目錄 第 1章　WAN有引力　001 1.1　企業(yè)WAN的演進趨勢　001 1.2　企業(yè)WAN當前面臨的挑戰(zhàn)　003 第 2章　SD-WAN應運而生　008 2.1　當WAN邂逅SDN　008 2.1.1　SDN是何方神圣　008 2.1.2　SD-WAN恰逢其時　010 2.2　SD-WAN內(nèi)涵的解讀　013 2.2.1　SD-WAN的基本特性　014 2.2.2　SD-WAN的核心價值　022 第3章　謀定后動話方案　024 3.1　SD-WAN的總體方案　024 3.1.1　SD-WAN的邏輯架構　024 3.1.2　關鍵的交互接口與協(xié)議　030 3.1.3　關鍵的業(yè)務流程　038 3.2　SD-WAN的商業(yè)模式　040 3.2.1　商業(yè)角色的定義　040 3.2.2　主要的商業(yè)模式　042 3.3　SD-WAN解決方案全景　044 第4章　九層之臺起于站點　048 4.1　站點類型　048 4.2　CPE是站點“代言人”　049 4.2.1　CPE的形態(tài)　049 4.2.2　CPE連接站點內(nèi)外　052 4.2.3　CPE互聯(lián)構建雙網(wǎng)關　057 4.3　CPE的關鍵能力　059 4.4　CPE即插即用　063 4.4.1　招式分解　063 4.4.2　開局實踐　065 第5章　站點互聯(lián)若比鄰　071 5.1　SD-WAN組網(wǎng)概述　071 5.1.1　組網(wǎng)場景分析　071 5.1.2　組網(wǎng)設計原則　073 5.2　Overlay網(wǎng)絡設計　074 5.2.1　組網(wǎng)拓撲的多樣性　074 5.2.2　SD-WAN網(wǎng)絡模型　078 5.2.3　VPN的設計　081 5.2.4　隧道設計　083 5.2.5　路由設計　089 5.3　網(wǎng)絡編排與自動化　096 5.3.1　網(wǎng)絡編排原理　096 5.3.2　隧道編排　098 5.3.3　拓撲編排　100 5.4　訪問因特網(wǎng)　104 5.4.1　本地上網(wǎng)　107 5.4.2　集中上網(wǎng)　107 5.4.3　混合上網(wǎng)　109 5.5　廣域NAT穿越　110 5.5.1　NAT映射和過濾　112 5.5.2　NAT探測和打洞　116 5.6　與傳統(tǒng)站點互通　117 5.6.1　通過站點互通　118 5.6.2　通過IWG互通　121 5.7　POP組網(wǎng)方案　126 5.7.1　方案的背景　127 5.7.2　方案的設計　128 5.7.3　方案的優(yōu)勢　131 5.8　連接公有云　132 5.8.1　公有云概述　132 5.8.2　云網(wǎng)融合場景　134 5.8.3　連接公有云方案　137 5.8.4　混合云方案　149 5.9　IPv6　150 5.9.1　IPv6技術概述　150 5.9.2　IPv6　SD-WAN場景概述　154 5.9.3　IPv6　SD-WAN實踐　154 5.10　網(wǎng)絡可靠性設計　159 5.10.1　網(wǎng)絡鏈路可靠性設計　159 5.10.2　網(wǎng)絡設備可靠性設計　161 5.10.3　網(wǎng)絡核心站點可靠性設計　161 第6章　應用體驗有保障　164 6.1　保障方案概述　164 6.2　應用識別　166 6.2.1　應用分類　166 6.2.2　首包識別　169 6.2.3　特征識別　173 6.3　應用選路　177 6.3.1　選路場景　177 6.3.2　質(zhì)量檢測　181 6.3.3　選路策略　185 6.3.4　配置實踐　187 6.4　QoS方案　189 6.4.1　整體方案　189 6.4.2　站點到站點限速　189 6.4.3　站點到運營商GW限速　197 6.5　廣域優(yōu)化　200 6.5.1　通常采用的方案　200 6.5.2　抗丟包優(yōu)化　204 6.5.3　傳輸優(yōu)化　210 6.5.4　第三方廣域優(yōu)化　215 6.6　面向意圖的應用體驗優(yōu)化　220 6.6.1　體驗優(yōu)化方案　221 6.6.2　集中配置子方案　222 6.6.3　融合調(diào)度子方案　224 第7章　安全乃重中之重　225 7.1　安全新挑戰(zhàn)　225 7.2　系統(tǒng)安全　226 7.2.1　組件自身的安全　227 7.2.2　組件間通信安全　229 7.3　業(yè)務安全　238 7.3.1　站點間互訪　239 7.3.2　站點訪問因特網(wǎng)　240 7.3.3　站點入云　247 第8章　輕松運維無難事　248 8.1　運維方式的變革　248 8.2　運維架構　249 8.3　運維權限控制　251 8.3.1　運維模式與管理角色　251 8.3.2　角色決定權限　253 8.4　全網(wǎng)監(jiān)控能力　254 8.4.1　Dashboard視圖　254 8.4.2　全網(wǎng)監(jiān)控　256 8.4.3　質(zhì)量預測　260 8.5　故障定位助手　263 8.5.1　診斷工具　263 8.5.2　設備維護　265 8.5.3　日志管理　266 8.5.4　智能排障　267 8.6　傳統(tǒng)網(wǎng)絡向SD-WAN遷移　268 8.6.1　總部站點與數(shù)據(jù)中心站點遷移　269 8.6.2　分支站點遷移　271 第9章　SD-WAN成熟實踐　273 9.1　SD-WAN應用場景　273 9.2　SD-WAN典型案例　274 9.2.1　金融行業(yè)案例　274 9.2.2　石化與能源行業(yè)案例　280 9.2.3　運營商案例　286 9.2.4　MSP案例　294 第 10章　SD-WAN相關組件　301 10.1　NetEngine　AR系列路由器　301 10.1.1　概述　301 10.1.2　應用場景　302 10.1.3　功能特性　303 10.2　iMaster　NCE-Campus網(wǎng)絡控制器　304 10.2.1　概述　304 10.2.2　技術亮點　306 10.2.3　功能特性　307 10.3　NetEngine　AR1000V虛擬路由器　309 10.3.1　概述　309 10.3.2　功能特性　310 10.3.3　典型應用　310 第 11章　SD-WAN未來展望　313 11.1　技術演進趨勢　313 11.1.1　5G　314 11.1.2　SRv6　318 11.1.3　AI　325 11.1.4　SASE　327 11.2　產(chǎn)業(yè)新變化　330 11.3　回顧與展望　332 縮略語　333 參考文獻　340