設(shè)計(jì)　146
7．3．2　底層網(wǎng)絡(luò)自動(dòng)化　147
7．4　疊加網(wǎng)絡(luò)設(shè)計(jì)　148
7．5　網(wǎng)絡(luò)交換矩陣控制平面設(shè)計(jì)　148
7．6　網(wǎng)絡(luò)交換矩陣邊界設(shè)計(jì)　149
7．7　網(wǎng)絡(luò)基礎(chǔ)設(shè)施服務(wù)　149
7．8　無線網(wǎng)絡(luò)與網(wǎng)絡(luò)交換矩陣融合　150
7．9　網(wǎng)絡(luò)安全和安全策略設(shè)計(jì)　152
7．10　網(wǎng)絡(luò)規(guī)模設(shè)計(jì)考慮事項(xiàng)　153
7．11　網(wǎng)絡(luò)端到端設(shè)計(jì)注意事項(xiàng)　156
7．12　如何遷移到軟件定義訪問　159
第8章　軟件定義訪問安全分段設(shè)計(jì)　161
8．1　網(wǎng)絡(luò)分段簡史　163
8．1．1　VLAN和私有VLAN　164
8．1．2　虛擬路由和轉(zhuǎn)發(fā)實(shí)例　164
8．1．3　思科TrustSec——軟件定義網(wǎng)絡(luò)分段　166
8．2　基于意圖的網(wǎng)絡(luò)和分段　169
8．2．1　軟件定義訪問中的虛擬網(wǎng)絡(luò)和可擴(kuò)展組標(biāo)簽　171
8．2．2　對流向網(wǎng)絡(luò)交換矩陣外部流量的強(qiáng)制策略　177
8．2．3　虛擬網(wǎng)絡(luò)內(nèi)和虛擬網(wǎng)絡(luò)之間的策略執(zhí)行　183
8．2．4　定義網(wǎng)絡(luò)分段　184
8．2．5　定義虛擬網(wǎng)絡(luò)或可擴(kuò)展組標(biāo)簽　186
第9章　思科DNA網(wǎng)絡(luò)保障　197
9．1　思科DNA網(wǎng)絡(luò)保障概述　198
9．2　思科DNA網(wǎng)絡(luò)保障的核心概念　205
9．2．1　健康狀態(tài)評分　205
9．2．2　問題　210
9．2．3　思科DNA網(wǎng)絡(luò)保障工具　216
9．2．4　機(jī)器學(xué)習(xí)驅(qū)動(dòng)的深刻洞察力　218
9．3　使用思科DNA網(wǎng)絡(luò)保障的用戶　221
9．3．1　角色和任務(wù)　221
9．3．2　網(wǎng)絡(luò)運(yùn)維——日常的一天　223
9．4　思科DNA網(wǎng)絡(luò)保障關(guān)鍵用例　226
9．4．1　客戶端使用體驗(yàn)　226
9．4．2　網(wǎng)絡(luò)保障　236
9．4．3　應(yīng)用體驗(yàn)保障　243
9．4．4　主動(dòng)監(jiān)控和故障排除　247
9．5　遙測與網(wǎng)絡(luò)保障　254
9．5．1　為什么需要遙測　254
9．5．2　遙測如何收集數(shù)據(jù)　254
9．5．3　為思科DNA中心啟用遙測功能　256
9．6　思科DNA網(wǎng)絡(luò)保障最佳實(shí)踐　257
9．6．1　先決條件　257
9．6．2　思科DNA中心部署位置　258
9．6．3　部署網(wǎng)絡(luò)保障時(shí)的注意事項(xiàng)　259
第　10章 總結(jié)與展望　263
10．1　總結(jié)　264
10．2　展望　265
附錄　詞匯表　267