国之重器出版工程园区网络架构与技术 pdf下载

1.聚焦核心技术。数字化时代，为建设网络强国，占据网络通信领域的战略制高点，需搭建完备、高效的网络基础设施。“华为数据通信系列”丛书立足于此，聚焦互联网数据传输的枢纽，形成一套完整的技术体系，向广大网络工程技术人员介绍了华为在智简网络方面的核心技术，传播了其“智简网络”的理念。
2.引领数字转型。全球经济进入数字化转型时期，传统企业付诸行动迫在眉睫。“华为数据通信系列”丛书基于华为在数据通信领域拥有自主知识产权的核心产品，给企业提供了经过全球诸多行业用户实践检验的优质解决方案，引领网络重构从云时代稳步迈入AI 时代，帮助企业高效地获取数字经济所带来的巨大价值。
3.彰显创新自信。华为公司以网络设备起家，20多年来坚持创新，自主研发，最终在市场上赶超国际知名公司，在标准制定方面掷地有声，在行业中名声响亮。“华为数据通信系列”丛书是华为首次将自己研发体系的成果正式出版，彰显了大国重器的科技自信。

《园区网络架构与技术》以园区网络所面临的业务挑战为切入点，详细介绍了智简园区网络的架构与技术，旨在向读者全面呈现新一代园区网络的解决方案、技术实现和规划设计等内容。本书基于华为公司在网络领域多年的技术积累和实践，系统介绍了虚拟化、大数据、AI、SDN等技术方案在园区网络中的应用，为快速、高效地重构园区网络提供参考。同时，本书结合华为公司丰富的工程实施经验，提供了详细的园区网络设计方法及部署建议，为构建自动化、智能化的园区网络以及从容应对构建园区网络过程中面临的各种挑战提供帮助。
《园区网络架构与技术》是了解和设计园区网络的实用指南，内容全面，通俗易懂，实用性强，适合网络规划工程师、网络技术支持工程师、网络管理员以及想了解园区网络技术的读者阅读。

沈宁国，华为园区网络解决方案首席架构师，具有20年园区网络产品和解决方案的设计经验，以及丰富的网络规划设计经验。曾任园区交换机、数据中心交换机和WLAN产品线的系统工程师，并主导智简园区网络解决方案的设计。

于斌，华为园区网络解决方案架构师，具有12年园区网络产品和解决方案的设计经验，以及丰富的网络规划设计和网络工程项目实施经验。曾主导园区网络解决方案中的多个特性设计。


黄明祥，华为园区网络解决方案资料工程师，具有3年技术服务经验和4年园区网络产品资料开发经验。曾负责华为路由器、交换机产品手册的写作。曾创作 “问鼎OSPF”“路由策略”“剪不断理还乱的缺省路由”等广受欢迎的技术专题。


许海林，华为园区网络解决方案资料工程师，具有2年智慧园区售前营销经验和6年网络产品以及解决方案资料开发经验，熟悉华为园区网络产品以及园区网络解决方案。曾负责华为路由器、交换机产品以及园区网络解决方案手册的写作，参与过教育、政务服务、地产等多个行业的智慧园区营销项目。

该丛书由华为公司的一线工程师编写，从行业趋势、原理和实战案例等多角度介绍了与数据通信相关的网络架构和技术，同时对虚拟化、大数据、软件定义网络等新技术给予了充分关注。该丛书可以作为网络与数据通信领域教学及科研的参考书。

——中国工程院院士，东南大学未来网络研究中心主任 李幼平

当前，国家大力加强网络强国建设，数据通信就是这个建设的基石。这套丛书的问世，对进一步构建完善的网络技术生态体系具有重要意义。

——中国信息通信研究院云计算与大数据研究所所长 何宝宏

该丛书以网络工程师的视角，呈现了各类数据通信网络设计部署的难点和未来面临的业务挑战，实践与理论相结合，包含丰富的第一手行业数据和实践经验，适用于网络工程部署、高校教学和科研等多个领域，在产学研用结合方面有着独特优势，填补了业界空白。

——东北大学教授、研究生院常务副院长，国家杰出青年科学基金获得者

王兴伟

该丛书对华为公司近年来在数据通信领域的丰富经验进行了总结，内容实用，可以作为数据通信领域图书的重要补充，也可以作为信息通信领域，尤其是计算机通信网络、无线通信网络等领域的教学参考。这套丛书既有扎实的技术性，又有很强的实践性，它的出版有助于加快推动产学研用一体化发展，有助于培养信息通信技术方面的人才。

——清华大学教授、计算机系副主任，国家杰出青年科学基金获得者 徐恪

该丛书汇聚了作者团队多年的从业经验，以及对技术趋势、行业发展的深刻理解。无论是作为企业建设网络的参考，还是用于自身学习，这都是一套不可多得的好书。

——北京理工大学教授，电动车辆国家工程实验室主任 王震坡

这是传统网络工程师在云时代的教科书，了解数据通信网络的现在和未来也是网络人的一堂必修课。如果不了解这些内容，迎接我们的可能就只有被淘汰或者转行，感谢华为为这个行业所做的知识整理工作！

——平安科技平安云网络产品部总监 丘子隽

该丛书将园区办公网络、数据中心网络和广域互联网的网络架构与技术讲解得十分透彻，内容通俗易懂，对金融行业的IT主管和工作人员来说，是一套很好的学习和实践指导图书。

——兴业银行信息科技部数据中心主任 郑倚志

第 1 章　认识园区网络 001
1．1　园区网络简介 002
1．1．1　什么是园区网络 002
1．1．2　园区网络的分类 004
1．1．3　园区网络的构成 007
1．2　园区网络的前世今生 010
1．2．1　第 一代： 从“共享” 到“交换” 010
1．2．2　第二代： 三层路由式交换 011
1．2．3　第三代： 多业务融合承载 013
第 2 章　园区网络的发展趋势和面临的挑战 017
2．1　行业数字化转型势不可挡 018
2．1．1　大型企业 018
2．1．2　教育行业 021
2．1．3　政务服务 024
2．1．4　零售行业 025
2．2　数字化转型对园区网络的挑战 027
2．2．1　连接无处不在 027
2．2．2　业务即需即得 029
2．2．3　体验可感可知 029
2．2．4　运维如臂使指 030
2．2．5　安全坚不可摧 031
2．2．6　生态开放共享 033
2．3　业界如何看待数字世界的网络 033
2．3．1　网络的自动驾驶也许是终极方案 034
2．3．2　意图驱动网络实现L3 级自动驾驶 039
2．4　园区网络重构之路 041
2．4．1　超宽之道 041
2．4．2　极简之道 044
2．4．3　智慧之道 045
2．4．4　安全之道 046
2．4．5　开放之道 047
第3 章　智简园区网络的总体架构 049
3．1　智简园区网络的基本架构 050
3．2　智简园区网络的关键交互接口 054
3．2．1　NETCONF 协议 054
3．2．2　YANG 模型 064
3．2．3　RESTful 接口 071
3．3　智简园区网络的业务模型 074
3．3．1　智简园区网络的业务分层 074
3．3．2　Underlay 网络的抽象模型 076
3．3．3　Overlay 网络的抽象模型 077
3．3．4　园区业务层的抽象模型 082
3．4　智简园区网络的云化部署方式 086
第4 章　构建智简园区的物理网络 091
4．1　物理网络的超宽转发 092
4．1．1　园区流量模型的变化推动网络超宽转发 092
4．1．2　有线骨干网标准的演进 093
4．1．3　有线接入网标准的演进 095
4．1．4　无线接入网标准的演进 098
4．2　物理网络的超宽覆盖 114
4．2．1　IoT 推动园区万物互联 114
4．2．2　IoT 相关的通信协议 115
4．2．3　IoT 融合部署方案 120
4．2．4　大功率长距离PoE 供电 124
4．3　构建超宽的物理网络架构 127
4．3．1　构建超宽的有线网络 127
4．3．2　构建超宽的无线网络 132
第5 章　构建智简园区的虚拟网络 139
5．1　网络虚拟化技术简介 140
5．1．1　虚拟局域网和虚拟专用网 140
5．1．2　VXLAN 从NVo3 中脱颖而出 143
5．2　智简园区虚拟网络的架构 144
5．2．1　虚拟网络的架构 145
5．2．2　虚拟网络的组成角色 146
5．3　虚拟化的典型场景 147
5．3．1　科技园区通过网络虚拟化实现一网多用 148
5．3．2　校园网通过网络虚拟化整合服务器资源 148
5．3．3　商业大厦通过网络虚拟化快速发放业务 149
5．4　VXLAN 技术基础 151
5．4．1　VXLAN 的基本概念 151
5．4．2　VXLAN 的报文结构 152
5．5　VXLAN 的控制平面 154
5．5．1　BGP EVPN 的基本原理 154
5．5．2　VXLAN 隧道建立 159
5．5．3　MAC 地址动态学习 161
5．6　VXLAN 的数据平面 163
5．6．1　同子网报文转发 163
5．6．2　跨子网报文转发 166
第6 章　智简园区自动化业务部署 169
6．1　智简园区自动化概述 170
6．2　物理网络自动化 171
6．2．1　设备即插即用 172
6．2．2　路由自动配置 175
6．2．3　自动化过程中的安全保证 177
6．3　虚拟网络自动化 181
6．3．1　虚拟网络与资源的映射 181
6．3．2　虚拟网络的自动化部署 182
6．4　用户接入自动化 184
6．4．1　用户接入技术 185
6．4．2　用户接入挑战与应对 192
6．4．3　接入配置自动化 193
6．4．4　账号管理自动化 193
6．4．5　身份识别自动化 195
6．4．6　用户策略自动化 197
第7 章 智简园区智能化网络运维 203
7．1　初识智能运维 204
7．1．1　以体验为中心的主动运维 204
7．1．2　可视化质量评估体系 209
7．2　智能运维的关键技术 211
7．2．1　智能化运维的架构 211
7．2．2　基于Telemetry 的数据采集 215
7．2．3　基于eMDI 的音视频业务的质量感知 221
7．2．4　大数据和AI 处理模型 227
7．3　智能运维应用 231
7．3．1　基于KPI 指标的实时健康监控 232
7．3．2　个体性故障分析 235
7．3．3　群体性故障分析 238
7．3．4　基于大数据的数据报表 244
7．4　无线网络智能运维 245
7．4．1　基础射频调优 246
7．4．2　大数据智能调优 253
7．4．3　无处不在的移动运维 255
第8 章 智简园区端到端网络安全 263
8．1　园区网络安全威胁的趋势与挑战 264
8．1．1　网络安全威胁的发展趋势 264
8．1．2　基于安全区域的传统安全防御模型 265
8．1．3　APT 攻击让传统安全防御模型捉襟见肘 268
8．2　大数据安全协防的理念和总体架构 271
8．2．1　安全协防的核心理念 271
8．2．2　安全协防的总体架构 272
8．3　基于大数据的智能安全威胁检测 275
8．3．1　大数据分析的流程 275
8．3．2　大数据分析的原理 276
8．3．3　深度机器学习助力安全威胁检测 278
8．4　ECA 技术实现恶意加密流量的识别 282
8．4．1　如何发现加密流量中的威胁 282
8．4．2　ECA 技术的逻辑架构 283
8．4．3　ECA 技术的工作原理 283
8．4．4　ECA 提取的数据特征 284
8．5　网络诱捕技术实现主动安全防御 287
8．5．1　诱捕技术的架构和原理 288
8．5．2　网络混淆和仿真交互 289
第9 章 智简园区网络的开放生态 291
9．1　园区网络开放的驱动力 292
9．2　园区网络架构全面开放 294
9．2．1　智简园区网络的开放能力 294
9．2．2　智简园区网络典型的开放场景 295
9．3　园区产业生态持续建设 300
9．3．1　智简园区生态方案概览 301
9．3．2　电子价签方案打造智慧零售 301
9．3．3　商业Wi-Fi 方案打造智慧商场 303
9．3．4　UWB 定位方案助力工业智能化 304
9．4　基于开发者社区联合创新 306
9．4．1　开发者社区简介 306
9．4．2　开发者社区提供的支持与服务 306
第 10 章 智简园区网络部署实践 311
10．1　园区网络设计方法论 312
10．1．1　网络设计流程 312
10．1．2　需求调研与分析指南 313
10．2　智简校园网络部署案例 317
10．2．1　建设目标与需求分析 317
10．2．2　整体网络规划 318
10．2．3　管理网络和开局方式规划 319
10．2．4　Underlay 网络规划 320
10．2．5　Overlay 网络规划 322
10．2．6　出口网络规划 326
10．2．7　业务部署规划 329
10．2．8　SDN 控制器安装部署规划 332
10．2．9　SDN 控制器配置发放流程 332
第 11 章 华为IT 成熟实践 337
11．1　华为IT 业务的发展历程 338
11．2　数字化转型对华为园区网络的挑战 341
11．3　华为园区网络场景化解决方案 343
11．3．1　全场景Wi-Fi ：实现3 个SSID 覆盖华为全球办公场所 343
11．3．2　业务随行：为华为员工提供一致的业务服务 344
11．3．3　云管理部署：支撑华为终端门店快速扩张 345
11．3．4　Wi-Fi 与IoT 融合：助力华为园区全面数字化 347
11．3．5　智能运维：驱动华为IT 构筑主动运维体系 349
11．4　以行践言把数字化带入每一个园区 350
第 12 章 智简园区网络组件 353
12．1　智简园区网络组件概览 354
12．2　CloudEngine S 系列园区交换机 355
12．3　AirEngine 系列无线局域网组件 356
12．3．1　AirEngine 系列无线接入控制器 357
12．3．2　AirEngine 系列无线接入点 358
12．4　NetEngine AR 系列分支路由器 359
12．5　HiSecEngine USG 系列企业安全组件 361
12．6　iMaster NCE-Campus 园区网络管控分析系统 362
12．7　CIS 安全态势感知系统 363
第 13 章 智简园区网络的未来展望 365
13．1　未来园区的智能化构想 366
13．2　未来园区的网络技术展望 367
缩 略 语 373