LAN - Advanced

1. Návrh a prezentace architektury SDA (Software-Defined Access)

Cíl:

• Schopnost navrhovat sofistikovanou architekturu založenou na principu SDA a předávat technické návrhy klientům nebo vedoucím pracovníkům.

Témata:

• Principy SDA: Jak funguje SDA, její přínosy a architektonické komponenty (Fabric, Control Plane, Data Plane, Policy Plane).
• Fabric: Co to je a jak ji správně navrhnout (založení fabric domén, podpora segmentace sítě).
• Výhody SDA: Automatizace, centralizované řízení, mikrosegmentace, zvýšená bezpečnost a jednoduchá správa.
• Prezentace návrhu SDA architektury: Schopnost představit klíčové komponenty, vysvětlit jejich funkcionalitu a obhájit návrh před klienty.

2. Nástroj Cisco ThousandEyes a jeho integrace do sítě

Cíl:

• Pochopit, jak funguje Cisco ThousandEyes, nástroj pro monitoring a měření výkonu sítí, a jak ho využít k zajištění lepší viditelnosti sítě.

Témata:

• Úvod do Cisco ThousandEyes:

• Co je to ThousandEyes, jaké problémy řeší (sledování výkonu, viditelnost end-to-end síťového provozu, identifikace slabých míst v infrastruktuře).

• Hlavní funkce ThousandEyes:

• Monitoring provozu v rámci LAN i WAN, viditelnost mezi různými poskytovateli a lokalitami.
• Detekce výpadků, problémů s latencí, degradace výkonu a sledování aplikací.

• Integrace ThousandEyes do síťové architektury:

• Jak připojit ThousandEyes ke stávající infrastruktuře, jeho napojení na Cisco Catalyst Center.

• Prezentace výhod klientům: Schopnost ukázat, jak ThousandEyes zlepšuje přehled o síti a výkonu aplikací.

3. Znalost speciálních řad Cisco portfolia pro průmyslová a IoT řešení

Cíl:

• Pochopit speciální produkty v portfoliu Cisco zaměřené na průmyslové aplikace a IoT (Internet of Things) a jejich použití v různých scénářích.

Témata:

• Průmyslové přepínače Cisco IE (Industrial Ethernet):

• Představení řady Cisco IE, jejich odolnost a přizpůsobení pro náročná prostředí (průmyslové podniky, doprava, energetika).

• Odolnost vůči vnějším podmínkám (vysoká teplota, vlhkost, vibrace).

• IoT řešení Cisco:

• Switche a routery speciálně navržené pro aplikace v IoT.
• Propojení průmyslových zařízení s centralizovanou správou a monitorováním.

• Pozicování řešení:

• Kdy a kde nasadit průmyslové přepínače IE a IoT řešení, aby byly efektivní.

4. Cisco ThousandEyes - Znalost produktu a licencování

Cíl:

• Schopnost pochopit licenční modely pro Cisco ThousandEyes a jak licencování funguje v praxi.

Témata:

• Licencování Cisco ThousandEyes:

• Přehled dostupných licencí, co každá licence zahrnuje.
• Rozdíly mezi různými typy licencí (např. monitoring WAN, SaaS aplikací, BGP routing, atd.).

•Správa licencí:

• Jak řídit a přidělovat licence v rámci velkých organizací.

5. Konfigurace Cisco Catalyst Center v režimu SDA

Cíl:

• Schopnost nakonfigurovat Cisco Catalyst Center v režimu SDA, včetně inicializace a konfigurace fabricy.

Témata:

• Inicializace Cisco Catalyst Center pro SDA:

• Krok za krokem nastavení pro integraci s existujícími sítěmi.

• Nastavení fabric: Konfigurace a správa fabric domén, připojení LISP kontrolérů, vytvoření politických a bezpečnostních pravidel.

• Automatizace sítě: Využití funkcí Cisco Catalyst Center pro správu SDA fabric a centralizovanou správu segmentace sítě.

• Monitoring a troubleshooting: Jak sledovat a spravovat SDA prostředí pomocí Catalyst Center a ThousandEyes.

6. Pokročilé znalosti protokolů a technologií

Cíl:

• Prohloubení znalostí pokročilých síťových protokolů a technologií používaných v sofistikovaných sítích.

Témata:

• LISP (Locator/ID Separation Protocol):

• Základy LISP, jak funguje pro oddělení IP adres a ID, výhody pro mobility a SDA.

• VXLAN (Virtual Extensible LAN):

• Co je VXLAN a jak ho využít k překonání limitací tradičních VLAN.
• Výhody VXLAN pro rozsáhlé sítě a integrace do SDA.

• VRF (Virtual Routing and Forwarding):

• Virtualizace směrovacích tabulek pomocí VRF, jak používat VRF k izolaci provozu.

• BGP (Border Gateway Protocol):

• Hlavní role BGP v propojení sítí, směrování mezi autonomními systémy a globální internetová tabulka.

• EVPN (Ethernet VPN):

• Kombinace VXLAN a BGP pro vytváření moderních L2/L3 overlay sítí, jak EVPN zjednodušuje management a škálování sítí.

7. Praktické cvičení

Cíl:

• Poskytnout účastníkům hands-on zkušenost s konfigurací SDA fabric a pokročilými síťovými protokoly.

Témata:

• Konfigurace LISP, VXLAN a EVPN v prostředí SDA.
• Implementace VRF pro izolaci a směrování provozu.
• Integrace Cisco ThousandEyes pro monitoring výkonu sítě.

8. Závěr a shrnutí

Cíl:

• Shrnutí pokročilých konceptů

Témata:

• Rychlé opakování klíčových pokročilých technologií.
• Diskuze nad možnými problémy z praxe a jejich řešení.