آموزش کامل Cisco SD-WAN (ENSDWI 300-415)

سرفصل ها و درس ها

Cisco SD-WAN Fundamentals Cisco SD-WAN Fundamentals

• بررسی مسیریابی سنتی و مؤلفه روتر سنتی Traditional Routing Review and Component of Traditional Router

• مسیریابی توزیع شده، اجزای SDWAN، انواع اتصالات امن در SD-WAN Distributed Routing , SDWAN Components , Types of Secure Connections in SD-WAN

• اصطلاحات SD-WAN، TLOC، OMP، IP سیستم و رنگ SD-WAN Terminology , TLOC , OMP , System IP and Color

• مسیرهای OMP، مسیرهای OMP TLOC، نحوه کار آنها با هم OMP Routes , OMP TLOC Routes , How They Work together

• رنگ‌های TLOC، تفاوت‌ها و کاربردهای آدرس IP خصوصی و عمومی TLOC Colors , Private and Public IP Address Differences and Usages

• NAT Traversal and Session Traversal Utilities for NAT [ STUN ] NAT Traversal and Session Traversal Utilities for NAT [ STUN ]

• رمزگذاری صفحه داده، کلید زوجی، تبادل کلید با vSmart Data Plane Encryption , Pairwise Key , Key Exchange with vSmart

• تقسیم بندی شبکه در SD-WAN، برچسب VPN، بسته SDWAN، استفاده از برچسب VPN Network Segmentation in SD-WAN , VPN Label , SDWAN Packet , VPN Label Usage

• محدود کردن گزینه در مکان حمل و نقل [TLOC] Restrict Option in Transport LOCation [TLOC]

• SD-WAN Site-ID و یکی از موارد استفاده آن SD-WAN Site-ID and one of its usage

• OMP اداری فاصله و توزیع مجدد مسیر و جلوگیری از حلقه OMP Administrative Distance and Route Redistribution and Loop Prevention

• نحوه گرفتن لیست WAN-Edge از پورتال نرم افزار سیسکو How to take a WAN-Edge List from Cisco Software Portal

• تصاویر کنترلرها را به EVE-NG وارد کنید Import Controllers Images to EVE-NG

• نصب اکتیو دایرکتوری و نصب سرور گواهی Active Directory Installation and Certificate Server Installation

• vManage , vBond , vSmart Bootstrap Configuration & Import Root CA Certification vManage , vBond , vSmart Bootstrap Configuration & Import Root CA Certification

• vManage Certification، کنترلرها را به vManage و Certification اضافه کنید vManage Certification , Add Controllers to vManage and Certification

• WAN-Edges Bootstrap Configuration، افزودن به vManage و Certification WAN-Edges Bootstrap Configuration , Add to vManage and Certification

• مانیتورینگ کنترل اتصالات و اتصالات داده با CLI و GUI Monitoring Control connections and Data Connections with CLI and GUI

• الگوی پیکربندی SD-WAN، الگوی دستگاه، الگوی ویژگی SD-WAN Configuration Template , Device Template , Feature Template

• پیکربندی قالب ها و بررسی اتصال بین سایت ها Configuration of Templates and Check Connectivity between Sites

• قسمت 1 پیکربندی پایه و اتصال سمت سرویس vEdge vEdge Basic Configuration and Service Side Connectivity Part-1

• قسمت 2 پیکربندی پایه و اتصال سمت سرویس vEdge vEdge Basic Configuration and Service Side Connectivity Part-2

• پیکربندی اولیه cEdge و اتصال سمت سرویس قسمت 1 cEdge Basic Configuration and Service Side Connectivity Part-1

• قسمت 2 پیکربندی پایه و اتصال سمت سرویس cEdge cEdge Basic Configuration and Service Side Connectivity Part-2

• قالب پروتکل افزونگی روتر مجازی vEdge cEdge [VRRP] vEdge cEdge Virtual Router Redundancy Protocol [VRRP] Template

• الگوی پیکربندی cEdge و پروتکل های مسیریابی در سمت سرویس vEdge cEdge Configuration Template and Routing Protocols in Service Side

• قالب و بخش بندی پیکربندی cEdge cEdge vEdge cEdge Configuration Template and Segmentation

• گروه تونل SD-WAN SD-WAN Tunnel Group

• SD-WAN سیاست معرفی و انواع SD-WAN Policy Introduction and Types

سیاست کنترل متمرکز SD-WAN SD-WAN Centralized Control Policy

• توپولوژی هاب و اسپک Hub and Spoke Topology

• ارتباط شعبه به شعبه از طریق DC Branch to Branch Communication Through DC

• مهندسی ترافیک Traffic Engineering

• ترجیح دادن مراکز داده منطقه ای Preferring Regional Data Centers

• شبکه مش منطقه ای Regional Mesh Network

• اجرای محیط های امنیتی با درج سرویس Enforcing Security Perimeters with Service Insertion

• جداسازی کاربران مهمان از شبکه WAN شرکتی Isolating Guest Users from the Corporate WAN

• ایجاد توپولوژی شبکه های مختلف در هر بخش Creating Different Network Topology per Segment

• ایجاد اکسترانت و دسترسی به خدمات مشترک Creating Extranets and Access to Shared Services

• آزمون تمرین سیاست های کنترل متمرکز SD-WAN SD-WAN Centralized Control Policies Practice Test

خط مشی داده متمرکز SD-WAN SD-WAN Centralized Data Policy

• دسترسی مستقیم به اینترنت [ DIA ] برای کاربران مهمان Direct Internet Access [ DIA ] for Guest Users

• محافظت از برنامه ها در برابر از دست دادن بسته ها Protecting Applications from Packet Loss

Cisco SD-WAN Application-Aware Routing Cisco SD-WAN Application-Aware Routing

• سیاست های مسیریابی آگاه از برنامه Application-Aware Routing Policies

سیاست کنترل محلی SD-WAN SD-WAN Localized Control Policy

• سیاست کنترل محلی Localized Control Policy

خط مشی داده های محلی SD-WAN SD-WAN Localized Data Policy

• خط مشی داده های محلی (ACL، QOS) Localized Data Policy ( ACL , QOS )

Cisco SD-WAN Fabric Security Cisco SD-WAN Fabric Security

• اعتماد مبتنی بر سخت افزار Hardware-Based Trust

• قرار دادن لیست سفید Whitelisting

• هویت دستگاه Device Indentity

• هواپیمای کنترل ایمن Secure Control Plane

• صفحه داده رمزگذاری شده Encrypted Data Plane

امنیت یکپارچه سیسکو SD-WAN Cisco SD-WAN Integrated Security

• Application-Aware Enterprise Firewall Application-Aware Enterprise Firewall

• تشخیص و پیشگیری از نفوذ [IDS-IPS] Intrusion Detection and Prevention [IDS-IPS]

• فیلتر کردن URL URL Filtering

• حفاظت از بدافزار پیشرفته و شبکه تهدید Advanced Malware Protection and Threat Grid

• امنیت لایه وب DNS DNS Web Layer Security

• امنیت ابری Cloud Security

• vManage Hardening vManage Hardening

SD-WAN Cloud onRamp SD-WAN Cloud onRamp

• Cloud onRamp برای SaaS Cloud onRamp for SaaS

• SD-WAN Cloud onRamp for SaaS Review SD-WAN Cloud onRamp for SaaS Review

• Cloud onRamp برای IaaS Cloud onRamp for IaaS

• Cloud onRamp for Colocation Cloud onRamp for Colocation

Cisco SD-WAN موارد استفاده Cisco SD-WAN Use cases

• Cisco SD-WAN موارد استفاده Cisco SD-WAN Use cases

Cisco SD-WAN Architecture and Components Cisco SD-WAN Architecture and Components

• Cisco SD-WAN چیست؟ What is Cisco SD-WAN?

• Cisco SD-WAN Architecture and Components Cisco SD-WAN Architecture and Components

پسوند SD-WAN TLOC SD-WAN TLOC Extension

• برنامه افزودنی TLOC با رابط های فیزیکی TLOC Extension with Physical Interfaces

• برنامه افزودنی TLOC با رابط های فرعی TLOC Extension with Sub Interfaces

طراحی مرکز داده سیسکو SD-WAN Cisco SD-WAN DataCenter Design

• سمت حمل و نقل مستقیم Direct Transport Side

• سمت حمل و نقل غیر مستقیم Indirect Transport Side

Cisco SD-WAN Loopback Design TLOC Cisco SD-WAN Loopback TLOC Design

• حالت استاندارد Standard Mode

• حالت اتصال Bind Mode

طراحی شعبه سیسکو SD-WAN Cisco SD-WAN Branch Design

• تک روتر شاخه L2 Single Router L2 Branch

• تک روتر شاخه L3 Single Router L3 Branch

• دو روتر شاخه L2 Dual Router L2 Branch

• دو روتر شاخه L3 Dual Router L3 Branch

SD-WAN لیست های سفید و فرآیند احراز هویت گواهی SD-WAN White-Lists and Certificate Authentication Process

• لیست سفید و فرآیند احراز هویت گواهی White-Lists and Certificate Authentication Process

آزمایشگاه SD-WAN SD-WAN Laboratory

• راه اندازی سایت کنترلر Controller's Site Setup

• راه اندازی سایت DC و Branch DC and Branch 's Site Setup

• ویژگی ها و قالب های دستگاه Feature and Device Templates

• مورد 1 - جداسازی شاخه های راه دور از یکدیگر Case 1 - Isolating Remote Branches from Each Other

• مورد 2 - فعال کردن ارتباط شعبه به شعبه از طریق مراکز داده Case 2 - Enabling Branch-to-Branch Communication Through Data Centers

• مورد 3 - مهندسی ترافیک در سایت هایی با چندین روتر Case 3 - Traffic Engineering at Sites with Multiple Routers

• مورد 4 - ترجیح دادن مراکز داده منطقه ای برای دسترسی به اینترنت Case 4 - Preferring Regional Data Centers for Internet Access

• مورد 5 - شبکه های مش منطقه ای Case 5 - Regional Mesh Networks

• مورد 6 - اعمال محیط های امنیتی با درج سرویس Case 6 - Enforcing Security Perimeters with Service Insertion

• مورد 7 - جداسازی کاربران مهمان از شبکه WAN شرکتی Case 7 - Isolating Guest Users from the Corporate WAN

• مورد 8 - ایجاد توپولوژی های مختلف شبکه در هر بخش Case 8 - Creating Different Network Topologies per Segment

• مورد 9 - ایجاد اکسترانت و دسترسی به خدمات مشترک Case 9 - Creating Extranets and Access to Shared Services

• مورد 10 - دسترسی مستقیم به اینترنت برای کاربران مهمان Case 10 - Direct Internet Access for Guest Users

• مورد 11 - دسترسی مستقیم ابری برای برنامه مورد اعتماد Case 11 - Direct Cloud Access for Trusted Application

• مورد 12 - مهندسی ترافیک مبتنی بر کاربرد Case 12 - Application-Based Traffic Engineering

• مورد 13 - محافظت از کاربران شرکتی با فایروال ارائه شده در ابر Case 13 - Protecting Corporate Users with a Cloud-Delivered Firewall

لبه سرویس دسترسی ایمن (SASE) Secure Access Service Edge (SASE)

• Secure Access Service Edge (SASE) مقدمه Secure Access Service Edge (SASE) Introduction

• سیسکو SD-WAN و SASE Cisco SD-WAN and SASE