Внедрение и администрирование BI.ZONE Secure SD-WAN

Содержание курса

1 день 

Модуль 1. Основы SD-WAN-сетей

1. Преимущество SD-WAN
2. Основные термины SD-WAN
3. Разделение management, control и data plane
4. Протоколы управления оборудованием
5. Управление через NAT
6. Построение наложенных (overlay) сетей
7. Виртуальные функции безопасности (VNF)

Модуль 2. Знакомство с решением BI.ZONE Secure SD-WAN

1. Архитектура решения BI.ZONE Secure SD-WAN
2. Компоненты решения
3. Сценарии применения
4. Zero-touch provisioning
5. Протоколы WireGuard
6. Шаблоны моделей CPE
7. L2/L3 - возможности решения
8. Transport and service routing
9. Кластеризация CPE
10. Stateful zone-based firewall
11. Каталог сервисов и активов
12. Шаблоны правил firewall

Модуль 3. Развертывание решения BI.ZONE Secure SD-WAN

1. Развертывание централизованной платформы CSP

• Руководство по установке платформы CSP
• Практика: развертывание платформы CSP

      2. Создание CPE из шаблона
      3. Установка CyberEdge OS на CPE
      4. Активация CPE

• Краткое руководство по началу работы
• Практика: активация CPE на контроллере

      5. Диагностика проблем активации (+консоль)
      6. Мониторинг состояния сети

2 день

Модуль 4. Коммутация и маршрутизация в BI.ZONE Secure SD-WAN

1. Настройка режимов обработки 802.1Q VLAN на портах
2. Настройка IP-адресации и автоматическое распространение маршрутов
3. Настройка DHCP-клиента и сервера
4. Настройка LTE
5. Статическая маршрутизация и анонсы маршрутной информации
6. Выбор основного WAN-канала
7. Динамическая маршрутизация
8. Remote access VPN
9. Возможности по диагностике
10. Обновление ПО

Модуль 5. Динамическое управление качеством

1. Измерение качества каналов связи
2. Классификация трафика
3. Сохранение классификации в рамках SD-WAN-сети
4. Политика обработки трафика с учетом качества каналов связи

Модуль 6. Управление VNF Firewall

1. Работа с каталогов сервисов
2. Создание адресных групп
3. Создание зон безопасности
4. Управление политиками безопасности
5. История конфигураций
6. Отложенный rollback
7. Централизованный аудит событий VNF Firewall