本书是CCNP企业认证ENSDWI300-415考试科目的备考用书，也是使用Cisco软件定义广域网（SD-WAN）技术部署下一代WAN的实用指南。 本书采用大量示例对Cisco SD-WAN的概念、组件、策略、运行机制、安全、应用场景等进行了全方位、多角度的介绍。本书总计13章，分别介绍了Cisco软件定义广域网基本知识、Cisco SD-WAN的组件构成、控制平面和数据平面操作、上线与配置、Cisco SD-WAN策略基础知识、集中控制策略、集中数据策略、应用感知路由策略、本地策略、Cisco SD-WAN安全、Cisco SD-WAN Cloud onRamp的概念以及原理、Cisco SD-WAN的设计与迁移、CiscoSD-WAN 控制器的私有化部署等内容。 本书特别适合备考CCNP企业认证的考生阅读，也适合网络设计/部署/运维领域的从业人员阅读。

第1章 Cisco软件定义广域网（SD-WAN）简介
1.1 当今的网络
1.2 业务和IT的普遍趋势
1.3 典型的业务需求
1.4 宏观设计考量
1.5 Cisco软件定义广域网简介
1.6 广域网改造案例
1.7 用ROI测算成本收益
1.8 多域环境简介
1.9 总结
第2章 Cisco SD-WAN组件
2.1 数据平面
2.2 管理平面
2.3 控制平面
2.4 编排平面
2.5 多租户选项
2.6 部署选项
2.7 总结
第3章 控制平面和数据平面操作
3.1 控制平面操作
3.2 数据平面操作
3.3 总结
第4章 上线与配置
4.1 模板简介
4.2 模板的配置和应用
4.3 设备上线
4.4 总结
第5章 Cisco SD-WAN策略简介
5.1 策略用途
5.2 策略类型
5.3 策略框架
5.4 策略的管理、激活和执行
5.5 数据包的处理流程
5.6 总结
第6章 集中控制策略
6.1 集中控制策略概述
6.2 用例1——分支站点隔离
6.3 用例2——数据中心回传分支流量
6.4 用例3——多宿主站点的流量工程
6.5 用例4——区域化Internet访问
6.6 用例5——区域全互连拓扑
6.7 用例6——用服务插入定义安全边界
6.8 用例7——访客隔离
6.9 用例8——基于分段的拓扑
6.10 用例9——企业互连和资源共享
6.11 总结
第7章 集中数据策略
7.1 集中数据策略概述
7.2 集中数据策略用例
7.3 用例10——访客DIA
7.4 用例11——受信应用的DCA
7.5 用例12——基于应用的流量工程
7.6 用例13——CDFW保护企业用户
7.7 用例14——保护应用免受丢包影响
7.8 总结
第8章 应用感知路由策略
8.1 AAR的业务需求
8.2 App-Route策略的配置流程
8.3 构建App-Route策略
8.4 监控隧道性能
8.5 流量映射
8.6 总结
第9章 本地策略
9.1 本地策略简介
9.2 本地控制策略
9.3 本地数据策略
9.4 服务质量策略
9.5 总结
第10章 Cisco SD-WAN安全
10.1 Cisco SD-WAN安全简介
10.2 企业级应用感知防火墙
10.3 入侵检测与防御
10.4 URL过滤
10.5 高级恶意软件防护和威胁网格
10.6 DNS层安全
10.7 云安全
10.8 vManage的身份认证和授权
10.9 总结
第11章 Cisco SD-WAN Cloud onRamp
11.1 Cisco SD-WAN Cloud onRamp
11.2 面向SaaS的Cloud onRamp
11.3 面向IaaS的Cloud onRamp
11.4 面向托管站点的Cloud onRamp
11.5 总结
第12章 Cisco SD-WAN的设计与迁移
12.1 Cisco SD-WAN设计方法论
12.2 迁移准备
12.3 数据中心设计
12.4 分支站点设计
12.5 集成Overlay和Underlay
12.6 总结
第13章 Cisco SD-WAN控制器的私有化部署
13.1 SD-WAN控制器的功能回顾
13.2 证书
13.3 vManage控制器的部署
13.4 vBond控制器的部署
13.5 vSmart控制器的部署
13.6 总结