خدمات شبکه فراز نتورک | پیشرو در ارائه خدمات دیتاسنتری و کلود
در اینجا یک سرفصل جامع برای دوره آموزشی عملی و کاربردی CCNP Data Center 300-630 DCACIA (Implementing Cisco Application Centric Infrastructure – Advanced) ارائه شده است. این سرفصل شامل مباحث تئوری و عملی برای کانفیگ و راهاندازی ACI میباشد:
بخش ۱: مقدمه بر ACI
فصل 1. معماری Cisco ACI
- مفهوم معماری Application Centric Infrastructure (ACI)
- معرفی معماری مبتنی بر Fabric در ACI
- تفاوت ACI با معماریهای سنتی شبکه
- نحوه ارتباط اجزای مختلف ACI (Spine، Leaf، APIC)
فصل 2. مفاهیم Fabric
- تعریف Fabric در ACI
- اجزای اصلی Fabric و نحوه عملکرد آن
- نقشهای مختلف در Fabric (Spine، Leaf)
- توپولوژیهای رایج در ACI
فصل 3. اجزای اصلی (Spine، Leaf، APIC)
- Spine: مسئولیتهای آن و نحوه ارتباط با سایر اجزا
- Leaf: نقشها و ارتباطات آن در شبکه ACI
- APIC: کنترلکننده مرکزی در ACI و وظایف آن
- ارتباط میان اجزای مختلف ACI
فصل 4. مزایای ACI
- انعطافپذیری در پیکربندی شبکه
- مقیاسپذیری و عملکرد بالاتر در مقایسه با معماریهای سنتی
- مدیریت متمرکز و سادهسازی شبکه
- کاهش پیچیدگیها با استفاده از سیاستها و پروفایلها
- اتوماسیون و کاهش نیاز به تنظیمات دستی
فصل 5. پروتکلهای مورد استفاده در ACI
- VXLAN (Virtual Extensible LAN): برای ایجاد شبکههای مجازی با مقیاسپذیری بالا
- IS-IS (Intermediate System to Intermediate System): پروتکل مسیریابی برای ارتباط Spine و Leaf
- COOP (Cisco Overlay and Underlay Protocol): نحوه کارکرد پروتکلهای لایه رویی و زیرین
فصل 6. آشنایی با APIC
- معرفی رابط کاربری گرافیکی (GUI) و CLI APIC
- ساختار مدیریتی APIC برای کنترل شبکه ACI
- نحوه استفاده از APIC برای پیکربندی و نظارت بر شبکه ACI
فصل 7. رابط کاربری APIC
- نحوه استفاده از داشبورد APIC برای مشاهده وضعیت و سلامت شبکه
- پیکربندی سیاستها و تنظیمات از طریق رابط کاربری
- بررسی قابلیتهای مانیتورینگ و گزارشگیری در APIC
فصل 8. REST API در APIC
- معرفی و کاربرد REST API در Cisco ACI
- نحوه استفاده از API برای خودکارسازی فرآیندهای شبکه
- ایجاد و پیکربندی Tenant، VRF، BD، و EPG از طریق API
- نمونه کدها برای تعامل با APIC از طریق REST API
بخش ۲: پیادهسازی اولیه Fabric ACI
فصل 1. نصب و راهاندازی Fabric ACI
- پیشنیازها و نیازمندیهای سیستم برای راهاندازی Fabric
- مراحل نصب APIC و اطمینان از ارتباطات شبکه
- تنظیمات اولیه شبکه و اتصال به Fabric
- نصب و پیکربندی نسخههای مختلف نرمافزاری
فصل 2. اتصال تجهیزات Spine و Leaf
- نحوه اتصال تجهیزات Spine و Leaf به APIC
- پیکربندی تنظیمات شبکه برای تجهیزات Spine و Leaf
- بررسی انواع توپولوژیهای قابل پشتیبانی در ACI (مثل Top-Down، Spoke-to-Spoke)
فصل 3. راهاندازی اولیه APIC
- تنظیمات اولیه APIC از طریق رابط کاربری وب
- اختصاص IPها و تنظیمات شبکه اولیه
- مدیریت اولیه و اضافه کردن Fabric به APIC
- تنظیمات امنیتی و ورود به سیستم برای مدیریت دسترسی
فصل 4. کشف خودکار Fabric
- تنظیمات برای کشف خودکار (Fabric Discovery) و شناسایی تجهیزات
- نحوه استفاده از پروتکلهای کشف مثل LLDP و CDP در ACI
- حل مشکلات مربوط به کشف تجهیزات در Fabric
فصل 5. تنظیمات Fabric Discovery
- نحوه انجام Discovery و تأسیس ارتباط بین Spine، Leaf و APIC
- تنظیمات مربوط به fabric discovery settings در APIC
- رفع مشکلات مربوط به تنظیمات Fabric Discovery
فصل 6. تخصیص Node ID و نقشها
- نحوه تخصیص Node ID به هر دستگاه (Spine و Leaf)
- تعیین نقشها و وظایف برای هر Node در Fabric
- تنظیمات دسترسی و کنترل برای هر Node در ACI Fabric
فصل 7. مدیریت PODها
- مفهوم POD و نحوه مدیریت آن در ACI
- مراحل تنظیم یک POD جدید در Fabric
- نحوه تخصیص منابع و پیکربندیهای مربوط به PODها
- بررسی وضعیت POD و نحوه بهروزرسانی آن
- مانیتورینگ و عیبیابی PODها
بخش ۳: مفاهیم پایه Tenant و Policy
فصل 1. مفهوم Tenant در ACI
- تعریف Tenant و نقش آن در معماری ACI
- انواع Tenantها (Shared و Dedicated)
- استفاده از Tenantها برای جداسازی منابع
- روشهای مدیریت Tenant در محیطهای بزرگ
- ارتباط Tenantها با دیگر اجزای ACI مانند EPG و BD
فصل 2. Endpoint Group (EPG)
- تعریف EPG و کاربرد آن در ACI
- نحوه ایجاد EPG
- ارتباط EPGها با Virtual Machines، Physical Servers و دیگر منابع
- نحوه تخصیص EPGها به Tenantها و Bridge Domainها
- پیادهسازی و مدیریت EPG برای انواع ترافیک
فصل 3. Bridge Domain (BD)
- تعریف Bridge Domain و عملکرد آن در ACI
- ایجاد BD و ارتباط آن با EPG
- نحوه پیکربندی BD برای لایه ۲ شبکه
- تنظیمات IP Subnet و ARP در BD
- پیادهسازی Multicast و Broadcast در BD
فصل 4. Virtual Routing and Forwarding (VRF)
- تعریف VRF و کاربرد آن در ACI
- ایجاد VRF و تخصیص آن به Tenantها
- نحوه کار VRF در جداسازی ترافیک شبکه
- پیکربندی Route Targets و Route Distinguishers
- ارتباط VRF با L3Out و EPGها
فصل 5. سیاستها و پروفایلهای ACI
- تعریف Policyها در ACI و ارتباط آنها با امنیت و کیفیت سرویس
- ایجاد و تخصیص Policyها به Tenantها، EPGها و BDها
- بررسی انواع Policyها: QoS، Security، Forwarding و Traffic Filtering
- نحوه مدیریت و تنظیم پروفایلها برای انواع ترافیک
- اعمال Policyهای امنیتی در سطح Tenantها و EPGها
فصل 6. ایجاد Tenant، VRF، BD و EPG از طریق APIC
- نحوه استفاده از رابط کاربری APIC برای ایجاد و مدیریت Tenantها
- پیادهسازی Tenant، VRF، BD و EPG از طریق API و CLI
- بررسی مسیرهای فایل و تنظیمات برای هر مرحله
- پیادهسازی عملی و مثالهای کاربردی
- رفع مشکلات رایج در هنگام ایجاد و مدیریت Tenantها
فصل 7. مدیریت سیاستهای EPG
- نحوه ایجاد و مدیریت سیاستهای EPG در ACI
- تنظیمات مربوط به Contractها و Filters برای کنترل ارتباطات
- پیادهسازی سیاستهای QoS و امنیت در EPG
- تست و رفع اشکال ارتباطات بین EPGها
- مدیریت انواع ترافیک در EPGها
فصل 8. تنظیمات و مدیریت شبکه در سطح Tenant
- ارتباط Tenantها با شبکههای خارجی و L3Out
- مدیریت مسیرهای ورودی و خروجی شبکه برای هر Tenant
- پیکربندی سرویسهای شبکه (مانند DHCP، DNS و NAT) برای Tenantها
- پیادهسازی Virtual Networks در سطح Tenant
- تخصیص آدرسهای IP و Subnetها برای هر Tenant
فصل 9. رفع اشکال Tenant و Policy
- نحوه عیبیابی و رفع مشکلات در سطح Tenantها و EPGها
- استفاده از ابزارهای مانیتورینگ APIC برای بررسی وضعیت Tenantها
- بررسی و تجزیه و تحلیل لاگها و Eventها در APIC
- رفع اشکال سیاستهای EPG و تنظیمات BD و VRF
بخش ۴: پیادهسازی Contracts و Filters
فصل 1. مفهوم Contractها
- تعریف Contract و کاربرد آن در Cisco ACI
- نحوه عملکرد Contractها در کنترل ترافیک
- ارتباط بین EPGها و Contracts
فصل 2. مفهوم Filterها
- تعریف Filterها و نقش آنها در امنیت و مدیریت ترافیک
- استفاده از Filters برای کنترل نوع ترافیک مجاز
- نحوه ایجاد و استفاده از Filters در Cisco ACI
فصل 3. انواع Contractها
- One-way Contract
- Two-way Contract
- Redirect Contract
- Contractهای پیشفرض در ACI
فصل 4. ایجاد و مدیریت Contractها
- مراحل ایجاد یک Contract جدید در APIC
- تخصیص Filters به Contracts
- تعیین اولویت در Contractها
- بررسی جزئیات و ویژگیهای هر Contract
فصل 5. ایجاد Filters برای کنترل ارتباط
- تعریف و تنظیمات Filters در Cisco ACI
- ایجاد Filterهای جدید و تخصیص آنها به Contractها
- بررسی و مدیریت نوع ترافیک (TCP، UDP، ICMP)
فصل 6. پیادهسازی عملی: ایجاد و اعمال Contract بین EPGها
- مراحل ایجاد یک Contract جدید و اعمال آن به EPGها
- تعیین Policyها و نحوه کنترل ارتباط بین EPGها
- مثالهای عملی از کاربرد Contracts در سناریوهای مختلف
- آزمایش ترافیک پس از اعمال Contract و رفع اشکالهای رایج
فصل 7. آزمایش ترافیک و رفع اشکال
- نحوه آزمایش ترافیک در ACI پس از اعمال Contractها
- استفاده از ابزارهای مختلف برای بررسی ترافیک (مثل SPAN)
- رفع اشکال در ترافیک و قراردادها
- تحلیل لاگها و بررسی Eventها در صورت بروز مشکلات
فصل 8. نحوه تغییر و بهروزرسانی Contractها و Filters
- تغییرات مورد نیاز برای بهروزرسانی Contractها
- مدیریت نسخههای مختلف Contract و Filter
- هماهنگی تغییرات با سایر اجزای ACI و شبکه
فصل 9. بهینهسازی عملکرد Contractها و Filters
- نحوه بهینهسازی عملکرد در استفاده از Contractها و Filters
- توصیهها و بهترین شیوهها برای تنظیمات موثر
- کاهش مصرف منابع و افزایش امنیت در ACI
فصل 10. نظارت و گزارشگیری از فعالیت Contractها و Filters
- ابزارهای نظارت در APIC برای بررسی وضعیت Contracts
- ایجاد گزارشها برای پیگیری ترافیک و اعمال Contracts
- استفاده از ابزارهای مانیتورینگ برای تحلیل بهتر ترافیک و سیاستها
بخش ۵: یکپارچگی با VMware و سایر Hypervisorها
فصل 1. پیادهسازی VMM (Virtual Machine Manager)
- معرفی VMM و نقش آن در Cisco ACI
- نحوه پیکربندی VMM در APIC
- انتخاب نوع Hypervisor (VMware، Hyper-V و غیره)
- نصب و راهاندازی VMware VMM
- اتصال ACI به VMware vCenter
فصل 2. اتصال ACI به VMware vCenter
- نحوه برقراری ارتباط بین APIC و vCenter
- پیکربندی تنظیمات vCenter در ACI
- ایجاد ارتباطات شبکهای بین Fabric و VMware
- معرفی Policy Based Virtual Switches (PBVS) در ACI
- بررسی تنظیمات مربوط به Distributed Switchها در VMware
فصل 3. ایجاد Policy-Based Virtual Switches
- ایجاد Virtual Switches در ACI برای ارتباطات VMware
- تنظیمات Policy-based virtual switches
- کانفیگ VLANها و VXLANها برای ارتباط بین VMware و ACI
- تنظیمات Traffic Flow و Policies در ACI
فصل 4. مدیریت Distributed Switchها از طریق APIC
- ایجاد و مدیریت Distributed Switchهای VMware از طریق APIC
- نحوه اتصال VMware Distributed Switch به ACI Fabric
- پیکربندی Port Groups در VMware
- تنظیمات برای اتصال EPGها به Distributed Switchها
- استفاده از vSphere Distributed Switch برای ACI Integration
فصل 5. کانفیگ عملی اتصال Fabric به VMware
- مراحل دقیق برای اتصال ACI Fabric به VMware
- تست و رفع اشکال در فرآیند اتصال
- بررسی مشکلات رایج در اتصال ACI به VMware
- مثالهای عملی از پیکربندی و آزمایش اتصال
فصل 6. تنظیمات vMotion و DRS در ACI
- معرفی و پیکربندی VMware vMotion در یک محیط ACI
- تنظیمات Distributed Resource Scheduler (DRS) برای مدیریت منابع
- اطمینان از حرکت روان ماشینهای مجازی در زیرساخت ACI
- پیکربندی سیاستهای DRS در ACI
فصل 7. اتصال ACI به سایر Hypervisorها
- پیکربندی اتصال به سایر Hypervisorها مانند Hyper-V
- مقایسه میان VMware و سایر Hypervisorها در ACI
- نحوه تنظیمات و اتصال Hyper-V به ACI
- یکپارچگی با KVM و سایر Hypervisorها
فصل 8. مدیریت و نظارت بر محیطهای مجازی
- استفاده از APIC برای نظارت بر وضعیت ماشینهای مجازی
- ابزارهای نظارتی برای بررسی ترافیک و عملکرد
- بررسی و مدیریت پیکربندیهای اشتراکی و اختصاصی
فصل 9. رفع اشکال و مشکلات رایج در یکپارچگی با VMware
- تحلیل مشکلات رایج در اتصال ACI و VMware
- بررسی مشکلات تنظیمات vSwitch و Distributed Switch
- استفاده از ابزارهای مانیتورینگ برای شناسایی مشکلات
- رفع اشکال در پیادهسازی شبکههای مجازی در ACI
نقد و بررسی وجود ندارد.