SD-WAN

Vědomosti o designu firemních WAN sítí, o principech interních (IGP) a externích (BGP) směrovacích protokolů a o Transport Layer Security (TLS) a IP Security (IPsec) technologiích.

Účastníci obdrží tištěnou kopii předváděných prezentací.

Den 1:

• SD-WAN Architecture & components Detailní popis architektury SD-WAN a jednotlivých komponent.
• Rozdíl mezi OnCloud a onPremise deployement modelem, vysvětlení MultiTennant módu.
• LAB-1 (MultiTennant mode + RBAC). Fabric (bring-up, operation, ZTP)
• Vysvětlení jak funguje prvotní zapojení WAN edge směrovačů do SD-WAN síti.
• Rozdíl mezi běžným provisioningem a provisioningem za použití Zero-Touch Provisioning funkce.
• LAB-2 (provisioning WAN Edge směrovačů)
• LAB-3 (Zero Touch Provisioning WAN Edge směrovačů).

Den 2:

• Templaty Popis a vysvětlení principů Templatů v SD-WAN.
• Rozdíl mezi device a feature template.
• LAB-4 (Feature a Device templates).
• Overlay Routing s OMP Popis a vysvětlení funkcionality Control plane protokolu OMP (Overlay Management Protocol).
• LAB-5 (OMP & Service side routing)

Den 3:

• Policies Popis, co to je politika v SD-WAN síti.
• Vysvětleni rozdílu mezi Control & Data plane politikou, mezi Localized a Centralized politikami.
• Application Aware Politiky.
• LAB-6 (Změna topologie)
• LAB-7 (Service Chaining)
• LAB-8 (App Aware Policy)
• Security Popis různých bezpečnostních funkcí SD-WAN technologie, jako jsou White-List security model, Secure-Boot, Zone-Based Firewall, URL filtering, IPS/IDS, DNS/Web-Layer Security.
• LAB-9 (Implementace Security funkcí).
• Migrace na SD-WAN Popis best-practice možnosti migrace na SD-WAN technologii z "legacy" WAN sítě.