Děkujeme za vaši dotaz! Jeden z našich pracovníků vás brzy kontaktuje.
Děkujeme za rezervaci! Jeden z našich pracovníků vás brzy kontaktuje.
Návrh Školení
Základy SDN
- Tradiční paradigmata vs. softwarově definované sítě
- Architektura SDN: datová rovina, řídící rovina, aplikační rovina
- Základy protokolu OpenFlow
- Výhody a výzvy při zavádění SDN
- Přehled ekosystému open source SDN
Základy sítě Linux
- Síťové jmenné prostory a izolace
- Linuxové mosty vs. Open vSwitch
- Řízení provozu (tc) pro QoS a tvarování toku
- Tunelování VXLAN a GRE v Linuxu
- Správa konfigurace sítě (systemd-networkd, NetworkManager)
Hluboký pohled do Open vSwitch
- Architektura a komponenty Open vSwitch
- Instalace a počáteční nastavení
- Konfigurace mostu a správa portů
- Pravidla toku a funkce OpenFlow 1.3/1.5
- Podpora VLAN a tunelování (VXLAN, Geneve, GRE)
- Konfigurace bondingu a LACP
- Sledování a řešení problémů s OVS
OVN (Open Virtual Network)
- Architektura OVN a integrace s OVS
- Logické přepínače a routery
- NAT, vyvažování zatížení a ACLs v OVN
- Integrace služeb DHCP a DNS
- OVN pro síťování Kubernetes
- OVN oproti tradičním nasazením Open vSwitch
Implementace FRRouting (FRR)
- Přehled architektury a komponent FRR
- Základy instalace a konfigurace
- Konfigurace a politiky BGP
- Nasazení OSPF a OSPFv3
- IS-IS pro datová střediska
- BFD pro rychlou detekci selhání
- Filtrace a přesměrování route
EVPN a VXLAN s FRR
- Základy a případy užití EVPN
- Řídící rovina VXLAN s BGP EVPN
- Inzerování a učení se MAC adres
- Konfigurace distribuované anycast brány
- Vícehostitelské VPN na layer 3 s EVPN
- Řešení problémů s nasazením EVPN
Přehled SDN řadičů
- Role SDN řadiče v síťové architektuře
- Modely nasazení řadiče (centralizované, distribuované, hybridní)
- Úvod do OpenDaylight a jeho architektura
- Přehled platformy ONOS
- Kritéria pro výběr řadiče
Nasazení OpenDaylight
- Instalace a nastavení OpenDaylight
- Správa kontejneru Karaf a služeb
- Základy MD-SAL a vývoje aplikací
- Plugin OpenFlow a správa přepínačů
- Modely YANG a modelování dat
- REST API a severní rozhraní
Nasazení ONOS
- Architektura a komponenty ONOS
- Instalace a nastavení klastru
- Detekce zařízení a spojení
- Model vývoje aplikací
- Síťování založené na záměrech s ONOS
- Integrace s programovatelnými řetězci (P4, NPL)
Programovatelnost sítí
- REST API a JSON-RPC pro automatizaci sítí
- gNMI (gRPC Network Management Interface)
- Modelování dat YANG pro konfiguraci
- Klienti NETCONF a RESTCONF
- Knihovny Pythonu pro SDN (RYU, POX, ryu)
- Psaní vlastních aplikací SDN
Automatizace a orchestrace
- Ansible pro automatizaci sítí
- Terraform pro síťovou infrastrukturu
- Správa konfigurace ve velkém měřítku
- Nepřetržité nasazování změn sítě
- Integrace s pipeline CI/CD
Řízení provozu a politiky
- Klasifikace a označování provozu
- Implementace QoS s OVS/FRR
- Řízení cest založené na politikách
- Výpočet a optimalizace cest
- Úvod do segmentového směrování (segment routing)
- Sledování toků provozu a výkonu
Bezpečnost v prostředích SDN
- Úvahy o bezpečnosti řadiče
- Bezpečná připojení OpenFlow (TLS)
- Řízení přístupu a RBAC pro SDN
- Segmentace sítě a mikrosegmentace
- Mitigace DDoS pomocí SDN
- Sledování bezpečnosti a reakce na incidenty
SDN pro datová střediska a cloud
- Návrh tkáně datového centra pomocí SDN
- Virtuálizace sítí pro vícehostitelské prostředí
- Integrace SDN s OpenStack a Kubernetes
- Řetězení služeb a integrace NFV
- Síťování hybridního cloudu s SDN
Nasazení do produkce a provoz
- Návrh vysoké dostupnosti pro SDN řadiče
- Plánování škálovatelnosti a ladění výkonu
- Strategie zálohování a obnovy
- Sledování SDN infrastruktury
- Řešení problémů v prostředích SDN
- Postupy aktualizace a okna údržby
Shrnutí a budoucí směry
- Výzvy zavádění SDN a získané zkušenosti
- P4 a programovatelné datové roviny
- AI/ML pro automatizaci sítí
- Vznikající normy a protokoly
- Zdroje komunity a pokračující vzdělávání
Požadavky
- Pevné pochopení TCP/IP sítí a směrovacích protokolů
- Zkušenosti se sítí Linux (iproute2, iptables, nftables)
- Znalosti konceptů přepínání a VLAN
- Seznámení se sledováním sítí a řešením problémů
- Základní zkušenosti s programováním v Pythonu nebo skriptováním v shellu
Cílová skupina
- Síťoví inženýři přecházející na SDN
- DevOps inženýři spravující síťovou infrastrukturu
- Architekti cloudové infrastruktury
- Správci systémů odpovědní za konfiguraci sítě
35 Hodiny
Reference (2)
Našel jsem nové věci.
Cristian
Kurz - OpenStack Security
Přeloženo strojem
komunikace, znalosti zkušeností, řešení problémů,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurz - OpenStack Bootcamp
Přeloženo strojem
