Курс посвящён планированию, проектированию, развёртыванию и эксплуатации кампусных сетей предприятия на базе сетевых решений Huawei. Программа охватывает традиционные технологии кампусных сетей, решение Huawei CloudCampus, контроль доступа к сети, технологию Free Mobility, виртуализацию сети с использованием VXLAN и BGP EVPN, а также интеллектуальное управление и обслуживание сети.
В рамках обучения рассматриваются проектирование сетевой инфраструктуры предприятий различного масштаба, автоматизированное развёртывание с помощью iMaster NCE-Campus, планирование и проектирование беспроводных сетей WLAN и применение CampusInsight для интеллектуального мониторинга и диагностики. Курс сочетает теоретическую подготовку с практическими лабораторными работами.
Аудитория:
Сетевые инженеры, планирующие развиваться до уровня старших специалистов по сетям передачи данных.
Инженеры по проектированию, развёртыванию, эксплуатации и оптимизации корпоративных кампусных сетей.
Специалисты по внедрению и сопровождению сетевого оборудования Huawei Datacom.
Инженеры предпродажной и послепродажной технической поддержки.
Руководители и участники проектов по построению и модернизации корпоративных сетей.
Специалисты, планирующие получить сертификацию HCIP-Datacom-Campus Network Planning and Deployment.
Предварительные требования
Знание основных принципов построения компьютерных сетей.
Практический опыт выполнения стандартных операций на сетевом оборудовании Huawei.
Рекомендуется предварительное изучение курса HCIP-Datacom-Core Technology либо наличие эквивалентных знаний и практических навыков.
Цели курса
Формирование знаний и практических навыков, необходимых для самостоятельного планирования, проектирования, развёртывания, эксплуатации и оптимизации корпоративных кампусных сетей на базе оборудования Huawei.
По завершении курса участники смогут применять современные технологии коммутации и виртуализации сетей, настраивать механизмы контроля доступа и политик безопасности, использовать VXLAN и BGP EVPN для виртуализации кампусной инфраструктуры, развёртывать сетевые решения с помощью iMaster NCE-Campus, а также планировать беспроводные сети и использовать CampusInsight для интеллектуального мониторинга и обслуживания.
1. Обзор кампусных сетей и решений Huawei
· Понятие кампусной сети и её основные характеристики.
· Типы кампусных сетей и особенности их построения.
· Физическая и логическая архитектура типовой кампусной сети.
· Основные тенденции развития и задачи современных кампусных сетей.
· Обзор решений Huawei для корпоративных кампусных сетей.
· Архитектура, основные компоненты и функциональные возможности решения Huawei CloudCampus.
· Построение высокоскоростной и упрощённой сетевой инфраструктуры на базе CloudCampus.
· Виртуализация кампусной сети с использованием VXLAN.
· Типовые решения для аутентификации и контроля доступа пользователей.
· Интеллектуальное управление политиками и эксплуатацией сети.
2. Архитектура кампусной сети и основные сетевые технологии
· Типовая архитектура кампусной сети.
· Основные технологии Ethernet-коммутации.
· Типовые архитектуры беспроводных сетей WLAN.
· Технологии обеспечения надёжности кампусной сети.
· Сетевые сервисы и средства управления кампусной инфраструктурой.
· Основные технологии сетевой безопасности.
· Технологии VPN в кампусных сетях.
3. Контроль доступа к сети (Network Admission Control)
· Основные понятия и задачи контроля доступа к сети.
· Распространённые технологии аутентификации пользователей и устройств.
· Принципы работы и сценарии применения механизмов аутентификации.
· Базовая настройка аутентификации при подключении пользователей.
· Принципы взаимодействия политик доступа и сетевых сервисов.
· Настройка механизмов контроля доступа к сети.
4. Технология Free Mobility
· Требования к управлению политиками в крупных кампусных сетях.
· Отличия Free Mobility от традиционных технологий управления доступом.
· Основные функции и принципы работы Free Mobility.
· Взаимодействие Free Mobility с механизмами аутентификации пользователей.
· Типовые сценарии применения Free Mobility.
· Реализация управления доступом на основе политик.
5. VXLAN и виртуализация кампусной сети
· Требования к современным сетям и задачи сетевой виртуализации.
· Основные понятия и принципы работы VXLAN.
· Применение VXLAN для виртуализации кампусной сети.
· Основы технологии BGP EVPN.
· Взаимодействие VXLAN и BGP EVPN.
· Проектирование виртуализированной кампусной инфраструктуры.
· Практические сценарии применения VXLAN и EVPN.
6. Проектирование и развёртывание кампусных сетей среднего и крупного масштаба
· Требования и основные задачи крупных и средних кампусных сетей.
· Архитектура CloudCampus для крупных и средних предприятий.
· Понятия и взаимосвязь уровней Underlay, Fabric и Overlay.
· Проектирование базовой сети Underlay для виртуализированной кампусной сети на базе VXLAN.
· Проектирование сетевой фабрики Fabric и уровня Overlay.
· Проектирование беспроводных сервисов WLAN.
· Проектирование механизмов аутентификации и контроля доступа.
· Проектирование систем управления и эксплуатации сети.
· Процесс развёртывания виртуализированной кампусной сети с использованием iMaster NCE-Campus.
· Развёртывание типовой виртуализированной кампусной сети.
· Настройка iMaster NCE-Campus для управления и сопровождения сети.
7. Проектирование и развёртывание кампусных сетей малого и среднего масштаба
· Требования к сетям малого и среднего масштаба.
· Основные тенденции развития и задачи небольших корпоративных сетей.
· Архитектура Huawei CloudCampus для небольших и средних предприятий.
· Типовые варианты построения кампусных сетей.
· Автоматическое подключение и первоначальная настройка маршрутизаторов AR с использованием DHCP и технологии Plug-and-Play (PnP).
· Настройка маршрутизаторов AR с помощью командной строки.
· Настройка маршрутизаторов AR через iMaster NCE-Campus.
· Настройка беспроводных сервисов с использованием iMaster NCE-Campus.
8. Взаимодействие кампусных сетей филиалов
· Тенденции развития корпоративных WAN-сетей.
· Типовые решения для объединения филиалов и кампусных сетей.
· Основные понятия и принципы работы IPsec VPN.
· Сценарии применения IPsec VPN.
· Основные понятия и принципы работы SD-WAN.
· Архитектура решения Huawei SD-WAN.
· Реализация решений для взаимодействия территориально распределённых корпоративных сетей.
9. Планирование и проектирование беспроводных сетей WLAN
· Процесс планирования и проектирования WLAN.
· Сбор требований к беспроводной сети и обследование объекта.
· Анализ покрытия радиосигналом.
· Анализ требований приложений и сетевых сервисов.
· Расчёт ёмкости беспроводной сети и выбор точек доступа.
· Планирование радиоканалов.
· Проектирование размещения точек доступа.
· Проектирование электропитания и кабельной инфраструктуры.
· Проверка и приёмка беспроводной сети.
· Использование Huawei WLAN Planner и приложения CloudCampus для планирования, проектирования и приёмки WLAN.
10. Интеллектуальная эксплуатация кампусной сети с CampusInsight
· Проблемы и требования к интеллектуальному обслуживанию кампусных сетей.
· Сценарии применения и варианты развёртывания CampusInsight.
· Типовые сценарии эксплуатации CampusInsight.
· Логическая архитектура CampusInsight и внешние интерфейсы.
· Основные функции и возможности CampusInsight.
· Технические принципы работы и сценарии применения системы.
· Основные операции по мониторингу, анализу состояния сети и диагностике неисправностей.
Результаты обучения:
По завершении курса участники смогут самостоятельно планировать, проектировать и развёртывать кампусные сети различного масштаба на базе решений Huawei, применять технологии виртуализации VXLAN и BGP EVPN, настраивать контроль доступа и политики пользователей, использовать iMaster NCE-Campus для автоматизированного развёртывания и управления сетью, а также планировать беспроводную инфраструктуру WLAN и применять CampusInsight для интеллектуальной эксплуатации и диагностики.
