基本信息
名称: 腾云 云计算和大数据时代网络技术揭秘
作者信息: 作者: 徐立冰 [ 中文 pdf ]
简单介绍
国内第一本云计算网络书云计算与大数据时代,网络技术人员必看!“弯曲评论”网站“拨云见日”系列热文加量10倍的强烈之书首次完整呈现。云计算时代,网络面临怎样的挑战?大数据之下,网络设计应着眼何处?虚拟化的最后1000米你该如何冲刺?OpenFlow、FCoE、LISP、FabricPath、VN-Tag、VPLS、VXLAN……当所有这一切结合到一起,你将面临怎样的情形?是时候,重新设计互联网亚嵌特聘首席科学家、“弯曲评论”创办人陈怀临、Net130大版主、重磅畅销书《大话存储》作者冬瓜头、《网络世界》总编辑张群英合力推荐!
目录
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287
| 第一部分 缘起篇 第1章 云计算的兴起 2 1.1 云计算的身世 2 1.1.1 “上古”时期,摩尔定律刚起步 2 1.1.2 从互联网大爆炸中诞生 4 1.1.3 接棒Amazon 6 1.1.4 百花齐放的年代 7 1.2 云计算的DNA 8 1.3 云计算的五大特征 10 1.3.1 自助式服务 10 1.3.2 通过网络分发服务 11 1.3.3 资源池化 12 1.3.4 资源的灵活调度 12 1.3.5 可衡量的服务 13 1.4 IaaS/PaaS/SaaS,它们都是什么 13 1.4.1 位于最底层,基础架构即服务——IaaS 14 1.4.2 IaaS之上,平台即服务——PaaS 15 1.4.3 最上层,软件即服务——SaaS 15 1.5 各种云——私有云/社区云/公有云/混合云 15 1.5.1 私有云 16 1.5.2 公有云 16 1.5.3 社区云 16 1.5.4 混合云 17 1.6 云计算的独有优势 18 1.6.1 降低成本 18 1.6.2 扩展性 18 1.6.3 高可靠性 19 1.6.4 远程访问 20 1.6.5 模块化 20 1.6.6 高等级服务 21 第2章 云与网的关系 22 2.1 以数据中心为界,云计算网络的外延与内涵 22 2.2 外延——关注用户体验 24 2.2.1 可靠的网络 24 2.2.2 安全的网络 25 2.2.3 灵活的网络 25 2.3 内涵——关注系统效率,下一代数据中心的网络平台 25 第二部分 外延篇 第3章 安全的网络通道(一)——网络准入 28 3.1 为什么安全是云计算的基础 28 3.2 云计算安全的发展现状 29 3.3 网络在云计算安全防护中扮演的角色 30 3.4 网络准入的技术分类 31 3.4.1 二层准入 33 3.4.2 三层准入 36 3.4.3 客户端方式 39 3.5 二层准入vs.三层准入vs.客户端方式 40 3.5.1 二层准入的特点——成熟、实用 40 3.5.2 三层准入的特点——轻便、简单 42 3.5.3 客户端方式的特点——功能全面、无统一标准 44 3.6 最终用户需要什么样的方案 45 3.7 IT部门需要什么样的方案 46 3.8 什么是完美的产品 46 3.9 虚拟桌面的机会 47 第4章 安全的网络通道(二)——网络加密 48 4.1 通过VPN隧道保证云计算的数据安全 48 4.2 VPN技术选择——SSLPKIPsec 49 4.3 让SSL胜出的独门绝技 51 4.4 SSL的技术实现 51 4.4.1 SSL握手协议 52 4.4.2 SSL记录协议 53 4.5 几种SSLVPN类型 54 4.6 SSL的后续发展——DTLS/TLS 55 第5章 可靠的网络通道 57 5.1 云服务的用户体验与网络服务质量 57 5.2 为更好服务,先对云计算流量进行分类 58 5.3 不同流量分类不同服务质量的设计方法 59 5.3.1 流量识别 60 5.3.2 流量标记 61 5.3.3 流量处理 65 第6章 灵活的网络通道 66 6.1 移动性是云计算网络的基本特征 66 6.2 现有解决方案一——DNS重定向 67 6.3 现有解决方案二——健康路由注入 70 6.4 对现有方案的改进——用LISP将位置与身份分离 71 6.5 LISP的核心思想——Map—and—encap 72 6.6 LISP的基本架构 73 6.7 LISP的新包头 74 6.8 通过LISP—ALT实现可扩展网络 75 6.9 一个LISP转发实例 76 6.10 LISP的应用场景 77 6.10.1 IP终端的灵活移动 77 6.10.2 IPv6—IPv4混合部署 79 6.10.3 多租户VPN环境 80 6.11 我们真的需要LISP吗 81 第三部分 内涵篇 第7章 支持虚拟化数据中心的扩张——TRILL/FabricPath和SPB 84 7.1 二层网络的困境 84 7.2 为什么传统二层网络不给力 87 7.3 FabricPath的目标 89 7.4 FabricPath的实现:新的控制平面 89 7.4.1 新增一个二层帧头 89 7.4.2 增加一套简化的IS—IS路由协议 90 7.5 第一个问题——为什么需要新的地址空间 90 7.6 FabricPath的工作模式 91 7.7 第二个问题——现有技术不足够吗 92 7.8 TRILL——FabricPath的公开标准 93 7.9 另一个TRILL——SPB 95 7.10 TRILLvs.SPB 98 第8章 利用以太传输存储流量——FCoE 102 8.1 存储与网络的关系 102 8.2 传统存储网络面临的挑战——布线与能耗 103 8.3 融合!FCoE给出的解决方案 105 8.4 FCoE的基本面 105 8.5 给以太网动手术——FCoE的数据平面 107 8.5.1 PFC——不丢包以太网 107 8.5.2 ETS——灵活带宽调度 110 8.5.3 DCBX——与现有环境的兼容性 112 8.6 连接两个世界的FIP——FCoE的控制平面 113 8.6.1 FCoEVLAN发现 115 8.6.2 FLOGI注册和FPMA 115 8.7 典型的FCoE网络架构 117 8.8 FCoE架构中的两种设备类型 118 8.8.1 终结FCoE流量的设备——ENode 118 8.8.2 转发FCoE流量的交换机——FCF 119 8.9 FCoE的演化——四种多跳FCoE方案 120 8.9.1 纯以太网模式 120 8.9.2 FIPSnooping模式 122 8.9.3 NPV模式 125 8.9.4 VE_Port互联模式 126 8.10 一个FCoE数据帧的转发过程 127 8.11 FCoE的标准化与市场化进程 129 8.12 iSCSI行不行?非FCoE不可吗 130 第9章 连接虚拟机的交换机 133 9.1 为什么虚拟化数据中心需要一台新的交换机 133 9.2 仅仅在服务器内部实现简单交换是不够的 136 9.2.1 软件VEB 136 9.2.2 硬件VEB 137 9.3 识别特定虚拟机的流量——用VN—Tag为虚拟机打上网络标签 138 9.4 一个VN—Tag交换实例 142 9.5 基于VN—Tag的新一代网络设备 145 9.5.1 VN—Tag网卡 145 9.5.2 VN—Tag交换机 147 9.5.3 操作系统支持 148 9.6 VN—Tag之外的选择——VEPA 148 9.6.1 标准版VEPA 148 9.6.2 增强版VEPA 149 9.7 VEPA交换机扫描 151 9.7.1 HP5900 151 9.7.2 JuniperQFabric 152 9.7.3 JuniperEX4500和EX8200 152 9.7.4 ExtremeSummitX670 153 9.8 VN—Tag与VEPA的交锋 154 第10章 虚拟化的最后一公里——虚拟化网卡 158 10.1 补齐虚拟化的最后一公里 158 10.2 什么是虚拟化网卡 161 10.2.1 什么是虚拟接入 161 10.2.2 什么是虚拟通道 161 10.3 利用SR—IOV实现虚拟化网卡 162 10.4 SR—IOV的实践者——Palo 163 10.5 将SR—IOV带入现实的辅助技术 165 10.6 更加彻底的虚拟化——MR—IOV 166 10.7 后面的故事 168 第11章 数据中心互联设计——更广泛的二层网络 169 11.1 数据中心二层互联的需求 169 11.2 通过VPLS实现互联 171 11.3 一个VPLS转发实例 173 11.4 VPLS的限制 175 11.4.1 缺乏对局域网的优化 175 11.4.2 依赖运营商资源 176 11.4.3 配置复杂 176 11.5 通过OTV(上层传输虚拟化)实现互联 176 11.5.1 OTV的数据平面 177 11.5.2 OTV的控制平面 177 11.6 OTV对二层协议的优化 179 11.7 OTV对三层网关的优化 180 11.8 OTV环境下的多接入和流量负载均衡 180 11.9 LISPvs.VPLS 181 11.10 LISP与OTV的关系 183 第12章 自定义网络——OpenFlow与SDN 184 12.1 通过软件定义网络——SDN 184 12.2 实验室中走出的OpenFlow 186 12.3 OpenFlow的系统模型 189 12.4 OpenFlow交换机基本组成 192 12.5 两种OpenFlow交换机 193 12.5.1 OpenFlow专用交换机 193 12.5.2 OpenFlow兼容型交换机 194 12.6 OpenFlow中央控制器 195 12.6.1 控制器的主动工作模式 196 12.6.2 控制器的被动工作模式 197 12.7 一个OpenFlow实例 197 12.8 构建标准化的网络设计标准——OF—Config 199 12.8.1 OF—Config解决的问题 199 12.8.2 OF—Config的功能描述 199 12.9 认识一下OpenFlow的近亲 201 12.9.1 分布式转发模块化交换机 201 12.9.2 远端板卡 202 12.9.3 Nexus1000v 203 12.9.4 OpenvSwitch 204 12.9.5 EEM 204 12.10 Google的OpenFlow实践 206 12.11 网络厂家的SDN战略 208 12.11.1 NEC的OpenFlow战略 209 12.11.2 HP的OpenFlow战略 209 12.11.3 Juniper的OpenFlow战略 210 12.11.4 Nicira的OpenFlow战略 210 12.11.5 Cisco的OpenFlow战略 211 12.12 SDN/OpenFlow的前景 213 第13章 更大的云——VXLAN 217 13.1 VXLAN要解决的问题 217 13.2 VXLAN的新头部 219 13.3 VXLAN的数据平面——隧道机制 220 13.3.1 隧道机制减小对现网的改动 221 13.3.2 隧道机制对快速变更的支持 221 13.4 VXLAN的控制平面——改进的二层协议 221 13.5 纯VXLAN部署场景 223 13.6 VXLAN与非VXLAN混合部署 224 13.7 一个VXLAN转发实例 225 13.7.1 第一阶段——ARP请求 226 13.7.2 第二阶段——数据传输 226 13.8 VXLAN、OTV、LISP,它们都有什么关系 227 13.9 Microsoft的算盘——NVGRE 228 第14章 桌面虚拟化网络漫谈 230 14.1 桌面虚拟化的前身——远程桌面 230 14.2 虚拟桌面的诞生 231 14.3 虚拟桌面是怎样工作的 232 14.3.1 集中托管方式 232 14.3.2 远程同步方式 233 14.4 虚拟桌面的客户端类型 234 14.4.1 零客户端虚拟桌面 234 14.4.2 瘦客户端虚拟桌面 235 14.4.3 胖客户端虚拟桌面 235 14.5 一个典型的虚拟桌面后台架构 235 14.6 决定虚拟桌面的成败——用网络替代VGA线缆 237 14.7 虚拟桌面的核心网络技术——网络显示协议 238 14.8 网络显示协议三大要素 239 14.8.1 网络资源 239 14.8.2 用户体验 240 14.8.3 CPU占用率 240 14.9 显示协议——兵家必争之地 240 14.10 老牌显示协议——RDP 241 14.11 显示协议的王者——HDX/ICA 244 14.12 后起之秀——PCoIP 245 14.13 HDXvs.RDPvs.PCoIP,谁主沉浮 248 第15章 大数据网络设计要点 251 15.1 大数据的产生 251 15.2 全新的大数据 253 15.3 MapReduce的原理 254 15.4 MapReduce的业务流程 254 15.5 写入数据过程中的网络流量模型 255 15.6 MapReduce算法过程中的网络流量模型 255 15.6.1 Map过程 256 15.6.2 Shuffle过程 256 15.6.3 Reduce过程 257 15.6.4 OutPut过程 257 15.7 读取数据过程中的网络流量模型 257 15.8 MapReduce网络模型综述 257 第四部分 基石篇 第16章 怎样将服务器接入网络 260 16.1 ToR(柜顶接入)和EoR(列头接入) 260 16.2 从增加一台服务器到增加一个机柜的服务器 262 16.3 鱼与熊掌不可兼得? 263 16.4 Cisco的提案——FEX远端板卡 265 16.5 Juniper的尝试——QFabric 267 第17章 VOQ解密 270 17.1 头端阻塞是实现DCE交换机的障碍 270 17.2 利用VOQ防止头端阻塞 271 17.3 针对组播的VOQ设计 273 17.4 VOQ的产业化发展 273 第18章 刀片服务器网络 275 18.1 刀片服务器渊源 275 18.2 刀片服务器同传统ToR接入的区别 276 18.3 把握刀片服务器的网络设计 278 18.3.1 直通模块 278 18.3.2 交换模块 279 18.3.3 集中接入模式 281 第19章 千兆不够,要万兆! 283 19.1 千兆到万兆的质变 283 19.1.1 万兆网络是FCoE的基础 283 19.1.2 更高的传输效率 285 19.1.3 助推虚拟化 287 19.2 万兆以太网标准现状 288 19.3 盘点万兆以太网交换机 289 19.3.1 CiscoCatalyst6500 289 19.3.2 CiscoNexus7000 290 19.3.3 H3C12500 291 19.3.4 H3C10500 291 19.3.5 JuniperQFabric 292 19.3.6 华为CloudEngine12800 292 19.3.7 DELLForce10E1200i 293 19.3.8 BrocadeBigIronRX 294 19.3.9 ExtremeX8 294 19.3.10 Arista7500 295 19.3.11 AVAYA8800 295 19.3.12 Alcatel—LucentOmniSwitch10K 296 19.3.13 锐捷RG—S12000 297 后记 298
|
亚马逊链接