01
专线互联概述
什么是多分支专线互联 · 金融/政府/跨国场景 · 成本/可靠性/安全性挑战
概念场景
02
专线技术基础
MSTP/SDH · EPL/EVPL · MPLS VPN · 带宽与QoS保障
物理专线以太网
03
网络设备选型
华为AR/思科ISR · 核心交换机 · 防火墙与VPN网关
路由器选型
04
IP 地址规划
公网/私网IP · 子网划分VLSM · Loopback · 管理地址
子网VLSM
05
路由协议基础
静态/默认路由 · OSPF/BGP基础 · 路由优先级与选路
路由OSPF
06
OSPF 在多分支网络中的应用
区域设计 · 邻居认证 · 路由汇总与过滤
OSPF认证
07
BGP 在多分支网络中的应用
AS/IBGP/EBGP · 选路原则 · 团体属性与策略
BGP选路
08
MPLS VPN 技术
LDP/标签交换 · PE/CE/P模型 · 路由传播
MPLSVPN
09
分支站点接入设计
单链路 · 双链路冗余(主备/负载均衡) · BFD/NQA
冗余BFD
10
VPN 技术选型
IPsec VPN · SSL VPN · GRE over IPsec · DMVPN
IPsecDMVPN
11
DMVPN 实战
mGRE/NHRP · Hub-Spoke · Spoke-Spoke直通
DMVPNNHRP
12
SD-WAN 技术
架构概述 · 与传统专线对比 · 华为/思科/VMware
SD-WAN厂商
13
分支网络安全策略
防火墙策略 · IPS · URL过滤 · 安全基线
安全IPS
14
NAT 与地址转换
源NAT(动态/静态) · 目的NAT · DNS Mapping/NAT ALG
NATALG
15
分支高可用设计
VRRP/堆叠 · 链路聚合 · FRR/IP FRR
高可用VRRP
16
分支 QoS 设计
DSCP/802.1p · PQ/WFQ/CBWFQ · WRED · 限速整形
QoS队列
17
分支网络监控
SNMP/MIB · NetFlow/sFlow · Syslog · Zabbix/Prometheus
监控SNMP
18
分支网络自动化
Ansible Playbook · 批量配置 · 备份与合规
自动化Ansible
19
分支 DNS 与 DHCP 设计
DNS转发/递归 · 内网私有域名 · DHCP中继
DNSDHCP
20
分支无线网络设计
AC+AP · 802.11r/k/v · WPA3/802.1X · 访客隔离
无线漫游
21
分支语音与视频优化
VoIP标记 · 视频带宽预留 · Jitter Buffer
VoIP优化
22
分支数据中心互联
VXLAN/OTV · 二层延伸 · 灾备双活
DCIVXLAN
23
分支云连接
AWS Direct Connect · Azure ExpressRoute · 混合云路由
云专线混合云
24
分支网络运维
日常巡检 · 故障排查(分层法/流量法) · 案例库
运维故障
25
分支网络文档管理
拓扑图(Visio/亿图) · IP台账 · 配置基线
文档基线
26
分支网络合规与审计
等保2.0 · 日志留存 · 访问控制与权限
合规等保
27
分支网络升级与迁移
设备升级 · 业务迁移(割接/回滚) · 平滑过渡
升级迁移
28
分支网络成本控制
带宽优化(压缩/缓存) · 负载分担 · SD-WAN成本分析
成本优化
29
综合案例一：金融行业
高安全 · 低延迟 · 双链路冗余
金融案例
30
综合案例二：零售连锁
低成本 · 易运维 · SD-WAN落地
零售SD-WAN