Обучение по курсу "Implementing Cisco Application Centric Infrastructure – Advanced"

О курсе

Cisco ACI – это высокопроизводительная, масштабируемая и автоматизированная сеть для центров обработки данных, которая использует коммутаторы Cisco Nexus 9000 для реализации политико-ориентированного подхода к настройке и управлению сетью. Курс охватывает более сложные аспекты реализации и эксплуатации ACI, которые помогут вам эффективно развертывать решения для крупных и сложных инфраструктур.

Этот курс предназначен для тех, кто уже имеет базовые знания о Cisco ACI и хочет освоить передовые техники конфигурации и управления, а также научиться работать с такими функциями, как Rogue Endpoint, Transit Routing, VRF Route Leaking, Policy Based Redirect и другими.

Ключевые темы курса:

1. Использование политики для настройки Cisco ACI:
   В этом курсе акцент сделан на применении политики для управления сетевыми устройствами и их взаимодействиями. Policy-based configuration — это способ управления ACI, который позволяет вам автоматизировать и централизованно управлять параметрами безопасности, производительностью и доступностью.
• Вы научитесь создавать и применять политики для управления всем жизненным циклом сети: от планирования до реализации и оптимизации.
2. Развертывание Cisco ACI Multi-Pod и Multi-Site:
   При работе с большими инфраструктурами необходима поддержка нескольких подов (pods) и сайтов. Это требует более сложной настройки и управления сетью.
• Cisco ACI Multi-Pod позволяет расширить сеть ACI, обеспечив отказоустойчивость и масштабируемость, распределяя нагрузку между несколькими физическими или виртуальными подами.
• Cisco ACI Multi-Site дает возможность подключать и управлять несколькими сайтами с единой точки контроля, обеспечивая гибкость и устойчивость для распределенных сетевых инфраструктур.
3. Функции и расширенные возможности Cisco ACI:
   Курс включает подробное изучение расширенных возможностей ACI, которые помогают управлять более сложными сетевыми топологиями:
• Rogue Endpoint Detection: метод защиты сети от несанкционированных или "злонамеренных" конечных устройств, которые могут быть подключены к сети.
• Transit Routing: технология маршрутизации для поддержки транзитного трафика между разными сегментами сети.
• VRF Route Leaking: метод, позволяющий обмениваться маршрутами между различными виртуальными маршрутизируемыми средами (VRF), что необходимо для улучшения гибкости сети и распределения трафика.
• Policy Based Redirect: настройка перенаправления трафика на основе политик для оптимизации работы сети и повышения безопасности.
• Контракты и правила зонирования (Contracts and Zoning Rules): создание контрактов для управления взаимодействием между различными частями сети, определяя, какие сервисы могут быть доступны и какие требования должны быть выполнены для взаимодействия.
4. Интеграция с Cisco ACI Multi-Site Orchestrator:
• Cisco ACI Multi-Site Orchestrator (MSO) позволяет управлять несколькими ACI-сайтами из единого интерфейса. Это решение особенно полезно для крупных компаний, которые работают с несколькими географически распределенными центрами обработки данных.
• В курсе вы научитесь использовать MSO для централизованного управления политиками и конфигурациями в различных ACI-сайтах, а также для обеспечения единой архитектуры безопасности и автоматизации процессов.

Пример из практики

Настройка Transit Routing в Cisco ACI

В данном примере рассмотрим, как настроить Transit Routing в Cisco ACI для маршрутизации трафика между двумя различными сегментами сети, используя ACI-платформу:

1. Конфигурация Transit Routing на уровне фабрики:
• Создаём L3Out для каждого сегмента сети, через который будет проходить транзитный трафик.
2. fabric > l3-out TransitL3Out
3. fabric > interface Ethernet1/1
4. fabric > ip address 192.168.100.1/24
5. fabric > no shutdown
6. Маршрутизация между различными сегментами:
   Для транзитной маршрутизации важно настроить правильно политики и контракты для передачи трафика между сегментами.
7. fabric > contract TransitContract
8. fabric > subject TransitSubject
9. fabric > filter TransitFilter
10. Проверка маршрутов и трафика:
    После настройки транзитной маршрутизации важно проверить доступность маршрутов и корректность маршрутизации между сегментами:
11. show ip route
12. show l3out TransitL3Out
13. Мониторинг с использованием APIC:
    С помощью APIC GUI или CLI можно мониторить состояние маршрутизации и корректность работы Transit Routing:
14. show transit-routing status

Подготовка к экзамену 300-625 DCSN и сертификации Cisco Certified Specialist – Data Center ACI Implementation

Этот курс является важным этапом подготовки к экзамену 300-625 DCSN, который необходим для сертификации Cisco Certified Specialist – Data Center ACI Implementation. Экзамен охватывает ключевые темы, такие как:

• Конфигурация и управление коммутаторами Cisco Nexus 9000 в режиме ACI
• Реализация и управление ACI Multi-Pod и Multi-Site
• Расширенные функции безопасности и оптимизации сети
• Разработка и управление политиками на платформе Cisco ACI

Заключение

Курс "Implementing Cisco Application Centric Infrastructure – Advanced" предоставляет участникам необходимые знания и навыки для работы с расширенными возможностями ACI. Пройдя курс, вы научитесь не только эффективно управлять инфраструктурой ACI, но и решать более сложные задачи, такие как настройка Transit Routing, интеграция с Multi-Site, и управление политиками безопасности.

Этот курс является идеальным для профессионалов, стремящихся углубить свои знания о Cisco ACI и подготовиться к экзамену 300-625 DCSN, а также для тех, кто хочет улучшить свои навыки в области управления центрами обработки данных и сложными сетевыми архитектурами.

Для подробной информации о курсе и регистрации, посетите наш сайт linkas.ru.