Sicurezza, Alta Affidabilità e QoS in Tecnologia Huawei (IPN656)

Agenda (5 giorni)
Introduzione ala sicurezza nelle reti Enterprise:
* introduzione ai meccanismi di sicurezza in tecnologia Huawei
* liste di accesso e Firewall
* lo ‘zoning’
* modalità operative di un firewall: route, transparent, composite
* Application Specific Packet Filter (ASPF)
* Blacklisting e Port Mapping
* Intrusion Detection Systems e sua interazione col Firewall
* VPN e Virtual Firewall
* configurazione di base dei firewall Huawei UGS.
Il Network Address Translation (NAT):
* principi di funzionamento
* il NAT nella sicurezza di rete: NAT + ALG + ASPF
* istanze multiple di NAT
* configurazione.
Tipi di attacchi e relative tecniche di difesa:
* attacchi DOS
* attacchi basati su snooping
* attacchi con pacchetti ‘defective’.
Virtual Router Redundancy Protocol (VRRP)
* motivazioni
* principi di funzionamento
* macchina a stati
* Tracking
* Configurazione.
Meccanismi per Alta Affidabilità (High Availability):
* Non Stop Forwarding (NSF) e Gracefull Restarting (GR)
* Bidirectional Forwarding Detection (BFD).
Meccanismi di qualità del servizio (QoS):
* Overview sui parametri di QoS nelle reti IP
* modelli di QoS: Integrated Services (IS) e Differenziated Services (DS)
* Classification e Marking
* Policing e shaping
* meccanismi di scheduling e gestione delle code
* miglioramento dell’efficienza dei link
* configurazione.

Obiettivi
Al termine del corso i partecipanti saranno in grado di scegliere le tecnologie Huawei più idonee, progettare le soluzioni più adatte, ed effettuare le configurazioni degli apparati per:
* mettere in sicurezza una rete Enterprise utilizzando firewall USG
* massimizzare la disponibilità della rete
* mettere in campo le necessarie funzionalità di QoS.

Destinatari
Il corso è rivolto a tecnici ed ingegneri di rete, (end-user, Internet Service Provider e rivenditori di apparati) responsabili della progettazione, dell'installazione e dell'amministrazione di reti enterprise di medie e grandi dimensioni.

Prerequisiti
Conoscenza generale delle reti IP e delle architetture di reti LAN. Capacità operative di base nella configurazione di apparati Huawei.