目錄 第　1章 思科全數字化網絡架構和軟件定義訪問簡介　001 1.1　數字化網絡轉型大勢所趨　002 1.2　傳統(tǒng)網絡面臨的挑戰(zhàn)　003 1.2.1　網絡設計部署面臨的挑戰(zhàn)　004 1.2.2　提供網絡服務面臨的挑戰(zhàn)　005 1.2.3　網絡運維面臨的挑戰(zhàn)　008 1.2.4　當所有問題混合在一起，你該怎么辦　008 1.3　意圖網絡和思科全數字化網絡架構　009 1.3.1　基于意圖的網絡　009 1.3.2　思科全數字化網絡架構（DNA）　012 1.3.3　基于意圖的思科DNA　014 1.3.4　思科DNA中心架構　014 1.3.5　思科DNA中心平臺　020 1.3.6　思科DNA網絡基礎設施　027 第　2章 軟件定義訪問體系結構　031 2.1　概述　032 2.2　網絡交換矩陣　033 2.3　網絡交換矩陣組件　034 2.3.1　控制平面節(jié)點　035 2.3.2　邊緣節(jié)點　036 2.3.3　中間節(jié)點　038 2.3.4　邊界節(jié)點　038 2.3.5　擴展節(jié)點　040 2.3.6　網絡交換矩陣模式的無線控制器　041 2.3.7　網絡交換矩陣模式的無線接入點　042 2.3.8　用戶終端　043 2.3.9　身份服務引擎　043 2.3.10　DNA中心　044 2.4　網絡交換矩陣提供的服務　049 2.4.1　底層網絡　049 2.4.2　疊加網絡　050 2.4.3　網絡策略　051 2.4.4　網絡分段　051 2.4.5　與無線局域網絡深度融合　052 2.5　思科DNA軟件定義訪問提供的服務　053 2.5.1　軟件定義訪問策略服務　053 2.5.2　軟件定義訪問自動化服務　062 2.5.3　軟件定義訪問網絡保障服務　068 2.5.4　與合作伙伴生態(tài)系統(tǒng)的整合　075 2.6　軟件定義訪問優(yōu)勢　080 2.6.1　可擴展的自動化部署　080 2.6.2　融合的有線和無線網絡基礎架構　081 2.6.3　為用戶和終端設備提供安全的訪問　082 2.6.4　相互關聯的洞察力和分析能力　083 第3章　軟件定義訪問運作方法　085 3.1　網絡控制平面　086 3.2　數據轉發(fā)平面　089 3.3　底層網絡　092 3.4　疊加網絡　094 3.4.1　二層疊加網絡　094 3.4.2　三層疊加網絡　095 3.5　集成無線局域網　096 3.5.1　軟件定義無線接入　096 3.5.2　軟件定義無線接入中的訪客訪問　100 3.5.3　傳統(tǒng)無線網絡運行在網絡交換矩陣上　102 3.5.4　本地轉發(fā)模式（Flex）無線網絡部署　103 3.6　解決方案管理　103 第4章　交換矩陣數據報文轉發(fā)　105 4.1　ARP操作　106 4.2　單播流量——有線網絡到無線網絡　108 4.3　單播流量到外部網絡的轉發(fā)　109 4.4　多播流量在疊加網絡上的轉發(fā)　110 4.5　多播流量在底層網絡上的轉發(fā)　112 4.6　廣播流量　114 4.7　集成無線局域網　114 4.8　擴展節(jié)點　116 第5章　網絡交換矩陣部署模型　119 5.1　單站點網絡交換矩陣　120 5.1.1　大規(guī)模網絡交換矩陣站點　121 5.1.2　單臺設備支持的整個網絡交換矩陣站點　122 5.2　多站點網絡交換矩陣　123 5.2.1　中轉過渡網絡區(qū)域的作用　124 5.2.2　網絡交換矩陣控制平面　124 5.2.3　如何創(chuàng)建多站點網絡交換矩陣　127 5.2.4　多站點網絡交換矩陣部署無線網絡　127 5.3　IoT部署模型　128 第6章　網絡交換矩陣與外部網絡的互聯互通　129 6.1　廣域網互聯　130 6.1.1　通過軟件定義訪問LISP VXLAN連接　131 6.1.2　通過軟件定義廣域網（SD-WAN）連接　131 6.1.3　通過MPLS VPN 連接　132 6.1.4　通過DMVPN上的VRF-Lite連接　133 6.2　與數據中心互聯　133 6.3　與網絡服務的互聯　135 6.4　外聯網　137 第7章　如何設計軟件定義訪問　141 7.1　平臺角色和建議　142 7.2　物理拓撲結構　144 7.3　底層網絡設計和底層網絡自動化　146 7.3.1　底層網絡設計　146 7.3.2　底層網絡自動化　147 7.4　疊加網絡設計　148 7.5　網絡交換矩陣控制平面設計　148 7.6　網絡交換矩陣邊界設計　149 7.7　網絡基礎設施服務　149 7.8　無線網絡與網絡交換矩陣融合　150 7.9　網絡安全和安全策略設計　152 7.10　網絡規(guī)模設計考慮事項　153 7.11　網絡端到端設計注意事項　156 7.12　如何遷移到軟件定義訪問　159 第8章　軟件定義訪問安全分段設計　161 8.1　網絡分段簡史　163 8.1.1　VLAN和私有VLAN　164 8.1.2　虛擬路由和轉發(fā)實例　164 8.1.3　思科TrustSec——軟件定義網絡分段　166 8.2　基于意圖的網絡和分段　169 8.2.1　軟件定義訪問中的虛擬網絡和可擴展組標簽　171 8.2.2　對流向網絡交換矩陣外部流量的強制策略　177 8.2.3　虛擬網絡內和虛擬網絡之間的策略執(zhí)行　183 8.2.4　定義網絡分段　184 8.2.5　定義虛擬網絡或可擴展組標簽　186 第9章　思科DNA網絡保障　197 9.1　思科DNA網絡保障概述　198 9.2　思科DNA網絡保障的核心概念　205 9.2.1　健康狀態(tài)評分　205 9.2.2　問題　210 9.2.3　思科DNA網絡保障工具　216 9.2.4　機器學習驅動的深刻洞察力　218 9.3　使用思科DNA網絡保障的用戶　221 9.3.1　角色和任務　221 9.3.2　網絡運維——日常的一天　223 9.4　思科DNA網絡保障關鍵用例　226 9.4.1　客戶端使用體驗　226 9.4.2　網絡保障　236 9.4.3　應用體驗保障　243 9.4.4　主動監(jiān)控和故障排除　247 9.5　遙測與網絡保障　254 9.5.1　為什么需要遙測　254 9.5.2　遙測如何收集數據　254 9.5.3　為思科DNA中心啟用遙測功能　256 9.6　思科DNA網絡保障最佳實踐　257 9.6.1　先決條件　257 9.6.2　思科DNA中心部署位置　258 9.6.3　部署網絡保障時的注意事項　259 第　10章 總結與展望　263 10.1　總結　264 10.2　展望　265 附錄　詞匯表　267