Kaspersky SD-WAN

Содержание курса

Глава 1. Введение

1.1. Традиционные WAN и их проблемы
1.2. Ожидания от SD-WAN: Исследование Касперского и TelecomDaily
1.3. Ожидания от SD-WAN: Исследование Pulse и Telstra
1.4. Выводы
1.5. Отраслевой состав
1.6. Что такое SD-WAN?
1.7. Компоненты решения Kaspersky SD-WAN
1.8. Сценарии применения

Глава 2. Функциональные возможности

2.1. Централизованное управление
2.2. Балансировка трафика
2.3. Резервирование
2.4. Forward Error Correction
2.5. Packet duplication
2.6. Обеспечение качества
2.7. ZTP
2.8. CFM
2.9. DHCP
2.10. Откат на рабочую конфигурацию
2.11. Отказоустойчивая пара (HA-pair)
2.12. Отказоустойчивость компонентов решения

Глава 3. Архитектурные решения

3.1. Транспортные сервисы
3.2. Сервисные интерфейсы
3.3. Использование нескольких L2 сервисов
3.4. L3 с динамической маршрутизацией
3.5. L3 multivendor
3.6. Пример с iBGP RR в Overlay
3.7. Tag
3.8. Virtual Routing and Forwarding (VRF)
3.9. Внутренняя архитектура CPE и uCPE

Глава 4. Безопасность

4.1. TLS DTLS HTTPS
4.2. PSK
4.3. Двухфакторная аутентификация (2FA)
4.4. LDAP
4.5. Шифрование

Глава 5. Мониторинг и управление

5.1. Zabbix
5.2. NTP
5.3. Управление

Глава 6. Развертывание

6.1. Компоненты решения
6.2. План настройки
6.3. Установка SD-WAN
6.4. Настройка SD-WAN через веб-интерфейс.
6.5. Развёртывание сервиса SD-WAN
6.6. Развертывание CPE

Глава 7. Поиск неисправностей

7.1. Проверка работоспособности центральных компонентов решения
7.2. Проверка работоспособности кластера контроллеров
7.3. Проверка правильности настройки CPE и GW
7.4. Проверка наличия сетевой связности между CPE, GW и центральными компонентами
решения

Глава 8. Техническая спецификация

8.1. Ресурсы
8.2. Модели CPE
8.3. Лицензирование

Лабораторные работы

Лабораторная работа 1. Установка и настройка сервера, начальная настройка решения SD-WAN

1.1. Включите сервера и виртуальные машины
1.2. Установите пакеты и настройте переменные среды на сервере
1.3. Запуcтите установку SD-WAN через ansible-playbook
1.4. Войдите в консоль управления Kaspersky SD-WAN и настройте окружения
1.5. Создайте новый тенант

Лабораторная работа 2. Создание шаблона физической сетевой функции и запуск сервиса SD-WAN

2.1. Загрузите шаблон физической сетевой функции SD-WAN
2.2. Создайте шаблон сервиса SD-WAN и разверните сервис SD-WAN

Лабораторная работа 3. Подготовка шаблонов клиентских сетевых устройств и подключение их к сервису Kaspersky SD-WAN

3.1. Загрузка корневого сертификата в Kaspersky SD-WAN
3.2. Подготовьте и загрузите шаблон шлюза
3.3. Зарегистрируйте шлюз в Kaspersky SD-WAN
3.4. Подготовьте и загрузите шаблоны клиентских сетевых устройств
3.5. Зарегистрируйте CPE1
3.6. Подготовьте и загрузите шаблоны CPE2_1, CPE2_2

Лабораторная работа 4. Настройка сервисов Point-to-Multipoint(P2M) и Multipoint-to-
Multipoint(M2M)

4.1. Настройте сервис Point-to-Multipoint и проверьте его работу
4.2. Настройте сервис Multipoint-to-Multipoint и проверьте его работу
4.3. Настройте синхронизацию времени CPE по протоколу NTP
4.4. Настройте динамическую маршрутизацию по протоколу BGP в WAN-сегменте
4.5. Ускорьте обнаружение потери связности

Лабораторная работа 5. Настройка стыков с legacy-сетями

5.1. Имитируйте L3-подключение без резервирования с динамической маршрутизацией по
протоколу BGP
5.2. Настройте динамическую выдачу IP-адресов по протоколу DHCP
5.3. Имитируйте L3-подключение с резервированием шлюза по умолчанию по протоколу
VRRP
5.4. Имитируйте L3-подключение с резервированием и динамической маршрутизацией по
протоколу OSPF

Лабораторная работа 6. Проверка резервирования и автоматического переключения каналов

Лабораторная работа 7. Включение мониторинга качества соединения и проверка переключения канала при превышении пороговых значений

Лабораторная работа 8. Включение и проверка функции Forwarding Error Correction

Лабораторная работа 9. Управление трафиком на основе анализа DPI

9.1. Задайте параметр Last resort для Links
9.2. Включите DPI в шаблоне межсетевого экрана CPE
9.3. Создайте правило для классификации тестового трафика SSH
9.4. Создайте сервисные интерфейсы типа ACL.
9.5. Создайте отдельный транспортный сервис для приоритетного трафика.

Лабораторная работа 10. Перенос клиенской сети в отдельные VRF на устройствах CPE

10.1. Настройте VRF на GW и CPE1 через оркестратор
10.2. Просмотрите настройки через консоль CPE1

Лабораторная работа 11. Настройка PBR между vrf для организации local breakout

11.1. Настройте PBR на CPE1
11.2. Добавьте передачу маршрута по умолчанию в BGP на CPE1

Лабораторная работа 12. Воспользуйтесь REST API, создайте новый тенант и администратора тенанта