D4-07 7–9 分钟 重要程度：中
融合网络、虚拟化网络、SDN、CDN 与 WAN
D4 也会考现代和传统网络技术：MPLS、FCoE、iSCSI、VoIP、SDN、CDN、WAN、ATM、Frame Relay、SONET。
一、必须记住
- MPLS 使用短标签转发，提高吞吐和路径控制。
- FCoE 在以太网上承载光纤通道流量。
- iSCSI 是基于 IP 的网络存储标准。
- SDN 把控制层从基础设施层分离，降低供应商锁定。
- CDN 在多个数据中心分发内容，提高可用性和性能。
- 虚拟机内部流量可能绕过传统 IDS 可见性。
- WAN 技术连接远距离网络，很多旧技术如 X.25、Frame Relay、ATM 已逐渐被取代。
二、核心概念
融合协议
融合协议把专有或传统技术承载到标准网络上，例如 FCoE、iSCSI、VoIP。好处是复用基础设施，风险是复杂度和边界更难识别。
SDN 与虚拟化网络
SDN 目标是把硬件和控制逻辑分离，使网络由软件策略控制。虚拟化网络内部流量可能不经过实体交换机或 IDS。
WAN 与交换技术
电路交换建立专用链路；分组交换把资料切成分组通过中间网络传输；虚电路有 PVC 和 SVC。
三、CISSP 判断规则
- 问标签转发和高性能路径控制，优先 MPLS。
- 问以太网上承载光纤通道，优先 FCoE。
- 问基于 IP 的存储网络，优先 iSCSI。
- 问控制层与基础设施层分离，优先 SDN。
四、常见陷阱
- 虚拟化网络内部流量不一定被外部 IDS 看到。
- CDN 提升可用性和性能，但不是访问控制的替代品。
- 旧 WAN 技术名称仍可能出题，但重点是知道大方向和层级。
五、英文关键字
MPLS （多协议标签交换） 定义：用短标签转发流量的高性能网络技术。 FCoE （以太网光纤通道） 定义：在以太网上承载光纤通道存储流量。 iSCSI （互联网小型计算机系统接口） 定义：基于 IP 的网络存储标准。 VoIP （网络电话） 定义：通过 IP 网络传输语音。 SDN （软件定义网络） 定义：将控制层从基础设施层分离。 CDN （内容分发网络） 定义：在多个节点分发内容以提升性能和可用性。 WAN （广域网） 定义：连接远距离网络、节点或设备。 Frame Relay （帧中继） 定义：旧式第 2 层分组交换 WAN 技术。 ATM （异步传输模式） 定义：使用固定长度信元的旧式 WAN 技术。 SONET （同步光纤网络） 定义：高速光纤网络标准。 PVC （永久虚电路） 定义：预先建立的固定虚电路。 SVC （交换式虚电路） 定义：按需建立的虚电路。
小测验
1. 基于短标签而不是长网络地址转发流量的技术是？
MPLS 使用标签转发，适合高吞吐网络。
2. 把网络控制层与基础设施层分离，最符合哪项技术？
SDN 通过软件化控制降低硬件依赖和供应商锁定。
3. 虚拟机之间只在虚拟交换环境内通信，主要风险是什么？
虚拟环境内部流量可能绕过外部监控点。
本节进度
完成后会保存在当前浏览器。线上版可保存；不同手机、平板之间暂不自动同步。
尚未完成