Реализация MPLS и виртуальных частных сетей на операционной системе Junos (JMV)

[admin]

Описание курса 5-дневный курс JMV дает знания о реализации виртуальных частных сетей (VPN) на основе MPLS-технологии и рассматривает примеры конфигурации. Основными темами курса являются обзор концепции MPLS, протокол RSVP и управление трафиком, протокол LDP, VPN уровня 3, групповое вещание в виртуальных частных сетях, VPN уровня 2 с применением протокола BGP, VPN уровня 2 с применением протокола LDP (Layer 2 Circuits), виртуальные частные локальные вычислительные сети (VPLS). Данный курс включает в себя теоретический материал и практические занятия, в процессе выполнения которых слушатели изучат основные принципы конфигурации и мониторинга программного обеспечения Junos, получат навыки контроля за работой оборудования. В лаборатории используются маршрутизаторы MX-серии. Целевая аудитория Курс рекомендован и будет полезен специалистам, которые занимаются настройкой, мониторингом и техническим обслуживанием устройств, работающих под программным обеспечением Junos. Минимальные требования Слушатели должны понимать модель OSI, базовые принципы работы протоколов TCP/IP и маршрутизации, иметь представление о работе протокола PIM-SM и посетить рекомендованные курсы Introduction to Junos Operating System (IJOS), JUNOS Routing Essentials (JRE), Junos Service provider Switching (JSPX) и Junos Intermediate Routing (JIR). содержание курса День 1 Модуль 1: Введение Модуль 2: Oсновы технологии MPLS Основы MPLS Терминология Конфигурация MPLS Обработка пакета в среде MPLS Лабораторная работа № 1: Базовая конфигурация MPLS Модуль 3: Протоколы распределения меток Протоколы распределения меток Протокол RSVP Протокол LDP Лабораторная работа № 2: Протоколы распределения меток Модуль 4: Алгоритм CSPF (Constrained Shortest Path First) Работа протокола RSVP без алгоритма CSPF Описание алгоритма CSPF Критерии выбора по алгоритму CSPF Административные группы Лабораторная работа № 3: CSPF День 2 Модуль 5: Оптимизация и механизмы защиты трафика Защита трафика по умолчанию Первичные и вторичные LSPs Механизм быстрой перемаршрутизации (Fast Reroute) Механизм защиты Link Protection для RSVP Механизм защиты Link Protection для LDP Оптимизация пути прохождения LSP Лабораторная работа № 4: Защита трафика Модуль 6: Fate Sharing и использование SRLG Конфигурация Fate Sharing в операционной системе Junos Использование SRLG (Shared Risk Link Group) Конфигурация административных групп на основе SRLG Лабораторная работа № 5: Fate Sharing и использование SRLG Модуль 7: Дополнительные возможности конфигурации в среде MPLS Интеграция таблиц маршрутизации Forwarding Adjacencies Контроль выбора LSP при помощи политик Настройка метрики LSP Автоматическое выделение пропускной способности Обработка поля TTL Включение Explicit Null Тестирование MPLS Лабораторная работа № 6: Дополнительные возможности конфигурации в среде MPLS Модуль 8: Обзор VPN Обзор VPN VPN, реализуемые на оборудовании конечного пользователя VPN, реализуемые на сети провайдера Модуль 9: VPN уровня 3 Терминология Структура адреса VPN-IPv4 Дополнительные характеристики и параметры День 3 Модуль 10: Базовая конфигурация VPN уровня 3 Подготовительные этапы конфигурации Настройка PE-маршрутизатора Лабораторная работа № 7: Настройка VPN уровня 3 со статической и BGP PE-CE маршрутизацией Модуль 11: VPN уровня 3. Поиск и устранение неисправностей Базовый подход для поиска неисправностей Использование ключа routing-instance Трассировка с PE- и CE-маршрутизаторов Просмотр VRF-таблиц и сигнализации на участке PE-PE Мониторинг протоколов сигнализации на участке PE-CE Модуль 12: Масштабирование VPN уровня 3 и обеспечение доступа в Интернет Масштабирование VPN уровня 3 Обеспечение доступа в Интернет Лабораторная работа № 8: Применение функции Route Reflector и обеспечение доступа в Интернет Модуль 13: VPN уровня 3. Изучение вопросов повышенной сложности Обмен маршрутами между VRF-таблицами Топологии Hub-and-Spoke Опции CoS в технологии VPN уровня 3 Интеграция VPN уровня 3 и GRE туннелирования Интеграция VPN уровня 3 и IPsec Egress Protection для VPN уровня 3 Лабораторная работа № 9: Интеграция VPN уровня 3 и GRE туннелирования День 4 Модуль 14: VPN уровня 2 с применением протокола BGP (Kompella) Обзор VPN уровня 2, реализуемых на сети провайдера VPN уровня 2: описание работы плоскости управления (control plane) VPN уровня 2: описание работы плоскости передачи данных (data plane) Подготовительные этапы конфигурации Конфигурирование VPN уровня 2 с применением протокола BGP Мониторинг и устранение неисправностей VPN уровня 2 Лабораторная работа №10: VPN уровня 2 с применением протокола BGP (Kompella) Модуль 15: Масштабирование VPN уровня 2 и CoS Обзор способов масштабирования VPN уровня 2 VPN уровня 2 и CoS Модуль 16: VPN уровня 2 с применением протокола LDP (LDP Layer 2 Circuits) Описание работы VPN уровня 2 с применением протокола LDP Конфигурирование VPN уровня 2 с применением протокола LDP Мониторинг и устранение неисправностей VPN уровня 2 Статическая конфигурация Circuit Cross-Connect Лабораторная работа № 11: Circuit Cross-Connect и VPN уровня 2 с применением протокола LDP Модуль 17: Виртуальные частные локальные вычислительные сети (VPLS) Сравнение MPLS VPN уровня 2 (точка-точка) и VPLS BGP VPLS: Сигнализация VPN-меток LDP VPLS: Сигнализация VPN-меток Процесс изучения (learning) и процесс продвижения данных (forwarding) в среде VPLS Варианты появления петель День 5 Модуль 18: Конфигурирование VPLS Конфигурирование VPLS Поиск и устранение неисправностей VPLS Лабораторная работа № 12: VPLS Модуль 19: Организация VPN между провайдерами Иерархические модели VPN Модель «Провайдер для провайдеров» (Carrier-of-Carriers) Применение Carrier-of-Carriers VPN Лабораторная работа № 13: Carrier-of-Carriers VPN Приложение А: Групповое вещание в виртуальных частных сетях (Multicast VPNs) Групповое вещание в виртуальных частных сетях. Обзор Реализация группового вещания в виртуальных частных сетях Конфигурирование Мониторинг Лабораторная работа (Optional) № 14: Конфигурирование и мониторинг Multicast VPN продажник​