О курсе

Программа построена вокруг FCAPS-модели, описывающей ключевые задачи управления сетями: управление отказами, конфигурацией, учёт работы сети, производительность и безопасность. В курсе предлагается освоить инструменты и технологии для решения этих задач на практике.

Значительная часть материала посвящена совместной работе систем Linux и оборудования Cisco. Рассматриваются настройка коммутаторов и маршрутизаторов Cisco через командный интерфейс, интеграция эмуляторов GNS3 и VirtualBox, конфигурация сети в Linux с помощью Bond и Netplan.

В программе — темы мониторинга и визуализации: SNMP, Prometheus, Grafana, Cacti, Nagios, работа с журналами через Syslog, Logstash и Elasticsearch. Отдельные модули касаются управления конфигурацией с использованием Ansible, Git, Expect, протоколов TFTP/SCP и CDP/LLDP.

Также рассматриваются вопросы безопасности: модель AAA, протоколы RADIUS/TACACS+, 802.1x, SPAN, IDS Snort, Fail2Ban. В заключительных модулях — VLAN, протокол 802.1q, динамическая маршрутизация OSPF и BGP между Linux и Cisco, а также дополнительные материалы по Elastic Stack.

Что рассматривается в программе

  • настройка коммутаторов и маршрутизаторов Cisco через командный интерфейс
  • использование Ansible и подхода Infrastructure-as-Code для управления конфигурацией
  • работа с Linux Bond и Netplan при конфигурации сети
  • использование систем мониторинга Nagios и Prometheus, визуализация в Cacti и Grafana
  • применение протокола SNMP и настройка автоматического добавления устройств в мониторинг
  • разбор журналов с помощью Logstash, Elasticsearch и Filebeat
  • настройка безопасности Cisco AAA, RADIUS/TACACS+, 802.1x, IDS Snort и Fail2Ban
  • настройка динамической маршрутизации OSPF и BGP между Linux и Cisco

Кому может быть полезен курс

  • системным администраторам, работающим с Linux и использующим или планирующим использовать коммутаторы и маршрутизаторы Cisco
  • специалистам, которым нужно ознакомиться с подходами NetDevOps и Infrastructure-as-Code в сетевой инфраструктуре
  • тем, кто интересуется мониторингом сети и инструментами Prometheus, Grafana, Nagios, Cacti
  • инженерам, желающим изучить интеграцию Linux и Cisco в задачах маршрутизации и безопасности

Вопросы о программе

Какая методология лежит в основе курса?

В основу курса положена FCAPS-модель, предложенная международной организацией по стандартизации. Она охватывает управление отказами, конфигурацией, учёт работы сети, управление производительностью и безопасностью.

С какими инструментами мониторинга знакомит программа?

В программе рассматриваются Nagios, Prometheus (включая blackbox exporter, Alertmanager, Pushgateway), Grafana, Cacti, а также протокол SNMP и работа с журналами через Syslog, Logstash и Elasticsearch.

Рассматривается ли интеграция Linux и оборудования Cisco?

Да, курс демонстрирует совместную работу систем Linux и Cisco. В частности, рассматриваются настройка Linux Bond и Netplan, взаимодействие по протоколу 802.1q, маршрутизация OSPF и BGP между Linux и Cisco.

Какие темы по безопасности включены в курс?

Среди тем — модель безопасности Cisco AAA, протоколы RADIUS/TACACS+, 802.1x, использование SPAN для IDS Snort, а также совместное применение Snort и Fail2Ban для построения системы IPS.