سرفصلهای آزمون ECP-214
بخش ۱: مفاهیم بنیادی ابری و مدلهای معماری
اصول رایانش ابری
تعریف و ویژگیهای ضروری (سرویسهای خودکار بر حسب تقاضا، دسترسی گسترده شبکه، تجمیع منابع، انعطافپذیری سریع و سرویسهای اندازهگیری شده).
مدلهای ارائه سرویس ابری: زیرساخت به عنوان سرویس (IaaS)، پلتفرم به عنوان سرویس (PaaS) و نرمافزار به عنوان سرویس (SaaS).
مدلهای استقرار ابری: ابرهای عمومی، خصوصی، ترکیبی و اجتماعی و کاربرد آنها در محیطهای مخابراتی.
محرکهای کلیدی برای تحول ابری در مخابرات (کاهش TCO، مقیاسپذیری و چابکی در ارائه سرویس).
مفاهیم مرکز داده (Data Center)
مقایسه چیدمان فیزیکی در مقابل چیدمان منطقی در مراکز داده ابری مدرن مخابراتی.
لایه انتزاع سختافزاری برای پردازش، ذخیرهسازی و شبکه.
بهینهسازی مصرف توان، سیستمهای خنککننده و فضای اشغالی در استقرارهای مخابراتی.
بخش ۲: مجازیسازی و زیرساخت به عنوان سرویس (IaaS)
مجازیسازی پردازش (Compute Virtualization)
هایپروایزرها: مقایسه معماری نوع ۱ (Bare-metal) و نوع ۲ (Hosted).
نقش KVM (ماشین مجازی مبتنی بر کرنل) و QEMU در زیرساخت ابری اریکسون.
مدیریت چرخه حیات ماشین مجازی (VM) (تخصیص، مهاجرت، تعلیق و خاتمه).
ذخیرهسازی تعریف شده توسط نرمافزار (SDS)
مبانی ذخیرهسازی: ذخیرهسازی بلوکی (Block)، فایل (File) و شیء (Object).
معرفی راهکارهای ذخیرهسازی توزیع شده (مانند Ceph) مورد استفاده در پیادهسازیهای اریکسون.
تکثیر دادهها (Replication)، تخصیص ظریف (Thin Provisioning)، IOPS و دامنههای تابآوری داده.
شبکهسازی تعریف شده توسط نرمافزار (SDN)
مقایسه شبکههای Overlay در مقابل Underlay (شامل VxLAN، Geneve و VLAN tagging).
تکنولوژیهای سوئیچینگ مجازی (Open vSwitch و OVS-DPDK برای پردازش شتابیافته بستهها).
ایزولاسیون شبکه، گروههای امنیتی، روترهای مجازی و اصول توزیع بار (Load Balancing).
بخش ۳: سبد محصولات و مبانی سیستم ابری اریکسون
معماری سیستم ابری اریکسون
مروری بر اجزای اصلی سبد محصولات ابری اریکسون.
معرفی Ericsson BSP (پلتفرم سرور تیغهای) و استراتژیهای جداسازی سختافزار.
چارچوب مفهومی زیرساخت مجازیسازی توابع شبکه اریکسون (NFVI).
مدیریت ابری اریکسون (ECM) و ارکستراسیون
نقش ECM در پشته زیرساختهای مخابراتی مدرن.
مفاهیم پایه سیستمهای مدیریت ابری (لایه VIM - مدیر زیرساخت مجازی).
بهینهسازی منابع، مدیریت ظرفیت و داشبوردهای متمرکز مانیتورینگ زیرساخت.
بخش ۴: تکنولوژیهای Cloud-Native و کانتینریسازی
مبانی کانتینر
تفاوتهای بین ماشینهای مجازی سنتی (VMs) و کانتینرها (مجازیسازی در سطح سیستمعامل).
مفاهیم داکر: ایمیجها، کانتینرها، رجیستریها و Dockerfiles.
کوبرنتیز (K8s) و توابع شبکه ابری-بومی (CNFs)
معماری هسته کوبرنتیز: اجزای Control Plane (سرویس API، Etcd، Scheduler) و اجزای Worker Node (Kubelet، Container Runtime).
اشیای پایه K8s: پادها (Pods)، سرویسها، دیپلویمنتها، Namespaceها و ConfigMapها.
تحول از توابع شبکه مجازی (VNFs) به توابع شبکه ابری-بومی (CNFs) در معماریهای هسته 5G.
بخش ۵: امنیت ابری، یکپارچگی و عملیات
چارچوبهای امنیت ابری
استراتژیهای ایزولاسیون چندمستاجری (Multi-tenancy) در لایههای شبکه، پردازش و ذخیرهسازی.
مدیریت هویت و دسترسی (IAM): مبانی کنترل دسترسی مبتنی بر نقش (RBAC).
بوت امن (Secure Boot)، ماژولهای امنیتی سختافزاری (HSM) و رمزنگاری دادههای در حال استراحت و در حال انتقال.
عملیات و چرخه حیات زیرساخت
مدلهای دسترسیپذیری بالا (HA) و بازیابی پس از فاجعه (DR) در محیط ابری.
فرآیندهای پشتیبانگیری و بازیابی برای پیکربندیهای زیرساخت و Control Planeها.
مدیریت خطاهای پایه، لاگگیری عملکرد و مکانیزمهای تلمتری در راهکارهای ابری اریکسون.
رویکرد پیشنهادی برای آمادگی در آزمون
تمرکز بر بافت مخابراتی: به خاطر داشته باشید که گواهینامههای اریکسون، اصول ابری را به طور خاص از دیدگاه نیازهای اپراتورهای مخابراتی (مانند دسترسیپذیری بسیار بالا، تأخیر بسیار کم و نرخ انتقال داده انبوه) ارزیابی میکنند.
مطالعه منابع Open-Source: از آنجایی که اجزای ابری اریکسون به شدت از راهکارهای متنباز بهره میبرند، داشتن دانش پایه از OpenStack (پردازش/شبکه) و Kubernetes (کانتینرها) آمادگی شما را به طور قابل توجهی تقویت میکند.
Easy Learning Academy
خانواده ای از یادگیری
نمایش نظرات