Popis kurzu
Propojit pobočku s centrálou přes VPN, vyměňovat si trasy dynamicky s dalšími routery, nebo garantovat prioritu hlasovému provozu před běžným internetem – to jsou úlohy, které přesahují běžnou správu jedné LAN sítě.
Kurz navazuje na Síťové služby a LAN a jde do hloubky propojení sítí na dálku – VPN (WireGuard, OpenVPN) pro site-to-site spojení, dynamické směrování protokoly OSPF a základy BGP, řízení provozu a QoS, a pokročilou diagnostiku síťového provozu pomocí tcpdump. Určeno administrátorům, kteří navrhují a provozují propojení mezi více lokalitami nebo síťovou infrastrukturu většího rozsahu.
Požadavky
- Absolvování kurzu Linux Server- Networking nebo odpovídající praxe
- Znalost pokročilých síťových principů
Osnova
Rozsah 24 hodin, obvykle 3 dny. Témata řadíme podle úrovně skupiny, méně potřebná zkrátíme a víc času dáme tomu, co tým skutečně řeší.
01VPN na Linuxu – WireGuard, OpenVPN a IPsec (site-to-site)
02Dynamické směrování OSPF pomocí FRRouting
03Základy BGP a peeringu
04Redistribuce tras mezi protokoly (static ↔ OSPF ↔ BGP)
05Policy-based routing (více routovacích tabulek)
06Řízení provozu a QoS (tc)
07Monitoring sítě přes SNMP/NetFlow
08Pokročilý troubleshooting – tcpdump a analýza zachyceného provozu