《Cisco软件定义广域网（SD-WAN）》是CCNP企业认证ENSDWI 300-415考试科目的备考用书，也是使用Cisco 软件定义广域网（SD-WAN）技术部署下一代WAN的实用指南。
《Cisco软件定义广域网（SD-WAN）》采用大量示例对Cisco SD-WAN的概念、组件、策略、运行机制、安全、应用场景等进行了全方位、多角度的介绍。本书总计13章，分别介绍了Cisco软件定义广域网基本知识、Cisco SD-WAN的组件构成、控制平面和数据平面操作、上线与配置、Cisco SD-WAN策略基础知识、集中控制策略、集中数据策略、应用感知路由策略、本地策略、Cisco SD-WAN安全、Cisco SD-WAN Cloud onRamp的概念以及原理、Cisco SD-WAN的设计与迁移、Cisco SD-WAN控制器的私有化部署等内容。
《Cisco软件定义广域网（SD-WAN）》特别适合备考CCNP企业认证的考生阅读，也适合网络设计/部署/运维领域的从业人员阅读。
Viptela创始人兼CTO Khalid Raza为本书作序推荐；
涵盖从SD-WAN的基本原理到高级主题在内的内容细节；
本书使用了大量特性来帮助读者理解考试主题，帮助考生做好应考准备。
Cisco Press出版的网络技术系列丛书之一，该系列丛书旨在为网络从业人员提供构建高效网络、理解新技术和打造成功职业生涯所需的宝贵知识。
SD-WAN（Software Defined Wide Area Network，软件定义广域网）是将SDN技术应用到广域网场景中形成的一种服务，用于连接在分布在广阔地理范围的企业网络、数据中心、互联网应用和服务。
SD-WAN是继MPLS于20世纪90年代诞生以来对广域网的一次重大颠覆，当前已经成为网络技术领域的关注焦点。
本书从SD-WAN的基本原理入手，逐步过渡到与之相关的高级主题，因此无论是新手还是有经验从业者，都可以从本书中获益。
本书内容：
Cisco SD-WAN简介；
Cisco SD-WAN组件；
控制平面和数据平面；
上线和配置；
Cisco SD-WAN策略简介；
集中控制策略；
集中数据策略；
应用感知路由策略；
本地策略；
Cisco SD-WAN安全；
Cisco SD-WAN Cloud onRamp；
Cisco SD-WAN的设计和迁移；
控制器私有化部署。
Jason Gooley，CCIE #38759（RS & SP），拥有25年以上的从业经验，当前在Cisco公司的全球企业网络销售团队中担任技术布道师。Jason非常热衷于帮助业内同仁获取成功。Jason还是Cisco Live的杰出演讲嘉宾，不仅为Cisco CCIE和DevNet考试的开发做出了贡献，还为Cisco网络学习空间提供培训。除此之外，他还身兼CCIE导师、Cisco继续教育（Continuing Education，CE）计划委员会成员、芝加哥网络运营商集团（CHI-NOG）计划委员会成员等多种职务。
Dana Yanch，CCIE #25567（RS & DC）、CCDE #20130071，在写作本书时在Cisco公司担任全球技术解决方案架构师，专注于为全球大型企业设计和部署SD-WAN解决方案。在过去的6年，他一直为Viptela工作，从事SD-WAN技术的研究。在此之前，他关注的是基于Fabric的数据中心技术。Dana曾经在全球的多场Cisco Live会议中发表过演讲，并且对公开演讲和教育指导持有巨大的热情。现在，Dana供职于Aviatrix公司，该公司是一家以云连接架构的设计为主业的多云平台。
Dustin Schuemann，CCIE #59235（RS），Cisco公司技术解决方案架构师。Dustin在Demo CoE（专家中心）部门内担任SD-WAN主题专家，负责为Cisco一些最大的客户开发SD-WAN演示产品和CPOC实验室。他曾多次在Cisco Live上担任演讲嘉宾，并就Cisco SD-WAN的多个主题发表过演讲。Dustin在网络工程领域具有17年以上的经验，在加入Cisco公司之前，他曾在制造业和金融业的多家公司担任网络架构师。他热衷于回馈IT社区，热衷于帮助和指导其他网络工程师。
John Curran，Cisco公司全球虚拟工程团队的技术解决方案架构师，负责帮助客户和合作伙伴设计下一代网络。John是路由和SD-WAN方面的主题专家，并很乐于参与这些主题的教学和培训。John经常在世界各地的Cisco Live中发表演讲，并多次评为杰出演讲嘉宾。在Cisco前期的工作中，John担任Cisco高级服务团队的网络咨询工程师，为政府和教育行业的客户提供支持。
第 1章 Cisco软件定义广域网（SD-WAN）简介 1
1.1 当今的网络 1
1.2 业务和IT的普遍趋势 3
1.3 典型的业务需求 4
1.4 宏观设计考量 6
1.5 Cisco软件定义广域网简介 7
1.6 广域网改造案例 10
1.7 用ROI测算成本收益 13
1.8 多域环境简介 14
1.9 总结 17
第 2章 Cisco SD-WAN组件 18
2.1 数据平面 19
2.2 管理平面 24
2.3 控制平面 25
2.4 编排平面 27
2.5 多租户选项 28
2.6 部署选项 29
2.7 总结 29
第3章 控制平面和数据平面操作 30
3.1 控制平面操作 31
3.2 数据平面操作 49
3.3 总结 69
第4章 上线与配置 70
4.1 模板简介 71
4.2 模板的配置和应用 75
4.3 设备上线 78
4.4 总结 81
第5章 Cisco SD-WAN策略简介 82
5.1 策略用途 82
5.2 策略类型 83
5.3 策略框架 87
5.4 策略的管理、激活和执行 93
5.5 数据包的处理流程 97
5.6 总结 98
第6章 集中控制策略 99
6.1 集中控制策略概述 100
6.2 用例1——分支站点隔离 101
6.3 用例2——数据中心回传分支流量 113
6.4 用例3——多宿主站点的流量工程 129
6.5 用例4——区域化Internet访问 139
6.6 用例5——区域全互连拓扑 145
6.7 用例6——用服务插入定义安全边界 152
6.8 用例7——访客隔离 158
6.9 用例8——基于分段的拓扑 162
6.10 用例9——企业互连和资源共享 166
6.11 总结 177
第7章 集中数据策略 178
7.1 集中数据策略概述 179
7.2 集中数据策略用例 179
7.3 用例10——访客DIA 180
7.4 用例11——受信应用的DCA 192
7.5 用例12——基于应用的流量工程 201
7.6 用例13——CDFW保护企业用户 207
7.7 用例14——保护应用免受丢包影响 214
7.8 总结 224
第8章 应用感知路由策略 225
8.1 AAR的业务需求 225
8.2 App-Route策略的配置流程 226
8.3 构建App-Route策略 226
8.4 监控隧道性能 232
8.5 流量映射 240
8.6 总结 250
第9章 本地策略 251
9.1 本地策略简介 251
9.2 本地控制策略 252
9.3 本地数据策略 263
9.4 服务质量策略 267
9.5 总结 274
第 10章 Cisco SD-WAN安全 275
10.1 Cisco SD-WAN安全简介 275
10.2 企业级应用感知防火墙 277
10.3 入侵检测与防御 284
10.4 URL过滤 290
10.5 高级恶意软件防护和威胁网格 294
10.6 DNS层安全 297
10.7 云安全 301
10.8 vManage的身份认证和授权 303
10.9 总结 307
第 11章 Cisco SD-WAN Cloud onRamp 308
11.1 Cisco SD-WAN Cloud onRamp 308
11.2 面向SaaS的Cloud onRamp 309
11.3 面向IaaS的Cloud onRamp 324
11.4 面向托管站点的Cloud onRamp 336
11.5 总结 356
第 12章 Cisco SD-WAN的设计与迁移 357
12.1 Cisco SD-WAN设计方法论 357
12.2 迁移准备 358
12.3 数据中心设计 359
12.4 分支站点设计 366
12.5 集成Overlay和Underlay 376
12.6 总结 384
第 13章 Cisco SD-WAN控制器的私有化部署 385
13.1 SD-WAN控制器的功能回顾 385
13.2 证书 387
13.3 vManage控制器的部署 393
13.4 vBond控制器的部署 401
13.5 vSmart控制器的部署 405
13.6 总结 410
新书资讯
