WAN - Advanced

1. Návrh a prezentace architektury SD-WAN a SD-Routing

Cíl:

• Schopnost navrhnout a prezentovat sofistikované řešení WAN s využitím SD-WAN nebo SD-Routing technologií pro optimalizaci výkonu a flexibility sítě.

Témata:

• SD-WAN architektura:

• Základní principy SD-WAN (použití více WAN linek, automatizované směrování, zabezpečení, optimalizace výkonu).

• Přínosy SD-WAN:

• Centralizovaná správa, snížení nákladů (díky využití běžného internetu namísto MPLS), zlepšení výkonu aplikací.

• SD-Routing architektura:

• Jak SD-Routing přináší flexibilitu do směrování v sítích WAN pomocí automatizace a softwarově definovaného řízení.

• Prezentace návrhu:

• Schopnost vysvětlit klíčové výhody SD-WAN a SD-Routing pro enterprise zákazníky (např. vyšší dostupnost, lepší správa provozu).

Kdy zvolit SD-WAN a kdy SD-Routing:

• Pozicování jednotlivých řešení podle potřeb klientů (různé scénáře – firmy, korporace, pobočky).

2. Znalost IPv6 ve WAN sítích

Cíl:

• Znalost implementace a konfigurace IPv6 v prostředí WAN, kde roste potřeba používat tuto technologii pro rozšiřující se počet zařízení a adresního prostoru.

Témata:

• Základní koncepty IPv6:

• Adresování v IPv6, struktura adres, typy adres (unicast, multicast, anycast).

• Přechod z IPv4 na IPv6:

• Dvojí provoz (dual-stack), tunelování IPv6 přes IPv4, NAT64.

• Konfigurace IPv6 ve WAN prostředí:

• Nastavení IPv6 na WAN rozhraních.
• Ověření konektivity a routing IPv6.

3. Znalost QoS (Quality of Service)

Cíl:

• Schopnost implementovat a spravovat QoS politiky ve WAN sítích pro optimalizaci síťového provozu a zajištění prioritizace kritických aplikací.

Témata:

• Základy QoS:

• Principy QoS: klasifikace, značení (marking), frontování (queuing), shaping, policing.

• QoS v WAN prostředí:

• Jak zajistit prioritizaci kritických služeb (hlas, video, data) v síti s omezenou šířkou pásma.

• Konfigurace QoS na směrovačích pro správu provozu (CBWFQ, LLQ, shaping, policing).

• QoS v SD-WAN:

• QoS aplikace v SD-WAN prostředí – dynamická prioritizace aplikací a jejich monitorování.

4. Znalost portfolia Cisco ASR a NCS směrovačů s IOS XR

Cíl:

• Znalost a pozicování Cisco ASR a NCS směrovačů, které jsou určeny pro vysokovýkonné WAN a datová centra, včetně jejich správy přes IOS XR.

Témata:

• Cisco ASR (Aggregation Services Router):

• Směrovače určené pro poskytování služeb ve WAN a agregaci více linek.
• Vysoký výkon, vhodný pro ISP a velké podnikové sítě.

• Cisco NCS (Network Convergence System):

• Směrovače optimalizované pro cloudové aplikace, datová centra a distribuované WAN sítě.
• Podpora segment routing, EVPN, a rozsáhlá podpora IPv6.

• IOS XR:

• Operační systém navržený pro směrovače Cisco ASR a NCS, se zaměřením na vysokou dostupnost a škálovatelnost.

• Pozicování ASR a NCS:

• ASR pro agregaci a směrování WAN linek ve velkých sítích.
• NCS pro WAN core a datová centra, kde jsou požadavky na škálovatelnost a integraci s cloudovými aplikacemi.

5. Konfigurace SD-Routing a SD-WAN: Inicializace a konfigurace fabricy

Cíl:

• Schopnost nakonfigurovat SD-Routing a SD-WAN včetně inicializace a kompletní konfigurace fabricy.

Témata:

• Inicializace SD-WAN fabricy:

• Vytvoření topologie, nastavení základních parametrů (kontrolérů, edge routerů, transportních sítí).
• Konfigurace zabezpečených overlay sítí (IPsec VPN) pro WAN konektivitu.

• Konfigurace SD-Routing:

• Nastavení routing politik, dynamického směrování a optimalizace provozu.

6. Pokročilé znalosti protokolů: VPN, BGP, OSPF, OMP

Cíl:

• Schopnost konfigurovat a spravovat pokročilé síťové protokoly v rámci WAN sítí.

Témata:

• BGP:

• Směrování mezi autonomními systémy, politika směrování, konfigurace a troubleshooting BGP v rozsáhlých WAN sítích.

• OSPF:

• Pokročilá konfigurace a správa oblastí v OSPF pro optimalizaci směrování v komplexních sítích.

• OMP (Overlay Management Protocol):

• Klíčový protokol pro SD-WAN, který spravuje distribuované routovací informace a umožňuje bezpečnou komunikaci mezi lokalitami.

• VPN (IPsec, DMVPN):

• Pokročilá konfigurace VPN tunelů pro zabezpečený přenos dat mezi pobočkami a centrálou.

7. Konfigurace IPv6 a QoS

Cíl:

• Schopnost implementovat a konfigurovat IPv6 a QoS v rámci WAN infrastruktury.

Témata:

• Konfigurace IPv6:

• Nasazení IPv6 adresace na WAN směrovačích, směrování přes OSPFv3 a BGP s podporou IPv6.

• Konfigurace QoS:

• Aplikace QoS politik pro správu provozu (přednost hlasových a videohovorů), konfigurace front a limitování šířky pásma.

8. Praktické cvičení

Cíl:

Poskytnout hands-on zkušenost s konfigurací SD-WAN, IPv6, QoS a pokročilých protokolů.

Témata:

• Konfigurace BGP a OSPF v reálném WAN prostředí.
• Vytvoření a nastavení SD-WAN fabricy, implementace QoS pro různé typy provozu.
• Nasazení IPv6 ve WAN síti a ověření jeho konektivity.

9. Závěr a shrnutí

Cíl:

• Shrnutí klíčových pokročilých konceptů

Témata:

• Rychlé opakování a zpětná vazba od účastníků.
• Diskuze nad konkrétními výzvami z praxe a jejich řešení pomocí SD-WAN a SD-Routing technologií.