云數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)與技術(shù)

第1 章 認識云數(shù)據(jù)中心網(wǎng)絡(luò) 001
1．1　什么是云計算　002
1．2　云計算催生的虛擬化技術(shù)　003
1．3　當SDN 邂逅云計算　007
1．4　數(shù)據(jù)中心網(wǎng)絡(luò)展望　012
第2　章 云數(shù)據(jù)中心網(wǎng)絡(luò)面臨的挑戰(zhàn)　015
第3　章 數(shù)據(jù)中心網(wǎng)絡(luò)的總體架構(gòu)與技術(shù)演進　023
3．1　數(shù)據(jù)中心網(wǎng)絡(luò)技術(shù)概述　024
3．1．1　數(shù)據(jù)中心網(wǎng)絡(luò)的物理架構(gòu)　024
3．1．2　數(shù)據(jù)中心網(wǎng)絡(luò)的技術(shù)演進　030
3．2　金融數(shù)據(jù)中心網(wǎng)絡(luò)的總體架構(gòu)與方案演進　063
3．2．1　金融企業(yè)網(wǎng)絡(luò)的總體架構(gòu)　063
3．2．2　金融業(yè)務(wù)發(fā)展訴求與數(shù)據(jù)中心網(wǎng)絡(luò)演變　069
3．2．3　金融云數(shù)據(jù)中心的目標架構(gòu)與設(shè)計原則　077
3．3　運營商數(shù)據(jù)中心網(wǎng)絡(luò)的總體架構(gòu)與方案演進　081
3．3．1　運營商企業(yè)網(wǎng)絡(luò)的總體架構(gòu)　081
3．3．2　運營商業(yè)務(wù)發(fā)展訴求與數(shù)據(jù)中心網(wǎng)絡(luò)演變　083
3．3．3　運營商云數(shù)據(jù)中心的目標架構(gòu)與設(shè)計原則　085
第4　章 云數(shù)據(jù)中心網(wǎng)絡(luò)的功能組件與業(yè)務(wù)模型　087
4．1　云數(shù)據(jù)中心網(wǎng)絡(luò)的業(yè)務(wù)模型　088
4．1．1　典型OpenStack 業(yè)務(wù)模型　089
4．1．2　FusionSphere 業(yè)務(wù)模型　091
4．1．3　iMaster NCE-Fabric 業(yè)務(wù)模型　094
4．2　云數(shù)據(jù)中心解決方案的組件間交互　097
4．2．1　云數(shù)據(jù)中心解決方案的架構(gòu)　097
4．2．2　業(yè)務(wù)發(fā)放過程中的組件間交互　098
4．3　云數(shù)據(jù)中心組件間交互技術(shù)解析　103
4．3．1　OpenFlow 協(xié)議解析　103
4．3．2　NETCONF 協(xié)議解析　110
4．3．3　OVSDB 協(xié)議解析　115
4．3．4　YANG 協(xié)議解析　117
第5　章 構(gòu)建數(shù)據(jù)中心的物理網(wǎng)絡(luò)（Underlay 網(wǎng)絡(luò)）　121
5．1　物理組網(wǎng)和基礎(chǔ)網(wǎng)絡(luò)　122
5．2　設(shè)計數(shù)據(jù)中心的物理網(wǎng)絡(luò)　124
5．2．1　路由協(xié)議選擇　125
5．2．2　服務(wù)器接入方案選擇　128
5．2．3　Border Leaf 和Service Leaf 節(jié)點設(shè)計及其原理　129
5．2．4　出口網(wǎng)絡(luò)設(shè)計　132
第6　章 構(gòu)建數(shù)據(jù)中心的邏輯網(wǎng)絡(luò)（Overlay 網(wǎng)絡(luò)）　137
6．1　Overlay 網(wǎng)絡(luò)　138
6．2　VXLAN 基礎(chǔ)及相關(guān)概念　139
6．3　VXLAN Overlay 網(wǎng)絡(luò)　141
6．3．1　VXLAN Overlay 網(wǎng)絡(luò)類型　142
6．3．2　網(wǎng)絡(luò)類型對比　144
6．4　VXLAN 控制平面　147
6．5　VXLAN 數(shù)據(jù)平面　151
6．6　業(yè)務(wù)模型和網(wǎng)絡(luò)的映射　163
第7　章 構(gòu)建多數(shù)據(jù)中心網(wǎng)絡(luò)　167
7．1　多數(shù)據(jù)中心的業(yè)務(wù)訴求場景　168
7．1．1　多數(shù)據(jù)中心業(yè)務(wù)的場景分析　168
7．1．2　多數(shù)據(jù)中心的網(wǎng)絡(luò)需求分析　172
7．1．3　Multi-DC Fabric 方案整體架構(gòu)和場景分類示例　175
7．2　Multi-Site 場景和設(shè)計　179
7．2．1　Multi-Site 方案的應(yīng)用場景　179
7．2．2　Multi-Site 方案的具體設(shè)計　183
7．2．3　推薦的部署方案　195
7．3　Multi-PoD 場景和設(shè)計　198
7．3．1　Multi-PoD 方案的應(yīng)用場景　198
7．3．2　Multi-PoD 方案的具體設(shè)計　202
7．3．3　推薦的部署方案　208
第8　章 構(gòu)建云數(shù)據(jù)中心端到端安全　213
8．1　云數(shù)據(jù)中心面臨的安全挑戰(zhàn)　214
8．2　云數(shù)據(jù)中心的安全架構(gòu)　216
8．2．1　安全架構(gòu)全景　216
8．2．2　安全組件架構(gòu)　217
8．3　云數(shù)據(jù)中心的安全方案價值　219
8．4　云數(shù)據(jù)中心的安全方案　221
8．4．1　虛擬化安全　221
8．4．2　網(wǎng)絡(luò)安全　223
8．4．3　高級威脅檢測防御　242
8．4．4　邊界安全　247
8．4．5　安全管理　249
第9　章 云數(shù)據(jù)中心部署成熟實踐　253
9．1　部署規(guī)劃　254
9．1．1　總體規(guī)劃　254
9．1．2　業(yè)務(wù)網(wǎng)絡(luò)推薦規(guī)劃　261
9．1．3　管理網(wǎng)絡(luò)推薦規(guī)劃　272
9．2　部署過程　275
9．2．1　總體部署流程　275
9．2．2　基礎(chǔ)網(wǎng)絡(luò)預(yù)配置　276
9．2．3　安裝控制器　282
9．2．4　對接調(diào)測　282
9．2．5　業(yè)務(wù)發(fā)放　283
第10　章 數(shù)據(jù)中心網(wǎng)絡(luò)的開放性　289
10．1　數(shù)據(jù)中心網(wǎng)絡(luò)生態(tài)　290
10．2　控制器的開放性　291
10．2．1　控制器的北向開放性　291
10．2．2　控制器的南向開放性　299
10．3　轉(zhuǎn)發(fā)器的開放性　300
10．3．1　轉(zhuǎn)發(fā)器的北向開放性　300
10．3．2　轉(zhuǎn)發(fā)器互聯(lián)互通的開放性　304
第11　章 熱點技術(shù)一瞥　305
11．1　容器　306
11．1．1　容器技術(shù)　306
11．1．2　業(yè)界主流容器網(wǎng)絡(luò)方案　308
11．1．3　華為SDN 容器網(wǎng)絡(luò)方案　316
11．2　混合云　321
11．2．1　混合云技術(shù)　321
11．2．2　業(yè)界主流混合云網(wǎng)絡(luò)方案　323
11．2．3　華為混合云SDN 方案　325
11．3　AI Fabric　328
11．3．1　AI 數(shù)據(jù)中心現(xiàn)狀　329
11．3．2　AI 技術(shù)對數(shù)據(jù)中心網(wǎng)絡(luò)的訴求　331
11．3．3　AI Fabric 的技術(shù)方向　335
第12　章 云數(shù)據(jù)中心網(wǎng)絡(luò)解決方案的組件　349
12．1　CloudEngine 數(shù)據(jù)中心交換機　350
12．1．1　CloudEngine 數(shù)據(jù)中心交換機簡介　350
12．1．2　CloudEngine 數(shù)據(jù)中心交換機技術(shù)亮點　353
12．2　CloudEngine 虛擬交換機 _____372
12．3　HiSecEngine 系列防火墻　378
12．3．1　HiSecEngine 系列防火墻簡介　378
12．3．2　應(yīng)用場景　379
12．3．3　強大的內(nèi)容安全防護　385
12．4　iMaster NCE-Fabric 網(wǎng)絡(luò)控制器　392
12．4．1　簡介　392
12．4．2　架構(gòu)　394
12．4．3　功能特性　397
12．5　SecoManager 安全控制器　401
12．5．1　組件簡介　401
12．5．2　架構(gòu)　402
12．5．3　功能特性　407
縮　略 語　413
__