CCNP Enterprise SD-WAN: 300-415 ENSDWI v1.2 — Внедрение Cisco Catalyst SD-WAN

Курс CCNP 300-415 ENSDWI: внедрение Cisco Catalyst SD-WAN, контроллеры vManage/vSmart/vBond, ZTP, OMP, TLOC, AAR, QoS и Cloud OnRamp
Программа: 80 уроков · 8 разделов · 10 бесплатных
Специализация CCNP Enterprise · уровень инженера по внедрению SD-WAN
AZ · RU · EN · С нуля для новичка до уровня Инженера SD-WAN (CLI / SD-WAN Manager / REST API)
Индивидуально
В мес 200 AZN
В группе
В мес 150 AZN
При оплате за весь курс в группе
15% скидка
Оплата по частям
50/50
По подписке
от 60 AZN в мес
Как заменить дорогие каналы MPLS и сложные настройки сотен маршрутизаторов единой программируемой фабрикой Cisco Catalyst SD-WAN? Как развернуть контроллеры SD-WAN Manager (vManage), SD-WAN Controller (vSmart) и SD-WAN Validator (vBond) с нуля и подключить филиалы за минуты через Zero-Touch Provisioning (ZTP)? Как работает протокол OMP, цвета TLOC, автоматическое шифрование IPsec без IKE, умный выбор канала по потерям и задержке Application-Aware Routing (AAR), сквозной QoS с FEC/Packet Duplication, межсетевой экран ZBFW, Cisco Umbrella SIG и автоматизация через REST API? Полный инженерный курс по внедрению и диагностике Cisco Catalyst SD-WAN.

Идёт набор в новую группу — оставьте заявку, чтобы забронировать место

Или учитесь сами в личном кабинете → по подписке от 60 AZN в месяц

Что нужно для начала

Курс построен по принципу плавного погружения: достаточно базового понимания компьютерных сетей в объёме CCNA (модель OSI/TCP-IP, подсети IPv4/IPv6, VLAN, маршрутизация OSPF/BGP и общее представление о туннелях VPN). Вся архитектура Cisco Catalyst SD-WAN — от 4 плоскостей и сертификатов PKI до протокола OMP, шаблонов vManage и политик AAR/QoS — разбирается с самого нуля на понятных примерах, выводах команд Cisco IOS XE (Controller Mode) и пошаговых лабораторных работах.

База сетей (уровень CCNA)Архитектура SD-WAN с нуляSD-WAN Manager GUI + cEdge CLIЛабораторный практикум в каждом разделе

Как будем учиться

В каждом уроке мы идём от реальной производственной задачи (подключение нового филиала, резервирование MPLS и интернета, защита от потерь пакетов в голосе, выход в SaaS Microsoft 365 без петли через ЦОД) к точной настройке в GUI SD-WAN Manager и проверке через CLI маршрутизатора cEdge (`show sdwan ...`). Все механизмы сопровождаются наглядными SVG-схемами, пошаговыми анимациями обмена пакетами (DTLS, ZTP, OMP, BFD, AAR, Cloud OnRamp), инженерными расчётами и интерактивными тренажёрами.

Золотое правило курса (R1)

Каждая концепция Cisco Catalyst SD-WAN — от разделения плоскостей управления и данных, цветов TLOC и генерации ключей IPsec до централизованных политик Control/Data/AAR, иерархического QoS и автоматизации vManage REST API — объясняется с нуля простым и точным инженерным языком. В конце каждого из 8 разделов вы выполняете полноценный лабораторный практикум.

Полный план из 8 разделов (80 уроков)

01

Архитектура Cisco Catalyst SD-WAN и контроллеры

уроки 1–10
  • Проблемы традиционного WAN (стоимость MPLS, сложность DMVPN, эффект тромбона в облака) и преимущества SD-WAN
  • Архитектура 4 плоскостей (Management, Control, Orchestration, Data)
  • Детальное устройство SD-WAN Manager (vManage)
  • SD-WAN Controller (vSmart)
  • SD-WAN Validator (vBond) и маршрутизаторов WAN Edge (Catalyst 8000 / ISR / vEdge)
  • Модели размещения в облаке (Cisco Cloud / AWS / Azure) и On-Premises
  • Безопасные туннели управления DTLS/TLS
  • Цепочка сертификатов PKI и аппаратный чип доверия SUDI / TPM
02

Развёртывание контроллеров и подключение маршрутизаторов WAN Edge

уроки 11–20
  • Проектирование транспортной сети Underlay (MPLS, Business Internet, 5G/LTE)
  • Работа SD-WAN за NAT (STUN и типы NAT)
  • Системная конфигурация System IP
  • Site ID, Organization Name и VPN 0 / VPN 512
  • Развёртывание и кластеризация контроллеров vManage/vSmart/vBond
  • Процесс Zero-Touch Provisioning (ZTP) и Cisco Plug-and-Play (PnP)
  • Ручной онбординг Bootstrap и диагностика отказов DTLS Control Connections
03

Шаблоны конфигурации, управление в SD-WAN Manager и миграция

уроки 21–28
  • Режимы CLI Mode против vManage Mode
  • Архитектура Feature Templates и Device Templates
  • Глобальные и переменные параметры устройства (CSV)
  • Современные Configuration Groups и Feature Profiles (UX 2.0)
  • Транзакционный откат при потере управления (Configuration Rollback)
  • Управление пользователями RBAC и аудит
  • Бесшовное обновление ПО (Software Upgrade и vSmart Activate)
  • Стратегии поэтапной миграции с традиционного MPLS/DMVPN на SD-WAN
04

Оверлейная маршрутизация OMP, TLOC и протоколы в филиале

уроки 29–40
  • Архитектура протокола OMP (Overlay Management Protocol)
  • Три типа маршрутов (vRoutes, TLOCs, Service Routes)
  • Анатомия TLOC и цвета транспорта (Public vs Private Colors, флаг Restrict)
  • Автоматическое построение туннелей IPsec в Data Plane без IKE и ротация ключей через OMP
  • Протокол BFD (таймеры, Multiplier, измерение Loss/Latency/Jitter)
  • Алгоритм выбора лучшего пути OMP и ECMP
  • Настройка TLOC Extension (L2 и L3 GRE)
  • Сегментация Service VPN
  • Настройка OSPF, EIGRP, eBGP/iBGP (AS-Override, SoO)
  • FHRP (VRRP) и взаимная редистрибуция OMP
05

Централизованные и локальные политики управления и данных

уроки 41–52
  • Архитектура политик (Local vs Centralized, Control vs Data)
  • Объектные списки (Sites, Prefixes, VPNs, TLOCs, Color, SLA Class)
  • Политики управления Control Policy и фильтрация маршрутов
  • Построение топологий Hub-and-Spoke
  • Regional Mesh и произвольных экстранетов
  • Вставка сервисов (Service Insertion / Service Chaining) через межсетевой экран в ЦОД
  • Трафик-инжиниринг с TLOC Preference и Weight
  • Локальные политики Route Policy и OS-level ACL
  • Централизованные Data Policy
  • Прямой выход в интернет Direct Internet Access (DIA) и NAT Tracker
  • Многорегиональная фабрика Multi-Region Fabric (MRF)
06

Умная маршрутизация по качеству канала (AAR) и сквозной QoS

уроки 53–62
  • Принципы Application-Aware Routing (AAR)
  • Глубокий анализ пакетов DPI и движок NBAR2 / SD-AVC
  • Расчёт окон измерения BFD (Poll Interval и Multiplier) для SLA-классов
  • Настройка политик AAR (Preferred Color, Backup SLA Preferred Color, Strict vs Loose, Fallback to Best Path)
  • Классификация трафика и маркировка DSCP/CoS
  • Сохранение метки DSCP во внешнем заголовке IPsec и работа с MPLS-оператором
  • Планировщик очередей (LLQ Queue 0, WRR Queues 1–7, WRED)
  • Шейпинг на субинтерфейсах и Per-Tunnel QoS
  • Восстановление потерянных пакетов Forward Error Correction (FEC) и дублирование пакетов (Packet Duplication)
07

Безопасность фабрики SD-WAN и облачная интеграция Cloud OnRamp

уроки 63–72
  • Архитектура встроенной безопасности Catalyst SD-WAN (Zero Trust / SASE)
  • Межсетевой экран Zone-Based Firewall (ZBFW) и самозащита зоны маршрутизатора
  • Система предотвращения вторжений IPS/IDS (Snort)
  • Фильтрация веб-ресурсов URL Filtering и защита от вредоносного ПО AMP + Threat Grid
  • Защита DNS и интеграция с облачным шлюзом безопасности Cisco Umbrella SIG
  • Оптимизация облачных приложений Cloud OnRamp for SaaS (vQoE для Microsoft 365, Webex, Salesforce)
  • Автоматизация мульicloud-транзита Cloud OnRamp for Multicloud (AWS Transit Gateway, Azure Virtual WAN, GCP) и поддержка IP Multicast в оверлее
08

Мониторинг, автоматизация REST API, траблшутинг и дипломный проект

уроки 73–80
  • Мониторинг сети в SD-WAN Manager (алармы, события, экспорт IPFIX/cFlowd, логирование Syslog и SNMPv3)
  • Введение в Cisco Catalyst SD-WAN Analytics и ThousandEyes
  • Архитектура SD-WAN Manager REST API (аутентификация `j_security_check`, токен `X-XSRF-TOKEN`, документация Swagger)
  • Автоматизация онбординга и политик на Python (`requests`, `catalystwan`) и Ansible / Terraform
  • Полная методика траблшутинга Control/Data Plane
  • Стратегия сдачи экзамена 300-415 ENSDWI и дипломный инженерный проект

Что вы сможете после курса

Самостоятельно разворачивать, настраивать и диагностировать корпоративные сети Cisco Catalyst SD-WAN любого масштаба: поднимать контроллеры vManage, vSmart и vBond, подключать маршрутизаторы Catalyst 8000 / ISR автоматически через ZTP/PnP, проектировать шаблоны Feature/Device Templates и Configuration Groups, управлять оверлейной маршрутизацией OMP, цветами TLOC и резервированием TLOC Extension, интегрировать OSPF/BGP/EIGRP в филиалах с защитой от петель, строить топологии Hub-and-Spoke, Regional Mesh и Multi-Region Fabric с помощью Control Policy, настраивать прямой выход в интернет (DIA), умный выбор канала Application-Aware Routing (AAR) по BFD SLA, сквозной QoS с FEC и Packet Duplication, встроенную безопасность ZBFW/IPS/Umbrella SIG, облачную оптимизацию Cloud OnRamp и автоматизацию через Python и REST API.

Связь с сертификацией Cisco CCNP Enterprise (300-415 ENSDWI)

Курс покрывает 100% официальных целей профильного экзамена 300-415 ENSDWI (Implementing Cisco SD-WAN Solutions v1.1 / v1.2). Успешная сдача этого экзамена приносит международную сертификацию Cisco Certified Specialist – Enterprise SD-WAN Implementation, а в паре с базовым экзаменом 350-401 ENCOR даёт полную профессиональную сертификацию CCNP Enterprise.

Как мы учим?

Этапы обучения

01

Вебинар

Студенты подключаются к уроку в прямом эфире. В конце каждого урока студентам отправляется видеозапись занятия.

02

Домашнее задание

Все задания основаны на теме, пройденной на вебинаре. Домашняя работа помогает закрепить материал и лучше его понять.

03

Работа с ментором

Преподаватель на связи с группой и во время обучения, и вне занятий. Возникающие вопросы решаются сразу.

04

Портфолио

За время курса вы выполните несколько проектов на разные темы — они покажут работодателям ваши навыки.

Самостоятельное обучение

Полная программа в личном кабинете

80 тем с теорией, примерами и практикой. Первые 10 — бесплатно, остальные — по подписке. Интерактивных уроков со слайдами и тренажёрами: 79.

Раздел 1. Архитектура Cisco Catalyst SD-WAN и аппаратные платформытем: 10
  1. Эволюция глобальных сетей: ограничения классического WAN (MPLS / DMVPN) и переход к Cisco Catalyst SD-WAN
  2. Четыре плоскости архитектуры Cisco Catalyst SD-WAN: Orchestration, Management, Control и Data Plane
  3. Плоскость оркестрации (vBond / SD-WAN Validator): первичная проверка устройств и преодоление NAT
  4. Плоскость управления (vSmart / SD-WAN Controller): масштабирование маршрутизации OMP и обмен ключами без IKE
  5. Плоскость данных (Data Plane): устройство туннелей IPsec и GRE, защита от повторов Anti-Replay и зонды BFD
  6. Модель сегментации и идентификации в SD-WAN: VPN 0, VPN 512, Service VPNs, System-IP и Site-ID
  7. Аппаратные и виртуальные платформы WAN Edge: линейки Catalyst 8200 / 8300 / 8500, ISR, ASR и Catalyst 8000V
  8. Многорегиональная архитектура Multi-Region Fabric (MRF): иерархия регионов Access и Core
  9. Архитектура облачной интеграции Cisco SD-WAN Cloud OnRamp: SaaS, IaaS, Colocation, Multicloud и Interconnect
  10. Практикум №1: развёртывание стенда Cisco Catalyst SD-WAN, навигация в SD-WAN Manager и диагностика в CLI
Раздел 2. Развёртывание контроллеров, PKI и диагностика Control Connectionsтем: 10
  1. Модели размещения контроллеров SD-WAN: Cisco Cloud, Partner-Hosted и локальная установка On-Premises
  2. Установка и начальная инициализация контроллеров vManage, vBond и vSmart (System, VPN 0, VPN 512)
  3. Архитектура безопасности нулевого доверия (Zero-Trust PKI): сертификаты X.509, Root CA и чипы TPM / SUDI
  4. Регистрация контроллеров в SD-WAN Manager, синхронизация Smart Account и списки устройств WAN Edge List
  5. Масштабирование и отказоустойчивость контроллеров: кластер SD-WAN Manager (vManage) и пулы vSmart / vBond
  6. Внутреннее устройство управляющих соединений: DTLS против TLS, постоянные туннели и механизм Port Hopping
  7. Настройка межсетевых экранов и трансляции NAT для контроллеров и граничных маршрутизаторов WAN Edge
  8. Методика диагностики управляющих соединений (Часть 1): транспорт VPN 0, DNS, NTP, сертификаты и лицензии
  9. Диагностика управляющих соединений (Часть 2): разбор команд show sdwan control и расшифровка кодов ошибок
  10. Практикум №2: инициализация контроллеров, установка сертификатов PKI и решение 6 тикетов Control Plane
Раздел 3. Подключение маршрутизаторов WAN Edge, OMP и TLOC Extensionтем: 12
  1. Автоматический ввод маршрутизаторов в эксплуатацию: работа Zero-Touch Provisioning (ZTP) и Cisco PnP
  2. Полуавтоматический и ручной ввод WAN Edge (Bootstrap): статика в VPN 0, USB Cloud-Init и токены Cat8000V
  3. Развёртывание маршрутизаторов WAN Edge в дата-центрах и региональных хабах (DC & Regional Hubs)
  4. Настройка транспортных каналов Underlay (Circuit Termination): MPLS, Internet, LTE и параметры tunnel-interface
  5. Протокол управления оверлеем OMP: детальный разбор маршрутов vRoutes, TLOC Routes и Service Routes
  6. Анатомия транспортного локатора TLOC: публичные и приватные цвета, флаг restrict и группы carrier
  7. Алгоритм выбора лучшего маршрута в OMP (Best-Path Selection), ECMP и работа OMP Graceful Restart
  8. Технология TLOC Extension: настройка отказоустойчивого филиала с двумя роутерами и двумя провайдерами
  9. Динамические туннели по требованию (On-Demand Dynamic Tunnels) и тонкая настройка таймеров BFD
  10. Верификация OMP, TLOC, BFD и IPsec в CLI и GUI: расшифровка флагов C, I, R, S, Inv в таблицах маршрутизации
  11. Взаимодействие Underlay и Overlay: расчёт IPsec MTU, TCP MSS Adjustment и таймеров NAT Refresh
  12. Практикум №3: подключение филиала по ZTP/Bootstrap, настройка TLOC Extension и расчёт выбора пути OMP
Раздел 4. Шаблоны конфигурации, Configuration Groups (UX 2.0) и маршрутизация в LANтем: 10
  1. Управление конфигурацией через шаблоны: CLI Templates против модульных Feature Templates и переменных CSV
  2. Новое поколение настройки (UX 2.0): Configuration Groups, Feature Profiles, Policy Groups и Workflows
  3. Настройка сервисных сегментов (Service VPNs) и отказоустойчивости шлюза локальной сети (VRRP + OMP Tracking)
  4. Маршрутизация на стороне LAN — Часть 1: настройка OSPF в Service VPN, редистрибуция в OMP и защита DN-bit
  5. Маршрутизация на стороне LAN — Часть 2: настройка eBGP и iBGP в Service VPN, атрибуты AS-Path и Site of Origin
  6. Маршрутизация на стороне LAN — Часть 3: интеграция EIGRP с фабрикой SD-WAN и сценарии с Backdoor-каналом
  7. Настройка IP Multicast в фабрике Cisco Catalyst SD-WAN: PIM-SM, IGMP, Auto-RP и роль узла Replicator
  8. Транзакционность конфигурации в SD-WAN: защита от потери управления (Auto-Rollback) и режим CLI Template Override
  9. Диагностика применения шаблонов и потери префиксов между локальной сетью (OSPF/BGP/EIGRP) и оверлеем OMP
  10. Практикум №4: сборка Configuration Group (UX 2.0), настройка VRRP, OSPF, BGP и Multicast Replicator
Раздел 5. Политики в Cisco Catalyst SD-WAN: Control, Data, AAR и AI Predictive Routingтем: 12
  1. Архитектура политик в Cisco Catalyst SD-WAN: сравнение Centralized и Localized Control / Data Policies
  2. Анатомия конструктора политик: объектные списки (Lists), правила Sequence, Match/Action и опасность Default Action
  3. Централизованные политики управления (Часть 1): построение топологий Hub-and-Spoke, Regional Mesh и Custom
  4. Политики управления (Часть 2): Traffic Engineering (Preference), VPN Membership и межсегментный Route Leaking
  5. Сервисные цепочки (Service Insertion / Service Chaining): перенаправление трафика через межсетевой экран и IPS в ЦОД
  6. Централизованные политики данных (Centralized Data Policies): выборочное управление потоками по 6-Tuple и DPI
  7. Маршрутизация с учётом приложений (Application-Aware Routing — AAR): классы SLA, Preferred Color и Fallback
  8. Предиктивная маршрутизация на базе ИИ (AI Predictive Path Recommendation) и интеграция с Cisco ThousandEyes
  9. Прямой выход филиалов в интернет (Direct Internet Access — DIA): настройка NAT/PAT и откат на центральный ЦОД
  10. Локальные политики (Localized Policies): фильтрация маршрутов OSPF/BGP (Route Policy) и списки доступа ACL
  11. Активация Master Policy на vSmart и диагностика политик (Simulate Flows, App-Route Stats и Policy Counters)
  12. Практикум №5: написание комплексной политики (Hub-and-Spoke + Route Leaking + AAR SLA + DIA с откатом)
Раздел 6. Безопасность, QoS и оптимизация приложений App-QoE в SD-WANтем: 12
  1. Архитектура встроенной безопасности Cisco Catalyst SD-WAN и переход к модели SASE (Secure Access Service Edge)
  2. Межсетевой экран уровня приложений (Zone-Based Application-Aware Firewall): зоны, пары зон и инспекция сессий
  3. Глубокая защита контента на WAN Edge: движок Snort IPS, URL Filtering, антивирус AMP и расшифровка TLS Proxy
  4. Микросегментация Cisco TrustSec (SGT), защита DNS и автоматические туннели к облачному шлюзу Cisco Umbrella SIG
  5. Архитектура сквозного QoS в Cisco Catalyst SD-WAN: конвейер обработки пакета, DSCP, qos-group и копирование в IPsec
  6. Настройка выходного планировщика QoS: приоритетная очередь Queue 0 (LLQ), WRR, WRED, Shaping и Policing
  7. Продвинутые механизмы QoS в SD-WAN: защита филиалов через Per-Tunnel QoS и динамический Adaptive QoS
  8. Оптимизация качества приложений (App-QoE — Часть 1): восстановление потерь через FEC и Packet Duplication
  9. Оптимизация приложений (App-QoE — Часть 2): ускорение TCP BBR, дедупликация данных DRE, сжатие LZ и AppNav
  10. Практическое внедрение Cloud OnRamp for SaaS (vQoE для M365/Webex) и Cloud OnRamp for Multicloud (AWS/Azure)
  11. Верификация и отладка встроенной безопасности (ZBFW/IPS/SIG), очередей QoS и оптимизатора App-QoE в CLI
  12. Практикум №6: настройка профиля безопасности (ZBFW + IPS + SIG), 4-классового QoS и защиты голоса через FEC
Раздел 7. Эксплуатация, мониторинг, REST API и обслуживание фабрики SD-WANтем: 8
  1. Администрирование доступа в SD-WAN: ролевая модель RBAC, Resource Groups и интеграция с TACACS+, RADIUS и SSO
  2. Мониторинг и отчётность в SD-WAN Manager: дашборды здоровья, Alarms, Events, Audit Log, Syslog, SNMP и NetFlow
  3. Интерактивные инструменты диагностики в SD-WAN Manager: Simulate Flows, Packet Capture, Trace Route и Speed Test
  4. Архитектура REST API в SD-WAN Manager (Часть 1): документация Swagger, сессия JSESSIONID и токен X-XSRF-TOKEN
  5. Мониторинг и автоматизация через REST API (Часть 2): запросы к /dataservice в Postman, cURL и Python requests
  6. Централизованное обновление ПО (Software Image Management): этапы Install, Activate, Set Default и Auto-Rollback
  7. Аварийное восстановление (Disaster Recovery): бэкап базы данных vManage и быстрая замена сгоревшего роутера (RMA)
  8. Практикум №7: настройка ролей RBAC, автоматизация мониторинга на Python через REST API и обновление ПО
Раздел 8. Комплексный траблшутинг, подготовка к экзамену 300-415 ENSDWI и дипломный проекттем: 6
  1. Комплексный траблшутинг №1: разбор аварийных тикетов плоскости управления (Control Plane) и подключения ZTP
  2. Комплексный траблшутинг №2: разбор аварийных тикетов плоскости данных (BFD / IPsec), TLOC Extension и OMP
  3. Комплексный траблшутинг №3: разбор аварийных тикетов централизованных политик, AAR, DIA и межсетевого экрана ZBFW
  4. Пошаговая миграция работающей сети с классического MPLS / DMVPN на фабрику Cisco Catalyst SD-WAN без простоев
  5. Стратегия сдачи экзамена 300-415 ENSDWI v1.2 и сводный справочник команд, портов, политик и REST API
  6. Итоговый дипломный проект: Полное внедрение защищённой глобальной сети Cisco Catalyst SD-WAN для холдинга

Группа и индивидуальные занятия — это преподаватель, проверка заданий и сертификат. Подписка — материалы, тренажёры и прогресс в своём темпе, без обратной связи преподавателя.

CCNP SD-WAN (300-415 ENSDWI): внедрение Cisco Catalyst SD-WAN: как записаться

Заполните форму — сообщим дату старта ближайшей группы, расписание и условия оплаты. А можно сначала прийти на бесплатный пробный урок.

WhatsApp