Реализация MPLS и виртуальных частных сетей на операционной системе Junos (JMV)

Реализация MPLS и виртуальных частных сетей на операционной системе Junos (JMV)

Описание курса
5-дневный курс JMV дает знания о реализации виртуальных частных сетей (VPN) на основе MPLS-технологии и рассматривает примеры конфигурации. Основными темами курса являются обзор концепции MPLS, протокол RSVP и управление трафиком, протокол LDP, VPN уровня 3, групповое вещание в виртуальных частных сетях, VPN уровня 2 с применением протокола BGP, VPN уровня 2 с применением протокола LDP (Layer 2 Circuits), виртуальные частные локальные вычислительные сети (VPLS). Данный курс включает в себя теоретический материал и практические занятия, в процессе выполнения которых слушатели изучат основные принципы конфигурации и мониторинга программного обеспечения Junos, получат навыки контроля за работой оборудования. В лаборатории используются маршрутизаторы MX-серии.

Целевая аудитория
Курс рекомендован и будет полезен специалистам, которые занимаются настройкой, мониторингом и техническим обслуживанием устройств, работающих под программным обеспечением Junos.

Минимальные требования
Слушатели должны понимать модель OSI, базовые принципы работы протоколов TCP/IP и маршрутизации, иметь представление о работе протокола PIM-SM и посетить рекомендованные курсы Introduction to Junos Operating System (IJOS), JUNOS Routing Essentials (JRE), Junos Service provider Switching (JSPX) и Junos Intermediate Routing (JIR).

Спойлер: содержание курса

День 1
Модуль 1: Введение

Модуль 2: Oсновы технологии MPLS

• Основы MPLS
• Терминология
• Конфигурация MPLS
• Обработка пакета в среде MPLS
• Лабораторная работа № 1: Базовая конфигурация MPLS

Модуль 3: Протоколы распределения меток

• Протоколы распределения меток
• Протокол RSVP
• Протокол LDP
• Лабораторная работа № 2: Протоколы распределения меток

Модуль 4: Алгоритм CSPF (Constrained Shortest Path First)

• Работа протокола RSVP без алгоритма CSPF
• Описание алгоритма CSPF
• Критерии выбора по алгоритму CSPF
• Административные группы
• Лабораторная работа № 3: CSPF

День 2
Модуль 5: Оптимизация и механизмы защиты трафика

• Защита трафика по умолчанию Первичные и вторичные LSPs
• Механизм быстрой перемаршрутизации (Fast Reroute)
• Механизм защиты Link Protection для RSVP
• Механизм защиты Link Protection для LDP
• Оптимизация пути прохождения LSP
• Лабораторная работа № 4: Защита трафика

Модуль 6: Fate Sharing и использование SRLG

• Конфигурация Fate Sharing в операционной системе Junos
• Использование SRLG (Shared Risk Link Group)
• Конфигурация административных групп на основе SRLG
• Лабораторная работа № 5: Fate Sharing и использование SRLG

Модуль 7: Дополнительные возможности конфигурации в среде MPLS

• Интеграция таблиц маршрутизации
• Forwarding Adjacencies
• Контроль выбора LSP при помощи политик
• Настройка метрики LSP
• Автоматическое выделение пропускной способности
• Обработка поля TTL
• Включение Explicit Null
• Тестирование MPLS
• Лабораторная работа № 6: Дополнительные возможности конфигурации в среде MPLS

Модуль 8: Обзор VPN

• Обзор VPN
• VPN, реализуемые на оборудовании конечного пользователя
• VPN, реализуемые на сети провайдера

Модуль 9: VPN уровня 3

• Терминология
• Структура адреса VPN-IPv4
• Дополнительные характеристики и параметры

День 3
Модуль 10: Базовая конфигурация VPN уровня 3

• Подготовительные этапы конфигурации
• Настройка PE-маршрутизатора
• Лабораторная работа № 7: Настройка VPN уровня 3 со статической и BGP PE-CE маршрутизацией

Модуль 11: VPN уровня 3. Поиск и устранение неисправностей

• Базовый подход для поиска неисправностей
• Использование ключа routing-instance
• Трассировка с PE- и CE-маршрутизаторов
• Просмотр VRF-таблиц и сигнализации на участке PE-PE
• Мониторинг протоколов сигнализации на участке PE-CE

Модуль 12: Масштабирование VPN уровня 3 и обеспечение доступа в Интернет

• Масштабирование VPN уровня 3
• Обеспечение доступа в Интернет
• Лабораторная работа № 8: Применение функции Route Reflector и обеспечение доступа в Интернет

Модуль 13: VPN уровня 3. Изучение вопросов повышенной сложности

• Обмен маршрутами между VRF-таблицами
• Топологии Hub-and-Spoke
• Опции CoS в технологии VPN уровня 3
• Интеграция VPN уровня 3 и GRE туннелирования
• Интеграция VPN уровня 3 и IPsec
• Egress Protection для VPN уровня 3
• Лабораторная работа № 9: Интеграция VPN уровня 3 и GRE туннелирования

День 4
Модуль 14: VPN уровня 2 с применением протокола BGP (Kompella)

• Обзор VPN уровня 2, реализуемых на сети провайдера
• VPN уровня 2: описание работы плоскости управления (control plane)
• VPN уровня 2: описание работы плоскости передачи данных (data plane)
• Подготовительные этапы конфигурации
• Конфигурирование VPN уровня 2 с применением протокола BGP
• Мониторинг и устранение неисправностей VPN уровня 2
• Лабораторная работа №10: VPN уровня 2 с применением протокола BGP (Kompella)

Модуль 15: Масштабирование VPN уровня 2 и CoS

• Обзор способов масштабирования
• VPN уровня 2 VPN уровня 2 и CoS

Модуль 16: VPN уровня 2 с применением протокола LDP (LDP Layer 2 Circuits)

• Описание работы VPN уровня 2 с применением протокола LDP
• Конфигурирование VPN уровня 2 с применением протокола LDP
• Мониторинг и устранение неисправностей VPN уровня 2
• Статическая конфигурация Circuit Cross-Connect
• Лабораторная работа № 11: Circuit Cross-Connect и VPN уровня 2 с применением протокола LDP

Модуль 17: Виртуальные частные локальные вычислительные сети (VPLS)

• Сравнение MPLS VPN уровня 2 (точка-точка) и VPLS
• BGP VPLS: Сигнализация VPN-меток
• LDP VPLS: Сигнализация VPN-меток
• Процесс изучения (learning) и процесс продвижения данных (forwarding) в среде VPLS
• Варианты появления петель

День 5
Модуль 18: Конфигурирование VPLS

• Конфигурирование VPLS
• Поиск и устранение неисправностей VPLS
• Лабораторная работа № 12: VPLS

Модуль 19: Организация VPN между провайдерами

• Иерархические модели VPN
• Модель «Провайдер для провайдеров» (Carrier-of-Carriers)
• Применение Carrier-of-Carriers VPN
• Лабораторная работа № 13: Carrier-of-Carriers VPN

Приложение А: Групповое вещание в виртуальных частных сетях (Multicast VPNs)

• Групповое вещание в виртуальных частных сетях. Обзор
• Реализация группового вещания в виртуальных частных сетях
• Конфигурирование
• Мониторинг
• Лабораторная работа (Optional) № 14: Конфигурирование и мониторинг Multicast VPN

продажник