Cisco软件定义广域网(SD-WAN)

Viptela创始人兼CTO Khalid Raza为本书作序推荐； 涵盖从SD-WAN的基本原理到高级主题在内的内容细节； 本书使用了大量特性来帮助读者理解考试主题，帮助考生做好应考准备。 Cisco Press出版的网络技术系列丛书之一，该系列丛书旨在为网络从业人员提供构建高效网络、理解新技术和打造成功职业生涯所需的宝贵知识。 SD-WAN（Software Defined Wide Area Network，软件定义广域网）是将SDN技术应用到广域网场景中形成的一种服务，用于连接在分布在广阔地理范围的企业网络、数据中心、互联网应用和服务。 SD-WAN是继MPLS于20世纪90年代诞生以来对广域网的一次重大颠覆，当前已经成为网络技术领域的关注焦点。 本书从SD-WAN的基本原理入手，逐步过渡到与之相关的高级主题，因此无论是新手还是有经验从业者，都可以从本书中获益。 本书内容： Cisco SD-WAN简介； Cisco SD-WAN组件； 控制平面和数据平面； 上线和配置； Cisco SD-WAN策略简介； 集中控制策略； 集中数据策略； 应用感知路由策略； 本地策略； Cisco SD-WAN安全； Cisco SD-WAN Cloud onRamp； Cisco SD-WAN的设计和迁移； 控制器私有化部署。

本书是CCNP企业认证ENSDWI300-415考试科目的备考用书，也是使用Cisco软件定义广域网（SD-WAN）技术部署下一代WAN的实用指南。 本书采用大量示例对Cisco SD-WAN的概念、组件、策略、运行机制、安全、应用场景等进行了全方位、多角度的介绍。本书总计13章，分别介绍了Cisco软件定义广域网基本知识、Cisco SD-WAN的组件构成、控制平面和数据平面操作、上线与配置、Cisco SD-WAN策略基础知识、集中控制策略、集中数据策略、应用感知路由策略、本地策略、Cisco SD-WAN安全、Cisco SD-WAN Cloud onRamp的概念以及原理、Cisco SD-WAN的设计与迁移、CiscoSD-WAN 控制器的私有化部署等内容。 本书特别适合备考CCNP企业认证的考生阅读，也适合网络设计/部署/运维领域的从业人员阅读。

Jason Gooley，CCIE #38759（RS & SP），拥有25年以上的从业经验，当前在Cisco公司的全球企业网络销售团队中担任技术布道师。Jason非常热衷于帮助业内同仁获取成功。Jason还是Cisco Live的杰出演讲嘉宾，不仅为Cisco CCIE和DevNet考试的开发做出了贡献，还为Cisco网络学习空间提供培训。除此之外，他还身兼CCIE导师、Cisco继续教育（Continuing Education，CE）计划委员会成员、芝加哥网络运营商集团（CHI-NOG）计划委员会成员等多种职务。 Dana Yanch，CCIE #25567（RS & DC）、CCDE #20130071，在写作本书时在Cisco公司担任全球技术解决方案架构师，专注于为全球大型企业设计和部署SD-WAN解决方案。在过去的6年，他一直为Viptela工作，从事SD-WAN技术的研究。在此之前，他关注的是基于Fabric的数据中心技术。Dana曾经在全球的多场Cisco Live会议中发表过演讲，并且对公开演讲和教育指导持有巨大的热情。现在，Dana供职于Aviatrix公司，该公司是一家以云连接架构的设计为主业的多云平台。 Dustin Schuemann，CCIE #59235（RS），Cisco公司技术解决方案架构师。Dustin在Demo CoE（专家中心）部门内担任SD-WAN主题专家，负责为Cisco一些优选的客户开发SD-WAN演示产品和CPOC实验室。他曾多次在Cisco Live上担任演讲嘉宾，并就Cisco SD-WAN的多个主题发表过演讲。Dustin在网络工程领域具有17年以上的经验，在加入Cisco公司之前，他曾在制造业和金融业的多家公司担任网络架构师。他热衷于回馈IT社区，热衷于帮助和指导其他网络工程师。 John Curran，Cisco公司全球虚拟工程团队的技术解决方案架构师，负责帮助客户和合作伙伴设计下一代网络。John是路由和SD-WAN方面的主题专家，并很乐于参与这些主题的教学和培训。John经常在世界各地的Cisco Live中发表演讲，并多次评为杰出演讲嘉宾。在Cisco前期的工作中，John担任Cisco高级服务团队的网络咨询工程师，为政府和教育行业的客户提供支持。

第1章 Cisco软件定义广域网（SD-WAN）简介
1.1 当今的网络
1.2 业务和IT的普遍趋势
1.3 典型的业务需求
1.4 宏观设计考量
1.5 Cisco软件定义广域网简介
1.6 广域网改造案例
1.7 用ROI测算成本收益
1.8 多域环境简介
1.9 总结
第2章 Cisco SD-WAN组件
2.1 数据平面
2.2 管理平面
2.3 控制平面
2.4 编排平面
2.5 多租户选项
2.6 部署选项
2.7 总结
第3章 控制平面和数据平面操作
3.1 控制平面操作
3.2 数据平面操作
3.3 总结
第4章 上线与配置
4.1 模板简介
4.2 模板的配置和应用
4.3 设备上线
4.4 总结
第5章 Cisco SD-WAN策略简介
5.1 策略用途
5.2 策略类型
5.3 策略框架
5.4 策略的管理、激活和执行
5.5 数据包的处理流程
5.6 总结
第6章 集中控制策略
6.1 集中控制策略概述
6.2 用例1——分支站点隔离
6.3 用例2——数据中心回传分支流量
6.4 用例3——多宿主站点的流量工程
6.5 用例4——区域化Internet访问
6.6 用例5——区域全互连拓扑
6.7 用例6——用服务插入定义安全边界
6.8 用例7——访客隔离
6.9 用例8——基于分段的拓扑
6.10 用例9——企业互连和资源共享
6.11 总结
第7章 集中数据策略
7.1 集中数据策略概述
7.2 集中数据策略用例
7.3 用例10——访客DIA
7.4 用例11——受信应用的DCA
7.5 用例12——基于应用的流量工程
7.6 用例13——CDFW保护企业用户
7.7 用例14——保护应用免受丢包影响
7.8 总结
第8章 应用感知路由策略
8.1 AAR的业务需求
8.2 App-Route策略的配置流程
8.3 构建App-Route策略
8.4 监控隧道性能
8.5 流量映射
8.6 总结
第9章 本地策略
9.1 本地策略简介
9.2 本地控制策略
9.3 本地数据策略
9.4 服务质量策略
9.5 总结
第10章 Cisco SD-WAN安全
10.1 Cisco SD-WAN安全简介
10.2 企业级应用感知防火墙
10.3 入侵检测与防御
10.4 URL过滤
10.5 高级恶意软件防护和威胁网格
10.6 DNS层安全
10.7 云安全
10.8 vManage的身份认证和授权
10.9 总结
第11章 Cisco SD-WAN Cloud onRamp
11.1 Cisco SD-WAN Cloud onRamp
11.2 面向SaaS的Cloud onRamp
11.3 面向IaaS的Cloud onRamp
11.4 面向托管站点的Cloud onRamp
11.5 总结
第12章 Cisco SD-WAN的设计与迁移
12.1 Cisco SD-WAN设计方法论
12.2 迁移准备
12.3 数据中心设计
12.4 分支站点设计
12.5 集成Overlay和Underlay
12.6 总结
第13章 Cisco SD-WAN控制器的私有化部署
13.1 SD-WAN控制器的功能回顾
13.2 证书
13.3 vManage控制器的部署
13.4 vBond控制器的部署
13.5 vSmart控制器的部署
13.6 总结