Логотип Prowid — курсы программирования PROWIDIT Education Academy

IP-сети для инженера связи

Курс «IP-сети для инженера связи» — пакетная сеть для VoIP, IMS, LTE и 5G
95 уроков · 9 лабораторных · проект
3 практикума · 16 разборов проблем
После курса «Основы связи»
Индивидуально
В мес 200 AZN
В группе
В мес 150 AZN
При оплате за весь курс в группе
15% скидка
Оплата по частям
50/50
По подписке
от 60 AZN в мес
Почему голос и сигнализация перешли с потоков E1 на IP и как устроена IP-сеть оператора связи. Ethernet, VLAN (802.1Q) и агрегация LACP; адресация IPv4/IPv6, ARP/NDP и MTU; маршрутизация, OSPF, BGP, разделение плоскостей через VRF и ECMP; захват трафика в Wireshark и tcpdump; UDP, TCP и операторский транспорт SCTP; DNS (SRV, NAPTR), ENUM, синхронизация времени NTP/PTP и NAT; качество обслуживания QoS (DSCP, EF); IPsec, TLS/mTLS и HTTP/2; резервирование VRRP и BFD. Все лабораторные — на Docker-стендах.

Идёт набор в новую группу — оставьте заявку, чтобы забронировать место

Записаться на курс Бесплатный пробный урок

Или учитесь сами в личном кабинете → по подписке от 60 AZN в месяц

Перед началом

Пройдите курс «Основы связи»: понятия сигнала, ИКМ (64 кбит/с), потока E1, коммутации каналов и пакетов, задержки и синхронизации здесь используются без повторного объяснения.

Как устроено обучение

Одна тема — один урок: интерактивные слайды, анимации и схемы обмена сообщениями, тренажёры с проверкой ответа и конспект на трёх языках (az, ru, en). В каждом уроке — разобранный пример, блок «Что может сломаться и как это найти», практика и самопроверка. С этого подкурса лабораторные работы выполняются на Docker-стендах трека с захватом и разбором живых пакетов в tcpdump и Wireshark.

Программа курса

01

Модели и Ethernet

  • Переход голоса и сигнализации на IP
  • Модели OSI и TCP/IP, кадр Ethernet и таблица MAC
  • VLAN (802.1Q), STP и LACP
02

IP-адресация

  • IPv4 и подсети (CIDR), IPv6 и автоконфигурация SLAAC/DHCPv6
  • ARP и NDP, заголовок IPv4
  • MTU и фрагментация, ICMP, ping и traceroute
03

Маршрутизация

  • Таблица маршрутов, статика
  • Идея OSPF и BGP, разделение сигнализации
  • Медиа и управления через VRF
  • ECMP, адресный план узлов ядра
04

Лабораторная среда и захват трафика

  • Стенды трека в Docker, Wireshark и фильтры отображения
  • Захват на сервере через tcpdump и файлы pcap
05

Транспортный уровень

  • Порты и сокеты, UDP и TCP
  • Выбор транспорта для голоса
  • SCTP (четырёхшаговое установление, чанки, multi-homing, multi-streaming, обнаружение отказов)
06

Сетевые службы

  • DNS (A/AAAA, SRV, NAPTR) и ENUM
  • DHCP, время NTP и PTP, NAT/PAT
  • Межсетевые экраны, балансировщики L4/L7
  • Мониторинг SNMP и syslog
07

Качество обслуживания (QoS)

  • Задержка, джиттер и потери
  • DSCP и PHB (EF, AF, BE)
  • Очереди и планирование
  • Полисинг и шейпинг, сквозной QoS для голоса
08

Защищённые и прикладные протоколы

  • IPsec и IKEv2, TLS, сертификаты (PKI) и mTLS
  • Обзор защиты от DDoS, HTTP/REST/JSON и бинарные потоки HTTP/2
09

Резервирование и диагностика

  • active/standby и active/active
  • VRRP, быстрое обнаружение отказов BFD
  • mtr и iperf, продвинутый Wireshark и многоточечный захват
10

Проблемы и решения

  • 16 разборов — от «чёрной дыры» MTU и асимметричной маршрутизации до обрывов ассоциации SCTP
  • Потери DSCP и широковещательного шторма
11

Проект

  • IP-план узла связи — VLAN
  • Подсети, VRF, транспорт для каждого протокола
  • Классы QoS и резервирование
Как мы учим?

Этапы обучения

01

Вебинар

Студенты подключаются к уроку в прямом эфире. В конце каждого урока студентам отправляется видеозапись занятия.

02

Домашнее задание

Все задания основаны на теме, пройденной на вебинаре. Домашняя работа помогает закрепить материал и лучше его понять.

03

Работа с ментором

Преподаватель на связи с группой и во время обучения, и вне занятий. Возникающие вопросы решаются сразу.

04

Портфолио

За время курса вы выполните несколько проектов на разные темы — они покажут работодателям ваши навыки.

Самостоятельное обучение

Полная программа в личном кабинете

100 тем с теорией, примерами и практикой. 6 из них — бесплатно (отмечены в программе), остальные — по подписке. Интерактивных уроков со слайдами и тренажёрами: 99.

Начать бесплатно Подписка — от 60 AZN в месяц
Модели и Ethernetтем: 8
  1. Почему голос и сигнализация перешли на IP
  2. Модели OSI и TCP/IP: уровни и инкапсуляция
  3. Ethernet: кадр и MAC-адрес
  4. Коммутатор: таблица MAC, широковещание, неизвестный адрес
  5. VLAN и 802.1Q: разделение голоса, сигнализации и управления
  6. Порты access и trunk, native VLAN
  7. Петли в L2 и STP
  8. Агрегация каналов (LACP) и резервирование портов сервера
IP-адресациятем: 11
  1. IPv4-адрес и двоичная запись
  2. Маска подсети, префикс (CIDR), адрес сети и узла
  3. Частные и публичные адреса, специальные диапазоны
  4. Практикум: разбить сеть на подсети для узлов ядра
  5. IPv6: запись, сокращение и типы адресов
  6. Автоконфигурация IPv6: SLAAC и DHCPv6
  7. Dual-stack: IPv4 и IPv6 одновременно
  8. ARP и NDP: как найти MAC по IP
  9. Заголовок IPv4: TTL, протокол, DSCP, фрагментация
  10. MTU и фрагментация: почему это важно для сигнализации и туннелей
  11. ICMP, ping и traceroute
Маршрутизациятем: 8
  1. Маршрутизатор, таблица маршрутов, шлюз по умолчанию
  2. Статические маршруты
  3. OSPF: идея протокола состояния каналов
  4. BGP: маршрутизация между сетями
  5. VRF: разделение сетей сигнализации, медиа и управления
  6. ECMP: равноценные маршруты и балансировка
  7. Адресный план узлов ядра: loopback, интерфейсы, сети
  8. Практикум: маршруты для узла связи
Лабораторная среда и захват трафикатем: 11
  1. Linux для разработчика: Ubuntu 24.04, WSL2 и учебная машина
  2. Терминал и навигация: команды, пути и структура каталогов
  3. Установка Docker: Docker Desktop и Docker Engine на Ubuntu 24.04
  4. Первый контейнер: docker run и его главные флаги
  5. Docker Compose: первый compose.yaml и основные команды
  6. Стенды трека: как устроены, как запустить, где взять трафик из контейнеров
  7. Wireshark: захват, список пакетов, дерево протокола, Follow Stream
  8. Фильтры отображения Wireshark: адреса, порты, протоколы, поля
  9. Захват на сервере: tcpdump и файлы pcap
  10. Лабораторная: сеть из контейнеров, ping и захват — увидеть Ethernet, ARP, IP, ICMP
  11. Лабораторная: маршрутизация между подсетями из контейнеров
Транспортный уровеньтем: 11
  1. Порты и сокеты
  2. UDP: заголовок и свойства
  3. TCP: установление соединения, подтверждения и повторы
  4. Окно TCP и пропускная способность
  5. Почему голос едет по UDP, а что-то — по TCP
  6. SCTP: ассоциация и четырёхшаговое установление (INIT, INIT ACK, COOKIE ECHO, COOKIE ACK)
  7. Блоки SCTP (chunks): DATA, SACK, HEARTBEAT, ABORT, SHUTDOWN
  8. Multi-homing и multi-streaming в SCTP
  9. Обнаружение отказов в SCTP: RTO, повторы, отказ пути
  10. Лабораторная: TCP, UDP и SCTP с ncat — сравнить в Wireshark
  11. Практикум: выбрать транспорт и разобрать заголовки
Сетевые службытем: 11
  1. DNS: зоны, записи A/AAAA и рекурсивный поиск
  2. Записи SRV и NAPTR: поиск службы, транспорта и порта
  3. ENUM: телефонный номер → домен e164.arpa → NAPTR → URI
  4. DHCP: автоматическое получение адреса и параметров
  5. Синхронизация времени: NTP и PTP
  6. NAT и PAT: трансляция адресов и портов
  7. Списки доступа (ACL) и межсетевые экраны (Firewall)
  8. Балансировщики нагрузки L4/L7 и проверки доступности (health checks)
  9. Мониторинг: SNMP, syslog и счётчики сети
  10. Лабораторная: свой DNS-сервер с SRV, NAPTR и ENUM, проверка через dig
  11. Лабораторная: NAT на Linux — что меняется в пакетах
Качество обслуживания (QoS)тем: 6
  1. Задержка, джиттер и потери: зачем нужен QoS
  2. Классификация, маркировка DSCP и PHB (EF, AF, CS, BE)
  3. Очереди, приоритет и планирование (FIFO, PQ, WFQ, LLQ)
  4. Ограничение (policing) и сглаживание (shaping) трафика
  5. QoS для голоса от края до края (end-to-end)
  6. Лабораторная: задержка, джиттер, потери и приоритетные очереди через tc и netem
Защищённые и прикладные протоколытем: 10
  1. IPsec: AH и ESP, туннельный и транспортный режимы
  2. IKEv2: обмены IKE_SA_INIT и IKE_AUTH, дочерние SA (Child SA)
  3. TLS: рукопожатие и шифрование
  4. Сертификаты, цепочки доверия и центры сертификации (PKI)
  5. Взаимная аутентификация (mTLS)
  6. DDoS: виды атак и защита — обзор
  7. HTTP, REST и JSON: современные API узлов связи
  8. HTTP/2: потоки (streams), мультиплексирование и бинарные кадры
  9. Лабораторная: IPsec-туннель на strongSwan (IKEv2 + ESP)
  10. Лабораторная: TLS, сертификаты, openssl s_client и curl --http2
Резервированиетем: 4
  1. Active/Standby, Active/Active, N+1 и георезервирование
  2. VRRP: виртуальный шлюз по умолчанию
  3. BFD: сверхбыстрое обнаружение отказа за миллисекунды
  4. Лабораторная: VRRP на keepalived — переключение резерва и что видно в трафике
Инструменты диагностикитем: 3
  1. mtr и iperf3: маршрут, потери и пропускная способность
  2. Продвинутый Wireshark: Follow Stream, Expert Info, I/O Graphs, Decode As и профили
  3. Захват трафика в нескольких точках и сравнение трасс (pcap)
Проблемы и решения (разбор реальных аварий)тем: 17
  1. Разбор: большие пакеты пропадают — «чёрная дыра» MTU (MTU Black Hole)
  2. Разбор: конфликт IP-адресов (Duplicate IP)
  3. Разбор: асимметричная маршрутизация и межсетевой экран (Stateful Firewall)
  4. Разбор: устаревший кэш ARP после переключения резерва (Stale ARP)
  5. Разбор: несовпадение VLAN и Native VLAN (VLAN Mismatch)
  6. Разбор: медленный или неотвечающий DNS — почему вызовы устанавливаются по 5–10 секунд
  7. Разбор: NAT «забывает» UDP-сессию — почему перестают доходить входящие вызовы
  8. Разбор: межсетевой экран режет диапазон UDP-портов — звонок идёт, а звука нет
  9. Разбор: SCTP не переключился на второй путь (Multi-Homing)
  10. Разбор: ассоциация SCTP постоянно рвётся (flapping) — агрессивные RTO и Path.Max.Retrans
  11. Разбор: маркировка DSCP теряется (сбрасывается в 0) в транспортной сети
  12. Разбор: истёк сертификат TLS или неполная цепочка — почему встал защищённый стык
  13. Разбор: расхождение времени (NTP Drift) ломает логи, биллинг и TLS
  14. Разбор: переупорядочивание пакетов (Out-of-Order) из-за неправильной балансировки ECMP
  15. Разбор: несовпадение скорости и дуплекса портов (Duplex Mismatch)
  16. Разбор: широковещательный шторм (Broadcast Storm) из-за петли на L2
  17. Курсовой проект: проектирование и диагностика IP-сети узла связи

Группа и индивидуальные занятия — это преподаватель, проверка заданий и сертификат. Подписка — материалы, тренажёры и прогресс в своём темпе, без обратной связи преподавателя.

IP-сети для инженера связи: как записаться

Заполните форму — сообщим дату старта ближайшей группы, расписание и условия оплаты. А можно сначала прийти на бесплатный пробный урок.

+994 77 333 38 36 Или сразу напишите в WhatsApp info@prowid.com

Отправляя форму, вы соглашаетесь, что данные будут использованы только для связи с вами.

WhatsApp