(CG-NAT) Трансляция адресов в сети сервис провайдера (авторский семинар)

ТРЕБОВАНИЯ К СЛУШАТЕЛЯМ

Слушатели должны обладать опытом работы с операционной системой Junos и опытом настройки протоколов маршрутизации в рамках курсов: Introduction To Junos (IJOS); Junos Intermediate Routing (JIR)

ОПИСАНИЕ КУРСА

Этот однодневный курс предназначен для инженеров интернет-провайдеров, эксплуатирующих магистральные маршрутизаторы Juniper MX. Курс содержит теоретические сведения и практический материал, необходимый для проектирования и внедрения трансляции сетевых адресов Carrier Grade Network Address Translation (CG-NAT) на устройствах MX. Ключевые темы курса - настройка трансляции NAT44, NAT64 и Stateful Firewall на сервисных картах MS-MPC. Практические лабораторные работы в программе курса знакомят слушателей со стандартными сценариями и командами, необходимыми для успешной настройки и отладки трансляции на сервисных картах маршрутизаторов MX.

Лабораторные работы проводятся на сервисных картах MS-MPC

ДЛЯ КОГО ПРЕДНАЗНАЧЕН ЭТОТ КУРС

Инженеры, сетевые администраторы, персонал центров поддержки и компаний-реселлеров, в чьи обязанности входит эксплуатация и настройка маршрутизаторов MX в сетях операторов связи.

УРОВЕНЬ

Это курс среднего уровня сложности

СОДЕРЖАНИЕ КУРСА

Глава 1: Введение

Глава 2: Сервисные модули маршрутизаторов MX

• История и обзор сервисных модулей
• ASIC vs программируемый процессор
• Производительность
• Типы сервисов
• Inline сервисы

Глава 3: Настройка Interface-Style Services

• Сервисный интерфейс
• Service-Set, Application, ALG
• Конфигурирование Stateful Firewall
• Конфигурирование NAT
• Сервисный и пост-сервисный фильтр
• Лабораторная работа 1

Глава 4: Настройка Next-hop Style Services 

• Сравнение Interface и Next-Hop Style
• Пример конфигурирования NAT для Next-Hop Style
• Лабораторная работа 2

Глава 5: Настройка, отладка и мониторинг NAT44

• Типы трансляции IP4 to IP4
• Схема настройки сервиса NAT
• Конфигурирование пулов
• Максимальный размер пула для разных типов карт
• APP, EIM и EIF
• Determenistic NAPT44
• Destination NAT44, port forwarding
• Twice NAT
• Лабораторная работа 3

Глава 6: Логирование NAT

• Варианты логирования
• Логирование каждой сессии
• Логирование PBA
• Логирование посредством NetFlow
• Лабораторная работа 4

Глава 7: Балансировка и резервирование

• Настройка параметров защиты от перегрузки сервисного модуля
• Команды мониторинга сервисов
• Резервирование для MS-DPC
• Резервирование и балансировка для MS-MPC, ams интерфейс
• Балансировка с использованием ECMP
• Балансировка для InterfaceStyle
• MultiChassis Stateful Replication

Глава 8: Stateful NAT64

• Stateful vs Stateless модель трансляции
• Алгоритм трансляции Dest IP4 to IP6
• Настройка, мониторинг
• IP6 MTU и фрагментация
• Лабораторная работа 5