Cisco SD-WAN Operation and Deployment (SDWFND) v1

・企業ネットワークの設計担当者、導入担当者
・システムインテグレーター
・システム管理者
・ネットワーク管理者
・ソリューションデザイナー

以下の項目を満たしている方
□企業ネットワークにおいてWAN設計を理解、説明できる
□IGPおよびEGP (BGP)のルーティングプロトコル動作を理解している
□TLS (Transport Layer Security)およびIPsecを理解している

あるいは以下のコースを受講済みの方
□Implementing and Operating Cisco Enterprise Network Core Technologies (ENCOR)
□Implementing Cisco Enterprise Advanced Routing and Services (ENARSI)

当コースを修了した時点で、次のことができることを目標とします。
・Cisco SD-WANソリューションの様々なコンポーネントとアーキテクチャを特定する
・安全で拡張可能なネットワークにvEdgeルーターを導入する
・安全で拡張可能なネットワークの展開と運用を支援するテンプレートを作成する
・安全で拡張可能ネットワークでオーバーレイルーティングを構成および検証する
・安全で拡張可能なネットワークでトラフィックフローを制御するための簡単なポリシーを作成する

1. SD-WANソリューションの構成要素
　- SD-WANソリューションの概要
　- SDN-WANの構成要素
　- SD-WAN構成要素の管理

2. Secure Extensible Networkの構築
　- セキュアなコントロールプレーンの運用
　- セキュアなコントロールプレーンの構築
　- セキュアなデータプレーンの運用
　- クラウドのデプロイと冗長性

3. SD-WANテンプレートの構成
　- テンプレートの概要
　- テンプレートの機能
　- デバイス テンプレート
　- テンプレートのデバイスへの適用

4. SD-WANのオーバーレイ ルーティング
　- オーバーレイ ルーティングの概要
　- OMP(Overlay Management Protocol)による経路の広報
　- OMP経路再配布とネットワーク セグメンテーション
　- オーバーレイ ルーティングの設定と検証

5. SD-WANのポリシーとQoS
　- ポリシー概要とフレームワーク
　- vSmartポリシーの動作
　- 転送とQoSの概要
　- QoS転送の設定と監視

演習/デモ内容
1. SD-WAN構成要素の管理とモニタ
- vManage NMSダッシュボードへのアクセス
- vSmartデバイスの詳細の確認とモニタ
- vEdgeデバイスの詳細の確認とモニタ
- vBondデバイスの詳細の確認とモニタ

2. SD-WAN vEdgeルータの構成と検証
- vEdgeルータのシステムパラメータとインタフェースの設定と検証
- ルート証明書チェーンのインストールと検証
- vEdgeルータの登録とアクティベート
- 設定上の問題点のトラブルシューティングとデータ接続の検証

3. SD-WAN テンプレートの構成
- 現状のデバイス設定の確認
- デバイステンプレートの作成
- デバイステンプレートのデプロイ

4. SD-WAN オーバーレイ ルーティング
- 現状のオーバーレイルーティング動作の確認
- vManageを使ったサービスVPNルーティングの設定
- CLIを使ったサービスVPNルーティングの設定
- オーバーレイルーティング動作の分析

5. SD-WAN ポリシー
- ポリシーのビルド
- ポリシーのデプロイと検証