国之重器出版工程SD-WAN架构与技术

1.响应网络强国战略，聚焦企业级广域网络变革。
在网络强国战略的要求和数字化浪潮的推动下，云基础的WAN技术成为信息时代网络发展的焦点。《SD-WAN架构与技术》立足于此，聚焦SDN技术与传统WAN技术的有效结合，向广大网络技术支持工程师、网络管理员、网络规划工程师等 ICT 从业人员介绍高效可用、灵活可靠的SD-WAN网络架构。
2.技术创新融合成熟实践，填补行业空白。
近年来，华为公司专注于SD-WAN 的研究与应用并积累了丰富的经验。《SD-WAN架构与技术》分享了华为SD-WAN的关键技术与典型案例，为业内人士提供了SD-WAN解决方案的设计方法与部署建议。

本书从企业WAN当前面临的问题和挑战入手，介绍了SD-WAN的产生背景和基本特性，并结合技术实现，详细阐述了SD-WAN解决方案的系统架构、运转机制和应用场景。本书通过解读SD-WAN的关键技术，并分析SD-WAN的实际部署案例，为读者提供了SD-WAN解决方案的设计方法和部署建议。

本书内容通俗易懂，针对性和实用性强，能够帮助读者了解SD-WAN解决方案的实现原理，掌握SD-WAN解决方案的设计原则。本书可作为网络技术支持工程师、网络管理员、网络规划工程师等ICT从业人员的理论学习用书，也可以作为网络技术爱好者的参考资料。

盛成，华为SD-WAN解决方案知名架构师，具有近20年的网络产品和解决方案设计经验，以及丰富的网络规划设计和网络工程项目实施等方面的经验。

白杰，华为SD-WAN解决方案架构师，熟悉华为安全产品和SD-WAN解决方案，曾参与创作《华为防火墙技术漫谈》《华为Anti-DDoS技术漫谈》等图书。

孙奇，华为SD-WAN解决方案资料工程师，具有10年网络产品和解决方案资料开发经验，熟悉华为路由器产品、SD-WAN解决方案、CloudVPN解决方案和云管理解决方案，曾参与多个解决方案的信息架构设计和交付。

目录

第 1章　WAN有引力　001
1．1　企业WAN的演进趋势　002
1．2　企业WAN当前面临的挑战　004
第 2章　SD-WAN应运而生　009
2．1　当WAN邂逅SDN 　010
2．1．1　SDN是何方神圣　010
2．1．2　SD-WAN恰逢其时　012
2．2　SD-WAN内涵的解读　016
2．2．1　SD-WAN的基本特征　017
2．2．2　SD-WAN的核心价值　025
第3章　谋定后动话方案　029
3．1　SD-WAN的总体方案　030
3．1．1　SD-WAN的逻辑架构　030
3．1．2　关键交互接口与协议　037
3．1．3　关键业务流程　045
3．2　SD-WAN的商业模式　046
3．2．1　商业角色的定义　046
3．2．2　运营商/MSP转售模式　049
3．2．3　企业自建模式　050
3．3　SD-WAN解决方案全景　050
第4章　九层之台起于站点　055
4．1　站点类型　056
4．2　CPE是站点“代言人”　057
4．2．1　CPE的形态　057
4．2．2　CPE连接站点内外　060
4．2．3　CPE互联构建双网关　065
4．3　CPE的关键能力　067
4．4　CPE即插即用　071
4．4．1　招式分解　072
4．4．2　开局实践　074
第5章　站点互联若比邻　081
5．1　SD-WAN组网概览　082
5．1．1　组网场景分析　082
5．1．2　组网设计原则　084
5．2　Overlay网络设计　085
5．2．1　组网拓扑的多样性　085
5．2．2　SD-WAN网络模型　089
5．2．3　VPN的设计　093
5．2．4　隧道设计　095
5．2．5　路由设计　100
5．3　网络可靠性设计　105
5．3．1　网络链路可靠性设计　106
5．3．2　网络设备可靠性设计　107
5．3．3　网络核心站点可靠性设计　108
5．4　网络编排与自动化　109
5．4．1　网络编排原理　109
5．4．2　隧道编排　112
5．4．3　拓扑编排　114
5．5　访问因特网　117
5．5．1　本地上网　120
5．5．2　集中上网　121
5．5．3　混合上网　123
5．6　广域NAT穿越　124
5．6．1　NAT映射和过滤　126
5．6．2　NAT探测和打洞　131
5．7　与传统站点互通　131
5．7．1　通过站点互通　132
5．7．2　通过IWG互通　136
5．8　POP组网方案　141
5．8．1　方案背景　142
5．8．2　方案设计　144
5．8．3　方案优势　147
5．9　连接公有云　148
5．9．1　公有云概述　148
5．9．2　云网融合场景　150
5．9．3　连接公有云方案　153
5．9．4　混合云方案　165
第6章　应用体验有保障　169
6．1　保障方案介绍　170
6．2　应用识别　172
6．2．1　应用分类　172
6．2．2　首包识别　175
6．2．3　特征识别　180
6．3　应用选路　183
6．3．1　选路场景　183
6．3．2　质量检测　187
6．3．3　选路策略　192
6．3．4　配置实践　194
6．4　QoS方案　196
6．4．1　整体方案　196
6．4．2　站点到站点限速　197
6．4．3　站点到运营商GW限速　205
6．5　广域优化　208
6．5．1　通常采用的方案　209
6．5．2　抗丢包优化　212
6．5．3　传输优化　219
6．5．4　第三方广域优化　225
6．6　面向意图的应用体验优化　229
6．6．1　体验优化方案　231
6．6．2　集中配置子方案　231
6．6．3　融合调度子方案　233
第7章　安全乃重中之重　235
7．1　安全新挑战　236
7．2　系统安全　237
7．2．1　组件自身安全　238
7．2．2　组件间通信安全　240
7．3　业务安全　249
7．3．1　站点间互访　251
7．3．2　站点访问因特网　251
7．3．3　站点入云　258
第8章　轻松运维无难事　259
8．1　运维方式的变革　260
8．2　运维架构　261
8．3　运维权限控制　263
8．3．1　运维模式与管理角色　263
8．3．2　角色决定权限　265
8．4　全网监控能力　266
8．4．1　Dashboard视图　266
8．4．2　全网监控　268
8．4．3　质量预测　273
8．5　故障定位助手　276
8．5．1　诊断工具　276
8．5．2　设备维护　278
8．5．3　日志管理　279
8．5．4　智能排障　280
8．6　传统网络向SD-WAN迁移　280
8．6．1　总部与数据中心站点迁移　282
8．6．2　分支站点迁移　284
第9章　SD-WAN成熟实践　287
9．1　SD-WAN应用场景　288
9．2　SD-WAN典型案例　289
9．2．1　金融行业案例　289
9．2．2　大企业案例　296
9．2．3　运营商案例　301
9．2．4　MSP案例　311
第 10章　SD-WAN相关组件　317
10．1　NetEngine AR系列路由器　318
10．1．1　基本介绍　318
10．1．2　应用场景　319
10．1．3　功能特性　320
10．2　iMaster NCE-WAN网络控制器　322
10．2．1　基本介绍　322
10．2．2　技术亮点　323
10．2．3　功能特性　324
第 11章　SD-WAN未来展望　327
11．1　技术演进趋势　328
11．1．1　5G　329
11．1．2　SRv6　333
11．1．3　AI　337
11．2　产业新变化　338
11．3　回顾与展望　340
缩略语　341
参考文献　349