思科软件定义访问 实现基于业务意图的园区网络

第　1章 思科全数字化网络架构和软件定义访问简介　001

1.1　数字化网络转型大势所趋　002

1.2　传统网络面临的挑战　003

1.2.1　网络设计部署面临的挑战　004

1.2.2　提供网络服务面临的挑战　005

1.2.3　网络运维面临的挑战　008

1.2.4　当所有问题混合在一起，你该怎么办　008

1.3　意图网络和思科全数字化网络架构　009

1.3.1　基于意图的网络　009

1.3.2　思科全数字化网络架构（DNA）　012

1.3.3　基于意图的思科DNA　014

1.3.4　思科DNA中心架构　014

1.3.5　思科DNA中心平台　020

1.3.6　思科DNA网络基础设施　027

第　2章 软件定义访问体系结构　031

2.1　概述　032

2.2　网络交换矩阵　033

2.3　网络交换矩阵组件　034

2.3.1　控制平面节点　035

2.3.2　边缘节点　036

2.3.3　中间节点　038

2.3.4　边界节点　038

2.3.5　扩展节点　040

2.3.6　网络交换矩阵模式的无线控制器　041

2.3.7　网络交换矩阵模式的无线接入点　042

2.3.8　用户终端　043

2.3.9　身份服务引擎　043

2.3.10　DNA中心　044

2.4　网络交换矩阵提供的服务　049

2.4.1　底层网络　049

2.4.2　叠加网络　050

2.4.3　网络策略　051

2.4.4　网络分段　051

2.4.5　与无线局域网络深度融合　052

2.5　思科DNA软件定义访问提供的服务　053

2.5.1　软件定义访问策略服务　053

2.5.2　软件定义访问自动化服务　062

2.5.3　软件定义访问网络保障服务　068

2.5.4　与合作伙伴生态系统的整合　075

2.6　软件定义访问优势　080

2.6.1　可扩展的自动化部署　080

2.6.2　融合的有线和无线网络基础架构　081

2.6.3　为用户和终端设备提供安全的访问　082

2.6.4　相互关联的洞察力和分析能力　083

第3章　软件定义访问运作方法　085

3.1　网络控制平面　086

3.2　数据转发平面　089

3.3　底层网络　092

3.4　叠加网络　094

3.4.1　二层叠加网络　094

3.4.2　三层叠加网络　095

3.5　集成无线局域网　096

3.5.1　软件定义无线接入　096

3.5.2　软件定义无线接入中的访客访问　100

3.5.3　传统无线网络运行在网络交换矩阵上　102

3.5.4　本地转发模式（Flex）无线网络部署　103

3.6　解决方案管理　103

第4章　交换矩阵数据报文转发　105

4.1　ARP操作　106

4.2　单播流量——有线网络到无线网络　108

4.3　单播流量到外部网络的转发　109

4.4　多播流量在叠加网络上的转发　110

4.5　多播流量在底层网络上的转发　112

4.6　广播流量　114

4.7　集成无线局域网　114

4.8　扩展节点　116

第5章　网络交换矩阵部署模型　119

5.1　单站点网络交换矩阵　120

5.1.1　大规模网络交换矩阵站点　121

5.1.2　单台设备支持的整个网络交换矩阵站点　122

5.2　多站点网络交换矩阵　123

5.2.1　中转过渡网络区域的作用　124

5.2.2　网络交换矩阵控制平面　124

5.2.3　如何创建多站点网络交换矩阵　127

5.2.4　多站点网络交换矩阵部署无线网络　127

5.3　IoT部署模型　128

第6章　网络交换矩阵与外部网络的互联互通　129

6.1　广域网互联　130

6.1.1　通过软件定义访问LISP VXLAN连接　131

6.1.2　通过软件定义广域网（SD-WAN）连接　131

6.1.3　通过MPLS VPN 连接　132

6.1.4　通过DMVPN上的VRF-Lite连接　133

6.2　与数据中心互联　133

6.3　与网络服务的互联　135

6.4　外联网　137

第7章　如何设计软件定义访问　141

7.1　平台角色和建议　142

7.2　物理拓扑结构　144

7.3　底层网络设计和底层网络自动化　146

7.3.1　底层网络设计　146

7.3.2　底层网络自动化　147

7.4　叠加网络设计　148

7.5　网络交换矩阵控制平面设计　148

7.6　网络交换矩阵边界设计　149

7.7　网络基础设施服务　149

7.8　无线网络与网络交换矩阵融合　150

7.9　网络安全和安全策略设计　152

7.10　网络规模设计考虑事项　153

7.11　网络端到端设计注意事项　156

7.12　如何迁移到软件定义访问　159

第8章　软件定义访问安全分段设计　161

8.1　网络分段简史　163

8.1.1　VLAN和私有VLAN　164

8.1.2　虚拟路由和转发实例　164

8.1.3　思科TrustSec——软件定义网络分段　166

8.2　基于意图的网络和分段　169

8.2.1　软件定义访问中的虚拟网络和可扩展组标签　171

8.2.2　对流向网络交换矩阵外部流量的强制策略　177

8.2.3　虚拟网络内和虚拟网络之间的策略执行　183

8.2.4　定义网络分段　184

8.2.5　定义虚拟网络或可扩展组标签　186

第9章　思科DNA网络保障　197

9.1　思科DNA网络保障概述　198

9.2　思科DNA网络保障的核心概念　205

9.2.1　健康状态评分　205

9.2.2　问题　210

9.2.3　思科DNA网络保障工具　216

9.2.4　机器学习驱动的深刻洞察力　218

9.3　使用思科DNA网络保障的用户　221

9.3.1　角色和任务　221

9.3.2　网络运维——日常的一天　223

9.4　思科DNA网络保障关键用例　226

9.4.1　客户端使用体验　226

9.4.2　网络保障　236

9.4.3　应用体验保障　243

9.4.4　主动监控和故障排除　247

9.5　遥测与网络保障　254

9.5.1　为什么需要遥测　254

9.5.2　遥测如何收集数据　254

9.5.3　为思科DNA中心启用遥测功能　256

9.6　思科DNA网络保障*佳实践　257

9.6.1　先决条件　257

9.6.2　思科DNA中心部署位置　258

9.6.3　部署网络保障时的注意事项　259

第　10章 总结与展望　263

10.1　总结　264

10.2　展望　265

附录　词汇表　267