آموزش دوره Cisco CCNP پیاده‌سازی راهکارهای Cisco SD-WAN (300-415 ENSDWI) نسخه 1.2 - آخرین آپدیت

سرفصل ها و درس ها

توصیف معماری Cisco SD-WAN Describe Cisco SD-WAN Architecture

• مقدمه دوره Course Introduction

• شبکه‌های WAN سنتی Traditional WANs

• مزایای SD-WAN Benefits of SD-WAN

• صفحات و دستگاه‌های SD-WAN SD-WAN Planes and Devices

• چالش معماری Architecture Challenge

توصیف اجزای Cisco SD-WAN Describe Cisco SD-WAN Components

• SD-WAN Edge SD-WAN Edge

• پورتفولیوی Edge سیسکو Cisco's Edge Portfolio

• کنترلر SD-WAN SD-WAN Controller

• تایید کننده SD-WAN (Validator) SD-WAN Validator

• مدیریت SD-WAN (Manager) SD-WAN Manager

• چالش اجزاء Component Challenge

توضیح صفحات کنترل و داده SD-WAN Explain SD-WAN Control and Data Plane

• تونل‌های SD-WAN SD-WAN Tunnels

• شبکه‌های خصوصی مجازی (VPNs) Virtual Private Networks (VPNs)

• مکان‌یاب‌های انتقال (TLOCs) Transport Locators (TLOCs)

• پروتکل مدیریت Overlay (OMP) Overlay Management Protocol (OMP)

• چالش دیاگرام Diagram Challenge

توصیف قابلیت‌های SD-WAN Edge Describe Cisco SD-WAN Edge Capabilities

• پیکربندی خودکار (Zero Touch Provisioning) Zero Touch Provisioning

• تشخیص ارسال دوطرفه (BFD) Bidirectional Forwarding Detection (BFD)

• توزیع بار Fabric Fabric Load-Balancing

• فبیک‌های چند منطقه‌ای (MRFs) Multi-Region Fabrics (MRFs)

• چالش معماری Architecture Challenge

توصیف Cisco SD-WAN Cloud OnRamp Describe Cisco SD-WAN Cloud OnRamp

• Cloud OnRamp برای SaaS Cloud OnRamp for SaaS

• Cloud OnRamp برای چند-ابر Cloud OnRamp for Multicloud

• بهینه‌سازی Middle Mile Middle-Mile Optimization

• چالش معماری Architecture Challenge

توصیف استقرار کنترلر SD-WAN Describe SD-WAN Controller Deployment

• استقرار ابری Cloud Deployment

• استقرار محلی (On Prem) On-Prem Deployment

• VPNهای کنترلر Controller VPNs

• گواهینامه‌ها و لیست دستگاه‌ها Certificates and Device Lists

• عیب‌یابی مشکلات Troubleshooting Issues

• چالش طراحی کنترلر Controller Design Challenge

مرور مفاهیم بنیادی SD-WAN Review SD-WAN Foundational Concepts

• کوییز معماری SD-WAN SD-WAN Architecture Quiz

• کوییز اجزای SD-WAN SD-WAN Components Quiz

• کوییز فناوری SD-WAN SD-WAN Technology Quiz

استقرار Cisco Modeling Labs (CML) Deploy Cisco Modeling Labs (CML)

• آزمایشگاه‌های مدل‌سازی سیسکو (CML) Cisco Modeling Labs

• نصب CML CML Installation

• تور محیط CML CML Tour

• ابزار Breakout در CML CML Breakout Tool

• چالش: نصب آزمایشگاه Challenge: Lab Installation

استقرار کنترلرهای SD-WAN Deploy SD-WAN Controllers

• طراحی توپولوژی Design the Topology

• ساخت توپولوژی Build the Topology

• پیکربندی کنترلرها Configuring the Controllers

• پیکربندی اولیه Manager Initial Manager Configuration

• چالش آزمایشگاهی Lab Challenge

تولید گواهینامه‌های کنترلر SD-WAN Generate SD-WAN Controller Certificates

• برنامه‌ریزی فرآیند امضای گواهینامه Plan the Certificate Signing process

• تأمین گواهینامه Root Root Certificate Provisioning

• تولید و نصب لایسنس‌های امضا شده Generate and Install Signed Licenses

• امضای دستی گواهینامه (اختیاری) Manual Certificate Signing (Optional)

• چالش آزمایشگاهی Lab Challenge

استقرار SD-WAN Edges Deploy SD-WAN Edges

• طراحی توپولوژی Design the Topology

• احراز هویت Edge Edge Authentication

• تولید لیست Edge Edge List Generation

• ساخت توپولوژی Build the Topology

• چالش آزمایشگاهی Lab Challenge

اتصال و شناساندن SD-WAN Edges Onboard SD-WAN Edges

• مقدمه Intro

• آنلاین کردن Edgeها Bring Edges Online

• انجام پیکربندی اولیه Perform Initial Configuration

• چالش Challenge

توصیف اتصال SD-WAN Edge Describe SD-WAN Edge Connectivity

• ZTP و PnP ZTP and PnP

• توپولوژی‌ها و TLOCها Topologies and TLOCs

• طراحی رنگ (Color Design) Color Design

• چالش توپولوژی Topology Challenge

اتصال SD-WAN Edges Connect SD-WAN Edges

• وضعیت فعلی Current State

• پیکربندی تونل‌ها و رنگ‌ها از طریق CLI Configure Tunnels and Colors - CLI

• پیکربندی تونل‌ها و رنگ‌ها از طریق GUI Configure Tunnels and Colors - GUI

• چالش آزمایشگاهی Lab Challenge

تایید اتصال SD-WAN Edge Verify SD-WAN Edge Connectivity

• اتصالات کنترلی Control Connections

• پیکربندی کنترل Control Configuration

• تایید تونل‌ها Verify Tunnels

• Edgeها و NAT Edges and NAT

• چالش آزمایشگاهی Lab Challenge

استقرار Edge VPNها Deploy Edge VPNs

• برنامه‌ریزی شبکه‌های Edge Planning the Edge Networks

• پیکربندی CML Configuring CML

• پیکربندی VPN از طریق GUI VPN Configuration via GUI

• تایید اتصال Verify Connectivity

• چالش آزمایشگاهی Lab Challenge

استقرار سایت با دو Edge Deploy a Dual-Edge Site

• برنامه‌ریزی شبکه Edge Planning the Edge Network

• Route Distinguishers و Targets Route Distinguishers and Targets

• پیکربندی CML Configuring CML

• پیکربندی VPN از طریق CLI VPN Configuration via CLI

• تایید اتصال Verify Connectivity

• چالش آزمایشگاهی Lab Challenge

توصیف TLOC Extensions Describe TLOC Extensions

• TLOC Extensions TLOC Extensions

• طراحی TLOC Extension TLOC Extension Design

• مسیریابی TLOC Extension TLOC Extension Routing

• برنامه‌ریزی آزمایشگاه Lab Planning

• چالش توپولوژی Topology Challenge

پیکربندی TLOC Extensions Configure TLOC Extensions

• پیکربندی TLOC Extension TLOC Extension Configuration

• گسترش Underlay Extend the Underlay

• پیکربندی TLOC Extension از طریق CLI Configure TLOC Extensions via CLI

• پیکربندی TLOC Extension از طریق Manager Configure TLOC Extensions via Manager

• تست Failover Failover Testing

• چالش آزمایشگاهی Lab Challenge

مرور فرآیند Onboarding در SD-WAN Review SD-WAN Onboarding

• کوییز Onboarding Onboarding Quiz

• کوییز پیکربندی Configuration Quiz

• کوییز توپولوژی Topology Quiz

توضیح پروتکل مدیریت Overlay (OMP) Explain Overlay Management Protocol (OMP)

• مرور OMP OMP Review

• همسایگی‌های OMP (Peerings) OMP Peerings

• انتشار مسیر (Route Propagation) Route Propagation

• فاصله اداری (Administrative Distance) Administrative Distance

• چالش کوییز Quiz Challenge

توضیح انواع مسیرهای OMP Explain OMP Route Types

• مسیرهای OMP OMP Routes

• ویژگی‌های مسیر OMP OMP Route Attributes

• مسیرهای TLOC TLOC Routes

• مسیرهای سرویس Service Routes

• چالش توپولوژی Topology Challenge

توضیح انتخاب مسیر در OMP Explain OMP Path Selection

• مسیربندی OMP OMP Pathing

• انتخاب مسیر OMP OMP Path Selection

• قواعد Tie Breakers در OMP OMP Tie-Breakers

• چالش انتخاب مسیر Path Selection Challenge

توضیح مسیریابی OMP Explain OMP Routing

• تبلیغات OMP (Advertisements) OMP Advertisements

• انتخاب مسیر و مسیرهای پشتیبان Route Selection and Backup Paths

• پشتیبانی از پروتکل‌های مسیریابی Routing Protocol Support

• چالش توپولوژی Topology Challenge

پیکربندی توزیع مسیر OMP Configure OMP Path Distribution

• مسیرهای OMP و IOS XE OMP Routes and IOS-XE

• مهندسی ترافیک OMP OMP Traffic Engineering

• محدودیت‌های مسیر Route Limits

• گروه‌های پیکربندی Configuration Groups

• چالش پیکربندی Configuration Challenge

پیکربندی پروتکل‌های مسیریابی با SD-WAN Configure Routing Protocols with SD-WAN

• آماده‌سازی آزمایشگاه Lab Prep

• پیکربندی OSPF Configure OSPF

• پیکربندی EIGRP Configure EIGRP

• پیکربندی BGP Configure BGP

• تبلیغ مسیر پیش‌فرض Default Route Advertisement

• چالش آزمایشگاهی Lab Challenge

پیکربندی پارامترهای OMP Configure OMP Parameters

• راه‌اندازی مجدد Graceful در OMP OMP Graceful Restart

• تایمرهای OMP OMP Timers

• پیکربندی OMP Configuring OMP

• تایمر Rekey در IPsec IPsec Rekey Timer

• چالش آزمایشگاهی Lab Challenge

توضیح مسیرهای پشتیبان و Multicast Explain Backup Paths and Multicast

• مرور مسیر پشتیبان Backup Path Review

• مسیر پشتیبان در آزمایشگاه Backup Path in the Lab

• پشتیبانی از Multicast Multicast Support

• چالش توپولوژی Topology Challenge

مرور OMP و مسیریابی Review OMP and Routing

• کوییز OMP OMP Quiz

• کوییز مسیریابی Routing Quiz

• سناریوهای انتخاب مسیر Path Selection Scenarios

توصیف پالیسی‌های SD-WAN Describe SD-WAN Policies

• پالیسی‌های کنترل و داده Control and Data Policies

• پالیسی‌های متمرکز و محلی Centralized and Localized Policies

• پالیسی‌های ورودی و خروجی Inbound and Outbound Policies

• چارچوب پالیسی کنترل Control Policy Framework

• دسترسی مستقیم به اینترنت (DIA) Direct Internet Access (DIA)

• چالش توپولوژی Topology Challenge

پیکربندی پالیسی‌های کنترلی SD-WAN Configure SD-WAN Control Policies

• تمپلیت کنترلر SD-WAN SD-WAN Controller Template

• پالیسی توپولوژی Topology Policy

• پالیسی عضویت در VPN VPN Membership Policy

• چالش پیکربندی Configuration Challenge

پیکربندی توپولوژی‌های سفارشی SD-WAN Configure Custom SD-WAN Topologies

• توپولوژی‌های سفارشی Custom Topologies

• ایجاد یک توپولوژی سفارشی Creating a Custom Topology

• گزینه‌های توپولوژی سفارشی Custom Topology Options

• چالش Challenge

پیکربندی پالیسی‌های داده SD-WAN Configure SD-WAN Data Policies

• ACLهای صریح و ضمنی Explicit and Implicit ACLs

• پیکربندی ACLها Configuring ACLs

• ACLهای هم‌پوشان Overlapping ACLs

• چالش Challenge

استقرار پالیسی‌های پیشرفته SD-WAN Deploy SD-WAN Advanced Policies

• Redundancy مسیر Path Redundancy

• پیکربندی اکشن TLOC TLOC Action Configuration

• پالیسی‌های داده متمرکز Centralized Data Policies

• پیکربندی استاتیک DIA DIA Static Configuration

• پیکربندی پالیسی داده DIA DIA Data Policy Configuration

• چالش پیکربندی Configuration Challenge

پیکربندی مسیریابی آگاه از اپلیکیشن (AAR) Configure Application-Aware Routing

• مسیریابی آگاه از اپلیکیشن Application Aware Routing

• معماری AAR AAR Architecture

• پیکربندی مسیریابی آگاه از اپلیکیشن Configure Application Aware Routing

• توصیه مسیر پیش‌بینانه (PPR) Predictive Path Recomendation (PPR)

• چالش پیکربندی Configuration Challenge

پیکربندی پالیسی‌های SD-WAN با استفاده از CLI Configure SD-WAN Policies using CLI

• مرور CLI CLI Overview

• لیست‌ها Lists

• پالیسی‌های کنترل و عضویت VPN Control and VPN Membership Policies

• لیست‌های کنترل دسترسی (ACLs) Access Control Lists (ACLs)

• مسیریابی آگاه از اپلیکیشن (AAR) Application Aware Routing (AAR)

• چالش CLI CLI Challenge

مرور استقرار پالیسی‌های SD-WAN Review SD-WAN Policy Deployment

• کوییز پالیسی کنترل Control Policy Quiz

• چالش پالیسی کنترل Control Policy Challenge

• کوییز پالیسی داده Data Policy Quiz

• چالش پالیسی داده Data Policy Challenge

توصیف سرویس‌های امنیتی SD-WAN Describe SD-WAN Security Services

• درج سرویس (Service Insertion) Service Insertion

• فایروال آگاه از اپلیکیشن Application Aware Firewall

• سیستم جلوگیری از نفوذ (IPS) Intrusion Prevention System (IPS)

• چالش پیکربندی Configuration Challenge

توصیف یکپارچه‌سازی‌های امنیتی SD-WAN Describe SD-WAN Security Integrations

• فیلترینگ URL URL Filtering

• حفاظت پیشرفته در برابر بدافزار (AMP) Advanced Malware Protection (AMP)

• پروکسی SSL و TLS SSL and TLS Proxy

• امنیت DNS با Umbrella DNS Security with Umbrella

• درگاه اینترنت امن (SIG) و Cisco TrustSec (CTS) Secure Internet Gateway (SIG) and Cisco TrustSec (CTS)

• چالش تایید Validation Challenge

توصیف QoS در SD-WAN Describe SD-WAN QoS

• مرور QoS QoS Overview

• طبقه‌بندی DSCP DSCP Classification

• SD-WAN و QoS SD-WAN and QoS

• QoS تطبیقی (Adaptive) Adaptive QoS

• چالش طبقه‌بندی DSCP DSCP Classification Challenge

پیکربندی QoS در SD-WAN Configure SD-WAN QoS

• آماده‌سازی آزمایشگاه Lab Prep

• پیکربندی QoS از طریق GUI Configuring QoS via GUI

• پیکربندی QoS از طریق CLI Configuring QoS via CLI

• پیکربندی Adaptive QoS Configuring Adaptive QoS

• چالش پیکربندی Configuration Challenge

توصیف کیفیت تجربه اپلیکیشن (App QoE) Describe SD-WAN Application QoE

• بهینه‌سازی TCP TCP Optimization

• حذف افزونگی داده‌ها (DRE) Data Redundancy Elimination (DRE)

• تکثیر بسته (Packet Duplication) Packet Duplication

• تصحیح خطای پیشرو (FEC) Forward Error Correction (FEC)

• AppNav AppNav

• چالش تطبیق Matching Challenge

توصیف مدیریت SD-WAN Describe SD-WAN Management

• احراز هویت RBAC RBAC Authentication

• پیکربندی احراز هویت Authentication Configuration

• مانیتورینگ و گزارش‌دهی Monitoring and Reporting

• عیب‌یابی Troubleshooting

• مدیریت ایمیج نرم‌افزار Software Image Management

• چالش پیکربندی RBAC RBAC Configuration Challenge

مرور یکپارچه‌سازی‌ها و مدیریت SD-WAN Review SD-WAN Integrations and Management

• کوییز امنیت Security Quiz

• کوییز QoS QoS Quiz

• چالش پیکربندی QoS QoS Configuration Challenge

• کوییز AppQoE و مدیریت AppQoE and Management Quiz