CCNP Enterprise Design: 300-420 ENSLD v1.2 — Проектирование корпоративных сетей Cisco

Курс CCNP 300-420 ENSLD: проектирование корпоративных сетей, кампусов, SD-Access, SD-WAN, OSPF, IS-IS, BGP, IPv6 и облаков
Программа: 80 уроков · 8 разделов · 10 бесплатных
Специализация CCNP Enterprise · уровень сетевого архитектора
AZ · RU · EN · С нуля для новичка до уровня Сетевого Архитектора (HLD / LLD)
Индивидуально
В мес 200 AZN
В группе
В мес 150 AZN
При оплате за весь курс в группе
15% скидка
Оплата по частям
50/50
По подписке
от 60 AZN в мес
Как спроектировать сеть на тысячи сотрудников, десятки филиалов и два дата-центра ещё до покупки оборудования? Когда выбрать OSPF, когда EIGRP, а когда операторский протокол IS-IS? Как без остановки бизнеса перевести компанию на IPv6 (Dual Stack, 6RD, NAT64/DNS64), рассчитать бюджет питания PoE, переподписку кампуса, фабрики Cisco SD-Access и Catalyst SD-WAN, выбрать между DMVPN Phase 3 и бестуннельным GET VPN, согласовать сквозной QoS, Multicast (SSM / BIDIR-PIM / Anycast RP) и подключить облака AWS/Azure через Cloud OnRamp? Подробный курс проектирования корпоративных сетей с понятным объяснением для новичков.

Идёт набор в новую группу — оставьте заявку, чтобы забронировать место

Или учитесь сами в личном кабинете → по подписке от 60 AZN в месяц

Что нужно для начала

Курс построен по принципу плавного погружения: достаточно базового понимания компьютерных сетей в объёме CCNA (модель OSI/TCP-IP, подсети IPv4/IPv6, понятие VLAN, STP и маршрутизации). В отличие от траблшутинг-курса ENARSI, здесь не требуется заучивать сотни команд отладки — 100% внимания уделяется архитектурному выбору, инженерным расчётам, сравнительным таблицам «плюсы / минусы / границы масштаба» и разработке проектной документации HLD/LLD.

База сетей (уровень CCNA)Без заучивания сотен CLI-командРасчёты SLA, PoE, QoS и HLD/LLDПрактикум архитектора в каждом разделе

Как будем учиться

В каждом уроке мы идём от реальной бизнес-задачи заказчика (SLA, бюджет, масштабируемость, безопасность) к выбору оптимальной топологии и протокола. Все архитектурные решения сопровождаются наглядными SVG-схемами, пошаговыми анимациями работы протоколов (IS-IS, BGP Confederations, GET VPN, SD-Access, SD-WAN OMP, NAT64, BIDIR-PIM, MDT gNMI), формулами инженерного расчёта и проверочными шаблонами конфигурации Cisco IOS XE.

Золотое правило курса (R1)

Каждая концепция сетевого дизайна — от расчёта адресного плана и иерархии кампуса до конфедераций BGP, протокола IS-IS, шифрования GET VPN и потоковой телеметрии gNMI — объясняется с нуля простым и точным языком. В конце каждого из 8 разделов вы выполняете полноценный проектный практикум архитектора.

Полный план из 8 разделов (80 уроков)

01

Основы сетевого проектирования и план адресации IPv4/IPv6

уроки 1–10
  • Роль сетевого архитектора и цикл PPDIOO
  • Перевод бизнес-требований (SLA, RPO/RTO, CAPEX/OPEX) в технический дизайн
  • Принципы модульности и иерархии
  • Планирование IPv4-адресации и суммаризации маршрутов
  • Адресный план IPv6 с нуля (/32, /48, /56, /64, /127)
  • Стратегии миграции на IPv6 (Dual Stack, Happy Eyeballs, туннели 6to4/6RD/ISATAP/GRE, трансляция NAT64/DNS64/464XLAT/DS-Lite)
  • Стандарты именования и документация HLD/LLD
02

Проектирование корпоративного кампуса (Campus LAN Design)

уроки 11–22
  • Сравнение двухъярусного (Collapsed Core) и трёхъярусного (Tier 3) кампуса
  • Расчёт переподписки 20:1 и 4:1
  • Классический L2 Access против маршрутизируемого Routed L3 Access
  • Масштабирование RSTP/MSTP и дизайн без петель
  • Защита уровня доступа (STP Guard, Port Security, 802.1X, VACL, Private VLAN)
  • Виртуализация шасси (StackWise, VSS, StackWise Virtual) против FHRP
  • Отказоустойчивость SSO/NSF/NSR/BFD
  • Расчёт бюджета питания PoE/PoE+/UPOE и Wake-on-LAN
  • Дизайн Multi-Campus L3 и VRF-Lite
  • Полный дизайн фабрики Cisco SD-Access (Underlay IS-IS, Overlay LISP + VXLAN + TrustSec SGT, роли узлов, VN и Fabric Wireless)
03

Проектирование внутренней маршрутизации: EIGRP, OSPF и IS-IS

уроки 23–34
  • Архитектурное сравнение EIGRP
  • OSPF и IS-IS, масштабирование EIGRP (иерархия, Query Bounding, Stub, суммаризация, Feasible Successors, UCMP variance и 64-битные Wide Metrics)
  • Проектирование многозонных сетей OSPFv2 и OSPFv3 (масштаб Area 0, размещение ABR/ASBR, выбор зон Stub, Totally Stubby, NSSA, Totally NSSA, сетевые типы и отказ от Virtual Links)
  • Протокол IS-IS с нуля (уровни Level 1, Level 2 и Level 1-2, адресация NET/NSAP, TLV, Wide Metrics и сравнение границ зон с OSPF)
  • Дизайн безопасной редистрибуции и ускорение сходимости IGP быстрее 50 мс (BFD, экспоненциальные таймеры SPF/LSA и LFA Fast Reroute)
04

Проектирование BGP и подключения к интернет-провайдерам

уроки 35–44
  • Публичные и частные ASN
  • Блоки PI против PA, топологии ISP Multihoming (Single/Dual-homed, Single/Dual-multihomed, выбор между Default Route, Partial и Full BGP View)
  • Масштабирование iBGP через кластеры Route Reflectors (правило следования Control Plane за Data Plane) и конфедерации BGP Confederations (Sub-AS)
  • Управление исходящим (Weight, Local Preference) и входящим трафиком (AS-PATH Prepend, MED, Communities)
  • Балансировка Multipath и BGP Add-Path
  • Защита от превращения в транзитную AS
  • Архитектура MP-BGP Address Families и современный дизайн Spine-Leaf eBGP
05

Проектирование глобальных сетей (Enterprise WAN) и VPN

уроки 45–54
  • Выбор WAN-транспорта (MPLS L3VPN, L2VPN/VPLS, Metro Ethernet, DWDM, 4G LTE / 5G) по SLA и стоимости TCO
  • Сравнение корпоративных VPN (Site-to-Site IPsec, GRE over IPsec, DMVPN, FlexVPN, GET VPN)
  • Дизайн масштабируемого DMVPN Phase 3 с двумя хабами (Dual-Hub)
  • Архитектура бестуннельного шифрования Cisco GET VPN (протокол GDOI, Key Server COOP, сохранение заголовков IP и DSCP поверх MPLS)
  • Выбор протокола на стыке CE–PE (eBGP, OSPF Sham-Link, EIGRP SoO) и защита Backdoor-каналов
  • Отказоустойчивость WAN Edge и точный расчёт MTU / TCP MSS Adjustment
06

Проектирование архитектуры Cisco Catalyst SD-WAN

уроки 55–63
  • Дизайн 4 плоскостей SD-WAN (vBond, vManage, vSmart, WAN Edge)
  • Размещение контроллеров в облаке Cisco против On-Premises и расчёт HA
  • Автоматическое подключение филиалов Zero-Touch Provisioning (ZTP / PnP)
  • Проектирование оверлейных топологий OMP и транспортных локаторов TLOC (Public vs Private Colors, Full Mesh, Hub-and-Spoke, Regional Mesh, Multi-Region Fabric)
  • Сегментация Service VPNs и LAN-миграция
  • Дизайн отказоустойчивости филиала с TLOC Extension
  • Политики Application-Aware Routing (AAR) по BFD SLA
  • Прямой выход в интернет (DIA)
  • Безопасность и миграция с традиционного WAN
07

Проектирование сетевых сервисов: QoS, Multicast и сеть управления

уроки 64–72
  • Сравнение моделей IntServ (RSVP) и DiffServ
  • Сквозной дизайн QoS по RFC 4594 (классификация, маркировка CoS/DSCP, EF, AFxy, Trust Boundary)
  • Инженерный выбор очередей LLQ (правило 33%)
  • CBWFQ, WRED и ключевая разница между Policing и Shaping
  • Согласование классов с оператором MPLS и иерархический HQoS
  • Проектирование IP Multicast с нуля (деревья SPT против Shared Trees и проверка RPF)
  • Выбор между PIM Sparse Mode
  • Source-Specific Multicast (SSM) и двунаправленным BIDIR-PIM
  • Размещение и резервирование Rendezvous Point (Static, Auto-RP, BSR, Anycast RP с MSDP и Service Reflection)
  • Дизайн сети управления In-Band против Out-of-Band (OOB)
08

Проектирование автоматизации, телеметрии и мультиоблачных сетей

уроки 73–80
  • Выбор моделей данных YANG (IETF, мультивендорные OpenConfig и Cisco Native)
  • Сравнение протоколов NETCONF
  • RESTCONF и gRPC/gNMI, проектирование потоковой телеметрии Model-Driven Telemetry (подписки Periodic против On-Change, режимы Dial-Out против Dial-In)
  • Архитектура облаков IaaS/PaaS/SaaS и моделей Hybrid/Multicloud
  • Дизайн подключения к AWS
  • Azure и Google Cloud (IPsec VPN, Direct Connect / ExpressRoute / Cloud Interconnect, MPLS Cloud Access)
  • Интеграция Cisco SD-WAN Cloud OnRamp для SaaS и Multicloud
  • Стратегия сдачи экзамена 300-420 ENSLD и дипломный архитектурный проект

Что вы сможете после курса

Самостоятельно разрабатывать высокоуровневую (HLD) и детальную (LLD) архитектуру корпоративных сетей любого масштаба: рассчитывать иерархические адресные планы IPv4/IPv6 и стратегии безболезненной миграции на IPv6 (Dual Stack, 6RD, NAT64/DNS64), проектировать отказоустойчивые кампусы (Routed Access, StackWise Virtual, фабрики Cisco SD-Access и Fabric Wireless), выбирать и масштабировать протоколы маршрутизации OSPF, EIGRP, IS-IS и BGP (Route Reflectors и Confederations), строить защищённые глобальные сети на базе Cisco Catalyst SD-WAN, DMVPN Phase 3, MPLS L3VPN и GET VPN, рассчитывать сквозные политики QoS и Multicast (SSM, BIDIR-PIM, Anycast RP), проектировать подключения к облакам AWS/Azure/GCP и внедрять современную потоковую телеметрию YANG / gNMI.

Связь с сертификацией Cisco CCNP Enterprise (300-420 ENSLD)

Курс покрывает 100% официальных целей профильного экзамена 300-420 ENSLD (Designing Cisco Enterprise Networks). Успешная сдача этого экзамена приносит международную сертификацию Cisco Certified Specialist – Enterprise Design, а в паре с базовым экзаменом 350-401 ENCOR даёт полную профессиональную сертификацию CCNP Enterprise (без необходимости сдавать лабораторный траблшутинг CLI).

Как мы учим?

Этапы обучения

01

Вебинар

Студенты подключаются к уроку в прямом эфире. В конце каждого урока студентам отправляется видеозапись занятия.

02

Домашнее задание

Все задания основаны на теме, пройденной на вебинаре. Домашняя работа помогает закрепить материал и лучше его понять.

03

Работа с ментором

Преподаватель на связи с группой и во время обучения, и вне занятий. Возникающие вопросы решаются сразу.

04

Портфолио

За время курса вы выполните несколько проектов на разные темы — они покажут работодателям ваши навыки.

Самостоятельное обучение

Полная программа в личном кабинете

80 тем с теорией, примерами и практикой. 13 из них — бесплатно (отмечены в программе), остальные — по подписке. Интерактивных уроков со слайдами и тренажёрами: 79.

Раздел 1. Основы сетевого проектирования и план адресации IPv4/IPv6тем: 10
  1. Роль сетевого архитектора: перевод бизнес-требований (SLA, бюджет, масштаб) в технический дизайн
  2. Фундаментальные принципы дизайна сетей: иерархия, модульность, отказоустойчивость и масштабируемость
  3. Иерархическое планирование IPv4-адресации: разбиение блоков для кампусов, филиалов и ЦОД с запасом роста
  4. Архитектура суммаризации маршрутов (Route Summarization): уменьшение таблиц RIB/FIB и нагрузки на CPU
  5. Планирование адресного пространства IPv6 с нуля: типы адресов и распределение префиксов /32, /48, /56 и /64
  6. Стратегии плавного перехода с IPv4 на IPv6 — Часть 1: архитектура Dual Stack и алгоритм Happy Eyeballs
  7. Стратегии перехода на IPv6 — Часть 2: туннелирование IPv6 поверх IPv4 (Manual, GRE/IPsec, 6to4, 6RD, ISATAP)
  8. Стратегии перехода на IPv6 — Часть 3: трансляция протоколов NAT64, DNS64, 464XLAT и DS-Lite
  9. Стандартизация проекта: схемы именования узлов, VLAN, VRF и архитектурная документация HLD и LLD
  10. Проектный практикум №1: разработка адресного плана IPv4/IPv6 и стратегии миграции для холдинга
Раздел 2. Проектирование корпоративного кампуса (Campus LAN Design)тем: 12
  1. Двухуровневый (Collapsed Core) против трёхуровневого (Tier 3) дизайна кампуса и расчёт Oversubscription
  2. Модели уровня доступа: классический L2 Access против маршрутизируемого Routed L3 Access
  3. Масштабирование Spanning Tree (RSTP и MSTP): диаметр L2-домена и топологии без блокировок (Loop-Free)
  4. Проектирование безопасности уровня доступа: защита STP, Port Security, 802.1X и фильтрация VACL
  5. Аппаратная виртуализация (StackWise, VSS, StackWise Virtual) против классических пар с FHRP
  6. Высокая доступность плоскости управления: SSO, NSF, NSR, Graceful Restart и BFD
  7. Инженерный расчёт питания PoE / PoE+ / UPOE (802.3af/at/bt) и проектирование Wake-on-LAN (WoL)
  8. Дизайн сети из нескольких кампусов (Multi-Campus L3): балансировка, фильтрация и изоляция VRF-Lite
  9. Архитектура программно-определяемого кампуса Cisco SD-Access — Часть 1: Underlay и Overlay (LISP + VXLAN + SGT)
  10. Архитектура Cisco SD-Access — Часть 2: роли узлов Fabric, виртуальные сети (VN) и масштабирование
  11. Проектирование корпоративного Wi-Fi: классический Over-the-Top WLC против SD-Access Fabric Wireless
  12. Проектный практикум №2: выбор и расчёт архитектуры кампуса (Tier 3 Routed Access vs SD-Access Fabric)
Раздел 3. Проектирование внутренней маршрутизации: EIGRP, OSPF и IS-ISтем: 12
  1. Сравнение протоколов IGP глазами архитектора: EIGRP против OSPF и IS-IS — критерии выбора
  2. Проектирование масштабируемой сети EIGRP: иерархия, зоны Stub, суммаризация и защита от SIA
  3. Отказоустойчивость и балансировка в EIGRP: расчёт Feasible Successors, UCMP (variance) и Wide Metrics
  4. Проектирование многозонной сети OSPFv2 и OSPFv3: магистраль Area 0, масштаб зоны и размещение ABR/ASBR
  5. Выбор специальных зон OSPF в проекте: Normal, Stub, Totally Stubby, NSSA и Totally NSSA
  6. Топологии OSPF поверх разных каналов связи: выбор типов сетей, DR/BDR и опасность Virtual Links
  7. Протокол IS-IS с нуля для новичков: почему его выбирают провайдеры, ЦОД и фабрики Cisco SD-Access
  8. Архитектура иерархии IS-IS: уровни Level 1, Level 2 и Level 1-2, адресация NET/NSAP и Wide Metrics
  9. Сравнение дизайна OSPF и IS-IS: границы зон на линках против внутри маршрутизатора и масштабируемость
  10. Проектирование фильтрации, суммаризации и безопасной взаимной редистрибуции между протоколами
  11. Ускорение сходимости IGP: тюнинг таймеров SPF/LSA, связка с BFD и технология LFA Fast Reroute (FRR)
  12. Проектный практикум №3: разработка масштабируемого ядра маршрутизации OSPF, IS-IS и EIGRP
Раздел 4. Проектирование BGP и подключения к интернет-провайдерамтем: 10
  1. Роль BGP в корпоративной архитектуре: публичные и частные ASN, блоки PI против PA
  2. Топологии подключения к провайдерам (ISP Multihoming): выбор между Default Route, Partial и Full View
  3. Масштабирование iBGP — Часть 1: проектирование кластеров Route Reflectors (RR) и размещение в топологии
  4. Масштабирование iBGP — Часть 2: архитектура BGP Confederations (конфедераций) и сравнение с Route Reflectors
  5. Архитектура управления трафиком в BGP: детерминированный дизайн исходящих и входящих потоков
  6. Проектирование балансировки нагрузки в BGP: eBGP Multipath, iBGP Multipath и eiBGP
  7. Дизайн фильтрации и безопасности BGP: защита от превращения в транзитную AS и утечек маршрутов (Route Leaks)
  8. Мультипротокольная архитектура MP-BGP (Address Families): единый Control Plane для IPv4, IPv6, VPNv4 и EVPN
  9. Современный дизайн BGP в крупных кампусах и фабриках ЦОД (Spine-Leaf eBGP Design)
  10. Проектный практикум №4: разработка архитектуры BGP с двумя ISP, Route Reflectors и Confederations
Раздел 5. Проектирование глобальных сетей (Enterprise WAN) и VPNтем: 10
  1. Технологии транспорта WAN глазами архитектора: MPLS L3VPN, L2VPN, Metro Ethernet, DWDM и 4G/5G
  2. Критерии выбора WAN-каналов: пропускная способность, задержка, SLA, топология и стоимость (TCO)
  3. Сравнение корпоративных VPN-архитектур: Site-to-Site IPsec, GRE over IPsec, DMVPN, FlexVPN и GET VPN
  4. Проектирование масштабируемого DMVPN: сравнение Phase 1/2/3 и дизайн отказоустойчивых Dual-Hub облаков
  5. Архитектура Cisco GET VPN (Group Encrypted Transport VPN): бестуннельное шифрование поверх MPLS
  6. Интеграция с операторским MPLS L3VPN: выбор протокола на стыке CE–PE и дизайн резервных Backdoor-линков
  7. Проектирование отказоустойчивости WAN Edge: схемы резервирования (Active/Active vs Active/Standby), BFD и IP SLA
  8. Инженерный расчёт MTU, фрагментации и TCP MSS Adjustment в туннельных сетях WAN
  9. Проектирование резервных и основных каналов 4G LTE / 5G в корпоративном WAN
  10. Проектный практикум №5: выбор и расчёт гибридной WAN-архитектуры (MPLS + DMVPN Phase 3 + GET VPN + 5G)
Раздел 6. Проектирование архитектуры Cisco Catalyst SD-WANтем: 9
  1. Архитектура Cisco Catalyst SD-WAN: 4 плоскости, контроллеры vBond/vManage/vSmart и WAN Edge
  2. Проектирование размещения контроллеров SD-WAN: облако Cisco против собственного ЦОД (On-Premises) и HA
  3. Дизайн автоматического подключения филиалов в SD-WAN: Zero-Touch Provisioning (ZTP) и Plug-and-Play (PnP)
  4. Протокол OMP, локаторы TLOC и политики Application-Aware Routing в Cisco SD-WAN
  5. Дизайн сегментации (Service VPNs) и локальной сети филиала (LAN-Side Design: VRRP, OSPF, BGP, EIGRP)
  6. Проектирование отказоустойчивости филиала в SD-WAN: Dual WAN Edge и технология TLOC Extension
  7. Умное управление трафиком в SD-WAN: проектирование политик Application-Aware Routing (AAR) и BFD SLA
  8. Безопасность, прямой выход в интернет (DIA), QoS и Multicast в архитектуре Cisco SD-WAN
  9. Проектный практикум №6: разработка проекта миграции классической сети MPLS/DMVPN на Cisco Catalyst SD-WAN
Раздел 7. Проектирование сетевых сервисов: QoS, Multicast и сеть управлениятем: 9
  1. Архитектурные модели качества обслуживания: почему DiffServ победил IntServ (RSVP) в корпоративных сетях
  2. Сквозная архитектура QoS и маркировка трафика: модели IntServ/DiffServ, CoS (802.1p), DSCP (CS, EF, AFxy) и Trust Boundary
  3. Механизмы очередей и ограничения полосы (MQC): диспетчеризация CBWFQ и LLQ, предотвращение перегрузок WRED, Policing и Shaping
  4. Согласование корпоративной модели QoS с сетью оператора связи и иерархический HQoS (Shaping + Queuing)
  5. Маршрутизация мультикаста PIM (Dense, Sparse, SSM): проверка обратного пути RPF check, деревья (*,G)/(S,G) и выбор RP
  6. Выбор модели развёртывания Multicast в проекте: PIM Sparse Mode, SSM и двунаправленный BIDIR-PIM
  7. Проектирование Rendezvous Point (RP) и междоменного Multicast: Static, Auto-RP, BSR, Anycast RP и MSDP
  8. Проектирование сети управления инфраструктурой: In-Band против Out-of-Band (OOB) и защита трафика управления
  9. Проектный практикум №7: разработка сквозной политики QoS, архитектуры Multicast и сети OOB-управления
Раздел 8. Проектирование автоматизации, телеметрии и мультиоблачных сетейтем: 8
  1. Язык моделирования данных YANG (RFC 6020 / 7950): структура модуля (container, list, leaf), pyang tree и модели IETF, OpenConfig, Native
  2. Сравнение протоколов программного управления в проекте: NETCONF против RESTCONF и gRPC / gNMI
  3. Потоковая телеметрия Model-Driven Telemetry (MDT / YANG-Push): подписки periodic/on-change, kvGPB/JSON, gRPC и Dial-Out/In
  4. Модели развёртывания WAN и облаков: On-Premises, IaaS/PaaS/SaaS, MPLS и гибридные стыки
  5. Проектирование подключения к публичным облакам: IPsec через интернет против Direct Connect / ExpressRoute и MPLS
  6. Проектирование интеграции SD-WAN с облаками: архитектура Cisco Cloud OnRamp для SaaS и IaaS / Multicloud
  7. Стратегия сдачи экзамена 300-420 ENSLD и сводный справочник архитектурных паттернов Cisco
  8. Итоговый дипломный проект: Полный архитектурный дизайн глобальной корпоративной сети (HLD + LLD)

Группа и индивидуальные занятия — это преподаватель, проверка заданий и сертификат. Подписка — материалы, тренажёры и прогресс в своём темпе, без обратной связи преподавателя.

CCNP Design (300-420 ENSLD): проектирование корпоративных сетей Cisco: как записаться

Заполните форму — сообщим дату старта ближайшей группы, расписание и условия оплаты. А можно сначала прийти на бесплатный пробный урок.

WhatsApp