¥136.90 139.90

内容简介

《Cisco软件定义广域网（SD-WAN）》是CCNP企业认证ENSDWI 300-415考试科目的备考用书，也是使用Cisco 软件定义广域网（SD-WAN）技术部署下一代WAN的实用指南。《Cisco软件定义广域网（SD-WAN）》采用大量示例对Cisco SD-WAN的概念、组件、策略、运行机制、安全、应用场景等进行了全方位、多角度的介绍。本书总计13章，分别介绍了Cisco软件定义广域网基本知识、Cisco SD-WAN的组件构成、控制平面和数据平面操作、上线与配置、Cisco SD-WAN策略基础知识、集中控制策略、集中数据策略、应用感知路由策略、本地策略、Cisco SD-WAN安全、Cisco SD-WAN Cloud onRamp的概念以及原理、Cisco SD-WAN的设计与迁移、Cisco SD-WAN控制器的私有化部署等内容。《Cisco软件定义广域网（SD-WAN）》特别适合备考CCNP企业认证的考生阅读，也适合网络设计/部署/运维领域的从业人员阅读。

作者简介

Jason Gooley，CCIE #38759（RS & SP），拥有25年以上的从业经验，当前在Cisco公司的全球企业网络销售团队中担任技术布道师。Jason非常热衷于帮助业内同仁获取成功。Jason还是Cisco Live的杰出演讲嘉宾，不仅为Cisco CCIE和DevNet考试的开发做出了贡献，还为Cisco网络学习空间提供培训。除此之外，他还身兼CCIE导师、Cisco继续教育（Continuing Education，CE）计划委员会成员、芝加哥网络运营商集团（CHI-NOG）计划委员会成员等多种职务。Dana Yanch，CCIE #25567（RS & DC）、CCDE #20130071，在写作本书时在Cisco公司担任全球技术解决方案架构师，专注于为全球大型企业设计和部署SD-WAN解决方案。在过去的6年，他一直为Viptela工作，从事SD-WAN技术的研究。在此之前，他关注的是基于Fabric的数据中心技术。Dana曾经在全球的多场Cisco Live会议中发表过演讲，并且对公开演讲和教育指导持有巨大的热情。现在，Dana供职于Aviatrix公司，该公司是一家以云连接架构的设计为主业的多云平台。Dustin Schuemann，CCIE #59235（RS），Cisco公司技术解决方案架构师。Dustin在Demo CoE（专家中心）部门内担任SD-WAN主题专家，负责为Cisco一些**的客户开发SD-WAN演示产品和CPOC实验室。他曾多次在Cisco Live上担任演讲嘉宾，并就Cisco SD-WAN的多个主题发表过演讲。Dustin在网络工程领域具有17年以上的经验，在加入Cisco公司之前，他曾在制造业和金融业的多家公司担任网络架构师。他热衷于回馈IT社区，热衷于帮助和指导其他网络工程师。John Curran，Cisco公司全球虚拟工程团队的技术解决方案架构师，负责帮助客户和合作伙伴设计下一代网络。John是路由和SD-WAN方面的主题专家，并很乐于参与这些主题的教学和培训。John经常在世界各地的Cisco Live中发表演讲，并多次评为杰出演讲嘉宾。在Cisco前期的工作中，John担任Cisco高级服务团队的网络咨询工程师，为政府和教育行业的客户提供支持。

图书目录

第 1章Cisco软件定义广域网（SD-WAN）简介1
1．1当今的网络1
1．2业务和IT的普遍趋势3
1．3典型的业务需求4
1．4宏观设计考量6
1．5Cisco软件定义广域网简介7
1．6广域网改造案例10
1．7用ROI测算成本收益13
1．8多域环境简介14
1．9总结17
第2章 Cisco SD-WAN组件18
2．1数据平面19
2．2管理平面24
2．3控制平面25
2．4编排平面27
2．5多租户选项28
2．6部署选项29
2．7总结29
第3章控制平面和数据平面操作30
3．1控制平面操作31
3．2数据平面操作49
3．3总结69
第4章上线与配置70
4．1模板简介71
4．2模板的配置和应用75
4．3设备上线78
4．4总结81
第5章Cisco SD-WAN策略简介82
5．1策略用途82
5．2策略类型83
5．3策略框架87
5．4策略的管理、激活和执行93
5．5数据包的处理流程97
5．6总结98
第6章集中控制策略99
6．1集中控制策略概述100
6．2用例1——分支站点隔离101
6．3用例2——数据中心回传分支流量113
6．4用例3——多宿主站点的流量工程129
6．5用例4——区域化Internet访问139
6．6用例5——区域全互连拓扑145
6．7用例6——用服务插入定义安全边界152
6．8用例7——访客隔离158
6．9用例8——基于分段的拓扑162
6．10用例9——企业互连和资源共享166
6．11总结177
第7章集中数据策略178
7．1集中数据策略概述179
7．2集中数据策略用例179
7．3用例10——访客DIA180
7．4用例11——受信应用的DCA192
7．5用例12——基于应用的流量工程201
7．6用例13——CDFW保护企业用户207
7．7用例14——保护应用免受丢包影响214
7．8总结224
第8章应用感知路由策略225
8．1AAR的业务需求225
8．2App-Route策略的配置流程226
8．3构建App-Route策略226
8．4监控隧道性能232
8．5流量映射240
8．6总结250
第9章本地策略251
9．1本地策略简介251
9．2本地控制策略252
9．3本地数据策略263
9．4服务质量策略267
9．5总结274
第10章 Cisco SD-WAN安全275
10．1Cisco SD-WAN安全简介275
10．2企业级应用感知防火墙277
10．3入侵检测与防御284
10．4URL过滤290
10．5高级恶意软件防护和威胁网格294
10．6DNS层安全297
10．7云安全301
10．8vManage的身份认证和授权303
10．9总结307
第11章 Cisco SD-WAN Cloud onRamp308
11．1Cisco SD-WAN Cloud onRamp308
11．2面向SaaS的Cloud onRamp309
11．3面向IaaS的Cloud onRamp324
11．4面向托管站点的Cloud onRamp336
11．5总结356
第12章 Cisco SD-WAN的设计与迁移357
12．1Cisco SD-WAN设计方法论357
12．2迁移准备358
12．3数据中心设计359
12．4分支站点设计366
12．5集成Overlay和Underlay376
12．6总结384
第13章 Cisco SD-WAN控制器的私有化部署385
13．1SD-WAN控制器的功能回顾385
13．2证书387
13．3vManage控制器的部署393
13．4vBond控制器的部署401
13．5vSmart控制器的部署405
13．6总结410