思科技術大咖新書發布：《思科軟件定義訪問》

思科聯天下 思科聯天下 1週前
劃重點

業界第一本關於基於意圖網絡的中文書籍
思科技術大咖謝清老師誠意之作
中國工信出版集團、人民郵電出版社聯合推出
網絡建設、運維和管理人員，及高校相關專業師生的必讀書籍

關於本書內容

本書詳述瞭如何在園區網絡中通過軟件定義訪問方法設計、部署並實現意圖網絡，包括：思科軟件定義訪問的體系結構、運作方法、安全分段、數據報文轉發詳解、部署模型和如何設計軟件定義訪問網絡並保障其使用體驗。

涉及思科軟件定義網絡的六大用例：
解耦：也就是網絡控制平面和轉發平面分離
抽象：即網絡虛擬化，使用隧道技術屏蔽底層網絡複雜信息，實現大二層互通
安全：網絡宏分段和微分端以及安全策略隨行
網絡保障：智能網絡運維
自動化：網絡設備即插即用，設計部署運維全程圖形化
可編程：提供通用的 API 接口

 

關於本書作者

謝清，2007 年加入思科，現擔任思科大中華區企業網絡事業部系統工程師經理。思科大中華區第一個無線CCIE，中國唯一的無線網絡業界頂級認證—— 無線網絡專家認證（CWNE）的擁有者，還擁有CCIE 數據中心認證，是第一個在Cisco Live 上進行技術演講的思科中國區員工，在資訊相關領域擁有超過23 年的從業經驗。

本書誕生小記

作者謝清自述

2017 年 6 月 26 日，拉斯維加斯 Mandalay Bay 會展中心體育館，一年一度的 Cisco Live 開幕主題演講即將開始，我第一次在這一盛會上做技術演講。我知道，思科即將開啟劃時代的網絡變革。回想起自己進入IT行業的這些年……

2012 年，我收穫了當時在中國還是第一個無線 CCIE 認證。得知通過認證的一剎那，我坐在聖何塞思科辦公樓旁邊的車內正用手機不斷地刷成績，有些恍惚：下一步在哪裡？這也是隨後一兩年裡我一直思考的問題。

後來，無線網絡技術爆發性的發展，我發現並深刻地認識到成為一個合格的無線網絡工程師不僅僅需要具備CCIE認證，還要在實戰中不斷累積經驗和教訓。

這也是無線網絡的魅力 —— 不確定性。

隨後幾年，我鞭策自己開設了自己的微信公眾號，關注我的同道越來越多，從最初的幾十次瀏覽到後面的幾千上萬次閱覽，整個過程有條不紊。在文字中總結成功和失敗的共性，分享給更多的網絡工程師和用戶。這也算是我“寫作”生涯的開端吧！

在 2016 年，我獲得了無線網絡領域從業人員夢寐以求的 CWNE 無線專家認證，當時這個稱號在全球也只有200多人獲得。一切似乎到達了頂點，我彷佛又停頓了下來，下一步做什麼？這個問題再一次隨之而來。

同年，也是網絡變革大潮湧動的一年。業界對基於 SDN 的白盒解決方案極具推崇，思科在數據中心領域試水的 ACI 架構日漸成熟。

彼時的思科剛剛在企業網絡中推出尚在襁褓中的全數字化網絡架構，甚至於連企業網絡軟件定義控制器的名字（APIC-EM）都是從思科數據中心軟件定義控制器的名字（APIC ）演變而來，思科希望藉助自己在數據中心網絡領域的成功，以自動化和可編程來推動企業網絡轉型。

然而，尚處於數字化轉型初期的用戶、合作夥伴、甚至是思科員工都缺乏相關的方法和手段來了解如何構建軟件定義的企業網絡。

我感到這將是一個劃時代的偉大變革，會從根本上改變傳統的、幾十年不變的園區網的規劃、設計、部署實施和維護方式。

我下定決心再次挑戰自己，義無反顧地邁上轉型之路。

當時並沒有太多的系統性的資料供我學習，因此只能從思科數據中心技術、架構和其演變開始入手，希望可以觸類旁通地了解如何在企業園區中實現和應用軟件定義。

2018 年 4 月，經過一年多的準備，我通過了思科數據中心 CCIE 的認證，拿到了人生中第二個 CCIE 認證。與此同時，思科全數字化網絡架構不斷發展演進，基於軟件定義的園區網和廣域網技術日趨成熟完善，園區網絡的軟件定義控制器也從APIC-EM演進到如今的DNA中心。兩年時間我為眾多用戶搭建了基於軟件定義訪問的大型園區網絡。

在這一學習和實踐的過程中，我大量研究了相關的前沿資料並積累了相關知識，作為過來人，我深深地了解到入門時無法系統地學習新技術和新知識的痛苦。

因此，把我積累的學習和實踐經驗分享給更多的希望應對轉型挑戰的網絡從業人員，是我編寫本書最初的目的。

至於未來，“數字化轉型”正在每一個行業中發生，雖然它是一個漸進的過程，但是最終將影響到所有人，傳統IT部門、傳統網絡工程師的轉型正變得至關重要。

必讀乾貨：運營商的核心網標籤交換路由

原創 思科聯天下 思科聯天下 3月25日
劃重點

滿足因 5G 和物聯網激增而產生的帶寬和流量優先級需求並符合嚴格的客戶和應用程序 SLA 協議
提升網絡運營和策略以融入自動化，使網絡能夠應對帶寬增長和新的服務需求
整合網絡遙測（Telemetry）數據與實時性能統計數據，對擁塞、路由故障和其它事件進行自動化響應，從而保持令人滿意的網絡性能

提升性能和降低複雜度

2017 – 2022 年的思科虛擬網絡指數（VNI）顯示，全球IP 流量預計年復合增長率（CAGR）將達26%，其中智能手機流量將超過PC 流量佔據主導地位，前者為44% 而後者為29 %。

為了跟上移動設備市場消費模式的發展步伐，運營商網絡必須能夠隨著需求的增長而擴展。其網絡需要立即滿足需求，而非在需求高峰出現後等待數月。為保持領先於需求曲線，您的工程師需要使用旨在提升網絡性能和降低網絡運營複雜度的硬件和軟件。

當前環境是利用手動流程來設計網絡和實施變更，因而導致部署週期極長。通過將自動化引入到您的運營中來，既可縮短新硬件和軟件的實施週期，您也可以使網絡事件運營響應實現自動化，如此可以在保持網絡性能標準的同時最大限度減小對客戶體驗的影響。
新需求需要全新的解決方案

5G 的部署、物聯網設備激增以及企業對雲服務的消費所帶來的帶寬需求增長正在給運營商網絡造成巨大的壓力。支撐這一增長需要在路由器架構和運營方面採用全新的方式。路由器不應被認為是僅支持 MPLS 標籤流量並沿著預定義路徑傳遞數據包的單一高密度平台。新的路由器應被設計為基於 Fabric 結構，能夠適應多種應用案例需求並根據網絡狀況自動調節路徑的使用。這類架構設計將給全網，包括從傳統的核心站點到區域或市區內的新興站點帶來敏捷性和動態性能。

解決這些挑戰的傳統解決方案是採用手動流程，在網絡中創建標籤交換路徑（LSP）以支持擁塞或故障時的替代路徑。這些傳統解決方案不但耗時，而且耗費資金，無法跟上當今帶寬水平或性能需求的發展節奏。

為滿足 5G 服務和企業應用上雲所需的可擴展性和靈活性，現代網絡需要全新的方式來應對流量工程。路由器需要具備網絡可視性和遙測數據以便自動完成近乎實時的按需變動的路徑更新。

擴展網絡以滿足需求
憑藉市場領先的端口密度、適用於整個網絡的單一網絡操作系統以及提供全新編排水平的自動化工具，Cisco 8000 系列路由器、IOS XR7 以及 Cisco Crosswork Suite 三者的珠聯璧合將增強運營商的 MPLS 核心網絡。借助這一組合，運營商可以隨著需求的增長而擴展網絡，還能夠通過自動化網絡變更來提昇運營效率。

Cisco 8000 系列路由器是一款全新級別的路由器，具備雲增強運營模式以及採用專為空間和電源效率而優化的機箱設計。憑藉 Cisco 8000 系列路由器，服務提供商可以降低其基礎設施成本。

Cisco 8000 系列路由器具有支持 100G 或 400G 連接的線卡端口，支持從 10 Tbps 到 259 Tbps 的容量。當運營商從 100 GbE 網絡設計遷移到400 GbE MACSec 網絡設計時，Cisco 8000 系列路由器有助於服務提供商以更小的佔地空間提供更高的性能。

為跟上當今更靈活的網絡基礎架構發展步伐，思科現已提升 IOS XR7（XR7）的操作架構，XR7 是最新版本的思科網絡操作系統（OS）。憑藉 IOS XR7，您可以僅加載和使用特定應用案例所需的功能特性，無論應用環境是接入、邊緣、匯聚還是核心。設備上的操作系統鏡像既可以是皮比特級核心路由器上的完整版操作系統，也可以是吉比特級接入路由器上的縮減版操作系統。

加速創新、提升客戶體驗以及簡化 MPLS 核心網絡運營的自動化工具。運營商現在即可規劃、建設、運營和優化網絡，以擴大網絡感知、增強智能化以及實現主動控制。使用 Crosswork Suite 有助於運營商的工程師從反應式工作流程轉向以規劃為導向的工作流程從而靈活控制服務的部署。

分佈式架構的優勢

許多運營商對於新型網絡拓撲設計很感興趣，這種拓撲設計採用由較小的高性能節點編織而成的網絡 Fabric 架構。這類分佈式架構具備與生俱來的可擴展性、彈性以及運營簡捷性。在這些網絡中使用 Cisco 8000 系列路由器搭配 IOS-XR7 和 Crosswork Suite 可帶來諸多好處。您可以：

通過利用基於雲的 Crosswork Suite 主動管理網絡來提昇運營效率
利用機器學習、基於意圖的決策工具和閉環自動化來縮短修復時間（MTTR）
通過降低滿足帶寬需求增長所需的總體投資來提升部署設備的資本回報率
借助專為功耗、機架空間以及散熱需求而優化的產品，減少整體路由設備的佔地面積
通過網絡驗證和網絡性能監測來確保網絡可靠性，從而提升客戶體驗

了解更多信息

Cisco 8000 系列路由器旨在滿足運營商針對靈活性部署和大帶寬的需求。通過為運營前端帶來高性能和雲增強的自動化，運營商可以擴展其 MPLS 網絡的計算能力並在其網絡內創造靈活的標籤交換路徑。這一設計將提昇運營效率並降低資本支出，同時保持出色的客戶體驗。

思科支持 Segment Routing
https://www.cisco.com/c/zh_cn/solutions/service-provider/segment_routing.html

Cisco 8000 系列路由器
https://www.cisco.com/c/zh_cn/products/routers/8000-series-routers/index.html