华为网络技术系列 SD-WAN架构与技术（第2版）

本系列图书基于华为公司工程创新、技术创新的成果以及在全球范围内丰富的商用交付经验，介绍新一代网络技术的发展热点和相关的网络部署方案。
本书从企业WAN当前面临的问题和挑战入手，介绍SD-WAN出现的背景和基本特性，并结合技术实现，详细阐述SD-WAN解决方案的系统架构、运转机制和应用场景。本书通过解读SD-WAN的关键技术，分析SD-WAN的实际部署案例，为读者提供SD-WAN解决方案的设计方法和部署建议。在第1版的基础上，本书特别增加了IPv6、5G和SRv6场景下的新技术内容。
本书内容通俗易懂，针对性和实用性强，能够帮助读者了解SD-WAN解决方案的实现原理，掌握SD-WAN解决方案的设计原则。本书可作为网络技术支持工程师、网络管理员、网络规划工程师等ICT从业人员的学习用书，也可以作为网络技术爱好者的参考资料。

盛成
华为SD-WAN解决方案架构师，具有22年数据通信产品和解决方案的设计开发经验，主导SD-WAN解决方案设计，先后参与过路由器、VRP操作系统以及企业网解决方案等多个重要产品的规划、设计与开发。

何宏伟
华为SD-WAN解决方案架构师，具有21年数据通信产品开发经验，先后参与过宽窄带一体机、宽带服务接入器（BRAS）、交换机、路由器等产品的开发，多年从事SD-WAN解决方案设计工作，具有丰富的网络设计经验。?

冷婷
华为SD-WAN解决方案资料架构师，具有17年网络产品和解决方案的设计开发以及资料写作经验。先后主导并参与网络管理系统、网络控制器、路由器、SD-WAN解决方案的信息架构设计和写作。

聚焦核心技术。数字化时代，为建设网络强国，占据网络通信领域的战略制高点，需搭建完备、有效的网络基础设施。聚焦互联网数据传输的枢纽，形成一套完整的技术体系，向广大网络工程技术人员介绍了华为在智简网络方面的核心技术，传播了其“智简网络”的理念。

朝向数字转型。全球经济进入数字化转型时期，传统企业付诸行动迫在眉睫。“华为数据通信系列”丛书基于华为在数据通信领域拥有自主知识产权的核心产品，给企业提供了经过全球诸多行业用户实践检验的优质解决方案，帮助网络重构从云时代稳步迈入AI 时代，帮助企业有效地获取数字经济所带来的巨大价值。

彰显创新自信。华为公司以网络设备起家，20多年来坚持创新，自主研发，终于，在标准制定方面掷地有声，在行业中名声响亮。“华为数据通信系列”丛书是华为将自己研发体系的成果正式输出，彰显了大国重器的科技自信。

目录
第 1章　WAN有引力　001
1．1　企业WAN的演进趋势　001
1．2　企业WAN当前面临的挑战　003
第 2章　SD-WAN应运而生　008
2．1　当WAN邂逅SDN　008
2．1．1　SDN是何方神圣　008
2．1．2　SD-WAN恰逢其时　010
2．2　SD-WAN内涵的解读　013
2．2．1　SD-WAN的基本特性　014
2．2．2　SD-WAN的核心价值　022
第3章　谋定后动话方案　024
3．1　SD-WAN的总体方案　024
3．1．1　SD-WAN的逻辑架构　024
3．1．2　关键的交互接口与协议　030
3．1．3　关键的业务流程　038
3．2　SD-WAN的商业模式　040
3．2．1　商业角色的定义　040
3．2．2　主要的商业模式　042
3．3　SD-WAN解决方案全景　044
第4章　九层之台起于站点　048
4．1　站点类型　048
4．2　CPE是站点“代言人”　049
4．2．1　CPE的形态　049
4．2．2　CPE连接站点内外　052
4．2．3　CPE互联构建双网关　057
4．3　CPE的关键能力　059
4．4　CPE即插即用　063
4．4．1　招式分解　063
4．4．2　开局实践　065
第5章　站点互联若比邻　071
5．1　SD-WAN组网概述　071
5．1．1　组网场景分析　071
5．1．2　组网设计原则　073
5．2　Overlay网络设计　074
5．2．1　组网拓扑的多样性　074
5．2．2　SD-WAN网络模型　078
5．2．3　VPN的设计　081
5．2．4　隧道设计　083
5．2．5　路由设计　089
5．3　网络编排与自动化　096
5．3．1　网络编排原理　096
5．3．2　隧道编排　098
5．3．3　拓扑编排　100
5．4　访问因特网　104
5．4．1　本地上网　107
5．4．2　集中上网　107
5．4．3　混合上网　109
5．5　广域NAT穿越　110
5．5．1　NAT映射和过滤　112
5．5．2　NAT探测和打洞　116
5．6　与传统站点互通　117
5．6．1　通过站点互通　118
5．6．2　通过IWG互通　121
5．7　POP组网方案　126
5．7．1　方案的背景　127
5．7．2　方案的设计　128
5．7．3　方案的优势　131
5．8　连接公有云　132
5．8．1　公有云概述　132
5．8．2　云网融合场景　134
5．8．3　连接公有云方案　137
5．8．4　混合云方案　149
5．9　IPv6　150
5．9．1　IPv6技术概述　150
5．9．2　IPv6　SD-WAN场景概述　154
5．9．3　IPv6　SD-WAN实践　154
5．10　网络可靠性设计　159
5．10．1　网络链路可靠性设计　159
5．10．2　网络设备可靠性设计　161
5．10．3　网络核心站点可靠性设计　161
第6章　应用体验有保障　164
6．1　保障方案概述　164
6．2　应用识别　166
6．2．1　应用分类　166
6．2．2　首包识别　169
6．2．3　特征识别　173
6．3　应用选路　177
6．3．1　选路场景　177
6．3．2　质量检测　181
6．3．3　选路策略　185
6．3．4　配置实践　187
6．4　QoS方案　189
6．4．1　整体方案　189
6．4．2　站点到站点限速　189
6．4．3　站点到运营商GW限速　197
6．5　广域优化　200
6．5．1　通常采用的方案　200
6．5．2　抗丢包优化　204
6．5．3　传输优化　210
6．5．4　第三方广域优化　215
6．6　面向意图的应用体验优化　220
6．6．1　体验优化方案　221
6．6．2　集中配置子方案　222
6．6．3　融合调度子方案　224
第7章　安全乃重中之重　225
7．1　安全新挑战　225
7．2　系统安全　226
7．2．1　组件自身的安全　227
7．2．2　组件间通信安全　229
7．3　业务安全　238
7．3．1　站点间互访　239
7．3．2　站点访问因特网　240
7．3．3　站点入云　247
第8章　轻松运维无难事　248
8．1　运维方式的变革　248
8．2　运维架构　249
8．3　运维权限控制　251
8．3．1　运维模式与管理角色　251
8．3．2　角色决定权限　253
8．4　全网监控能力　254
8．4．1　Dashboard视图　254
8．4．2　全网监控　256
8．4．3　质量预测　260
8．5　故障定位助手　263
8．5．1　诊断工具　263
8．5．2　设备维护　265
8．5．3　日志管理　266
8．5．4　智能排障　267
8．6　传统网络向SD-WAN迁移　268
8．6．1　总部站点与数据中心站点迁移　269
8．6．2　分支站点迁移　271
第9章　SD-WAN成熟实践　273
9．1　SD-WAN应用场景　273
9．2　SD-WAN典型案例　274
9．2．1　金融行业案例　274
9．2．2　石化与能源行业案例　280
9．2．3　运营商案例　286
9．2．4　MSP案例　294
第 10章　SD-WAN相关组件　301
10．1　NetEngine　AR系列路由器　301
10．1．1　概述　301
10．1．2　应用场景　302
10．1．3　功能特性　303
10．2　iMaster　NCE-Campus网络控制器　304
10．2．1　概述　304
10．2．2　技术亮点　306
10．2．3　功能特性　307
10．3　NetEngine　AR1000V虚拟路由器　309
10．3．1　概述　309
10．3．2　功能特性　310
10．3．3　典型应用　310
第 11章　SD-WAN未来展望　313
11．1　技术演进趋势　313
11．1．1　5G　314
11．1．2　SRv6　318
11．1．3　AI　325
11．1．4　SASE　327
11．2　产业新变化　330
11．3　回顾与展望　332
缩略语　333
参考文献　340