前言

2016年是网络变革大潮涌动的一年，在把握无线网络新技术的同时，我发现业界也在酝酿着一场巨大变革。业界对基于SDN的白盒解决方案极其推崇，众多厂商打着软件定义的大旗“攻城略地”。思科（Cisco）在数据中心领域试水的ACI（Application Centric Infrastracture）架构日渐成熟，越来越多的客户选择ACI架构来构建他们的数据中心网络。而彼时的思科刚刚在企业网络中推出全数字化网络架构，甚至连企业网络软件定义控制器（APIC-EM）的名字都是从思科数据中心软件定义控制器（APIC）的名字演化而来。思科希望借助自己在数据中心网络领域的成功，以自动化和可编程来推动企业网络转型。然而，尚处于数字化转型初期的用户、合作伙伴，甚至是思科员工都缺乏相关的方法和手段来了解如何构建软件定义的企业网络。

我觉察到这将是一个划时代的伟大变革，会从根本上改变传统的、几十年不变的园区网的规划、设计、部署实施和维护的方式。对于技术的渴求激发了我的好奇心，无奈的是当时并没有多少系统性的资料供自己学习，因此，我只能从思科数据中心技术、架构和演变入手，希望可以触类旁通地了解如何在企业园区中实现和应用软件定义网络。

经过一年多的准备，我通过了思科数据中心CCIE认证。与此同时，思科全数字化网络架构不断发展演进，基于软件定义的园区网和广域网技术日趋完善，园区网络的软件定义控制器也从APIC-EM演进到如今的DNA中心。通过不断的学习和实践，我进一步了解和掌握了软件定义在企业网络尤其是园区网络中的应用和最佳实践，我也为众多用户搭建了基于软件定义访问的大型园区网络。

在这一学习和实践的过程中，我研究了大量相关的前沿资料并积累了相关知识。现在，我对入门时无法系统地学习新技术和新知识的痛苦感触颇深。因此，我想把积累的学习和实践经验分享给更多希望应对转型挑战的网络从业人员，这也是我编写本书最初的目的。

对于网络从业人员而言，未来的IT部门将会更多地参与到业务和IT创新中。可以预见，数字化转型对于CTO、CIO以及网络工程师而言必将是一个长期而艰辛的过程，也将是你在颠覆中创造奇迹的过程。端到端的架构设计、自动网络分析和优化、软件定义和网络策略管理、主动响应配置、部署、管理任务等不再遥不可及，软件定义网络、应用编程接口将成为人们面临的新挑战。

尽管在本书的写作过程中我大量采用了第一手素材，但是技术发展日新月异，可以预期，在本书出版之时，思科DNA中心控制器和软件定义访问将会有更新的软件版本并引入更多的新特性。经过谨慎地选择和斟酌，我认为思科软件定义访问的基本概念和原理是不变的，因此，本书大部分内容按照思科DNA中心1.2版本来撰写，同时介绍了一些后续版本中的重要特性，例如，基于人工智能和机器学习的智能运维网络保障。

由于笔者水平有限，书中难免会出现一些描述不准确的地方，在此恳请各位读者批评指正，欢迎读者发送邮件到passcciew@sina.com与我联系，我衷心地希望得到您提出的宝贵意见和建议。