第 1章 聯(lián)接變革使能數(shù)據(jù)中心網(wǎng)絡(luò)演進(jìn) 001 第 2章 認(rèn)識云數(shù)據(jù)中心網(wǎng)絡(luò) 003 2.1 什么是云計(jì)算 003 2.2 云計(jì)算催生的虛擬化技術(shù) 004 2.3 當(dāng)SDN邂逅云計(jì)算 008 2.4 超融合數(shù)據(jù)中心網(wǎng)絡(luò) 012 2.4.1 高性能計(jì)算為什么需要超融合數(shù)據(jù)中心網(wǎng)絡(luò) 013 2.4.2 高性能存儲為什么需要超融合數(shù)據(jù)中心網(wǎng)絡(luò) 015 第3章 云數(shù)據(jù)中心網(wǎng)絡(luò)面臨的挑戰(zhàn) 017 第4章 數(shù)據(jù)中心網(wǎng)絡(luò)的總體架構(gòu)與技術(shù)演進(jìn) 023 4.1 數(shù)據(jù)中心網(wǎng)絡(luò)技術(shù)概述 023 4.1.1 數(shù)據(jù)中心網(wǎng)絡(luò)的物理架構(gòu) 023 4.1.2 數(shù)據(jù)中心網(wǎng)絡(luò)的技術(shù)演進(jìn) 028 4.2 金融數(shù)據(jù)中心網(wǎng)絡(luò)的總體架構(gòu)與方案演進(jìn)| 061 4.2.1 金融企業(yè)網(wǎng)絡(luò)的總體架構(gòu) 061 4.2.2 金融業(yè)務(wù)的發(fā)展訴求與數(shù)據(jù)中心網(wǎng)絡(luò)的演進(jìn) 067 4.2.3 金融云數(shù)據(jù)中心的目標(biāo)架構(gòu)與設(shè)計(jì)原則 074 4.3 運(yùn)營商數(shù)據(jù)中心網(wǎng)絡(luò)的總體架構(gòu)與方案演進(jìn)| 078 4.3.1 運(yùn)營商企業(yè)網(wǎng)絡(luò)的總體架構(gòu) 078 4.3.2 運(yùn)營商業(yè)務(wù)的發(fā)展訴求與數(shù)據(jù)中心網(wǎng)絡(luò)的演進(jìn) 080 4.3.3 運(yùn)營商云數(shù)據(jù)中心的目標(biāo)架構(gòu)與設(shè)計(jì)原則 082 第5章 云數(shù)據(jù)中心網(wǎng)絡(luò)的功能組件與業(yè)務(wù)模型 084 5.1 云數(shù)據(jù)中心網(wǎng)絡(luò)的業(yè)務(wù)模型| 084 5.1.1 典型OpenStack業(yè)務(wù)模型 085 5.1.2 FusionSphere業(yè)務(wù)模型 087 5.1.3 iMaster NCE-Fabric業(yè)務(wù)模型 089 5.2 云數(shù)據(jù)中心解決方案的組件間交互 093 5.2.1 云數(shù)據(jù)中心解決方案的架構(gòu) 093 5.2.2 業(yè)務(wù)發(fā)放過程中的組件間交互 094 5.3 云數(shù)據(jù)中心組件間交互技術(shù)解析 098 5.3.1 OpenFlow協(xié)議解析 099 5.3.2 NETCONF協(xié)議解析 105 5.3.3 OVSDB協(xié)議解析 110 5.3.4 YANG協(xié)議解析 112 第6章 構(gòu)建數(shù)據(jù)中心的物理網(wǎng)絡(luò)（Underlay網(wǎng)絡(luò)） 114 6.1 物理組網(wǎng)和基礎(chǔ)網(wǎng)絡(luò) 114 6.2 設(shè)計(jì)數(shù)據(jù)中心的物理網(wǎng)絡(luò) 116 6.2.1 路由協(xié)議選擇 117 6.2.2 服務(wù)器接入方案選擇 120 6.2.3 Border Leaf和Service Leaf節(jié)點(diǎn)設(shè)計(jì)及其原理 121 6.2.4 出口網(wǎng)絡(luò)設(shè)計(jì) 124 第7章 構(gòu)建數(shù)據(jù)中心的邏輯網(wǎng)絡(luò)（Overlay網(wǎng)絡(luò)） 127 7.1 Overlay網(wǎng)絡(luò) 127 7.2 VXLAN基礎(chǔ)及相關(guān)概念 128 7.3 VXLAN Overlay網(wǎng)絡(luò) 130 7.3.1 VXLAN Overlay網(wǎng)絡(luò)類型 130 7.3.2 網(wǎng)絡(luò)類型對比 132 7.4 VXLAN控制面| 135 7.5 VXLAN數(shù)據(jù)面| 140 7.6 業(yè)務(wù)模型和網(wǎng)絡(luò)的映射 151 第8章 構(gòu)建多數(shù)據(jù)中心網(wǎng)絡(luò) 155 8.1 多數(shù)據(jù)中心的業(yè)務(wù)訴求場景 155 8.1.1 多數(shù)據(jù)中心業(yè)務(wù)的場景分析 155 8.1.2 多數(shù)據(jù)中心的網(wǎng)絡(luò)需求分析 159 8.1.3 Multi-DC Fabric方案整體架構(gòu)和場景分類示例 161 8.2 Multi-Site場景和設(shè)計(jì) 166 8.2.1 Multi-Site方案的應(yīng)用場景 166 8.2.2 Multi-Site方案的具體設(shè)計(jì) 169 8.2.3 推薦的部署方案 180 8.3 Multi-PoD場景和設(shè)計(jì) 184 8.3.1 Multi-PoD方案的應(yīng)用場景 184 8.3.2 Multi-PoD方案的具體設(shè)計(jì) 187 8.3.3 推薦的部署方案 194 版 第9章 構(gòu)建云數(shù)據(jù)中心端到端安全 198 9.1 云數(shù)據(jù)中心面臨的安全挑戰(zhàn) 198 9.2 云數(shù)據(jù)中心的安全架構(gòu) 199 9.2.1 安全架構(gòu)全景 199 9.2.2 安全組件架構(gòu) 201 9.3 云數(shù)據(jù)中心安全方案的價(jià)值 202 9.4 云數(shù)據(jù)中心的安全方案 204 9.4.1 虛擬化安全 205 9.4.2 網(wǎng)絡(luò)安全 207 9.4.3 高級威脅檢測防御 225 9.4.4 邊界安全 230 9.4.5 安全管理 233 第 10章 云數(shù)據(jù)中心網(wǎng)絡(luò)智能運(yùn)維 236 10.1 數(shù)據(jù)中心網(wǎng)絡(luò)中的智能運(yùn)維 236 10.1.1 數(shù)據(jù)中心網(wǎng)絡(luò)為何需要智能運(yùn)維 236 10.1.2 業(yè)界的應(yīng)對之道 237 10.2 智能運(yùn)維技術(shù)的遠(yuǎn)程流鏡像 241 10.2.1 遠(yuǎn)程流鏡像概述 243 10.2.2 遠(yuǎn)程流鏡像與FabricInsight配合使用 245 10.3 智能運(yùn)維技術(shù)之Telemetry 254 10.3.1 Telemetry概述 255 10.3.2 Telemetry與FabricInsight的對接 256 10.4 智能運(yùn)維技術(shù)的智能流量分析 261 10.4.1 智能流量分析概述 262 10.4.2 針對TCP的智能流量分析 263 10.4.3 針對UDP的智能流量分析 268 10.4.4 針對RoCEv2的智能流量分析 272 10.4.5 智能流量分析與FabricInsight的對接 279 10.5 智能運(yùn)維技術(shù)之全流分析 280 10.5.1 全流分析概述 281 10.5.2 全流分析與FabricInsight的對接 284 10.6 華為數(shù)據(jù)中心網(wǎng)絡(luò)智能運(yùn)維系統(tǒng) 285 10.6.1 智能運(yùn)維系統(tǒng)架構(gòu) 285 10.6.2 iMaster NCE-FabricInsight分析器 286 10.6.3 iMaster NCE-Fabric控制器 288 10.6.4 數(shù)據(jù)中心交換機(jī) 290 10.7 未來之路 291 10.7.1 數(shù)據(jù)中心云化架構(gòu)對運(yùn)維的新要求 292 10.7.2 運(yùn)維目標(biāo)：閉環(huán)自愈的智能系統(tǒng) 293 10.7.3 智能運(yùn)維系統(tǒng)的發(fā)展方向 294 第 11章 數(shù)據(jù)中心網(wǎng)絡(luò)的開放性 297 11.1 數(shù)據(jù)中心網(wǎng)絡(luò)生態(tài)| 297 11.2 控制器的開放性 298 11.2.1 控制器的北向開放性 298 11.2.2 控制器的南向開放性 306 11.3 轉(zhuǎn)發(fā)器的開放性 307 11.3.1 轉(zhuǎn)發(fā)器的北向開放性 307 11.3.2 轉(zhuǎn)發(fā)器互聯(lián)互通的開放性 310 第 12章 熱點(diǎn)技術(shù)一瞥 312 12.1 容器 312 12.1.1 容器技術(shù) 312 12.1.2 業(yè)界主流容器網(wǎng)絡(luò)方案 314 12.1.3 華為SDN 容器網(wǎng)絡(luò)方案 322 12.2 混合云 326 12.2.1 混合云技術(shù) 326 12.2.2 業(yè)界主流混合云網(wǎng)絡(luò)方案 328 12.2.3 華為混合云SDN方案 330 12.3 確定性IP網(wǎng)絡(luò) 333 12.3.1 確定性IP網(wǎng)絡(luò)產(chǎn)生的背景 334 12.3.2 確定性IP網(wǎng)絡(luò)關(guān)鍵技術(shù) 336 12.3.3 確定性IP網(wǎng)絡(luò)未來展望 340 第 13章 智能無損網(wǎng)絡(luò)助力智能世界2030 341 13.1 邁向智能世界2030 341 13.2 智能世界2030對數(shù)據(jù)中心的要求 342 13.3 智能時(shí)代DCN的訴求：低時(shí)延、零丟包和高吞吐 344 13.3.1 低時(shí)延的RDMA技術(shù)需要零丟包的網(wǎng)絡(luò)傳輸 344 13.3.2 智能無損網(wǎng)絡(luò)的目的：低時(shí)延、零丟包和高吞吐 347 13.4 低時(shí)延、零丟包和高吞吐的數(shù)據(jù)中心網(wǎng)絡(luò)的實(shí)現(xiàn) 349 13.4.1 實(shí)現(xiàn)小緩存下的零丟包需要擁塞控制 349 13.4.2 應(yīng)對分布式架構(gòu)的挑戰(zhàn)需要擁塞控制 350 13.4.3 數(shù)據(jù)中心Clos架構(gòu)需要擁塞控制 351 13.5 智能無損網(wǎng)絡(luò)的前世：經(jīng)典擁塞控制技術(shù) 355 13.5.1 網(wǎng)絡(luò)流量控制技術(shù) 356 13.5.2 網(wǎng)絡(luò)擁塞控制技術(shù) 360 13.6 智能無損網(wǎng)絡(luò)的今生：華為解決方案 370 13.6.1 智能無損網(wǎng)絡(luò)的iLossLess智能無損算法 372 13.6.2 智能無損網(wǎng)絡(luò)的應(yīng)用 396 13.7 智能無損網(wǎng)絡(luò)的未來：擁抱變化，走在前沿 398 13.7.1 AI時(shí)代新浪潮對數(shù)據(jù)中心網(wǎng)絡(luò)的新訴求 398 13.7.2 智能無損網(wǎng)絡(luò)的發(fā)展方向：構(gòu)建Everthing over RDMA 新生態(tài) 404 第 14章 云數(shù)據(jù)中心網(wǎng)絡(luò)解決方案的組件 407 14.1 CloudEngine數(shù)據(jù)中心交換機(jī) 407 14.1.1 簡介 407 14.1.2 技術(shù)亮點(diǎn) 410 14.2 CloudEngine 虛擬交換機(jī) 421 14.3 HiSecEngine系列防火墻 427 14.3.1 簡介 427 14.3.2 應(yīng)用場景 428 14.3.3 強(qiáng)大的內(nèi)容安全防護(hù) 434 14.4 iMaster NCE-Fabric網(wǎng)絡(luò)控制器 441 14.4.1 簡介 441 14.4.2 架構(gòu) 442 14.4.3 功能特性 445 14.5 SecoManager安全控制器 449 14.5.1 簡介 449 14.5.2 架構(gòu) 450 14.5.3 功能特性 455 縮略語 459