第1章 Cisco网络服务体系架构概述 1
1.1网络部署中的核心问题 1
1.1.1性能 1
1.1.2可扩展性 3
1.1.3可用性 3
1.2CiscoAVVID系统框架 4
1.2.1CiscoAVVID通用网络基础设施 6
1.2.2CiscoAVVID智能网络服务 6
1.2.3CiscoAVVID网络解决方案 7
1.3企业集成网络模型 8
1.3.1企业园区功能域 10
1.3.2企业边缘功能域 12
1.3.3服务提供商边缘功能域 14
1.4小结 15
1.5参考文献 16
1.6产品概要 16
1.7复习题 17
第2章 设计企业园区网 21
2.1企业网设计方法 21
2.1.1企业集成网络模型中的园区设计 22
2.1.2企业网的典型需求 23
2.1.3企业园区网的设计方法 23
2.1.4分析网络流量模型 24
2.2设计园区网络基础设施 25
2.2.1设计逻辑园区网 25
2.2.2设计物理园区网 28
2.2.3选择数据链路层或多层交换方案 31
2.2.4选择Cisco硬件及软件产品 34
2.2.5选择合适的IP编址策略 36
2.2.6选择路由协议 37
2.2.7为企业网分配路由域 40
2.2.8企业网设计案例 40
2.3设计服务器集群 42
2.3.1服务器集群的设计目标 43
2.3.2服务器集群的基础设施架构 43
2.3.3服务器集群的扩展性设计 44
2.3.4考虑服务器集群的安全性和可管理性 45
2.4小结 45
2.5参考文献 47
2.6产品概要 48
2.7标准和规范概要 49
2.8复习题 49
2.9案例研究：OCSIC瓶装饮料公司 50
2.9.1背景 50
2.9.2OCSIC公司的商业目标 50
2.9.3总部站点、网络和应用情况 50
2.9.4北美工厂及其应用情况 52
2.9.6公司总部园区网建议解决方案 53
2.9.5网络互联策略和目标 53
2.9.7公司总部服务器集群建议解决方案 55
2.9.8北美工厂建议网络模型 56
第3章 设计企业边缘网络连接 59
3.1企业边缘网络设计方法 59
3.1.1企业边缘网络设计 59
3.1.2企业边缘网络典型需求 60
3.1.3企业边缘网络的设计方法 61
3.1.4分析网络流量模型 62
3.2.1确定企业的WAN需求 63
3.2.2选择WAN拓扑结构 63
3.2设计典型的WAN模块 63
3.2.3选择服务提供商 66
3.2.4选择数据链路层技术 67
3.2.5选择物理层技术 68
3.2.6选择WAN功能特性 68
3.2.7选择Cisco边缘路由解决方案 69
3.2.8路由协议和IP编址方案 70
3.2.9企业WAN设计案例 72
3.3.1确定企业远程接入需求 75
3.3设计远程接入模块 75
3.3.2选择远程接入类型和终结点 76
3.3.3选择远程接入的物理连接 77
3.3.4选择远程接入数据链路层协议 78
3.3.5选择Cisco接入路由解决方案 78
3.3.6企业远程接入设计案例 79
3.4设计Intrenet连接模块 79
3.4.1确定企业的Internet连接需求 80
3.4.2在企业网边缘部署NAT 81
3.4.3设计ISP连接方案 82
3.4.4Internet连接设计案例 83
3.5小结 84
3.7产品概要 86
3.6参考文献 86
3.8标准和规范概要 87
3.9复习题 87
3.10案例研究：OCSIC瓶装饮料公司 88
3.10.1北美工厂的总部WAN需求分析 88
3.10.2远程接入和Internet连接需求 89
3.10.3国际制造、配送和销售工厂情况 89
3.10.5设计WAN模块 90
13.1.1企业的网络存储需求 90
3.10.4国际工厂的网络和应用需求分析 90
3.10.6设计远程接入 92
3.10.7设计Internet连接模块 93
第4章 设计网络管理服务 95
4.1制定企业网络管理战略 95
4.1.1网络管理功能域 96
4.1.2网络管理策略和网络管理流程 97
4.1.3网络管理方法 98
4.1.4网络管理战略的制定流程 99
4.1.5网络管理模块功能 100
4.1.6Cisco网络管理战略 101
4.2CiscoWorks 102
4.2.1CiscoWorksCMF 103
4.2.2CiscoWorksLMS 104
4.2.3CiscoWorksRWAN管理解决方案 107
4.3.1网络管理设计中的考虑因素 110
4.3设计网络管理体系架构 110
4.3.2网络管理系统部署建议 113
4.4网络管理设计方案 115
4.4.1小型站点的网络管理设计方案 116
4.4.2中型站点的网络管理设计方案 116
4.4.3大型站点的网络管理设计方案 117
4.5小结 119
4.6参考文献 120
4.7产品概要 120
4.8标准和规范概要 122
4.9复习题 122
4.10案例研究：OCSIC瓶装饮料公司 123
5.1.1企业网的高可用性需求 127
5.1高可用性功能特性和功能选项 127
第5章 设计高可用性服务 127
5.1.2CiscoIOS高可用性体系架构 129
5.1.3容错和硬件冗余 129
5.1.4三层交换机的冗余选项 133
5.1.5冗余性与生成树协议 134
5.2设计高可用性企业网 136
5.2.1高可用性设计指南 136
5.2.2高可用性网络设计的最佳实践 139
5.2.3企业园区功能域高可用性设计指南 140
5.2.4企业边缘功能域高可用性设计指南 140
5.2.5高可用性设计案例 141
5.3小结 142
5.4参考文献 144
5.5产品概要 144
5.6标准和规范概要 145
5.7复习题 145
5.8案例研究：OCSIC瓶装饮料公司 146
5.8.1园区网络基础设施模块的高可用性设计方案 146
5.8.2服务器集群模块的高可用性策略 146
5.8.5Internet连接模块的高可用性策略 147
5.8.4远程接入模块的高可用性策略 147
5.8.3WAN模块的高可用性策略 147
5.8.6更新后的网络结构图 148
第6章 设计网络安全服务 151
6.1评估网络安全策略 151
6.1.1网络安全漏洞 152
6.1.2定义网络安全策略 153
6.1.3网络安全流程 154
6.1.4风险评估和管理 155
6.2Cisco安全解决方案 157
6.2.1网络安全中的关键元素 158
6.2.2网络安全攻击的类型及解决方案 159
6.2.3防火墙设计技术 165
6.2.4入侵检测系统设计技术 168
6.2.5AAA 171
6.2.6IPSec 174
6.2.7设备安全技术 177
6.3利用CiscoSAFE安全框架部署企业网安全蓝图 180
6.3.1CiscoSAFE体系架构概述 181
6.3.2小型网络的SAFE安全战略 182
6.3.3中型网络的SAFE安全战略 184
6.3.4大型网络的SAFE安全战略 189
6.3.5企业边缘网络的SAFE安全战略 193
6.4小结 196
6.5参考文献 197
6.6产品概要 197
6.7标准和规范概要 200
6.8复习题 201
6.9案例研究：OCSIC瓶装饮料公司 202
第7章 设计QoS 207
7.1理解QoS机制 207
7.1.1企业网的QoS需求 208
7.1.3QoS体系架构 209
7.1.2具备QoS能力的网络 209
7.1.4分类和标记 212
7.1.5拥塞避免 213
7.1.6拥塞管理 214
7.1.7流量调节 216
7.1.8信令 218
7.1.9链路效率机制 218
7.1.10CiscoIOS软件中关键的QoS种类和功能特性总结 219
7.2设计企业网的QoS 220
7.2.1QoS设计指南 220
7.2.2企业网的QoS设计方案 224
7.2.3QoS设计案例 225
7.3小结 227
7.4参考文献 228
7.5产品概要 228
7.6标准和规范概要 229
7.7复习题 229
7.8案例研究：OCSIC瓶装饮料公司 230
7.8.1站点间WAN的QoS设计方案 231
7.8.2园区网络基础设施模块的QoS设计方案 231
第8章 设计IP组播服务 235
8.1分析IP组播服务 235
8.1.1IP组播基础 236
8.1.2IP组播数据传送原理 237
8.1.3组播转发 238
8.1.4IP组播组成员和分发树 239
8.1.5协议无关组播（PIM） 242
8.1.6IP组播控制机制 246
8.2设计企业网的IP组播解决方案 248
8.2.1设计企业园区网IP组播服务时的考虑因素 249
8.2.2为小型企业园区网设计IP组播服务 250
8.2.3为大型企业园区网设计IP组播服务 251
8.3小结 252
8.2.4跨WAN的IP组播设计 252
8.4参考文献 254
8.5产品概要 254
8.6标准和规范概要 255
8.7复习题 255
8.8案例研究：OCSIC瓶装饮料公司 257
第9章 设计VPN 261
9.1VPN技术 261
9.1.1企业的VPN需求 262
9.1.2VPN隧道 263
9.1.3VPN安全性 263
9.1.4VPN终结 266
9.1.5VPN管理 268
9.2设计站点间VPN 269
9.2.1站点间VPN的需求 270
9.2.2站点间VPN的关键设计因素 271
9.2.3高可用性和弹性方面的考虑 273
9.2.4在VPN上使用路由协议 274
9.2.5最小化包分段（fragmentation） 275
9.2.6实施IPSec 276
9.2.7站点间VPN案例 276
9.3设计远程接入VPN 279
9.3.1远程接入VPN的需求 279
9.3.2远程接入VPN的设计因素 281
9.3.3宽带接入的设计因素 282
9.3.5远程接入VPN的NAT问题 283
9.3.4远程接入VPN的容量规划 283
9.3.6远程接入VPN案例 286
9.4小结 289
9.5参考文献 289
9.6产品概要 290
9.7标准和规范概要 292
9.8复习题 293
9.9案例研究：OCSIC瓶装饮料公司 294
10.1.1无线企业网需求的出现 299
第10章 设计企业无线网络 299
10.1WLAN解决方案 299
10.1.2无线通信系统体系架构 300
10.1.3802.11标准 303
10.1.4Cisco无线解决方案 303
10.2设计WLAN以增强企业通信能力 305
10.2.1企业WLAN的设计因素 305
10.2.2WLAN安全设计因素 312
10.2.3CiscoEAP 315
10.2.4小型办公室的WLAN设计模型 318
10.2.5企业的WLAN设计模型 319
10.2.6远程接入和远程办公者的WLAN设计模型 321
10.3小结 321
10.4参考文献 322
10.5产品概要 322
10.6标准和规范概要 323
10.7复习题 323
10.8案例研究：OCSIC瓶装饮料公司 324
11.1.1CiscoIP电话解决方案概述 327
11.1CiscoIP电话解决方案 327
第11章 设计IP电话解决方案 327
11.1.2CiscoCallManager 329
11.1.3网关和控制协议 330
11.1.4编码转换器和电话会议 332
11.1.5CiscoIP电话应用 334
11.2设计CiscoIP电话网络 335
11.2.1设计CiscoCallManager集群时的考虑因素 335
11.2.2设计单站点IP电话解决方案 339
11.2.3设计带集中式呼叫处理的多站点IP电话解决方案 342
11.2.4设计带分布式呼叫处理的多站点IP电话解决方案 344
11.2.5跨越IPWAN的集群 349
11.2.6设计网络基础设施时的考虑因素 353
11.2.7用于IP电话和语音的智能网络服务 357
11.3小结 362
11.4参考文献 362
11.5产品概要 363
11.6标准和规范概要 363
11.7复习题 364
11.8案例研究：OCSIC瓶装饮料公司 365
12.1内容网络解决方案 369
第12章 设计内容网络解决方案 369
12.1.1企业内容网络的需求 370
12.1.3内容缓存 371
12.1.2内容网络体系架构 371
12.1.4内容交换 374
12.1.5内容选路 374
12.1.6内容分发和管理 376
12.1.7智能网络服务集成 377
12.2设计内容网络解决方案 378
12.2.1内容网络的设计因素 378
12.2.2用于Web内容分发的内容网络解决方案 379
12.2.3用于电子商务的内容网络解决方案 381
12.2.4用于流媒体的内容网络解决方案 382
12.3小结 384
12.4参考文献 384
12.5产品概要 385
12.6标准和规范概要 385
12.7复习题 386
12.8案例研究：OCSIC瓶装饮料公司 386
第13章 设计网络存储解决方案 389
13.1Cisco网络存储解决方案 389
13.1.2Cisco网络存储体系架构 391
13.1.3网络存储模型 392
13.1.4网络存储中的关键网络技术 394
13.1.5与网络存储相关的智能网络服务 397
13.2设计基于IP的网络存储体系架构 398
13.2.1设计网络存储体系架构 399
13.2.2基于IP的存储访问 400
13.2.3跨广域网的存储解决方案 401
13.2.4NAS模型 403
13.3小结 405
13.4参考文献 405
13.5产品概要 406
13.6标准和规范概要 406
13.7复习题 407
13.8案例研究：OCSIC瓶装饮料公司 407
附录复习题参考答案 411
术语表 443