思科技術大咖新書發布：《思科軟件定義訪問》

思科技術大咖新書發布：《思科軟件定義訪問》

思科聯天下 思科聯天下 1週前
劃重點

業界第一本關於基於意圖網絡的中文書籍
思科技術大咖謝清老師誠意之作
中國工信出版集團、人民郵電出版社聯合推出
網絡建設、運維和管理人員，及高校相關專業師生的必讀書籍

關於本書內容

本書詳述瞭如何在園區網絡中通過軟件定義訪問方法設計、部署並實現意圖網絡，包括：思科軟件定義訪問的體系結構、運作方法、安全分段、數據報文轉發詳解、部署模型和如何設計軟件定義訪問網絡並保障其使用體驗。

涉及思科軟件定義網絡的六大用例：
解耦：也就是網絡控制平面和轉發平面分離
抽象：即網絡虛擬化，使用隧道技術屏蔽底層網絡複雜信息，實現大二層互通
安全：網絡宏分段和微分端以及安全策略隨行
網絡保障：智能網絡運維
自動化：網絡設備即插即用，設計部署運維全程圖形化
可編程：提供通用的 API 接口

關於本書作者

謝清，2007 年加入思科，現擔任思科大中華區企業網絡事業部系統工程師經理。思科大中華區第一個無線CCIE，中國唯一的無線網絡業界頂級認證—— 無線網絡專家認證（CWNE）的擁有者，還擁有CCIE 數據中心認證，是第一個在Cisco Live 上進行技術演講的思科中國區員工，在資訊相關領域擁有超過23 年的從業經驗。

本書誕生小記

作者謝清自述

2017 年 6 月 26 日，拉斯維加斯 Mandalay Bay 會展中心體育館，一年一度的 Cisco Live 開幕主題演講即將開始，我第一次在這一盛會上做技術演講。我知道，思科即將開啟劃時代的網絡變革。回想起自己進入IT行業的這些年……

2012 年，我收穫了當時在中國還是第一個無線 CCIE 認證。得知通過認證的一剎那，我坐在聖何塞思科辦公樓旁邊的車內正用手機不斷地刷成績，有些恍惚：下一步在哪裡？這也是隨後一兩年裡我一直思考的問題。

後來，無線網絡技術爆發性的發展，我發現並深刻地認識到成為一個合格的無線網絡工程師不僅僅需要具備CCIE認證，還要在實戰中不斷累積經驗和教訓。

這也是無線網絡的魅力 —— 不確定性。

隨後幾年，我鞭策自己開設了自己的微信公眾號，關注我的同道越來越多，從最初的幾十次瀏覽到後面的幾千上萬次閱覽，整個過程有條不紊。在文字中總結成功和失敗的共性，分享給更多的網絡工程師和用戶。這也算是我“寫作”生涯的開端吧！

在 2016 年，我獲得了無線網絡領域從業人員夢寐以求的 CWNE 無線專家認證，當時這個稱號在全球也只有200多人獲得。一切似乎到達了頂點，我彷佛又停頓了下來，下一步做什麼？這個問題再一次隨之而來。

同年，也是網絡變革大潮湧動的一年。業界對基於 SDN 的白盒解決方案極具推崇，思科在數據中心領域試水的 ACI 架構日漸成熟。

彼時的思科剛剛在企業網絡中推出尚在襁褓中的全數字化網絡架構，甚至於連企業網絡軟件定義控制器的名字（APIC-EM）都是從思科數據中心軟件定義控制器的名字（APIC ）演變而來，思科希望藉助自己在數據中心網絡領域的成功，以自動化和可編程來推動企業網絡轉型。

然而，尚處於數字化轉型初期的用戶、合作夥伴、甚至是思科員工都缺乏相關的方法和手段來了解如何構建軟件定義的企業網絡。

我感到這將是一個劃時代的偉大變革，會從根本上改變傳統的、幾十年不變的園區網的規劃、設計、部署實施和維護方式。

我下定決心再次挑戰自己，義無反顧地邁上轉型之路。

當時並沒有太多的系統性的資料供我學習，因此只能從思科數據中心技術、架構和其演變開始入手，希望可以觸類旁通地了解如何在企業園區中實現和應用軟件定義。

2018 年 4 月，經過一年多的準備，我通過了思科數據中心 CCIE 的認證，拿到了人生中第二個 CCIE 認證。與此同時，思科全數字化網絡架構不斷發展演進，基於軟件定義的園區網和廣域網技術日趨成熟完善，園區網絡的軟件定義控制器也從APIC-EM演進到如今的DNA中心。兩年時間我為眾多用戶搭建了基於軟件定義訪問的大型園區網絡。

在這一學習和實踐的過程中，我大量研究了相關的前沿資料並積累了相關知識，作為過來人，我深深地了解到入門時無法系統地學習新技術和新知識的痛苦。

因此，把我積累的學習和實踐經驗分享給更多的希望應對轉型挑戰的網絡從業人員，是我編寫本書最初的目的。

至於未來，“數字化轉型”正在每一個行業中發生，雖然它是一個漸進的過程，但是最終將影響到所有人，傳統IT部門、傳統網絡工程師的轉型正變得至關重要。