園區(qū)網(wǎng)絡(luò)架構(gòu)與技術(shù)

第 1 章　認(rèn)識(shí)園區(qū)網(wǎng)絡(luò) 001
1．1　園區(qū)網(wǎng)絡(luò)簡(jiǎn)介 002
1．1．1　什么是園區(qū)網(wǎng)絡(luò) 002
1．1．2　園區(qū)網(wǎng)絡(luò)的分類 004
1．1．3　園區(qū)網(wǎng)絡(luò)的構(gòu)成 007
1．2　園區(qū)網(wǎng)絡(luò)的前世今生 010
1．2．1　第 一代： 從“共享” 到“交換” 010
1．2．2　第二代： 三層路由式交換 011
1．2．3　第三代： 多業(yè)務(wù)融合承載 013
第 2 章　園區(qū)網(wǎng)絡(luò)的發(fā)展趨勢(shì)和面臨的挑戰(zhàn) 017
2．1　行業(yè)數(shù)字化轉(zhuǎn)型勢(shì)不可擋 018
2．1．1　大型企業(yè) 018
2．1．2　教育行業(yè) 021
2．1．3　政務(wù)服務(wù) 024
2．1．4　零售行業(yè) 025
2．2　數(shù)字化轉(zhuǎn)型對(duì)園區(qū)網(wǎng)絡(luò)的挑戰(zhàn) 027
2．2．1　連接無(wú)處不在 027
2．2．2　業(yè)務(wù)即需即得 029
2．2．3　體驗(yàn)可感可知 029
2．2．4　運(yùn)維如臂使指 030
2．2．5　安全堅(jiān)不可摧 031
2．2．6　生態(tài)開(kāi)放共享 033
2．3　業(yè)界如何看待數(shù)字世界的網(wǎng)絡(luò) 033
2．3．1　網(wǎng)絡(luò)的自動(dòng)駕駛也許是終極方案 034
2．3．2　意圖驅(qū)動(dòng)網(wǎng)絡(luò)實(shí)現(xiàn)L3 級(jí)自動(dòng)駕駛 039
2．4　園區(qū)網(wǎng)絡(luò)重構(gòu)之路 041
2．4．1　超寬之道 041
2．4．2　極簡(jiǎn)之道 044
2．4．3　智慧之道 045
2．4．4　安全之道 046
2．4．5　開(kāi)放之道 047
第3 章　智簡(jiǎn)園區(qū)網(wǎng)絡(luò)的總體架構(gòu) 049
3．1　智簡(jiǎn)園區(qū)網(wǎng)絡(luò)的基本架構(gòu) 050
3．2　智簡(jiǎn)園區(qū)網(wǎng)絡(luò)的關(guān)鍵交互接口 054
3．2．1　NETCONF 協(xié)議 054
3．2．2　YANG 模型 064
3．2．3　RESTful 接口 071
3．3　智簡(jiǎn)園區(qū)網(wǎng)絡(luò)的業(yè)務(wù)模型 074
3．3．1　智簡(jiǎn)園區(qū)網(wǎng)絡(luò)的業(yè)務(wù)分層 074
3．3．2　Underlay 網(wǎng)絡(luò)的抽象模型 076
3．3．3　Overlay 網(wǎng)絡(luò)的抽象模型 077
3．3．4　園區(qū)業(yè)務(wù)層的抽象模型 082
3．4　智簡(jiǎn)園區(qū)網(wǎng)絡(luò)的云化部署方式 086
第4 章　構(gòu)建智簡(jiǎn)園區(qū)的物理網(wǎng)絡(luò) 091
4．1　物理網(wǎng)絡(luò)的超寬轉(zhuǎn)發(fā) 092
4．1．1　園區(qū)流量模型的變化推動(dòng)網(wǎng)絡(luò)超寬轉(zhuǎn)發(fā) 092
4．1．2　有線骨干網(wǎng)標(biāo)準(zhǔn)的演進(jìn) 093
4．1．3　有線接入網(wǎng)標(biāo)準(zhǔn)的演進(jìn) 095
4．1．4　無(wú)線接入網(wǎng)標(biāo)準(zhǔn)的演進(jìn) 098
4．2　物理網(wǎng)絡(luò)的超寬覆蓋 114
4．2．1　IoT 推動(dòng)園區(qū)萬(wàn)物互聯(lián) 114
4．2．2　IoT 相關(guān)的通信協(xié)議 115
4．2．3　IoT 融合部署方案 120
4．2．4　大功率長(zhǎng)距離PoE 供電 124
4．3　構(gòu)建超寬的物理網(wǎng)絡(luò)架構(gòu) 127
4．3．1　構(gòu)建超寬的有線網(wǎng)絡(luò) 127
4．3．2　構(gòu)建超寬的無(wú)線網(wǎng)絡(luò) 132
第5 章　構(gòu)建智簡(jiǎn)園區(qū)的虛擬網(wǎng)絡(luò) 139
5．1　網(wǎng)絡(luò)虛擬化技術(shù)簡(jiǎn)介 140
5．1．1　虛擬局域網(wǎng)和虛擬專用網(wǎng) 140
5．1．2　VXLAN 從NVo3 中脫穎而出 143
5．2　智簡(jiǎn)園區(qū)虛擬網(wǎng)絡(luò)的架構(gòu) 144
5．2．1　虛擬網(wǎng)絡(luò)的架構(gòu) 145
5．2．2　虛擬網(wǎng)絡(luò)的組成角色 146
5．3　虛擬化的典型場(chǎng)景 147
5．3．1　科技園區(qū)通過(guò)網(wǎng)絡(luò)虛擬化實(shí)現(xiàn)一網(wǎng)多用 148
5．3．2　校園網(wǎng)通過(guò)網(wǎng)絡(luò)虛擬化整合服務(wù)器資源 148
5．3．3　商業(yè)大廈通過(guò)網(wǎng)絡(luò)虛擬化快速發(fā)放業(yè)務(wù) 149
5．4　VXLAN 技術(shù)基礎(chǔ) 151
5．4．1　VXLAN 的基本概念 151
5．4．2　VXLAN 的報(bào)文結(jié)構(gòu) 152
5．5　VXLAN 的控制平面 154
5．5．1　BGP EVPN 的基本原理 154
5．5．2　VXLAN 隧道建立 159
5．5．3　MAC 地址動(dòng)態(tài)學(xué)習(xí) 161
5．6　VXLAN 的數(shù)據(jù)平面 163
5．6．1　同子網(wǎng)報(bào)文轉(zhuǎn)發(fā) 163
5．6．2　跨子網(wǎng)報(bào)文轉(zhuǎn)發(fā) 166
第6 章　智簡(jiǎn)園區(qū)自動(dòng)化業(yè)務(wù)部署 169
6．1　智簡(jiǎn)園區(qū)自動(dòng)化概述 170
6．2　物理網(wǎng)絡(luò)自動(dòng)化 171
6．2．1　設(shè)備即插即用 172
6．2．2　路由自動(dòng)配置 175
6．2．3　自動(dòng)化過(guò)程中的安全保證 177
6．3　虛擬網(wǎng)絡(luò)自動(dòng)化 181
6．3．1　虛擬網(wǎng)絡(luò)與資源的映射 181
6．3．2　虛擬網(wǎng)絡(luò)的自動(dòng)化部署 182
6．4　用戶接入自動(dòng)化 184
6．4．1　用戶接入技術(shù) 185
6．4．2　用戶接入挑戰(zhàn)與應(yīng)對(duì) 192
6．4．3　接入配置自動(dòng)化 193
6．4．4　賬號(hào)管理自動(dòng)化 193
6．4．5　身份識(shí)別自動(dòng)化 195
6．4．6　用戶策略自動(dòng)化 197
第7 章 智簡(jiǎn)園區(qū)智能化網(wǎng)絡(luò)運(yùn)維 203
7．1　初識(shí)智能運(yùn)維 204
7．1．1　以體驗(yàn)為中心的主動(dòng)運(yùn)維 204
7．1．2　可視化質(zhì)量評(píng)估體系 209
7．2　智能運(yùn)維的關(guān)鍵技術(shù) 211
7．2．1　智能化運(yùn)維的架構(gòu) 211
7．2．2　基于Telemetry 的數(shù)據(jù)采集 215
7．2．3　基于eMDI 的音視頻業(yè)務(wù)的質(zhì)量感知 221
7．2．4　大數(shù)據(jù)和AI 處理模型 227
7．3　智能運(yùn)維應(yīng)用 231
7．3．1　基于KPI 指標(biāo)的實(shí)時(shí)健康監(jiān)控 232
7．3．2　個(gè)體性故障分析 235
7．3．3　群體性故障分析 238
7．3．4　基于大數(shù)據(jù)的數(shù)據(jù)報(bào)表 244
7．4　無(wú)線網(wǎng)絡(luò)智能運(yùn)維 245
7．4．1　基礎(chǔ)射頻調(diào)優(yōu) 246
7．4．2　大數(shù)據(jù)智能調(diào)優(yōu) 253
7．4．3　無(wú)處不在的移動(dòng)運(yùn)維 255
第8 章 智簡(jiǎn)園區(qū)端到端網(wǎng)絡(luò)安全 263
8．1　園區(qū)網(wǎng)絡(luò)安全威脅的趨勢(shì)與挑戰(zhàn) 264
8．1．1　網(wǎng)絡(luò)安全威脅的發(fā)展趨勢(shì) 264
8．1．2　基于安全區(qū)域的傳統(tǒng)安全防御模型 265
8．1．3　APT 攻擊讓傳統(tǒng)安全防御模型捉襟見(jiàn)肘 268
8．2　大數(shù)據(jù)安全協(xié)防的理念和總體架構(gòu) 271
8．2．1　安全協(xié)防的核心理念 271
8．2．2　安全協(xié)防的總體架構(gòu) 272
8．3　基于大數(shù)據(jù)的智能安全威脅檢測(cè) 275
8．3．1　大數(shù)據(jù)分析的流程 275
8．3．2　大數(shù)據(jù)分析的原理 276
8．3．3　深度機(jī)器學(xué)習(xí)助力安全威脅檢測(cè) 278
8．4　ECA 技術(shù)實(shí)現(xiàn)惡意加密流量的識(shí)別 282
8．4．1　如何發(fā)現(xiàn)加密流量中的威脅 282
8．4．2　ECA 技術(shù)的邏輯架構(gòu) 283
8．4．3　ECA 技術(shù)的工作原理 283
8．4．4　ECA 提取的數(shù)據(jù)特征 284
8．5　網(wǎng)絡(luò)誘捕技術(shù)實(shí)現(xiàn)主動(dòng)安全防御 287
8．5．1　誘捕技術(shù)的架構(gòu)和原理 288
8．5．2　網(wǎng)絡(luò)混淆和仿真交互 289
第9 章 智簡(jiǎn)園區(qū)網(wǎng)絡(luò)的開(kāi)放生態(tài) 291
9．1　園區(qū)網(wǎng)絡(luò)開(kāi)放的驅(qū)動(dòng)力 292
9．2　園區(qū)網(wǎng)絡(luò)架構(gòu)全面開(kāi)放 294
9．2．1　智簡(jiǎn)園區(qū)網(wǎng)絡(luò)的開(kāi)放能力 294
9．2．2　智簡(jiǎn)園區(qū)網(wǎng)絡(luò)典型的開(kāi)放場(chǎng)景 295
9．3　園區(qū)產(chǎn)業(yè)生態(tài)持續(xù)建設(shè) 300
9．3．1　智簡(jiǎn)園區(qū)生態(tài)方案概覽 301
9．3．2　電子價(jià)簽方案打造智慧零售 301
9．3．3　商業(yè)Wi-Fi 方案打造智慧商場(chǎng) 303
9．3．4　UWB 定位方案助力工業(yè)智能化 304
9．4　基于開(kāi)發(fā)者社區(qū)聯(lián)合創(chuàng)新 306
9．4．1　開(kāi)發(fā)者社區(qū)簡(jiǎn)介 306
9．4．2　開(kāi)發(fā)者社區(qū)提供的支持與服務(wù) 306
第 10 章 智簡(jiǎn)園區(qū)網(wǎng)絡(luò)部署實(shí)踐 311
10．1　園區(qū)網(wǎng)絡(luò)設(shè)計(jì)方法論 312
10．1．1　網(wǎng)絡(luò)設(shè)計(jì)流程 312
10．1．2　需求調(diào)研與分析指南 313
10．2　智簡(jiǎn)校園網(wǎng)絡(luò)部署案例 317
10．2．1　建設(shè)目標(biāo)與需求分析 317
10．2．2　整體網(wǎng)絡(luò)規(guī)劃 318
10．2．3　管理網(wǎng)絡(luò)和開(kāi)局方式規(guī)劃 319
10．2．4　Underlay 網(wǎng)絡(luò)規(guī)劃 320
10．2．5　Overlay 網(wǎng)絡(luò)規(guī)劃 322
10．2．6　出口網(wǎng)絡(luò)規(guī)劃 326
10．2．7　業(yè)務(wù)部署規(guī)劃 329
10．2．8　SDN 控制器安裝部署規(guī)劃 332
10．2．9　SDN 控制器配置發(fā)放流程 332
第 11 章 華為IT 成熟實(shí)踐 337
11．1　華為IT 業(yè)務(wù)的發(fā)展歷程 338
11．2　數(shù)字化轉(zhuǎn)型對(duì)華為園區(qū)網(wǎng)絡(luò)的挑戰(zhàn) 341
11．3　華為園區(qū)網(wǎng)絡(luò)場(chǎng)景化解決方案 343
11．3．1　全場(chǎng)景Wi-Fi ：實(shí)現(xiàn)3 個(gè)SSID 覆蓋華為全球辦公場(chǎng)所 343
11．3．2　業(yè)務(wù)隨行：為華為員工提供一致的業(yè)務(wù)服務(wù) 344
11．3．3　云管理部署：支撐華為終端門店快速擴(kuò)張 345
11．3．4　Wi-Fi 與IoT 融合：助力華為園區(qū)全面數(shù)字化 347
11．3．5　智能運(yùn)維：驅(qū)動(dòng)華為IT 構(gòu)筑主動(dòng)運(yùn)維體系 349
11．4　以行踐言把數(shù)字化帶入每一個(gè)園區(qū) 350
第 12 章 智簡(jiǎn)園區(qū)網(wǎng)絡(luò)組件 353
12．1　智簡(jiǎn)園區(qū)網(wǎng)絡(luò)組件概覽 354
12．2　CloudEngine S 系列園區(qū)交換機(jī) 355
12．3　AirEngine 系列無(wú)線局域網(wǎng)組件 356
12．3．1　AirEngine 系列無(wú)線接入控制器 357
12．3．2　AirEngine 系列無(wú)線接入點(diǎn) 358
12．4　NetEngine AR 系列分支路由器 359
12．5　HiSecEngine USG 系列企業(yè)安全組件 361
12．6　iMaster NCE-Campus 園區(qū)網(wǎng)絡(luò)管控分析系統(tǒng) 362
12．7　CIS 安全態(tài)勢(shì)感知系統(tǒng) 363
第 13 章 智簡(jiǎn)園區(qū)網(wǎng)絡(luò)的未來(lái)展望 365
13．1　未來(lái)園區(qū)的智能化構(gòu)想 366
13．2　未來(lái)園區(qū)的網(wǎng)絡(luò)技術(shù)展望 367
縮 略 語(yǔ) 373