目錄 第　1章 思科全數(shù)字化網(wǎng)絡架構和軟件定義訪問簡介　001 1.1　數(shù)字化網(wǎng)絡轉型大勢所趨　002 1.2　傳統(tǒng)網(wǎng)絡面臨的挑戰(zhàn)　003 1.2.1　網(wǎng)絡設計部署面臨的挑戰(zhàn)　004 1.2.2　提供網(wǎng)絡服務面臨的挑戰(zhàn)　005 1.2.3　網(wǎng)絡運維面臨的挑戰(zhàn)　008 1.2.4　當所有問題混合在一起，你該怎么辦　008 1.3　意圖網(wǎng)絡和思科全數(shù)字化網(wǎng)絡架構　009 1.3.1　基于意圖的網(wǎng)絡　009 1.3.2　思科全數(shù)字化網(wǎng)絡架構（DNA）　012 1.3.3　基于意圖的思科DNA　014 1.3.4　思科DNA中心架構　014 1.3.5　思科DNA中心平臺　020 1.3.6　思科DNA網(wǎng)絡基礎設施　027 第　2章 軟件定義訪問體系結構　031 2.1　概述　032 2.2　網(wǎng)絡交換矩陣　033 2.3　網(wǎng)絡交換矩陣組件　034 2.3.1　控制平面節(jié)點　035 2.3.2　邊緣節(jié)點　036 2.3.3　中間節(jié)點　038 2.3.4　邊界節(jié)點　038 2.3.5　擴展節(jié)點　040 2.3.6　網(wǎng)絡交換矩陣模式的無線控制器　041 2.3.7　網(wǎng)絡交換矩陣模式的無線接入點　042 2.3.8　用戶終端　043 2.3.9　身份服務引擎　043 2.3.10　DNA中心　044 2.4　網(wǎng)絡交換矩陣提供的服務　049 2.4.1　底層網(wǎng)絡　049 2.4.2　疊加網(wǎng)絡　050 2.4.3　網(wǎng)絡策略　051 2.4.4　網(wǎng)絡分段　051 2.4.5　與無線局域網(wǎng)絡深度融合　052 2.5　思科DNA軟件定義訪問提供的服務　053 2.5.1　軟件定義訪問策略服務　053 2.5.2　軟件定義訪問自動化服務　062 2.5.3　軟件定義訪問網(wǎng)絡保障服務　068 2.5.4　與合作伙伴生態(tài)系統(tǒng)的整合　075 2.6　軟件定義訪問優(yōu)勢　080 2.6.1　可擴展的自動化部署　080 2.6.2　融合的有線和無線網(wǎng)絡基礎架構　081 2.6.3　為用戶和終端設備提供安全的訪問　082 2.6.4　相互關聯(lián)的洞察力和分析能力　083 第3章　軟件定義訪問運作方法　085 3.1　網(wǎng)絡控制平面　086 3.2　數(shù)據(jù)轉發(fā)平面　089 3.3　底層網(wǎng)絡　092 3.4　疊加網(wǎng)絡　094 3.4.1　二層疊加網(wǎng)絡　094 3.4.2　三層疊加網(wǎng)絡　095 3.5　集成無線局域網(wǎng)　096 3.5.1　軟件定義無線接入　096 3.5.2　軟件定義無線接入中的訪客訪問　100 3.5.3　傳統(tǒng)無線網(wǎng)絡運行在網(wǎng)絡交換矩陣上　102 3.5.4　本地轉發(fā)模式（Flex）無線網(wǎng)絡部署　103 3.6　解決方案管理　103 第4章　交換矩陣數(shù)據(jù)報文轉發(fā)　105 4.1　ARP操作　106 4.2　單播流量——有線網(wǎng)絡到無線網(wǎng)絡　108 4.3　單播流量到外部網(wǎng)絡的轉發(fā)　109 4.4　多播流量在疊加網(wǎng)絡上的轉發(fā)　110 4.5　多播流量在底層網(wǎng)絡上的轉發(fā)　112 4.6　廣播流量　114 4.7　集成無線局域網(wǎng)　114 4.8　擴展節(jié)點　116 第5章　網(wǎng)絡交換矩陣部署模型　119 5.1　單站點網(wǎng)絡交換矩陣　120 5.1.1　大規(guī)模網(wǎng)絡交換矩陣站點　121 5.1.2　單臺設備支持的整個網(wǎng)絡交換矩陣站點　122 5.2　多站點網(wǎng)絡交換矩陣　123 5.2.1　中轉過渡網(wǎng)絡區(qū)域的作用　124 5.2.2　網(wǎng)絡交換矩陣控制平面　124 5.2.3　如何創(chuàng)建多站點網(wǎng)絡交換矩陣　127 5.2.4　多站點網(wǎng)絡交換矩陣部署無線網(wǎng)絡　127 5.3　IoT部署模型　128 第6章　網(wǎng)絡交換矩陣與外部網(wǎng)絡的互聯(lián)互通　129 6.1　廣域網(wǎng)互聯(lián)　130 6.1.1　通過軟件定義訪問LISP VXLAN連接　131 6.1.2　通過軟件定義廣域網(wǎng)（SD-WAN）連接　131 6.1.3　通過MPLS VPN 連接　132 6.1.4　通過DMVPN上的VRF-Lite連接　133 6.2　與數(shù)據(jù)中心互聯(lián)　133 6.3　與網(wǎng)絡服務的互聯(lián)　135 6.4　外聯(lián)網(wǎng)　137 第7章　如何設計軟件定義訪問　141 7.1　平臺角色和建議　142 7.2　物理拓撲結構　144 7.3　底層網(wǎng)絡設計和底層網(wǎng)絡自動化　146 7.3.1　底層網(wǎng)絡設計　146 7.3.2　底層網(wǎng)絡自動化　147 7.4　疊加網(wǎng)絡設計　148 7.5　網(wǎng)絡交換矩陣控制平面設計　148 7.6　網(wǎng)絡交換矩陣邊界設計　149 7.7　網(wǎng)絡基礎設施服務　149 7.8　無線網(wǎng)絡與網(wǎng)絡交換矩陣融合　150 7.9　網(wǎng)絡安全和安全策略設計　152 7.10　網(wǎng)絡規(guī)模設計考慮事項　153 7.11　網(wǎng)絡端到端設計注意事項　156 7.12　如何遷移到軟件定義訪問　159 第8章　軟件定義訪問安全分段設計　161 8.1　網(wǎng)絡分段簡史　163 8.1.1　VLAN和私有VLAN　164 8.1.2　虛擬路由和轉發(fā)實例　164 8.1.3　思科TrustSec——軟件定義網(wǎng)絡分段　166 8.2　基于意圖的網(wǎng)絡和分段　169 8.2.1　軟件定義訪問中的虛擬網(wǎng)絡和可擴展組標簽　171 8.2.2　對流向網(wǎng)絡交換矩陣外部流量的強制策略　177 8.2.3　虛擬網(wǎng)絡內(nèi)和虛擬網(wǎng)絡之間的策略執(zhí)行　183 8.2.4　定義網(wǎng)絡分段　184 8.2.5　定義虛擬網(wǎng)絡或可擴展組標簽　186 第9章　思科DNA網(wǎng)絡保障　197 9.1　思科DNA網(wǎng)絡保障概述　198 9.2　思科DNA網(wǎng)絡保障的核心概念　205 9.2.1　健康狀態(tài)評分　205 9.2.2　問題　210 9.2.3　思科DNA網(wǎng)絡保障工具　216 9.2.4　機器學習驅動的深刻洞察力　218 9.3　使用思科DNA網(wǎng)絡保障的用戶　221 9.3.1　角色和任務　221 9.3.2　網(wǎng)絡運維——日常的一天　223 9.4　思科DNA網(wǎng)絡保障關鍵用例　226 9.4.1　客戶端使用體驗　226 9.4.2　網(wǎng)絡保障　236 9.4.3　應用體驗保障　243 9.4.4　主動監(jiān)控和故障排除　247 9.5　遙測與網(wǎng)絡保障　254 9.5.1　為什么需要遙測　254 9.5.2　遙測如何收集數(shù)據(jù)　254 9.5.3　為思科DNA中心啟用遙測功能　256 9.6　思科DNA網(wǎng)絡保障最佳實踐　257 9.6.1　先決條件　257 9.6.2　思科DNA中心部署位置　258 9.6.3　部署網(wǎng)絡保障時的注意事項　259 第　10章 總結與展望　263 10.1　總結　264 10.2　展望　265 附錄　詞匯表　267