Подраздел курса EDU-JUN-IFVH
«Интеграция систем межсетевого экранирования и IPSec Juniper в высокопроизводительные сети»
(“Integrating Juniper Networks Firewalls/IPSec VPNs into High-Performance Networks (IFVH)”)
Описание курса
3-дневный курс IFVH нацелен на изучение особенностей продуктов на основе ОС ScreenOS применительно к крупным сетям, включая динамическую маршрутизацию, виртуальные системы, шейпинг трафика и отказоустойчивые конфигурации.
Целевая аудитория
Курс расчитан на сетевых инженеров, персонал технической поддержки, инженеров предпродажной поддержки и других специалистов, которым необходимы навыки работы с системами VPN Juniper.
Требования к слушателям
Курс является углубленным курсом. Слушатели должны предварительно прослушать курс CJFV или иметь эквивалентный опыт работы с системами сетевой безопасности Juniper или других производителей, прослушать курс SMF и понимать базовые принципы работы протоколов TCP/IP и маршрутизации.
Содержание курса
День 1
Модуль 1: Введение и обзор
Модуль 2: Обзор основных свойств систем на основе ОС ScreenOS
Обзор концепций.
Обзор конфигурирования.
Модуль 3: Протокол OSPF
Операционная теория OSPF
Конфигурирование OSPF.
Мониторинг и устранение неисправностей.
Редистрибьюция маршрутов.
Оптимизация маршрутизации.
Модуль 4: Протокол BGP
Операционная теория BGP.
Конфигурирование EBGP.
Фильтрация на основе пиринговой сессии.
Верификация и устранение неисправностей.
Конфигурирование IBGP.
Связность BGP.
День 2
Модуль 5: Статическая маршрутизация
Маршрутизация на основе адреса источника.
Маршрутизация на основе политик.
Маршрутизация по назначению.
Модуль 6: Мультикастинг
Операционная теория протокола IGMP.
Конфигурирование IGMP.
Операционная теория протокола PIM-SM.
Конфигурирование PIM-SM.
Политики по отношению к мультикастингу.
Модуль 7: Виртуальные системы (VSYS)
Концепции и операции VSYS.
Конфигурирование VSYS с использованием классификации интерфейсов.
Управление ресурсами VSYS.
Маршрутизация между VSYS.
Трансляция адресов.
День 3
Модуль 8: Резервирование
Концепции и терминология протокола NSRP.
Конфигурирование NSRP в режиме активный/пассивный.
Конфигурирование NSRP в режиме активный/активный.
Настройка защитного переключения.
Резервные интерфейсы.
Модуль 9: Управление трафиком
Необходимость управления трафиком.
Шейпинг исходящего трафика.
Ограничение входящего трафика.
Маркировка поля DSCP.
