构建分布式服务云架构 网络、安全和存储服务

本书介绍了分布式服务平台的很好功能，并指导读者在各种硬件中实现这些功能，同时展示了如何提供基本的共享服务，如分段路由、NAT、防火墙、微分段、负载均衡、SSL/TLS、VPN、RDMA，以及压缩和加密等存储服务。本书介绍的分布式服务平台可以通过位于不同硬件组件中的多个服务模块来实现。

西尔瓦诺·盖伊（Silvano Gai），在意大利阿斯蒂附近的一个小村庄长大，在计算机工程和计算机网络方面有超过35年的经验。他撰写了多本关于计算机网络的书籍和技术出版物，以及多份互联网草案和RFC，拥有50项专利。他在意大利Politecnico di Torino担任了7年的计算机工程教授，在CNR（意大利国家科学研究委员会）担任了7年的研究员。在过去的20年里，他一直在硅谷担任思科的研究员，是思科Catalyst系列网络交换机、思科MDS系列存储网络交换机、Nexus系列数据中心交换机以及思科统一计算系统（UCS）的架构师。Silvano目前是Pensando Systems公司的研究员。

译者序
前言
关于作者
致谢
第1章 分布式服务平台介绍
1.1 分布式服务平台的需求
1.2 宝贵的CPU周期
1.3 领域专用硬件的案例
1.4 专用设备的使用
1.5 定义分布式服务平台的尝试
1.6 分布式服务平台的要求
1.7 总结
第2章 网络设计
2.1 桥接和路由
2.2 CLOS拓扑结构
2.3 叠加
2.4 安全隧道
2.5 终止封装的位置
2.6 分段路由
2.7 使用离散型设备进行服务
2.8 基于缓存的转发
2.9 通用转发表
2.10 总结
2.11 参考文献
第3章 虚拟化
3.1 虚拟化和云
3.2 虚拟机和Hypervisor虚拟层
3.3 容器
3.4 微服务架构
3.5 OpenStack
3.6 NFV
3.7 总结
3.8 参考文献
第4章 网络虚拟化服务
4.1 网络服务介绍
4.2 软件定义网络
4.3 虚拟交换机
4.4 有状态NAT
4.5 负载均衡
4.6 故障排除和遥测
4.7 总结
4.8 参考文献
第5章 安全服务
5.1 分布式防火墙
5.2 微分段
5.3 无处不在的传输层安全
5.4 对称加密
5.5 非对称加密
5.6 数字签名
5.7 散列
5.8 安全密钥存储
5.9 PUF
5.10 TCP/TLS/HTTP实现
5.11 安全隧道
5.12 VPN
5.13 安全启动
5.14 总结
5.15 参考文献
第6章 分布式存储和RDMA服务
6.1 RDMA和RoCE
6.2 存储
6.3 总结
6.4 参考文献
第7章 CPU和领域专用硬件
7.1 42年微处理器趋势数据
7.2 摩尔定律
7.3 Dennard缩放比例定律
7.4 Amdahl定律
7.5 其他技术因素
7.6 汇总
7.7 摩尔定律是否终结
7.8 领域专用硬件
7.9 服务器的经济性
7.10 总结
7.11 参考文献
第8章 网卡演变
8.1 理解服务器总线
8.2 网卡实现形式比较
8.3 网卡的演变历程
8.4 使用SR-IOV
8.5 使用Virtual I/O
8.6 定义智能网卡
8.7 总结
8.8 参考文献
第9章 实现DS平台
9.1 分布式服务平台目标分析
9.2 理解制约因素
9.3 确定目标用户
9.4 理解DSN实现
9.5 总结
9.6 参考文献
第10章 DSN硬件架构
10.1 DSN的主要组成部分
10.2 识别硅的工艺甜点
10.3 选择架构
10.4 众核CPU
10.5 理解FPGA
10.6 使用ASIC
10.7 确定DSN的功耗
10.8 确定内存需求
10.9 总结
10.10 参考文献
第11章 P4领域专用语言
11.1 P4-16版本
11.2 使用P4语言
11.3 了解可移植交换架构
11.4 P4示例
11.5 实现P4Runtime API
11.6 理解P4 INT
11.7 扩展P4
11.8 总结
11.9 参考文献
第12章 分布式平台的管理架构
12.1 管理控制平面的结构特征
12.2 声明式配置
12.3 用云原生的理念构建分布式控制平面
12.4 监测和故障排除
12.5 管理控制平面安全
12.6 部署的便利性
12.7 性能和规模
12.8 故障处理
12.9 API架构
12.10 联邦
12.11 规模和性能测试
12.12 总结
12.13 参考文献