آموزش CCNP Enterprise -300-415 ENSDWI: پیاده سازی Cisco SD-WAN

سرفصل ها و درس ها

معماری و اجزای Cisco SD-WAN را شرح دهید Describe Cisco SD-WAN Architecture and Components

• خوش آمدی Welcome

• معرفی گواهینامه CCNP SDWAN + CCNP CCNP SDWAN + CCNP Certification introduction

• موضوعات امتحانی Exam Topics

• معماری SDWAN SDWAN Architecture

• کنترل کننده های اجزای SDWAN SDWAN Components Controllers

• دستگاه های طرح داده SDWAN SDWAN Data plan Devices

• ویژگی ها و اصطلاحات استفاده شده از veEdge vEdge Features & terminologies used

• مکان یاب حمل و نقل TLOCs Transport Locators TLOCs

• امنیت طرح داده IPSEC IPSEC Data Plan Security

• SDWAN vRoute یا مسیرهای vpn سمت سرویس SDWAN vRoute or Service side vpn Routes

• SDWAN دو جهته Forwarding Detection BFD SDWAN Bidirectional Forwarding Detection BFD

• معماری توزیع شده برای تحمل بارهای ترافیکی بالا Distributed Architecture to accommodate high traffic loads

• IOS XE SDWAN بهترین بخش سخت افزاری 01 خود را انتخاب کنید IOS XE SDWAN Choose your best hardware part 01

• IOS XE SDWAN بهترین بخش سخت افزاری 02 خود را انتخاب کنید IOS XE SDWAN Choose your best hardware part 02

معماری و اجزای Cisco SD-WAN را شرح دهید Describe Cisco SD-WAN Architecture and Components

استقرار کنترلر Controller Deployment

• 2.1 استقرار ابر کنترل کننده را شرح دهید 2.1 Describe controller cloud deployment

• استقرار Controller on-Prem را شرح دهید Describe Controller on-Prem Deployment

• کل فرآیند ارائه سیستم شامل این مراحل است Entire system bringup process includes these steps

• پلتفرم میزبانی 2.2a - Hyper-visor 2.2a Hosting Platform - Hyper-visor

• سیستم آزمایش های آزمایشی را به ارمغان می آورد System Bring-up Demo Labs

• مجموعه ای از نظریه Viptela Bring-up و به دنبال آن آزمایشگاه ها Series of Viptela Bring-up theory followed by Labs

• کنترلرها پیکربندی گسترده سیستم Controllers System wide Configuration

• vManage VPN & Static Route Configuration vManage VPN & Static Route Configuration

• vSmart و vBond VPN و پیکربندی مسیر استاتیک vSmart & vBond VPN & Static Route Configuration

• کنترلرها را به داشبورد vManage اضافه کنید Add Controllers to vManage Dashboard

• CSR را به Root CA Server اضافه کنید Add CSR to Root CA Server

• گواهی‌های دائمی و نصب گواهی‌ها برای کنترل‌کننده‌ها Permanent certificates & install certificates to controllers

• 2.2c مقیاس پذیری و افزونگی 2.2c Scalability & Redundancy

• 2.3 پیکربندی و تأیید گواهی ها و لیست سفید 2.3 Configure & Verify Certificates & White-listing

• 2.4 عیب یابی اتصال صفحه کنترل بین کنترلرها 2.4 Troubleshoot control-plane connectivity between controllers

استقرار کنترلر Controller Deployment

استقرار روتر Router Deployment

• 3.0 استقرار روتر 3.0 Router Deployment

• vManage Dashboard 01 vManage Dashboard 01

• vManage Dashboard 02 vManage Dashboard 02

• Zero Touch Provisioning نظریه ZTP Zero Touch Provisioning ZTP Theory

• آزمایشگاه ZTP ZTP Lab

• WAN Edge On-boarding WAN Edge On-boarding

• پیکربندی دستگاه از اینجا شروع می شود Device Configuration Starts from here

• توپولوژی لپ Lap Topology

• پیکربندی دستگاه از طریق vManage Device Configuration via vManage

• Device Configuration Template چیست؟ What are Device Configuration Template

• قسمت 01 ایجاد قالب ویژه Feature Template Creation Part01

• ویژگی ایجاد الگو Part02 Feature Template Creation Part02

• الگوی ویژگی را اعمال کنید Apply Feature Template

• الگوی CLI با متغیرها CLI Template with Variables

• برنامه ریزی ایجاد الگو Template Creation Planning

• OMP TLOC از اینجا شروع می شود.. OMP TLOC Begins Here ..

• دستورات تایید Verification Commands

• OMP چیست؟ what is OMP ?

• انواع مسیر OMP OMP Route Types

• تأیید مسیرهای OMP OMP Routes Verification

• ویژگی های OMP و TLOC OMP & TLOC Attributes

• OMP بهترین انتخاب مسیر OMP Best Path Selection

• توزیع مجدد مسیر OMP OMP Route Redistribution

• TLOC-تئوری گسترش TLOC-Extension Theory

• آزمایشگاه توسعه TLOC TLOC Extension Lab

• VRRP OSPF BGP شروع می شود VRRP OSPF BGP Begins

• نظریه VRRP VRRP Theory

• پیکربندی VRRP VRRP Configuration

• تایید VRRP VRRP Verification

• OSPF قسمت 01 OSPF Part 01

• OSPF قسمت 02 OSPF Part 02

• پیکربندی و تأیید BGP BGP Configuration & Verification

• تأیید BGP BGP Verification

استقرار روتر Router Deployment

خط مشی SDWAN SDWAN Policy

• بخش سیاست SDWAN SDWAN Policy Section

• بررسی اجمالی خط مشی vSmart vSmart Policy Overview

• بررسی اجمالی خط مشی vSmart اجزای معماری خط مشی vSmart vSmart Policy Overview vSmart Policy Architecture Components

• از Control Policy برای مسدود کردن زیرشبکه استفاده کنید Use Control Policy to Block subnet

• اجرای و بازبینی خط مشی vSmart vSmart Policy Execution & Revision

• خط مشی کنترل هاب و اسپیک Hub & Spoke Control Policy

• پیکربندی سیاست کنترل چند توپولوژیکی Multi-topology Control Policy Configuration

• تأیید خط مشی کنترل چند توپولوژی Multi-topology Control Policy Verification

• مسیریابی App-Aware و دسترسی مستقیم به اینترنت آغاز می شود App-Aware Routing & Direct Internet Access Begins

• App Aware Routing مقدمه اولیه App Aware Routing Basic Introduction

• App Aware Routing کلاس BFD SLA App Aware Routing BFD SLA Class

• پیکربندی خط مشی مسیریابی آگاه برنامه 01 app aware routing policy configuration 01

• پیکربندی خط مشی مسیریابی آگاه برنامه 02 app aware routing policy configuration 02

• اجرای سیاست مسیریابی آگاه برنامه 01 app aware routing policy implementation 01

• اجرای سیاست مسیریابی آگاه برنامه 02 app aware routing policy implementation 02

• برنامه تأیید خط مشی مسیریابی app aware routing policy Verification

• گزینه های طراحی SDWAN DIA SDWAN DIA Design Options

• طراحی – مولفه ها و توجه به طراحی دسترسی مستقیم به اینترنت Cisco SD-WAN Design – Cisco SD-WAN Direct Internet Access Design Components and Consideration

• خط مشی داده متمرکز و مسیر NAT DIA برای استقرار DIA centralized data policy and NAT DIA route to deploy DIA

• ملاحظات طراحی خروجی سایت از راه دور DIA Remote site DIA exit Design Considerations

• طراحی سایت از راه دور هیبریدی دو روتر SD-WAN SD-WAN Dual-Router Hybrid Remote-Site Design

• SD-WAN تک روتر اینترنت از راه دور طراحی سایت SD-WAN Single-Router Dual Internet Remote-Site Design

• SD-WAN Dual-Router Dual Internet Remote-Site Design SD-WAN Dual-Router Dual Internet Remote-Site Design

• استقرار - پیکربندی دسترسی مستقیم به اینترنت Cisco SD-WAN Deploy - Cisco SD-WAN Direct Internet Access Configuration

• استقرار - Cisco SD-WAN DIA Lab Deploy - Cisco SD-WAN DIA Lab

• دستورات ویرایش خط مشی موجود و تأیید اولیه را کپی کنید Copy Edit Existing Policy & Basic Verification commands

• مسیر NAT DIA را برای هدایت آزمایشگاه اینترنتی مهمان ایجاد کنید Create NAT DIA Route to Redirect Guest Internet Lab

خط مشی SDWAN SDWAN Policy

بخش 5.0 Qos & Security Section 5.0 Qos & Security

• بخش 5.0 Qos & Security Section 5.0 Qos & Security

• خط مشی داده 01 زنجیره خدمات a Data Policy 01 Service Chaining

• b چالش های امنیتی SD-WAN b SD-WAN security challenges

• دفاع تهدید SD-WAN ارائه شد SD-WAN Threat Defense Delivered

• کنترل ایمن و طرح داده Secure Control & Data Plan

• ترکیب بهترین نژاد در امنیت Combining Best of Breed in Security

• جریان بسته DNS و IPS فایروال Firewall DNS & IPS packet flow

• معماری و نصب کانتینر قسمت 01 Container Architecture & installation Part01

• معماری و نصب کانتینر Part02 Container Architecture & installation Part02

• داشبورد امنیتی Security Dashboard

• SD-WAN Security-Use Case 1 Compliance Firewall SD-WAN Security-Use Case 1 Compliance Firewall

• خط مشی فایروال همان ایجاد و تأیید VRF Firewall Policy Same VRF Creation & Verification

• خط مشی فایروال متفاوت ایجاد و تأیید VRF قسمت 01 Firewall Policy Different VRF Creation & Verification part 01

• خط مشی فایروال متفاوت ایجاد و تأیید VRF قسمت 02 Firewall Policy Different VRF Creation & Verification part 02

• Qos Basics و WAN Qos Qos Basics & WAN Qos

• پیاده سازی viptela qos viptela qos implementation

• پلیس ویپتلا viptela policer

• viptela Qos Policer Traffic Redirect viptela Qos Policer Traffic Redirect

بخش 5.0 Qos & Security Section 5.0 Qos & Security

بخش 6.0 نظارت Section 6.0 Monitoring

• vAnalytic walk-tough 01 vAnalytic walk-though 01

• vAnalytic Walk-tough 02 vAnalytic Walk-though 02

• API 01 API 01

• API 02 API 02

• فرآیند ارتقاء تصویر Image Upgrade Process

بخش 6.0 نظارت Section 6.0 Monitoring