Aruba OS-CX Anahtarlamanın (ICX) Uygulanması
Kursa Genel Bakış
Bu kurs size kurumsal düzeyde Aruba kampüs geçiş çözümlerini uygulamak ve işletmek için gerekli ileri becerileri öğretir. Aruba'nın OS-CX yönlendirme ve anahtarlama teknolojilerini kullanarak modern, açık standartlara dayalı ağ çözümlerini yapılandırmak ve yönetmek için Ortak düzeyinde öğrendiğiniz becerileri geliştireceksiniz. Bu kursta katılımcılar ArubaOS-CX anahtar teknolojileri hakkında bilgi sahibi olurlar: Aruba'nın dinamik segmentasyonuyla bağlantı noktası erişiminin güvenliğinin sağlanması, Çoklu Yayılan Ağaç Protokolü (MSTP) gibi yedeklilik teknolojileri, Bağlantı Birleştirme Protokolü (LACP) dahil bağlantı toplama teknikleri ve Aruba'nın Sanal Anahtarı ile sanallaştırma Anahtarlama Uzantısı (VSX) ve Aruba'nın Sanal Anahtarlama Çerçevesi (VSF). Bu kursun yaklaşık %50'si ders ve %50'si uygulamalı laboratuvar egzersizlerinden oluşmaktadır.
Kurs içeriği
Aruba Switching'e Giriş
- • Anahtarlara genel bakış
- • Mimariler
Net Düzenle
- • Genel Bakış
- • Merkezi konfigürasyon
- • Grupları/şablonları değiştir
- • AOS-CX mobil uygulaması
Ağ Analitik Motoru (NAE)
- • Genel Bakış
- • Yapılandırma
- • Temel NAE özellik laboratuvarı
- • akış, yerel ayna, uzak ayna
VSX
- • VSF ve VSX: erişim ve Agg/çekirdek tasarımı
- • İstifleme incelemesi
- • VSF ve tek/çoklu paket iletme
- • Yığın parçaları / bölünmüş beyin
- • VSX'e Genel Bakış: roller, kontrol, veriler, yönetim düzlemleri
- • VSX bileşenleri (ISL, Keepalive, VSX LAG, Aktif Ağ Geçidi, Aktif İletme, Bağlantı Gecikmesi)
- • Bölünmüş Beyin senaryosu
- • Yukarı Akış Bağlantı Seçenekleri (ROP tekli VRF, birden fazla VRF'li SVI'ler, birden fazla VRF'li VSX Lag SVI'ler)
- • Yukarı/Aşağı tek noktaya yayın trafik akışı (Güney-Kuzey ve Kuzey-Güney)
- • VSX Yapılandırması: VSX ve Aktif Ağ Geçidi
- • VSX ürün yazılımı güncellemeleri
ACL'ler
- • Genel bakış: türler, bileşenler
- • MAC ACL, Standart ACL, Genişletilmiş ACL,
- • Sınıflandırıcı Tabanlı Politikalar
- • Yapılandırma: joker karakter bitleri, günlük kaydı, pacl, vacl, racl
Gelişmiş OSPF
- • Temel OSPF'yi inceleyin
- • Çoklu alan: kurulum ve toplama
- • Alan Türleri Saplama, Tamamen Saplama, NSSA, Tamamen NSSA
- • Dış rotalar
- • OSPF ayarı: maliyetler, bfd, gr, auth, vrrp, sanal bağlantı
BGP
- • Genel bakış: i/e bgp, sayı olarak
- • En iyi yol seçimi
- • Yapılandırma: rota duyurusu
- • Toplu taşımayı önlemek için rota filtreleme
IGMP
- • Genel Bakış
- • Sorgulayıcı
- • Gözetleme
- • Bilinmeyen çoklu yayınlar
Çok Noktaya Yayın Yönlendirme: PIM
- • Genel Bakış
- • PIM DM
802.1X Kimlik Doğrulaması
- • Genel bakış: roller, gereksinimler, coa, muhasebe
- • Dinamik bağlantı noktası yapılandırması: avp, acl, qos, VLAN
- • Bağlantı noktası tabanlı ve kullanıcı tabanlı: örnekler
- • Radius hizmet takibi, kritik VLAN
MAC Kimlik Doğrulaması
- • Genel Bakış: Kullanım örnekleri
- • Yarıçap tabanlı MAC Kimlik Doğrulaması
Dinamik Segmentasyon
- • Dinamik segmentasyon özelliklerinden yararlanın
- • AOS-CX anahtarlarında tünelli düğümü yapılandırma
- • Tünellenmiş düğüm için PAPI gelişmiş güvenliğinin, yüksek kullanılabilirliğinin ve geri dönüş anahtarının ne zaman ve nasıl yapılandırılacağını açıklayın
Hizmet kalitesi
- • Genel Bakış
- • VoQ (Sanal Çıkış Kuyruğu)
- • QOS: sıraya alma, QOS işaretleri, dot1p, dscp
- • Güven seviyeleri
- • QOS yapılandırması: bağlantı noktası, VLAN, politikalar
- • Kullanıcı rolleriyle etkileşim
- • Kuyruk yapılandırması
- • Hız sınırlayıcılar
- • LLDP-MED
Ek Yönlendirme Teknolojileri
- • VRF - Yönetim VRF'si
- • PBR
- • MDNS
- • PIM SM
Capitve Portalı Kimlik Doğrulaması
- • Konuk çözümlerine genel bakış
- • Yerleşik web kimlik doğrulaması
- • CPPM ile ClearPass yönlendirmesi
Kim katılmalı:
Bu kursun tipik adayları, HPE'nin ArubaOS-CX anahtarlarına dayalı olarak ağları dağıtacak ve yönetecek BT Profesyonelleridir.
Ön Koşullar:
Aruba OS-CX Anahtarlamanın Temelleri (CXF)
Kurs Hedefleri:
Bu kursu başarıyla tamamladıktan sonra şunları yapabilmeyi bekleyebilirsiniz:
- • Anahtar yapılandırmalarını yönetmek için NetEdit'i kullanın
- • Proaktif ağ yönetimi ve izleme sağlamak amacıyla komut dosyası oluşturma çözümlerini uygulamak için Ağ Analitik Motorunu (NAE) kullanın
- • VSX, VSF ve arka panel yığınlamayı karşılaştırın ve karşılaştırın
- • VSX'in bölünmüş beyin senaryosunu nasıl ele aldığını açıklayın
- • VSX yapısını uygulama ve yönetme
- • ACL'leri tanımlayın ve ACL'lerin trafiği seçerken kullandığı kriterleri belirleyin
- • Belirli trafiği seçmek için AOS-CX anahtarlarındaki ACL'leri yapılandırın
- • Belirli bir senaryonun ihtiyaçlarını karşılamak için arayüzlere statik ACL'ler uygulayın
- • Bir ACL yapılandırmasını inceleyin ve belirli paketlerde gerçekleştirilen eylemi belirleyin
- • AOS Anahtarlarını tek alanlı ve çok alanlı OSPF sistemlerinde dağıtın
- • Verimli ve ölçeklenebilir çoklu alan tasarımları oluşturmak için alan tanımlarını ve özetlerini kullanın
- • Çeşitli OSPF ortamlarında harici ağlara giden yolları tanıtın
- • Çeşitli yük devretme durumları sırasında hızlı, etkili yakınsamayı teşvik edin
- • Omurgaya doğrudan olmayan bağlantılar kurmak için sanal bağlantıları gerektiği gibi kullanın
- • OSFP kimlik doğrulamasını uygulayın
- • Yönlendiricileriniz ve ISP yönlendiricileriniz arasında BGP oturumları oluşturun ve izleyin
- • Birden fazla ISP yönlendiricisine bir IP bloğu tanıtın
- • OSPF'de varsayılan rotayı tanıtmak için bir BGP yönlendiricisi yapılandırma
- • VLAN'lar içindeki çok noktaya yayın trafiğinin iletilmesini optimize etmek için İnternet Grup Yönetimi Protokolünü (IGMP) kullanın
- • IGMP ve IGMP gözetleme arasındaki farkları açıklayın
- • PIM-DM ve PIM-SM'yi ayırt edin
- • Çok noktaya yayın trafiğini yönlendirmek için PIM-DM ve PIM-SM'yi uygulayın
- • Yönlendirme bilgilerini içermek ve ayırmak için Sanal Yönlendirme İletme (VRF) ilkelerini uygulayın
- • Yönlendirme politikalarını kontrol etmek için rota haritaları oluşturun
- • AOS-CX anahtarlarında kullanıcı erişimini kontrol etmek için kullanıcı rollerinin kullanımını anlayın
- • ClearPass çözümünü kullanarak AOS-CX anahtarlarında yerel kullanıcı rollerini ve indirilebilir kullanıcı rollerini uygulayın
- • AOS-CX anahtar bağlantı noktalarına 802.1X uygulayın
- • AOS-CX anahtarlarını, dinamik rol ayarlarını uygulayabilecek bir Aruba ClearPass çözümüyle entegre edin
- • AOS-CX anahtar bağlantı noktalarında RADIUS tabanlı MAC Kimlik Doğrulamasını (MAC-Auth) uygulayın
- • Aruba ClearPass çözümüyle entegre etmek için AOS-CX anahtarlarında sabit portal kimlik doğrulamasını yapılandırın
- • Bir veya daha fazla eşzamanlı kullanıcıyı destekleyen bir anahtar bağlantı noktasında birden fazla kimlik doğrulama biçimini birleştirin
- • AOS-CX anahtarlarında dinamik segmentasyonu yapılandırma
- • SFlow ve trafik yansıtma gibi teknolojilerin ağ trafiğini izlemenize nasıl olanak tanıdığını açıklayın
- • AOS-CX anahtarlarının trafiği sıraya göre nasıl önceliklendirdiğini açıklayın
- • AOS-CX anahtarlarını diğer cihazlar tarafından uygulanan uygun QoS işaretlerini karşılayacak şekilde yapılandırın
- • Trafiği seçmek, uygun QoS işaretlerini uygulamak ve trafiği uygun öncelik sıralarına yerleştirmek için AOS-CX anahtarlarını yapılandırın
- • Hız sınırlamasını uygulayın
- • Sanal Çıkış Kuyruğu (VOQ) özelliğinin hat başı (HOL) engellemeyi nasıl azalttığını anlayın
- • Ses VLAN'ı ve LLDP-MED'i yapılandırma