Практикум Networks [Rebrain] [Ольга Яновская]

Складчина: Практикум Networks [Rebrain] [Ольга Яновская]

Практический курс по сетевым технологиям для DevOps и системных администраторов. Настройка L2/L3, динамическая маршрутизация OSPF/BGP, безопасность и мониторинг сетей.

• Производительность
  Оптимизация сетевых параметров (QoS, MTU) позволяет снизить задержки в высоконагруженных API.
• Безопасность
  Навыки работы с ACL и iptables позволяют закрыть инфраструктуру от 99% сетевых атак еще на уровне периметра.
• Масштабируемость
  Использование BGP и OSPF дает возможность бесшовно расширять инфраструктуру в разных дата-центрах.
• Траблшутинг
  Умение читать дампы трафика сокращает время поиска багов (MTTR) в распределенных системах с часов до минут.

Кому подойдёт

• DevOps-инженеры
  Для настройки сетевой связности в K8s, отладки Service Mesh и понимания того, как балансировщики работают с трафиком.
• Системные администраторы
  Для перехода от настройки домашних роутеров к управлению Enterprise-инфраструктурой и SDN-решениями.
• Backend-разработчики
  Для понимания сетевых задержек, отладки взаимодействия микросервисов и работы с REST API на низком уровне.

Ключевые навыки для резюме:

• Проектирование отказоустойчивых L2-сетей с использованием STP, RSTP и агрегации каналов LACP (802.3ad).
• Внедрение и поддержка протоколов динамической маршрутизации OSPF (Multi-area) и BGP (iBGP/eBGP) на базе FRRouting.
• Сегментация корпоративных сетей с использованием VLAN (802.1Q) и настройка межсегментного взаимодействия. Г
• лубокая диагностика сетевых аномалий и анализ протоколов (TCP/UDP/ICMP) с помощью tcpdump и Wireshark.
• Автоматизация управления адресным планом компании через внедрение IPAM-системы Netbox.
• Настройка межсетевых экранов (iptables, pfSense, RouterOS) и реализация политик QoS для приоритизации трафика.
• Развертывание и эксплуатация инфраструктурных сервисов: DNS (Bind9), DHCP (dnsmasq, Kea) и SNMP-мониторинга.

Программа:

Онбординг

• Онбординг

Networks

• Модель ISO/OSI. Физический уровень
• Канальный уровень. Технология Ethernet
• Сетевой уровень. IP-адрес и маска подсети. Статический IP-адрес
• Основы коммутации
• Логическая коммутация. Интерфейс в режиме моста.
• Коммутация в виртуальной среде. OpenvSwitch
• Связь канального и сетевого уровня. Протокол ARP
• Петли коммутации. Протокол STP
• Агрегирование каналов на 2 уровне. Протокол LACP
• Введение в QoS. Политики качества обслуживания трафика в OpenvSwitch
• Виртуальные локальные сети VLAN
• VLAN. Релизация в виртуальной сетевой среде
• Сетевой уровень. Маршрутизация и маршрут по умолчанию.
• ПО маршрутизации
• Статическая маршрутизация
• Динамическая маршрутизация. Протокол RIP
• Динамическая маршрутизация. OSPF для одной области
• Динамическая маршрутизация. OSPF для нескольких областей
• [Optional] Динамическая маршрутизация. iBGP
• [Optional] Маршрутизация между автономными системами. eBGP
• Разбиение на подсети. Маски переменной длины.
• Списки контроля доступа (ACL)
• [Optional] Фильтрация маршрутов и L3-резервирование
• Транспортный уровень. TCP и UDP. Технология NAT
• [Optional] Диагностика верхних уровней модели OSI. Tcpdump и Wireshark
• Firewall средствами Iptables
• Маршрутизатор класса SOHO. Базовая настройка маршрутизатора MikroTik
• [Optional] Верхние уровни модели OSI. Прикладные протоколы. Протокол SSH
• [Optional] DNS. Реализация DNS-сервера на Bind9 с разграничением доступа
• IPv6
• Wi-Fi
• [Optional] VPN. GRE-туннели
• [Optional] Протоколы управления. SNMP
• Протокол DHCP. DHCP сервер для небольшой сети
• [Optional] Реализации DHCP сервера для крупных сетей
• Траблшутинг DHCP
• [Optional] Протоколы передачи файлов
• Утилиты для анализа и мониторинга работы сети
• Консольные утилиты для взаимодействия с веб-ресурсами
• Ведение контроля и учета сетевых ресурсов. IPAM-системы
• Итоговое задание
• Заключение

Цена 76000 руб.
Скрытая ссылка