前言

本書以企業(yè)WAN（Wide Area Network，廣域網(wǎng)）當(dāng)前所面臨的業(yè)務(wù)挑戰(zhàn)為切入點(diǎn)，介紹了SD-WAN（Software Defined Wide Area Network，軟件定義廣域網(wǎng)）的產(chǎn)生背景和基本特征，并系統(tǒng)地講解了SD-WAN解決方案的系統(tǒng)架構(gòu)、技術(shù)實(shí)現(xiàn)和規(guī)劃設(shè)計等內(nèi)容，給出了SD-WAN解決方案的設(shè)計原則和部署建議。對于網(wǎng)絡(luò)工程師等ICT從業(yè)人員，本書可作為網(wǎng)絡(luò)架構(gòu)、規(guī)劃設(shè)計、網(wǎng)絡(luò)部署等方面的指南；對于廣大網(wǎng)絡(luò)技術(shù)愛好者及在校學(xué)生，本書也可作為學(xué)習(xí)和了解網(wǎng)絡(luò)新技術(shù)的參考書。

本書共包含11章，每章內(nèi)容的概要如下。

第1章 WAN有引力

本章以WAN為出發(fā)點(diǎn)，首先回顧WAN的基本概念，然后介紹企業(yè)WAN的發(fā)展歷程以及當(dāng)前企業(yè)WAN所面臨的問題和挑戰(zhàn)。

第2章 SD-WAN應(yīng)運(yùn)而生

本章通過SDN（Software Defined Network，軟件定義網(wǎng)絡(luò)）與WAN的結(jié)合來引出SD-WAN，介紹SD-WAN的產(chǎn)生背景和基本概念，然后對SD-WAN進(jìn)行深入的剖析，介紹SD-WAN的基本特征和核心價值。

第3章 謀定后動話方案

本章對SD-WAN的系統(tǒng)架構(gòu)、基本組件、運(yùn)轉(zhuǎn)機(jī)制以及解決方案全景進(jìn)行詳細(xì)的介紹，幫助讀者在部署SD-WAN解決方案之前做到胸有成竹。

第4章 九層之臺起于站點(diǎn)

本章介紹站點(diǎn)的相關(guān)內(nèi)容，包括站點(diǎn)的定義和分類、站點(diǎn)“代言人”CPE（Customer Premise Equipment，客戶終端設(shè)備）的形態(tài)和作用，以及CPE應(yīng)具備的關(guān)鍵能力，此外還介紹CPE零接觸配置（零配置開局）的內(nèi)容，通過郵件開局、注冊中心開局、U盤開局和DHCP（Dynamic Host Configuration Protocol，動態(tài)主機(jī)配置協(xié)議）開局等方式實(shí)現(xiàn)CPE即插即用。

第5章 站點(diǎn)互聯(lián)若比鄰

本章詳細(xì)介紹如何通過SD-WAN組網(wǎng)實(shí)現(xiàn)站點(diǎn)間的互聯(lián)互通。首先講解SD-WAN組網(wǎng)的設(shè)計原則，然后介紹Overlay網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)可靠性和網(wǎng)絡(luò)編排與自動化等內(nèi)容。另外，本章還介紹SD-WAN中企業(yè)訪問因特網(wǎng)、NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）穿越、與傳統(tǒng)站點(diǎn)互通、POP（Point of Presence，接入點(diǎn)）組網(wǎng)以及連接公有云等業(yè)務(wù)需求的實(shí)現(xiàn)方式。

第6章 應(yīng)用體驗(yàn)有保障

本章介紹SD-WAN解決方案中的應(yīng)用體驗(yàn)保障措施，首先講解保證應(yīng)用體驗(yàn)的前提技術(shù)——應(yīng)用識別技術(shù)，然后介紹應(yīng)用選路、QoS（Quality of Service，服務(wù)質(zhì)量）、多種廣域優(yōu)化技術(shù)，以及如何綜合運(yùn)用這些技術(shù)實(shí)現(xiàn)企業(yè)應(yīng)用的快速、穩(wěn)定運(yùn)行。

第7章 安全乃重中之重

本章首先介紹SD-WAN中存在的安全風(fēng)險，然后從系統(tǒng)安全和業(yè)務(wù)安全兩個層面，詳細(xì)介紹SD-WAN解決方案應(yīng)具備的安全防護(hù)措施。

第8章 輕松運(yùn)維無難事

本章介紹SD-WAN在運(yùn)維方面的特點(diǎn)，以及SD-WAN基于網(wǎng)絡(luò)控制器這個智慧大腦的運(yùn)維架構(gòu)如何幫助客戶實(shí)現(xiàn)輕松運(yùn)維。本章的主要內(nèi)容包括SDWAN的運(yùn)維模式與管理角色、全網(wǎng)監(jiān)控能力、故障定位、設(shè)備日常維護(hù)、日志管理以及智能運(yùn)維等。另外，本章還簡要介紹將傳統(tǒng)站點(diǎn)改造為SD-WAN站點(diǎn)的方案設(shè)計和操作原則。

第9章 SD-WAN成熟實(shí)踐

本章首先介紹SD-WAN解決方案的應(yīng)用場景分類，然后選取金融、運(yùn)營商和MSP（Managed Service Provider，管理服務(wù)提供商）等方面典型的應(yīng)用場景，介紹SD-WAN在這些不同應(yīng)用場景中的實(shí)踐案例，供讀者參考。

第10章 SD-WAN相關(guān)組件

華為SD-WAN解決方案的組件包含NetEngine AR系列路由器和iMaster NCE-WAN網(wǎng)絡(luò)控制器，本章詳細(xì)介紹這兩個組件的應(yīng)用場景、產(chǎn)品架構(gòu)和主要功能特性。

第11章 SD-WAN未來展望

本章從技術(shù)發(fā)展的新趨勢和產(chǎn)業(yè)格局的變化兩個方面，介紹5G、SRv6（Segment Routing IPv6，IPv6段路由）、AI（Artificial Intelligence，人工智能）等新技術(shù)對SD-WAN的影響，同時展望SD-WAN的未來。

致謝

本書由華為技術(shù)有限公司“數(shù)據(jù)通信數(shù)字化信息和內(nèi)容體驗(yàn)部”及“交換機(jī)與企業(yè)網(wǎng)關(guān)設(shè)計部”聯(lián)合編寫。在寫作期間，華為數(shù)據(jù)通信產(chǎn)品線的領(lǐng)導(dǎo)給予了指導(dǎo)、支持和鼓勵，在此誠摯地表示感謝！

以下是參與本書編寫和技術(shù)審校的人員名單。

主編：盛成。

副主編：白杰、孫奇。

編寫人員：王春寧、房永龍、何宏偉、侯建強(qiáng)、唐鵬合、田旭、葉濤、尹智峰、虞玲玲、李輝、龍華。

技術(shù)審校：顧雄飛、李軍輝、郭俊、李教峰、楊新峰、張浩、陳勇、于頎、李方力、達(dá)呼巴雅爾。

參與本書編寫和技術(shù)審校的人員雖然有多年ICT從業(yè)經(jīng)驗(yàn)，但因時間倉促，書中錯漏之處在所難免，望讀者不吝賜教，有任何意見和建議，請發(fā)送至weiyi@ptpress.com.cn，在此表示衷心的感謝。

本書常用圖標(biāo)