软件定义的接入设计指引-Cisco.PDFVIP

思科验证设计 软件定义的接入设计指南 2017 年8 月 目录 目录 思科全数字化网络架构和软件定义的接入简介 1 全数字化组织的网络要求 1 软件定义的接入架构 3 底层网络 3 重叠网络 3 交换矩阵数据平面 6 交换矩阵控制平面 7 无线集成 8 解决方案管理 8 解决方案组件 9 控制平面节点 9 边缘节点 10 中间节点 10 边界节点 10 交换矩阵无线局域网控制器 11 交换矩阵模式AP 11 身份服务引擎 11 思科 DNA 中心 12 SD-Access 设计注意事项 13 平台角色和建议 13 物理拓扑 14 底层网络设计 15 底层自动化 16 重叠交换矩阵设计 16 思科验证设计 目录 交换矩阵控制平面设计 16 交换矩阵边界设计 16 基础设施服务 16 交换矩阵无线集成 17 非交换矩阵集中式无线选项 18 安全/策略设计 18 设计规模注意事项 19 端到端设计注意事项 21 网络虚拟化技术21 迁移到 SD-Access 23 附录 - 术语表 24 思科验证设计 思科全数字化网络架构和软件定义的接入简介 思科全数字化网络架构和软件定义的接入简介 思科® 全数字化网络架构 (DNA) 不仅提供了实现全数字化的路线图，而且为立竿见影地实现网络自动化、网络保证 和网络安全的优势提供了途径。思科软件定义的接入 (SD-Access) 架构是从传统园区局域网设计演变而来的思科 DNA。SD-Access 使用 DNA 中心来设计和调配智能网络，对其应用策略，并为其提供园区有线和无线网络保证。 园区交换矩阵技术作为SD-Access 不可或缺的组成部分，引入了可编程的重叠，能够跨有线和无线园区实现易于部 署的网络虚拟化。除网络虚拟化以外，园区交换矩阵技术还可以根据用户身份和组成员身份提供软件定义的分段和策 略实施。软件定义的分段借助思科TrustSec 技术实现无缝集成，通过在虚拟网络内使用可扩展的组来提供微分段功 能。使用DNA 中心自动创建虚拟网络可减少运营费用，同时还可提供以下优势：通过集成的安全功能降低风险；通 过保证和分析功能提高网络性能。 本指南首先概述有助于推动园区网络设计发展的各项要求，然后介绍可用于构建SD-Access 网络以满足这些要求的 最新技术和设计。本指南是相关的SD-Access 部署指南的配套文档，该部署指南则提供了实施本指南中所述设计所 需的配置。本指南的目标读者是具有以下需求的技术决策者：希望了解思科园区产品和可用技术选项，以及用于设 计出最符合组织需求的网络的领先实践。 如需相关的设计指南、部署指南和白皮书，请参阅以下页面：/go/designzone 全数字化组织的网络要求 随着全数字化的发展，软件应用正在从单纯地支持业务流程演变为在某些情况下成为主要企业收入来源和竞争优势。 当今组织无时无刻不面临着挑战，既需要扩展网络容量以迅速应对应用需求，又需要为应用发展提供支持。因为园 区局域网是位于某个位置的用户和设备在访问应用时所要通过的网络，所以应该增强园区有线和无线局域网功能以 支持上述不断变化的需求。 以下