目錄 第 1章　WAN有引力　001 1.1　企業(yè)WAN的演進(jìn)趨勢(shì)　001 1.2　企業(yè)WAN當(dāng)前面臨的挑戰(zhàn)　003 第 2章　SD-WAN應(yīng)運(yùn)而生　008 2.1　當(dāng)WAN邂逅SDN　008 2.1.1　SDN是何方神圣　008 2.1.2　SD-WAN恰逢其時(shí)　010 2.2　SD-WAN內(nèi)涵的解讀　013 2.2.1　SD-WAN的基本特性　014 2.2.2　SD-WAN的核心價(jià)值　022 第3章　謀定后動(dòng)話方案　024 3.1　SD-WAN的總體方案　024 3.1.1　SD-WAN的邏輯架構(gòu)　024 3.1.2　關(guān)鍵的交互接口與協(xié)議　030 3.1.3　關(guān)鍵的業(yè)務(wù)流程　038 3.2　SD-WAN的商業(yè)模式　040 3.2.1　商業(yè)角色的定義　040 3.2.2　主要的商業(yè)模式　042 3.3　SD-WAN解決方案全景　044 第4章　九層之臺(tái)起于站點(diǎn)　048 4.1　站點(diǎn)類(lèi)型　048 4.2　CPE是站點(diǎn)“代言人”　049 4.2.1　CPE的形態(tài)　049 4.2.2　CPE連接站點(diǎn)內(nèi)外　052 4.2.3　CPE互聯(lián)構(gòu)建雙網(wǎng)關(guān)　057 4.3　CPE的關(guān)鍵能力　059 4.4　CPE即插即用　063 4.4.1　招式分解　063 4.4.2　開(kāi)局實(shí)踐　065 第5章　站點(diǎn)互聯(lián)若比鄰　071 5.1　SD-WAN組網(wǎng)概述　071 5.1.1　組網(wǎng)場(chǎng)景分析　071 5.1.2　組網(wǎng)設(shè)計(jì)原則　073 5.2　Overlay網(wǎng)絡(luò)設(shè)計(jì)　074 5.2.1　組網(wǎng)拓?fù)涞亩鄻有浴?74 5.2.2　SD-WAN網(wǎng)絡(luò)模型　078 5.2.3　VPN的設(shè)計(jì)　081 5.2.4　隧道設(shè)計(jì)　083 5.2.5　路由設(shè)計(jì)　089 5.3　網(wǎng)絡(luò)編排與自動(dòng)化　096 5.3.1　網(wǎng)絡(luò)編排原理　096 5.3.2　隧道編排　098 5.3.3　拓?fù)渚幣拧?00 5.4　訪問(wèn)因特網(wǎng)　104 5.4.1　本地上網(wǎng)　107 5.4.2　集中上網(wǎng)　107 5.4.3　混合上網(wǎng)　109 5.5　廣域NAT穿越　110 5.5.1　NAT映射和過(guò)濾　112 5.5.2　NAT探測(cè)和打洞　116 5.6　與傳統(tǒng)站點(diǎn)互通　117 5.6.1　通過(guò)站點(diǎn)互通　118 5.6.2　通過(guò)IWG互通　121 5.7　POP組網(wǎng)方案　126 5.7.1　方案的背景　127 5.7.2　方案的設(shè)計(jì)　128 5.7.3　方案的優(yōu)勢(shì)　131 5.8　連接公有云　132 5.8.1　公有云概述　132 5.8.2　云網(wǎng)融合場(chǎng)景　134 5.8.3　連接公有云方案　137 5.8.4　混合云方案　149 5.9　IPv6　150 5.9.1　IPv6技術(shù)概述　150 5.9.2　IPv6　SD-WAN場(chǎng)景概述　154 5.9.3　IPv6　SD-WAN實(shí)踐　154 5.10　網(wǎng)絡(luò)可靠性設(shè)計(jì)　159 5.10.1　網(wǎng)絡(luò)鏈路可靠性設(shè)計(jì)　159 5.10.2　網(wǎng)絡(luò)設(shè)備可靠性設(shè)計(jì)　161 5.10.3　網(wǎng)絡(luò)核心站點(diǎn)可靠性設(shè)計(jì)　161 第6章　應(yīng)用體驗(yàn)有保障　164 6.1　保障方案概述　164 6.2　應(yīng)用識(shí)別　166 6.2.1　應(yīng)用分類(lèi)　166 6.2.2　首包識(shí)別　169 6.2.3　特征識(shí)別　173 6.3　應(yīng)用選路　177 6.3.1　選路場(chǎng)景　177 6.3.2　質(zhì)量檢測(cè)　181 6.3.3　選路策略　185 6.3.4　配置實(shí)踐　187 6.4　QoS方案　189 6.4.1　整體方案　189 6.4.2　站點(diǎn)到站點(diǎn)限速　189 6.4.3　站點(diǎn)到運(yùn)營(yíng)商GW限速　197 6.5　廣域優(yōu)化　200 6.5.1　通常采用的方案　200 6.5.2　抗丟包優(yōu)化　204 6.5.3　傳輸優(yōu)化　210 6.5.4　第三方廣域優(yōu)化　215 6.6　面向意圖的應(yīng)用體驗(yàn)優(yōu)化　220 6.6.1　體驗(yàn)優(yōu)化方案　221 6.6.2　集中配置子方案　222 6.6.3　融合調(diào)度子方案　224 第7章　安全乃重中之重　225 7.1　安全新挑戰(zhàn)　225 7.2　系統(tǒng)安全　226 7.2.1　組件自身的安全　227 7.2.2　組件間通信安全　229 7.3　業(yè)務(wù)安全　238 7.3.1　站點(diǎn)間互訪　239 7.3.2　站點(diǎn)訪問(wèn)因特網(wǎng)　240 7.3.3　站點(diǎn)入云　247 第8章　輕松運(yùn)維無(wú)難事　248 8.1　運(yùn)維方式的變革　248 8.2　運(yùn)維架構(gòu)　249 8.3　運(yùn)維權(quán)限控制　251 8.3.1　運(yùn)維模式與管理角色　251 8.3.2　角色決定權(quán)限　253 8.4　全網(wǎng)監(jiān)控能力　254 8.4.1　Dashboard視圖　254 8.4.2　全網(wǎng)監(jiān)控　256 8.4.3　質(zhì)量預(yù)測(cè)　260 8.5　故障定位助手　263 8.5.1　診斷工具　263 8.5.2　設(shè)備維護(hù)　265 8.5.3　日志管理　266 8.5.4　智能排障　267 8.6　傳統(tǒng)網(wǎng)絡(luò)向SD-WAN遷移　268 8.6.1　總部站點(diǎn)與數(shù)據(jù)中心站點(diǎn)遷移　269 8.6.2　分支站點(diǎn)遷移　271 第9章　SD-WAN成熟實(shí)踐　273 9.1　SD-WAN應(yīng)用場(chǎng)景　273 9.2　SD-WAN典型案例　274 9.2.1　金融行業(yè)案例　274 9.2.2　石化與能源行業(yè)案例　280 9.2.3　運(yùn)營(yíng)商案例　286 9.2.4　MSP案例　294 第 10章　SD-WAN相關(guān)組件　301 10.1　NetEngine　AR系列路由器　301 10.1.1　概述　301 10.1.2　應(yīng)用場(chǎng)景　302 10.1.3　功能特性　303 10.2　iMaster　NCE-Campus網(wǎng)絡(luò)控制器　304 10.2.1　概述　304 10.2.2　技術(shù)亮點(diǎn)　306 10.2.3　功能特性　307 10.3　NetEngine　AR1000V虛擬路由器　309 10.3.1　概述　309 10.3.2　功能特性　310 10.3.3　典型應(yīng)用　310 第 11章　SD-WAN未來(lái)展望　313 11.1　技術(shù)演進(jìn)趨勢(shì)　313 11.1.1　5G　314 11.1.2　SRv6　318 11.1.3　AI　325 11.1.4　SASE　327 11.2　產(chǎn)業(yè)新變化　330 11.3　回顧與展望　332 縮略語(yǔ)　333 參考文獻(xiàn)　340