NetDevOps: автоматизация и управление сетевой инфраструктурой (Linux + Cisco)

NetDevOps: автоматизация и управление сетевой инфраструктурой (Linux + Cisco)

4.3

ФорматОнлайн

Длительность24 ак. ч. + 24 ак. ч. самостоятельно

Объём10 занятий

О курсе

Подробнее

«Да, мы в курсе проблемы и делаем все необходимое для ее решения». Эта фраза, сказанная уверенным и сочувственным тоном, очень нужна пользователю, который обнаружил, что что-то не работает. Конечно, инженерам не легко сохранять спокойствие в случае нештатных ситуаций, хотелось бы их избежать, а, в крайнем случае, узнать о проблеме как можно раньше. В этом Вам поможет наш курс. В нем будет рассмотрены различные варианты организации отказоустойчивого ядра сети и мониторинг/управление конфигурацией устройств, с использование последних достижения в этой области. Приятным бонусом курса будет знакомство с оборудованием компании Cisco. Практический опыт совместной эксплуатации Cisco и Linux систем доказал, что они прекрасно дополняют друг друга, и это не случайно – Cisco и Linux имеют очень много общего. В основу курса положена предложенная международной организацией по стандартизацией FCAPS-модель, в которой отражены ключевые задачи мониторинга сетей: (F) Fault Management – Управление отказами (C) Configuration Management – Управление конфигурацией (A) Accounting Management – Учет работы сети (P) Performance Management – Управление производительностью (S) Security Management – Управление безопасностью Вы научитесь решать все эти задачи, используя эффективные инструменты и технологии. Курс построен на практическом опыте эксплуатации компьютерной сети Московского Государственного Технического Университета имени Н.Э. Баумана. В отличии от сертифицированных курсов компании Cisco, предназначенных для качественной подготовки к сертификации, наш курс ориентирован на решение практических жизненных задач, и демонстрирует уникальные возможности интеграции систем Linux и Cisco. Данный курс предназначен для системных администраторов, работающих с системами Linux и использующих или планирующих использовать коммутаторы и маршрутизаторы Cisco в своих сетях.

Результат

Что вы получите

настраивать коммутаторы и маршрутизаторы Cisco через командный интерфейс;
использовать технологии DevOps, Infrastructure-as-Code (IaС) и Ansible в компьютерных сетях;
использовать Linux Bond интерфейсы и систему конфигурации сети Netplan;
использовать системы мониторинга Nagios и Prometheus;
визуализировать процессы с использованием систем Cacti и Grafana;
настраивать уведомления с использованием Prometheus Alertmanager и Grafana;
использовать протокол SNMP в командной строке и системах мониторинга;
настраивать автоматическое добавление новых устройств в систему мониторинга;
использовать Logstash для разбора, обработки и копирования журналов в Elasticsearch;
использовать модель безопасности Cisco AAA и протоколы RADIUS/TACACS+ для управления доступом к оборудованию и подключению пользователей к сети по протоколу EAP/802.1x;
использовать Filebeat и Elasticsearch в качестве NetFlow Collector и Kibana в качестве NetFlow Analyzer;
предотвращать попытки вторжения с использованием IDS Snort и протокола SPAN;
настраивать взаимодействие маршрутизаторов Linux с коммутаторами Cisco по протоколу 802.1q;
использовать протоколы динамической маршрутизации OSPF и BGP между системами Linux и Cisco.

Содержание

Программа курса

10 занятий

№ТемаЧто внутри

01Модуль 1. Знакомство с командным интерфейсом оборудования Cisco (2 ак. ч.)

Сеть предприятия и схема стенда Архитектура эмуляторов Dynamips/GNS3 Интерфейсы управления оборудованием Cisco Командный интерфейс Сisco Лабораторные работы: Использование эмулятора GNS для работы с оборудованием Cisco Интерфейсы управления оборудованием Cisco Командный интерфейс Сisco

02Модуль 2. Развертывание менеджмент станции (2 ак. ч.)

Интеграция эмуляторов GNS и VirtualBox Варианты конфигурации сети в Linux (Bond и Netplan) Лабораторные работы: Интеграция систем виртуализации VBox и GNS Настройка ip параметров менеджмент станции с использованием Linux bonding и netplan

03Модуль 3. Управление производительностью (4 ак. ч.)

Производительность сети и её измерение Протокол SNMP Архитектура RRD баз данных Системы Prometheus SNMP exporter и Grafana Лабораторные работы: Использование средств тестирования производительности сети iperf и speedtest Работа с пакетом NetSNMP Использование Cacti для отображения профиля загрузки сети Установка Grafana из Docker образа Использование Prometheus SNMP exporter и Grafana для отображения профиля загрузки сети

04Модуль 4. Управление конфигурацией (2 ак. ч.)

Система описания диалогов Expect Протоколы TFTP/SCP Протоколы CDP/LLDP Система управления конфигурациями Ansible Система управления версиями Git Лабораторные работы: Управление конфигурацией с использованием диалогов Expect Управление конфигурацией с использованием протоколов TFTP/SCP Управление конфигурацией инфраструктуры с использованием Ansible Использование Ansible и протокола CDP для построения топологии сети Управление конфигурацией с использованием SNMP Использование SNMP Trap для регистрации событий изменения конфигурации Хранения истории изменения конфигураций с использованием Git

05Модуль 5. Управление отказами (4 ак. ч.)

Сервис Nagios Сервис Prometheus blackbox exporter, Alertmanager и Pushgateway Протокол Syslog Расширение протокола SNMP Trap Протокол RMON Лабораторные работы: Использование Nagios для уведомления о сбоях в сети Использование Prometheus blackbox exporter и Alertmanager для уведомления о сбоях в сети Использование Prometheus Pushgateway для мониторинга произвольных элементов сети Использование Syslog в качестве коллектора журналов устройств Cisco Использование Logstash для разбора, обработки и копирования журналов в Elasticsearch Использование SNMP Trap для уведомления о сбоях и критических нагрузках в сети

06Модуль 6. Учет трафика в сетях Cisco (2 ак. ч.)

Протокол NetFlow, пакеты nfdump и стек ELK Лабораторные работы: Использование пакета nfdump в качестве NetFlow Collector и Analyzer Использование Filebeat и Elasticsearch в качестве NetFlow Collector и Kibana в качестве NetFlow Analyzer

07Модуль 7. Управление безопасностью (4 ак. ч.)

Архитектура модели безопасности AAA оборудования Cisco Протоколы RADIUS/TACACS+ Протокол 802.1x Протокол SPAN Системы IDS/IPS Сервис Fail2Ban Лабораторные работы: Использование протоколов RADIUS/TACACS+ для управления учетными записями и доступом в оборудовании Cisco Управление доступом пользователей к сети по протоколу 802.1x Использование протокола SPAN для IDS Snort Использование связки Snort/Fail2Ban для построения системы IPS

08Модуль 8. Использование виртуальных сетей (VLAN) (2 ак. ч.)

Протокол 802.1q Лабораторные работы: Настройка маршрутизатора Linux в качестве Router-on-a-Stick

09Модуль 9. Управление маршрутизацией (2 ак. ч.)

Статическая и динамическая маршрутизация Протоколы OSPF и BGP Лабораторные работы: Настройка протоколов OSPF и ВGP между маршрутизаторами Cisco и Linux Проверка отказоустойчивости ядра сети в случае частичного отказа оборудования

10Модуль 10. Дополнительные материалы

Elastic Stack для сетевого инженера

01Модуль 1. Знакомство с командным интерфейсом оборудования Cisco (2 ак. ч.)

02Модуль 2. Развертывание менеджмент станции (2 ак. ч.)

03Модуль 3. Управление производительностью (4 ак. ч.)

04Модуль 4. Управление конфигурацией (2 ак. ч.)

05Модуль 5. Управление отказами (4 ак. ч.)

06Модуль 6. Учет трафика в сетях Cisco (2 ак. ч.)

07Модуль 7. Управление безопасностью (4 ак. ч.)

08Модуль 8. Использование виртуальных сетей (VLAN) (2 ак. ч.)

Протокол 802.1q Лабораторные работы: Настройка маршрутизатора Linux в качестве Router-on-a-Stick

09Модуль 9. Управление маршрутизацией (2 ак. ч.)

10Модуль 10. Дополнительные материалы

Elastic Stack для сетевого инженера

Организатор

Автор курса

Специалист

4.6Нет отзывов

Ведущий компьютерный учебный центр России с высочайшим уровнем качества обучения, сервиса и организации учебного процесса Лучший учебный центр авторизованный Microsoft в России, Центральной и Восточной Европе в 2011-2014 гг Центр «Специалист» — первый в России авторизованный учебный центр по обучению Adobe — Adobe Authorised Training Centre Крупнейший авторизованный учебный центр ведущих IT-компаний мира С 2012 г. Центр «Специалист» входит в «Круг совершенства EC-Council»

Подробнее об авторе

Мнения учеников

Отзывы о курсе

Оставьте отзыв

Расскажите о качестве обучения, поддержке и результате. Это поможет другим выбрать организацию осознанно.

Напишите ваш коментарий, не менее 30 символов

Нажимая кнопку, вы даете согласие на обработку персональных данных

Оставьте заявку

Консультант ответит на вопросы о курсе «NetDevOps: автоматизация и управление сетевой инфраструктурой (Linux + Cisco)» и поможет разобраться в деталях обучения.

Комментарий ...

Нажимая кнопку, вы даете согласие на обработку персональных данных