第 1章 聯(lián)接變革使能數(shù)據(jù)中心網絡演進 001 第 2章 認識云數(shù)據(jù)中心網絡 003 2.1 什么是云計算 003 2.2 云計算催生的虛擬化技術 004 2.3 當SDN邂逅云計算 008 2.4 超融合數(shù)據(jù)中心網絡 012 2.4.1 高性能計算為什么需要超融合數(shù)據(jù)中心網絡 013 2.4.2 高性能存儲為什么需要超融合數(shù)據(jù)中心網絡 015 第3章 云數(shù)據(jù)中心網絡面臨的挑戰(zhàn) 017 第4章 數(shù)據(jù)中心網絡的總體架構與技術演進 023 4.1 數(shù)據(jù)中心網絡技術概述 023 4.1.1 數(shù)據(jù)中心網絡的物理架構 023 4.1.2 數(shù)據(jù)中心網絡的技術演進 028 4.2 金融數(shù)據(jù)中心網絡的總體架構與方案演進| 061 4.2.1 金融企業(yè)網絡的總體架構 061 4.2.2 金融業(yè)務的發(fā)展訴求與數(shù)據(jù)中心網絡的演進 067 4.2.3 金融云數(shù)據(jù)中心的目標架構與設計原則 074 4.3 運營商數(shù)據(jù)中心網絡的總體架構與方案演進| 078 4.3.1 運營商企業(yè)網絡的總體架構 078 4.3.2 運營商業(yè)務的發(fā)展訴求與數(shù)據(jù)中心網絡的演進 080 4.3.3 運營商云數(shù)據(jù)中心的目標架構與設計原則 082 第5章 云數(shù)據(jù)中心網絡的功能組件與業(yè)務模型 084 5.1 云數(shù)據(jù)中心網絡的業(yè)務模型| 084 5.1.1 典型OpenStack業(yè)務模型 085 5.1.2 FusionSphere業(yè)務模型 087 5.1.3 iMaster NCE-Fabric業(yè)務模型 089 5.2 云數(shù)據(jù)中心解決方案的組件間交互 093 5.2.1 云數(shù)據(jù)中心解決方案的架構 093 5.2.2 業(yè)務發(fā)放過程中的組件間交互 094 5.3 云數(shù)據(jù)中心組件間交互技術解析 098 5.3.1 OpenFlow協(xié)議解析 099 5.3.2 NETCONF協(xié)議解析 105 5.3.3 OVSDB協(xié)議解析 110 5.3.4 YANG協(xié)議解析 112 第6章 構建數(shù)據(jù)中心的物理網絡（Underlay網絡） 114 6.1 物理組網和基礎網絡 114 6.2 設計數(shù)據(jù)中心的物理網絡 116 6.2.1 路由協(xié)議選擇 117 6.2.2 服務器接入方案選擇 120 6.2.3 Border Leaf和Service Leaf節(jié)點設計及其原理 121 6.2.4 出口網絡設計 124 第7章 構建數(shù)據(jù)中心的邏輯網絡（Overlay網絡） 127 7.1 Overlay網絡 127 7.2 VXLAN基礎及相關概念 128 7.3 VXLAN Overlay網絡 130 7.3.1 VXLAN Overlay網絡類型 130 7.3.2 網絡類型對比 132 7.4 VXLAN控制面| 135 7.5 VXLAN數(shù)據(jù)面| 140 7.6 業(yè)務模型和網絡的映射 151 第8章 構建多數(shù)據(jù)中心網絡 155 8.1 多數(shù)據(jù)中心的業(yè)務訴求場景 155 8.1.1 多數(shù)據(jù)中心業(yè)務的場景分析 155 8.1.2 多數(shù)據(jù)中心的網絡需求分析 159 8.1.3 Multi-DC Fabric方案整體架構和場景分類示例 161 8.2 Multi-Site場景和設計 166 8.2.1 Multi-Site方案的應用場景 166 8.2.2 Multi-Site方案的具體設計 169 8.2.3 推薦的部署方案 180 8.3 Multi-PoD場景和設計 184 8.3.1 Multi-PoD方案的應用場景 184 8.3.2 Multi-PoD方案的具體設計 187 8.3.3 推薦的部署方案 194 版 第9章 構建云數(shù)據(jù)中心端到端安全 198 9.1 云數(shù)據(jù)中心面臨的安全挑戰(zhàn) 198 9.2 云數(shù)據(jù)中心的安全架構 199 9.2.1 安全架構全景 199 9.2.2 安全組件架構 201 9.3 云數(shù)據(jù)中心安全方案的價值 202 9.4 云數(shù)據(jù)中心的安全方案 204 9.4.1 虛擬化安全 205 9.4.2 網絡安全 207 9.4.3 高級威脅檢測防御 225 9.4.4 邊界安全 230 9.4.5 安全管理 233 第 10章 云數(shù)據(jù)中心網絡智能運維 236 10.1 數(shù)據(jù)中心網絡中的智能運維 236 10.1.1 數(shù)據(jù)中心網絡為何需要智能運維 236 10.1.2 業(yè)界的應對之道 237 10.2 智能運維技術的遠程流鏡像 241 10.2.1 遠程流鏡像概述 243 10.2.2 遠程流鏡像與FabricInsight配合使用 245 10.3 智能運維技術之Telemetry 254 10.3.1 Telemetry概述 255 10.3.2 Telemetry與FabricInsight的對接 256 10.4 智能運維技術的智能流量分析 261 10.4.1 智能流量分析概述 262 10.4.2 針對TCP的智能流量分析 263 10.4.3 針對UDP的智能流量分析 268 10.4.4 針對RoCEv2的智能流量分析 272 10.4.5 智能流量分析與FabricInsight的對接 279 10.5 智能運維技術之全流分析 280 10.5.1 全流分析概述 281 10.5.2 全流分析與FabricInsight的對接 284 10.6 華為數(shù)據(jù)中心網絡智能運維系統(tǒng) 285 10.6.1 智能運維系統(tǒng)架構 285 10.6.2 iMaster NCE-FabricInsight分析器 286 10.6.3 iMaster NCE-Fabric控制器 288 10.6.4 數(shù)據(jù)中心交換機 290 10.7 未來之路 291 10.7.1 數(shù)據(jù)中心云化架構對運維的新要求 292 10.7.2 運維目標：閉環(huán)自愈的智能系統(tǒng) 293 10.7.3 智能運維系統(tǒng)的發(fā)展方向 294 第 11章 數(shù)據(jù)中心網絡的開放性 297 11.1 數(shù)據(jù)中心網絡生態(tài)| 297 11.2 控制器的開放性 298 11.2.1 控制器的北向開放性 298 11.2.2 控制器的南向開放性 306 11.3 轉發(fā)器的開放性 307 11.3.1 轉發(fā)器的北向開放性 307 11.3.2 轉發(fā)器互聯(lián)互通的開放性 310 第 12章 熱點技術一瞥 312 12.1 容器 312 12.1.1 容器技術 312 12.1.2 業(yè)界主流容器網絡方案 314 12.1.3 華為SDN 容器網絡方案 322 12.2 混合云 326 12.2.1 混合云技術 326 12.2.2 業(yè)界主流混合云網絡方案 328 12.2.3 華為混合云SDN方案 330 12.3 確定性IP網絡 333 12.3.1 確定性IP網絡產生的背景 334 12.3.2 確定性IP網絡關鍵技術 336 12.3.3 確定性IP網絡未來展望 340 第 13章 智能無損網絡助力智能世界2030 341 13.1 邁向智能世界2030 341 13.2 智能世界2030對數(shù)據(jù)中心的要求 342 13.3 智能時代DCN的訴求：低時延、零丟包和高吞吐 344 13.3.1 低時延的RDMA技術需要零丟包的網絡傳輸 344 13.3.2 智能無損網絡的目的：低時延、零丟包和高吞吐 347 13.4 低時延、零丟包和高吞吐的數(shù)據(jù)中心網絡的實現(xiàn) 349 13.4.1 實現(xiàn)小緩存下的零丟包需要擁塞控制 349 13.4.2 應對分布式架構的挑戰(zhàn)需要擁塞控制 350 13.4.3 數(shù)據(jù)中心Clos架構需要擁塞控制 351 13.5 智能無損網絡的前世：經典擁塞控制技術 355 13.5.1 網絡流量控制技術 356 13.5.2 網絡擁塞控制技術 360 13.6 智能無損網絡的今生：華為解決方案 370 13.6.1 智能無損網絡的iLossLess智能無損算法 372 13.6.2 智能無損網絡的應用 396 13.7 智能無損網絡的未來：擁抱變化，走在前沿 398 13.7.1 AI時代新浪潮對數(shù)據(jù)中心網絡的新訴求 398 13.7.2 智能無損網絡的發(fā)展方向：構建Everthing over RDMA 新生態(tài) 404 第 14章 云數(shù)據(jù)中心網絡解決方案的組件 407 14.1 CloudEngine數(shù)據(jù)中心交換機 407 14.1.1 簡介 407 14.1.2 技術亮點 410 14.2 CloudEngine 虛擬交換機 421 14.3 HiSecEngine系列防火墻 427 14.3.1 簡介 427 14.3.2 應用場景 428 14.3.3 強大的內容安全防護 434 14.4 iMaster NCE-Fabric網絡控制器 441 14.4.1 簡介 441 14.4.2 架構 442 14.4.3 功能特性 445 14.5 SecoManager安全控制器 449 14.5.1 簡介 449 14.5.2 架構 450 14.5.3 功能特性 455 縮略語 459