(6435) Проектирование сетевой инфраструктуры на базе Windows Server 2008

Краткое описание:

Проводимый под руководством инструктора пятидневный курс позволяет слушателям понять принципы проектирования сетевой инфраструктуры на базе Windows Server 2008, соответствующей производственным и техническим требованиям к сетевым службам. 

Предварительная подготовка: 

• Знания принципов Active Directory на уровне специалиста по технологиям.
• Знание и опыт работы с сетевой инфраструктурой на уровне специалиста по технологиям.
• Знание и опыт работы с инфраструктурой приложений на уровне специалиста по технологиям.
• Специализация по технологиям Windows Vista
• Опыт работы с операционными системами Windows (например, Windows XP, Windows Server 2003 и Windows Vista).
• Понимание основ работы сетей (например, TCP/IP, разрешение имен и методы подключения) на среднем уровне.
• Знакомство с рекомендациями по обеспечению безопасности проверки подлинности и разрешений файловой системы на среднем уровне.
• Знание аппаратного обеспечения серверов и сетей на среднем уровне.

Содержание:

Модуль 1: обзор проектирования сетевой инфраструктуры

• Подготовка к проектированию сетевой инфраструктуры
• Проектирование топологии сети
• Проектирование сетевой инфраструктуры для ее виртуализации
• Проектирование структуры управления изменениями в сети
• Лабораторная работа: проектирование сетевой инфраструктуры на базе Windows Server 2008
  • Упражнение 1: подготовка к проектированию сетевой инфраструктуры
  • Упражнение 2: проектирование топологии сети
  • Упражнение 3: проектирование сетевой инфраструктуры для ее виртуализации
  • Упражнение 4: разработка плана управления изменениями
  • Упражнение 5: обсуждение лабораторной работы

Модуль 2: проектирование безопасности сети

• Обзор проектирования безопасности сети
• Разработка плана обеспечения безопасности
• Определение угроз безопасности сети
• Анализ рисков безопасности
• Модель защиты-в-глубину (Defense-in-Depth)
• Лабораторная работа: разработка плана обеспечения безопасности
  • Упражнение 1: планирование команды для реализации плана обеспечения безопасности
  • Упражнение 2: определение угроз
  • Упражнение 3: анализ риска
  • Упражнение 4: обсуждение процесса разработки плана обеспечения безопасности сети

Модуль 3: планирование IP-адресации

• Разработка схемы IPv4-адресации
• Разработка схемы IPv6-адресации
• Планирование внедрения DHCP
• Планирование параметров конфигурации DHCP
• Лабораторная работа: проектирование IP-адресации в Windows Server 2008
  • Упражнение 1: разработка схемы IPv4-адресации
  • Упражнение 2: разработка схемы IPv6-адресации
  • Упражнение 3: планирование внедрения DHCP
  • Упражнение 4: обсуждение распределения IP-адресов

Модуль 4: проектирование маршрутизации и коммутации

• Подготовка к проектированию топологии маршрутизации в сети
• Выбор сетевых устройств
• Проектирование подключения к Интернету и демилитаризованной зоны
• Проектирование маршрутизированных соединений
• Оценка производительности сети
• Лабораторная работа: проектирование топологии маршрутизации в сети
  • Упражнение 1: планирование размещения маршрутизаторов
  • Упражнение 2: проектирование демилитаризованной зоны
  • Упражнение 3: оценка производительности сети
  • Упражнение 4: обсуждение проектирования топологии маршрутизации в сети

Модуль 5: планирование безопасности внутренних сетей

• Планирование внедрения брандмауэра Windows
• Обзор IPsec
• Планирование внедрения DHCP
• Лабораторная работа: планирование безопасной внутренней сети
  • Упражнение 1: планирование внедрения брандмауэра Windows
  • Упражнение 2: планирование внедрения IPSec

Модуль 6: проектирование механизма разрешения имен

• Сбор сведений для проектирования механизма разрешения имен
• Разработка стратегии DNS-сервера
• Проектирование пространства имен DNS
• Планирование внедрения зоны DNS
• Планирование репликации и делегирования зоны
• Лабораторная работа: разработка стратегии разрешения имен в Windows Server 2008
  • Упражнение 1: разработка стратегии DNS-сервера
  • Упражнение 2: проектирование пространства имен DNS
  • Упражнение 3: проектирование зоны DNS и стратегии репликации
  • Упражнение 4: обсуждение проектирования механизма разрешения имен
  • Упражнение 5: внедрение зоны DNS и стратегии репликации

Модуль 7: проектирование расширенного механизма разрешения имен

• Оптимизация запросов DNS
• Проектирование DNS высокого уровня доступности
• Разработка стратегии разрешения имен WINS
• Лабораторная работа: разработка стратегии разрешения имен в Windows Server 2008
  • Упражнение 1: оптимизация механизма разрешения имен DNS
  • Упражнение 2: проектирование и настройка механизма разрешения имен WINS
  • Упражнение 3: интеграция механизмов разрешения имен DNS и WINS

Модуль 8: планирование и развертывание системы управления виртуализацией приложений

• Сбор данных для разработки решений доступа к сети
• Защита доступа к сети и управление им
• Планирование служб удаленного доступа
• Проектирование проверки подлинности RADIUS с помощью служб политики сети
• Проектирование беспроводного доступа
• Лабораторная работа: разработка решений доступа к сети
  • Упражнение 1: определение требований к доступу к сети
  • Упражнение 2: разработка решения удаленного доступа
  • Упражнение 3: разработка служб политики сети
  • Упражнение 4: обсуждение проектирования доступа к сети
  • Упражнение 5: разработка решения беспроводного подключения

Модуль 9: проектирование защиты доступа к сети (NAP — Network Access Protection)

• Проектирование архитектуры платформы NAP
• Проектирование компонентов сервера политики сети
• Разработка требований к точке NAP и клиентским компонентам
• Принудительное внедрение IPSec для NAP
• Лабораторная работа: проектирование защиты доступа к сети
  • Упражнение 1: проектирование архитектуры платформы NAP
  • Упражнение 2: проектирование и внедрение компонентов сервера политики сети
  • Упражнение 3: проектирование и внедрение принудительной защиты доступа к сети и клиентских компонентов

Модуль 10: планирование развертывания и обслуживания операционной системы

• Определение требований к развертыванию операционной системы
• Развертывание операционной системы с использованием WDS (Windows Deployment Service, служба развертывания Windows)
• Планирование создания и изменения образов
• Планирование многоадресной передачи образов
• Лабораторная работа: планирование развертывания и обслуживания операционной системы
  • Упражнение 1: проектирование решения для развертывания операционной системы
  • Упражнение 2: планирование развертывания с помощью WDS
  • Упражнение 3: проектирование образов WDS
  • Упражнение 4: обсуждение процессов развертывания с помощью WDS и проектирования образов
  • Упражнение 5: реализация многоадресной передачи образов

Модуль 11: проектирование файловых служб и распределенной файловой системы (DFS — Distributed File System) в Windows Server 2008

• Проектирование файловых служб
• Проектирование DFS
• Проектирование конфигурации FSRM (File Server Resource Manager, диспетчер ресурсов файлового сервера)
• Лабораторная работа: проектирование файловых служб и DFS в Windows Server 2008
  • Упражнение 1: проектирование и внедрение DFS
  • Упражнение 2: проектирование и внедрение FSRM

Модуль 12: проектирование служб печати в Windows Server 2008;

• Обзор проектирования служб печати
• Проектирование служб печати
• Лабораторная работа: проектирование ресурсов совместного доступа в Window Server 2008
  • Упражнение 1: анализ компонентов проекта служб печати
  • Упражнение 2: планирование развертывания общего принтера

Модуль 13: планирование высокого уровня доступности в Windows Server 2008

• Обзор высокого уровня доступности
• Проектирование балансировки сетевой нагрузки для обеспечения высокого уровня доступности
• Проектирование отказоустойчивой кластеризации для обеспечения высокой доступности
• Проектирование географически распределенных отказоустойчивых кластеров
• Лабораторная работа: планирование высокого уровня доступности в Windows Server 2008
  • Упражнение 1: планирование обеспечения высокого уровня доступности
  • Упражнение 2: внедрения проекта NLB (Network Load Balancing, балансировка сетевой нагрузки)
  • Упражнение 3: реализация проекта системы отказоустойчивых кластеров

После изучения курса Вы сможете:

• описывать ключевые компоненты проектирования сетевой инфраструктуры;
• описывать процесс проектирования безопасной сети;
• разрабатывать план распределения IP-адресов по рабочим станциям и серверам;
• проектировать топологию сети;
• описывать внутренние решения с точки зрения безопасности сети, а также способы их реализации;
• проектировать соответствующую систему разрешения имен, включающую систему доменных имен (DNS, Domain Name System);
• оптимизировать систему разрешения имен, включающую DNS и службу Интернет-имен Windows (WINS, Windows Internet Name Service);
• проектировать решения в области доступа к сети;
• проектировать решения в области защиты доступа к сети (NAP, Network Access Protection);
• проектировать решения в области развертывания и обслуживания операционной системы;
• планировать развертывание файловых служб;
• проектировать службы печати в Windows Server 2008;
• планировать обеспечение высокого уровня доступности для приложений и служб.

Слушатели:

Основной целевой аудиторией данного курса являются специалисты в области IT (включая администраторов предприятий, использующих системы Windows 2000/2003), желающие перейти на систему Longhorn (с акцентом на сетевых решениях). 

Длительность: 

5 дней