云數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)與技術(shù)（第2版）

第 1章 聯(lián)接變革使能數(shù)據(jù)中心網(wǎng)絡(luò)演進(jìn) 001
第 2章 認(rèn)識(shí)云數(shù)據(jù)中心網(wǎng)絡(luò) 003
2.1 什么是云計(jì)算 003
2.2 云計(jì)算催生的虛擬化技術(shù) 004
2.3 當(dāng)SDN邂逅云計(jì)算 008
2.4 超融合數(shù)據(jù)中心網(wǎng)絡(luò) 012
2.4.1 高性能計(jì)算為什么需要超融合數(shù)據(jù)中心網(wǎng)絡(luò) 013
2.4.2 高性能存儲(chǔ)為什么需要超融合數(shù)據(jù)中心網(wǎng)絡(luò) 015
第3章 云數(shù)據(jù)中心網(wǎng)絡(luò)面臨的挑戰(zhàn) 017
第4章 數(shù)據(jù)中心網(wǎng)絡(luò)的總體架構(gòu)與技術(shù)演進(jìn) 023
4.1 數(shù)據(jù)中心網(wǎng)絡(luò)技術(shù)概述 023
4.1.1 數(shù)據(jù)中心網(wǎng)絡(luò)的物理架構(gòu) 023
4.1.2 數(shù)據(jù)中心網(wǎng)絡(luò)的技術(shù)演進(jìn) 028
4.2 金融數(shù)據(jù)中心網(wǎng)絡(luò)的總體架構(gòu)與方案演進(jìn)| 061
4.2.1 金融企業(yè)網(wǎng)絡(luò)的總體架構(gòu) 061
4.2.2 金融業(yè)務(wù)的發(fā)展訴求與數(shù)據(jù)中心網(wǎng)絡(luò)的演進(jìn) 067
4.2.3 金融云數(shù)據(jù)中心的目標(biāo)架構(gòu)與設(shè)計(jì)原則 074
4.3 運(yùn)營商數(shù)據(jù)中心網(wǎng)絡(luò)的總體架構(gòu)與方案演進(jìn)| 078
4.3.1 運(yùn)營商企業(yè)網(wǎng)絡(luò)的總體架構(gòu) 078
4.3.2 運(yùn)營商業(yè)務(wù)的發(fā)展訴求與數(shù)據(jù)中心網(wǎng)絡(luò)的演進(jìn) 080
4.3.3 運(yùn)營商云數(shù)據(jù)中心的目標(biāo)架構(gòu)與設(shè)計(jì)原則 082
第5章 云數(shù)據(jù)中心網(wǎng)絡(luò)的功能組件與業(yè)務(wù)模型 084
5.1 云數(shù)據(jù)中心網(wǎng)絡(luò)的業(yè)務(wù)模型| 084
5.1.1 典型OpenStack業(yè)務(wù)模型 085
5.1.2 FusionSphere業(yè)務(wù)模型 087
5.1.3 iMaster NCE-Fabric業(yè)務(wù)模型 089
5.2 云數(shù)據(jù)中心解決方案的組件間交互 093
5.2.1 云數(shù)據(jù)中心解決方案的架構(gòu) 093
5.2.2 業(yè)務(wù)發(fā)放過程中的組件間交互 094
5.3 云數(shù)據(jù)中心組件間交互技術(shù)解析 098
5.3.1 OpenFlow協(xié)議解析 099
5.3.2 NETCONF協(xié)議解析 105
5.3.3 OVSDB協(xié)議解析 110
5.3.4 YANG協(xié)議解析 112
第6章 構(gòu)建數(shù)據(jù)中心的物理網(wǎng)絡(luò)（Underlay網(wǎng)絡(luò)） 114
6.1 物理組網(wǎng)和基礎(chǔ)網(wǎng)絡(luò) 114
6.2 設(shè)計(jì)數(shù)據(jù)中心的物理網(wǎng)絡(luò) 116
6.2.1 路由協(xié)議選擇 117
6.2.2 服務(wù)器接入方案選擇 120
6.2.3 Border Leaf和Service Leaf節(jié)點(diǎn)設(shè)計(jì)及其原理 121
6.2.4 出口網(wǎng)絡(luò)設(shè)計(jì) 124
第7章 構(gòu)建數(shù)據(jù)中心的邏輯網(wǎng)絡(luò)（Overlay網(wǎng)絡(luò)） 127
7.1 Overlay網(wǎng)絡(luò) 127
7.2 VXLAN基礎(chǔ)及相關(guān)概念 128
7.3 VXLAN Overlay網(wǎng)絡(luò) 130
7.3.1 VXLAN Overlay網(wǎng)絡(luò)類型 130
7.3.2 網(wǎng)絡(luò)類型對(duì)比 132
7.4 VXLAN控制面| 135
7.5 VXLAN數(shù)據(jù)面| 140
7.6 業(yè)務(wù)模型和網(wǎng)絡(luò)的映射 151
第8章 構(gòu)建多數(shù)據(jù)中心網(wǎng)絡(luò) 155
8.1 多數(shù)據(jù)中心的業(yè)務(wù)訴求場景 155
8.1.1 多數(shù)據(jù)中心業(yè)務(wù)的場景分析 155
8.1.2 多數(shù)據(jù)中心的網(wǎng)絡(luò)需求分析 159
8.1.3 Multi-DC Fabric方案整體架構(gòu)和場景分類示例 161
8.2 Multi-Site場景和設(shè)計(jì) 166
8.2.1 Multi-Site方案的應(yīng)用場景 166
8.2.2 Multi-Site方案的具體設(shè)計(jì) 169
8.2.3 推薦的部署方案 180
8.3 Multi-PoD場景和設(shè)計(jì) 184
8.3.1 Multi-PoD方案的應(yīng)用場景 184
8.3.2 Multi-PoD方案的具體設(shè)計(jì) 187
8.3.3 推薦的部署方案 194 版
第9章 構(gòu)建云數(shù)據(jù)中心端到端安全 198
9.1 云數(shù)據(jù)中心面臨的安全挑戰(zhàn) 198
9.2 云數(shù)據(jù)中心的安全架構(gòu) 199
9.2.1 安全架構(gòu)全景 199
9.2.2 安全組件架構(gòu) 201
9.3 云數(shù)據(jù)中心安全方案的價(jià)值 202
9.4 云數(shù)據(jù)中心的安全方案 204
9.4.1 虛擬化安全 205
9.4.2 網(wǎng)絡(luò)安全 207
9.4.3 高級(jí)威脅檢測防御 225
9.4.4 邊界安全 230
9.4.5 安全管理 233
第 10章 云數(shù)據(jù)中心網(wǎng)絡(luò)智能運(yùn)維 236
10.1 數(shù)據(jù)中心網(wǎng)絡(luò)中的智能運(yùn)維 236
10.1.1 數(shù)據(jù)中心網(wǎng)絡(luò)為何需要智能運(yùn)維 236
10.1.2 業(yè)界的應(yīng)對(duì)之道 237
10.2 智能運(yùn)維技術(shù)的遠(yuǎn)程流鏡像 241
10.2.1 遠(yuǎn)程流鏡像概述 243
10.2.2 遠(yuǎn)程流鏡像與FabricInsight配合使用 245
10.3 智能運(yùn)維技術(shù)之Telemetry 254
10.3.1 Telemetry概述 255
10.3.2 Telemetry與FabricInsight的對(duì)接 256
10.4 智能運(yùn)維技術(shù)的智能流量分析 261
10.4.1 智能流量分析概述 262
10.4.2 針對(duì)TCP的智能流量分析 263
10.4.3 針對(duì)UDP的智能流量分析 268
10.4.4 針對(duì)RoCEv2的智能流量分析 272
10.4.5 智能流量分析與FabricInsight的對(duì)接 279
10.5 智能運(yùn)維技術(shù)之全流分析 280
10.5.1 全流分析概述 281
10.5.2 全流分析與FabricInsight的對(duì)接 284
10.6 華為數(shù)據(jù)中心網(wǎng)絡(luò)智能運(yùn)維系統(tǒng) 285
10.6.1 智能運(yùn)維系統(tǒng)架構(gòu) 285
10.6.2 iMaster NCE-FabricInsight分析器 286
10.6.3 iMaster NCE-Fabric控制器 288
10.6.4 數(shù)據(jù)中心交換機(jī) 290
10.7 未來之路 291
10.7.1 數(shù)據(jù)中心云化架構(gòu)對(duì)運(yùn)維的新要求 292
10.7.2 運(yùn)維目標(biāo)：閉環(huán)自愈的智能系統(tǒng) 293
10.7.3 智能運(yùn)維系統(tǒng)的發(fā)展方向 294
第 11章 數(shù)據(jù)中心網(wǎng)絡(luò)的開放性 297
11.1 數(shù)據(jù)中心網(wǎng)絡(luò)生態(tài)| 297
11.2 控制器的開放性 298
11.2.1 控制器的北向開放性 298
11.2.2 控制器的南向開放性 306
11.3 轉(zhuǎn)發(fā)器的開放性 307
11.3.1 轉(zhuǎn)發(fā)器的北向開放性 307
11.3.2 轉(zhuǎn)發(fā)器互聯(lián)互通的開放性 310
第 12章 熱點(diǎn)技術(shù)一瞥 312
12.1 容器 312
12.1.1 容器技術(shù) 312
12.1.2 業(yè)界主流容器網(wǎng)絡(luò)方案 314
12.1.3 華為SDN 容器網(wǎng)絡(luò)方案 322
12.2 混合云 326
12.2.1 混合云技術(shù) 326
12.2.2 業(yè)界主流混合云網(wǎng)絡(luò)方案 328
12.2.3 華為混合云SDN方案 330
12.3 確定性IP網(wǎng)絡(luò) 333
12.3.1 確定性IP網(wǎng)絡(luò)產(chǎn)生的背景 334
12.3.2 確定性IP網(wǎng)絡(luò)關(guān)鍵技術(shù) 336
12.3.3 確定性IP網(wǎng)絡(luò)未來展望 340
第 13章 智能無損網(wǎng)絡(luò)助力智能世界2030 341
13.1 邁向智能世界2030 341
13.2 智能世界2030對(duì)數(shù)據(jù)中心的要求 342
13.3 智能時(shí)代DCN的訴求：低時(shí)延、零丟包和高吞吐 344
13.3.1 低時(shí)延的RDMA技術(shù)需要零丟包的網(wǎng)絡(luò)傳輸 344
13.3.2 智能無損網(wǎng)絡(luò)的目的：低時(shí)延、零丟包和高吞吐 347
13.4 低時(shí)延、零丟包和高吞吐的數(shù)據(jù)中心網(wǎng)絡(luò)的實(shí)現(xiàn) 349
13.4.1 實(shí)現(xiàn)小緩存下的零丟包需要擁塞控制 349
13.4.2 應(yīng)對(duì)分布式架構(gòu)的挑戰(zhàn)需要擁塞控制 350
13.4.3 數(shù)據(jù)中心Clos架構(gòu)需要擁塞控制 351
13.5 智能無損網(wǎng)絡(luò)的前世：經(jīng)典擁塞控制技術(shù) 355
13.5.1 網(wǎng)絡(luò)流量控制技術(shù) 356
13.5.2 網(wǎng)絡(luò)擁塞控制技術(shù) 360
13.6 智能無損網(wǎng)絡(luò)的今生：華為解決方案 370
13.6.1 智能無損網(wǎng)絡(luò)的iLossLess智能無損算法 372
13.6.2 智能無損網(wǎng)絡(luò)的應(yīng)用 396
13.7 智能無損網(wǎng)絡(luò)的未來：擁抱變化，走在前沿 398
13.7.1 AI時(shí)代新浪潮對(duì)數(shù)據(jù)中心網(wǎng)絡(luò)的新訴求 398
13.7.2 智能無損網(wǎng)絡(luò)的發(fā)展方向：構(gòu)建Everthing over RDMA
新生態(tài) 404
第 14章 云數(shù)據(jù)中心網(wǎng)絡(luò)解決方案的組件 407
14.1 CloudEngine數(shù)據(jù)中心交換機(jī) 407
14.1.1 簡介 407
14.1.2 技術(shù)亮點(diǎn) 410
14.2 CloudEngine 虛擬交換機(jī) 421
14.3 HiSecEngine系列防火墻 427
14.3.1 簡介 427
14.3.2 應(yīng)用場景 428
14.3.3 強(qiáng)大的內(nèi)容安全防護(hù) 434
14.4 iMaster NCE-Fabric網(wǎng)絡(luò)控制器 441
14.4.1 簡介 441
14.4.2 架構(gòu) 442
14.4.3 功能特性 445
14.5 SecoManager安全控制器 449
14.5.1 簡介 449
14.5.2 架構(gòu) 450
14.5.3 功能特性 455
縮略語 459