Применение защищенных конвергентных распределенных сетей Cisco

Описание:

Курс Implementing Secure Converged Wide Area Networks 1.0 дает навыки развертывания, настройки и поддержки распределенные сети, используя различные технологии удаленного доступа для связи головных офисов (штаб-квартир) с филиалами и небольшими, либо домашними офисами. Также слушатели узнают как контролировать доступ к сетевым сервисам при помощи программного обеспечения Cisco^®  и каким образом настраивать аутентификацию, авторизацию и учет. Получат знания о возможности максимизирования использования пропускной способности через соединения удаленного доступа и об основах качества обслуживания (QoS). Рассматривается настройка виртуальных частных сетей (VPN) на базе IPSec.

Аудитория:

• Администраторы сетей 
• Инженеры сетевых служб
• Инженеры поддержки сетей
• Персонал департаментов развития корпоративных систем 

Необходимая подготовка:

• Курс ISCW фокусируется на реализации решений защищенных распределенных сетей (WAN), с использованием какой-либо одной или комплекса технологий удаленного доступа. Чтобы получить наилучший результат от курса, слушатели должны быть знакомы с основными сетевыми терминами, а также иметь опыт работы с маршрутизаторами Cisco в следующем объеме:
• Основы работы с интерфейсом командной строки Cisco IOS и знание базовой конфигурации маршрутизаторов Cisco^®
• Знание стека TCP/IP и конфигурирование протоколов, входящих в него
• Настройка протоколов маршрутизации (RIP, IGRP)
• Протокол IP и, связанные с ним, служебные протоколы (ICMP, ARP)
• Стандартные и расширенные списки доступа
• Основы работы PPP и его конфигурирование на последовательных соединениях
• Основы работы Frame Relay и его конфигурирование на интерфейсах и подинтерфейсах
• Конфигурирование DDR через ISDN

Все эти темы рассматриваются на курсах - Interconnecting Cisco^® Network Devices I (ICND1) и Interconnecting Cisco^® Network Devices II(ICND2), относящиеся к сертификации на звание CCNA^® и рекомендуемые как предваряющие данный курс

Цели курса:

По окончании курса слушатели будут уметь:

• выбирать оборудование Cisco для конкретных решений удаленного доступа
• конфигурировать модемы и соединения с оборудованием Cisco по асинхронным линиям
• настраивать протокол PPP с аутентификацией по протоколам PAP и CHAP, обратный вызов на асинхронной линии, компрессию, Multilink PPP
• конфигурировать BRI и PRI ISDN, Dial on Demand Routing (DDR) на BRI-интерфейсе (Legacy DDR), Dialer Rotary Groups и Dialer Profiles
• настраивать виртуальные соединения через сети Frame Relay
• управлять трафиком в сетях Frame Relay (Frame Relay Traffic Shaping)
• резервировать выделенную линию с помощью коммутируемых линий (Dial Backup)
• оптимизировать трафик, используя стратегии очередей и компрессию, WFQ, CBWFQ, LLQ, WRED
• настраивать трансляцию сетевых адресов (NAT)
• работать с broadband технологиями DSL и CATV (Cable modem)
• делать настройки соединений по протоколам PPPoE и PPPoA
• использовать ААА для управления доступом, настраивать аутентификацию через TACACS+ и RADIUS сервер
• конфигурировать site-to-site IPSec VPN с использованием разделяемого ключа

Содержание:

• Выбор решения Cisco^® для удаленного доступа 
• Конфигурирование асинхронных соединений к центральному офису с помощью модемов
• Конфигурирование PPP и контроль сетевого доступа с помощью PAP и CHAP
• Масштабирование IP адресов с помощью трансляции сетевых адресов (NAT)
• Использование broadband технологий доступа
• Использование ISDN и соединения DDR для улучшения связности
• Оптимизация использования интерфейсов DDR
• Установление выделенного соединения Frame Relay и управление потоком трафика
• Реализация запасного соединения на случай отказа основного
• Управление производительностью сети с помощью очередей и сжатия
• Использование виртуальных частных сетей для защиты сетей удаленного доступа
• Использование службы AAA для расширенного управления удаленным доступом к сети

Рекомендации:

• Данный курс соответствует  экзамену ISCW (642-825) из трека сертификации на звание CCNP