Linux. Уровень 7. Управление сетью на основе методологии NetDevOps

все курсы

Программирование

4.1

Сложность

Продвинутый

Тип обучения

Курс

Формат обучения

С проверкой домашнего задания

Трудоустройство

Отсутствует

Сертификат

Да

Стоимость курса

34 490 ₽

есть рассрочка

«Да, мы в курсе проблемы и делаем все необходимое для ее решения». Эта фраза, сказанная уверенным и сочувственным тоном, очень нужна пользователю, который обнаружил, что что-то не работает. Конечно, инженерам не легко сохранять спокойствие в случае нештатных ситуаций, хотелось бы их избежать, а, в крайнем случае, узнать о проблеме как можно раньше. В этом Вам поможет наш курс. В нем будет рассмотрены различные варианты организации отказоустойчивого ядра сети и мониторинг/управление конфигурацией устройств, с использование последних достижения в этой области.
Приятным бонусом курса будет знакомство с оборудованием компании Cisco. Практический опыт совместной эксплуатации Cisco и Linux систем доказал, что они прекрасно дополняют друг друга, и это не случайно – Cisco и Linux имеют очень много общего.
В основу курса положена предложенная международной организацией по стандартизацией FCAPS-модель, в которой отражены ключевые задачи мониторинга сетей:
Вы научитесь решать все эти задачи, используя эффективные инструменты и технологии. Курс построен на практическом опыте эксплуатации компьютерной сети Московского Государственного Технического Университета имени Н.Э. Баумана.
В отличии от сертифицированных курсов компании Cisco, предназначенных для качественной подготовки к сертификации, наш курс ориентирован на решение практических жизненных задач, и демонстрирует уникальные возможности интеграции систем Linux и Cisco.
Данный курс предназначен для системных администраторов, работающих с системами Linux и использующих или планирующих использовать коммутаторы и маршрутизаторы Cisco в своих сетях.

Вы научитесь:
настраивать коммутаторы и маршрутизаторы Cisco через командный интерфейс;
использовать технологии DevOps, Infrastructure-as-Code (IaС) и Ansible в компьютерных сетях;
использовать Linux Bond интерфейсы и систему конфигурации сети Netplan;
использовать системы мониторинга Nagios и Prometheus;
визуализировать процессы с использованием систем Cacti и Grafana;
настраивать уведомления с использованием Prometheus Alertmanager и Grafana;
использовать протокол SNMP в командной строке и системах мониторинга;
настраивать автоматическое добавление новых устройств в систему мониторинга;
использовать Logstash для разбора, обработки и копирования журналов в Elasticsearch;
использовать модель безопасности Cisco AAA и протоколы RADIUS/TACACS+ для управления доступом к оборудованию и подключению пользователей к сети по протоколу EAP/802.1x;
использовать Filebeat и Elasticsearch в качестве NetFlow Collector и Kibana в качестве NetFlow Analyzer;
предотвращать попытки вторжения с использованием IDS Snort и протокола SPAN;
настраивать взаимодействие маршрутизаторов Linux с коммутаторами Cisco по протоколу 802.1q;
использовать протоколы динамической маршрутизации OSPF и BGP между системами Linux и Cisco.

Вы будете знать:
принципы подхода для управления и описания инфраструктуры сети через конфигурационные файлы Infrastructure-as-Code; IaС);
принципы работы протокола SNMP;
принципы работы протоколов CDP/LLDP;
принципы работы протокола NetFlow;
принципы работы протоколов RADIUS/TACACS+;
принципы работы протокола EAP/802.1х;
как использовать протокол SPAN для систем IDS/IPS;
принципы работы протокола 802.1q;
принципы работы протокола OSPF и BGP.

Что вы получите после обучения

Приобретаемые навыки

Копирование журналов

Предотвращение вторжений

Визуализация процессов

Настройка интерфейса

Програмирование

Сертификат, ссылками на который можно делиться с другими людьми

Вас будут обучать

Лохтуров Вячеслав Александрович

курсов

Преподаватель-практик, настоящий профессионал своего дела. В «Специалисте» ведёт занятия по направлению Linux и свободное ПО.

В ходе обучения Вячеслав Александрович ориентируется на решение реальных задач, с которыми слушателям придётся столкнуться на работе. На его занятиях вы научитесь устранять проблемы, которые могут возникнуть при работе с Linux. Вячеслав Александрович не оставляет без внимания ни одного вопроса слушателей, даёт исчерпывающие ответы и с удовольствием консультирует по своей области!
В центре «Специалист» Вячеслав Александрович разработал курсы по Linux, уровни с 4 по 7, а также все три курса по Asterisk. Кроме этого, Вячеслав Александрович отлично разбирается во многих направлениях IT-индустрии, в частности сертифицировался по решениям Microsoft, Cisco и Oracle.
Выпускник МГТУ имени Н.Э. Баумана, окончил факультет информатики и управления по специальности «Вычислительные машины, комплексы, системы и сети». С 1996 года работает администратором сети МГТУ имени Н.Э. Баумана, а в настоящее время является одним из главных администраторов компьютерной сети Университета.
Параллельно с основной работой, с 1997 года Вячеслав Александрович занимается преподавательской деятельностью в Центре компьютерного обучения «Специалист».
Автор многочисленных публикаций в журнале «Системный администратор» и других специализированных изданиях.
» Статьи преподавателя:

Образовательная организация

Специалист

4.1

654 отзыва

Ведущий компьютерный учебный центр России с высочайшим уровнем качества обучения, сервиса и организации учебного процесса
Лучший учебный центр авторизованный Microsoft в России, Центральной и Восточной Европе в 2011-2014 гг
Центр «Специалист» — первый в России авторизованный учебный центр по обучению Adobe — Adobe Authorised Training Centre
Крупнейший авторизованный учебный центр ведущих IT-компаний мира
С 2012 г. Центр «Специалист» входит в «Круг совершенства EC-Council»

Программа курса

Модуль 1. Знакомство с командным интерфейсом оборудования Cisco (2 ак. ч.)
Сеть предприятия и схема стенда
Архитектура эмуляторов Dynamips/GNS3
Интерфейсы управления оборудованием Cisco
Командный интерфейс Сisco
Использование эмулятора GNS для работы с оборудованием Cisco
Интерфейсы управления оборудованием Cisco
Командный интерфейс Сisco
Модуль 2. Развертывание менеджмент станции (2 ак. ч.)
Интеграция эмуляторов GNS и VirtualBox
Варианты конфигурации сети в Linux (Bond и Netplan)
Интеграция систем виртуализации VBox и GNS
Настройка ip параметров менеджмент станции с использованием Linux bonding и netplan
Модуль 3. Управление производительностью (4 ак. ч.)
Производительность сети и её измерение
Протокол SNMP
Архитектура RRD баз данных
Системы Prometheus SNMP exporter и Grafana
Использование средств тестирования производительности сети iperf и speedtest
Работа с пакетом NetSNMP
Использование Cacti для отображения профиля загрузки сети
Установка Grafana из Docker образа
Использование Prometheus SNMP exporter и Grafana для отображения профиля загрузки сети
Модуль 4. Управление конфигурацией (2 ак. ч.)
Система описания диалогов Expect
Протоколы TFTP/SCP
Протоколы CDP/LLDP
Система управления конфигурациями Ansible
Система управления версиями Git
Управление конфигурацией с использованием диалогов Expect
Управление конфигурацией с использованием протоколов TFTP/SCP
Управление конфигурацией инфраструктуры с использованием Ansible
Использование Ansible и протокола CDP для построения топологии сети
Управление конфигурацией с использованием SNMP
Использование SNMP Trap для регистрации событий изменения конфигурации
Хранения истории изменения конфигураций с использованием Git
Модуль 5. Управление отказами (4 ак. ч.)
Сервис Nagios
Сервис Prometheus blackbox exporter, Alertmanager и Pushgateway
Протокол Syslog
Расширение протокола SNMP Trap
Протокол RMON
Использование Nagios для уведомления о сбоях в сети
Использование Prometheus blackbox exporter и Alertmanager для уведомления о сбоях в сети
Использование Prometheus Pushgateway для мониторинга произвольных элементов сети
Использование Syslog в качестве коллектора журналов устройств Cisco
Использование Logstash для разбора, обработки и копирования журналов в Elasticsearch
Использование SNMP Trap для уведомления о сбоях и критических нагрузках в сети
Модуль 6. Учет трафика в сетях Cisco (2 ак. ч.)
Протокол NetFlow, пакеты nfdump и стек ELK
Использование пакета nfdump в качестве NetFlow Collector и Analyzer
Использование Filebeat и Elasticsearch в качестве NetFlow Collector и Kibana в качестве NetFlow Analyzer
Модуль 7. Управление безопасностью (4 ак. ч.)
Архитектура модели безопасности AAA оборудования Cisco
Протоколы RADIUS/TACACS+
Протокол 802.1x
Протокол SPAN
Системы IDS/IPS
Сервис Fail2Ban
Использование протоколов RADIUS/TACACS+ для управления учетными записями и доступом в оборудовании Cisco
Управление доступом пользователей к сети по протоколу 802.1x
Использование протокола SPAN для IDS Snort
Использование связки Snort/Fail2Ban для построения системы IPS
Модуль 8. Использование виртуальных сетей (VLAN) (2 ак. ч.)
Протокол 802.1q
Настройка маршрутизатора Linux в качестве Router-on-a-Stick
Модуль 9. Управление маршрутизацией (2 ак. ч.)
Статическая и динамическая маршрутизация
Протоколы OSPF и BGP
Настройка протоколов OSPF и ВGP между маршрутизаторами Cisco и Linux
Проверка отказоустойчивости ядра сети в случае частичного отказа оборудования
Модуль 10. Дополнительные материалы
Elastic Stack для сетевого инженера