پیاده سازی یک شبکه Cisco SD-WAN

با Ratnesh 2xccie # 61380 (Sec | DC)

عنوان اصلی : CCNP Enterprise -300-415 ENSDWI : Implementing Cisco SD-WAN

سرفصل های دوره :

معماری و اجزای Cisco SD-WAN را توضیح دهید:
کنترل کننده های اجزای SDWAN
دستگاه های طرح داده SDWAN
ویژگی‌ها و اصطلاحات استفاده شده از vEdge
TLOCهای مکان یاب حمل و نقل
امنیت طرح داده IPSEC
SDWAN vRoute یا سرویس vpn Routes
تشخیص هدایت دوطرفه SDWAN BFD
معماری توزیع شده برای تحمل بارهای ترافیکی بالا
IOS XE SDWAN بهترین بخش سخت افزاری 01 خود را انتخاب کنید
IOS XE SDWAN بهترین بخش سخت افزاری 02 خود را انتخاب کنید
استقرار کنترلر:
2.1 استقرار ابر کنترلر را شرح دهید
کنترل کننده را در Prem Deployment توضیح دهید
کل فرآیند نمایش سیستم شامل این مراحل است
سکوی میزبانی 2.2a - Hyper-visor
System Bring Labs Demo
مجموعه ای از تئوری Viptela Bring-up و به دنبال آن آزمایشگاه ها
کنترل‌ها پیکربندی گسترده سیستم
vManage VPN & Static Route Configuration
vSmart و vBond VPN و پیکربندی مسیر استاتیک
کنترلرها را به داشبورد vManage اضافه کنید
CSR را به Root CA Server اضافه کنید
گواهی‌های دائمی و نصب گواهی‌ها برای کنترل‌کننده‌ها
2.2c مقیاس پذیری و افزونگی
2.3 پیکربندی و تأیید گواهی‌ها و فهرست سفید
2.4 عیب‌یابی اتصال صفحه کنترل بین کنترل‌کننده‌ها
استقرار روتر:
استقرار روتر 3.0
vManage Dashboard 01
vManage Dashboard 02
تئوری ZTP Provisioning Zero Touch
آزمایشگاه ZTP
WAN Edge On-boarding
پیکربندی دستگاه از اینجا شروع می شود
توپولوژی لپ
پیکربندی دستگاه از طریق vManage
قالب پیکربندی دستگاه چیست
Part01 ایجاد الگوی ویژگی
Part02 ایجاد الگوی ویژگی
قالب ویژگی را اعمال کنید
قالب CLI با متغیرها
برنامه ریزی ایجاد الگو
OMP TLOC از اینجا شروع می شود..
فرمان های تأیید
OMP چیست؟
انواع مسیر OMP
تأیید مسیرهای OMP
ویژگی های OMP و TLOC
انتخاب بهترین مسیر OMP
توزیع مجدد مسیر OMP
TLOC-Extension Theory
آزمایشگاه توسعه TLOC
VRRP OSPF BGP شروع می شود
نظریه VRRP
پیکربندی VRRP
تأیید VRRP
OSPF قسمت 01
OSPF قسمت 02
پیکربندی و تأیید BGP
تأیید BGP
خط مشی SDWAN:
بخش سیاست SDWAN
بررسی اجمالی خط مشی vSmart
بررسی اجمالی خط مشی vSmart اجزای معماری خط مشی vSmart
از Control Policy برای مسدود کردن زیرشبکه استفاده کنید
اجرای و بازبینی خط مشی vSmart
خط مشی کنترل هاب و اسپیک
پیکربندی سیاست کنترل چند توپولوژی
تأیید سیاست کنترل چند توپولوژیکی
App-Aware Routing و دسترسی مستقیم به اینترنت آغاز می شود
App Aware Routing مقدمه اولیه
App Aware Routing کلاس BFD SLA
پیکربندی خط مشی مسیریابی آگاه برنامه 01
پیکربندی خط مشی مسیریابی آگاه برنامه 02
اجرای سیاست مسیریابی آگاه برنامه 01
اجرای سیاست مسیریابی آگاه برنامه 02
تأیید سیاست مسیریابی آگاه از برنامه
گزینه های طراحی SDWAN DIA
طراحی - مولفه‌ها و ملاحظات طراحی دسترسی مستقیم به اینترنت Cisco SD-WAN
سیاست داده متمرکز و مسیر NAT DIA برای استقرار DIA
ملاحظات طراحی خروج DIA سایت از راه دور
طراحی سایت از راه دور هیبریدی روتر دوگانه SD-WAN
طراحی سایت اینترنتی از راه دور دو روتر تک روتر SD-WAN
طراحی سایت از راه دور اینترنت دو روتر SD-WAN
استقرار - پیکربندی دسترسی مستقیم به اینترنت Cisco SD-WAN
استقرار - Cisco SD-WAN DIA Lab
ویرایش خط مشی موجود و دستورات تأیید اولیه را کپی کنید
مسیر NAT DIA را برای هدایت آزمایشگاه اینترنتی مهمان ایجاد کنید
بخش 5.0 خدمات و امنیت:
بخش 5.0 کیفیت و امنیت
خط مشی داده 01 زنجیره خدمات
b چالش های امنیتی SD-WAN
دفاع از تهدید SD-WAN ارائه شد
کنترل ایمن و طرح داده
ترکیب بهترین نژاد در امنیت
جریان بسته DNS و IPS فایروال
معماری و نصب کانتینر قسمت 01
معماری و نصب کانتینر قسمت 02
داشبورد امنیتی
SD-WAN Security-Use Case 1 Compliance Firewall
خط مشی فایروال همان ایجاد و تأیید VRF
خط مشی فایروال ایجاد و تأیید متفاوت VRF قسمت 01
خط مشی فایروال ایجاد و تأیید متفاوت VRF قسمت 02
Qos Basics و WAN Qos
پیاده سازی viptela qos
پلیس viptela
viptela Qos Policer Traffic Redirect
نظارت بخش 6.0:
vAnalytic walk-tough 01
vAnalytic Walk-tough 02
API 01
API 02
فرایند ارتقاء تصویر