Část 3: Odborné certifikační kurzy pro technologie CISCO

Transkript

1 Část 3: Odborné certifikační kurzy pro technologie CISCO V rámci této části veřejné zakázky je vybraný uchazeč povinen zajistit realizaci 8 certifikovaných kurzů pro technologie CISCO uvedených v tabulce č. 4. Cílem této části zakázky je zvýšení úrovně odborných technických znalostí specialistů, certifikace senior specialistů a vyškolení a příprava interních lektorů. Cílovou skupinou této části zakázky jsou zejména odborní pracovníci, IT specialisti, kteří mají v své gesci samotnou realizaci a implementaci jednotlivých řešení. U třech odborných kurzů (CCNP Routing, ROUTE pro, CCNP Switching, SWITCH pro, CCNP troubleshoot pro ) se předpokládá, že účastníci budou dále ve společnosti působit také jako interní lektoři a po ukončení realizace projektu budou zajišťovat další odborné vzdělávání IT odborníků. Zadavatel požaduje, aby účastníci školení obdrželi originály studijních certifikovaných materiálů CISCO a po absolvování kurzů testování a vydání certifikátu od certifikovaného střediska v ČR. Školení obsahuje jak teoretickou, tak i praktickou část. Všechna cvičení jsou prováděna na fyzických zařízeních CISCO. Školení probíhá mimo prostory zadavatele. Tabulka 1: Přehled vzdělávacích kurzů v Části 3 Vzdělávací aktivita Počet účastníků Počet skupin Rozsah školení na skupinu v hod. Rozsah školení celkem v hod. CCNP Voice CCNP Wireless CCNP Routing, ROUTE pro CCNP Switching, SWITCH pro CCNP Troubleshoot pro BGP QoS MPLS Předpokládaná hodnota zakázky Části 3 bez DPH Místo konání školení Kč Předpokládaný termín školení Předpokládaná cena školení bez DPH 03-12/ Kč 03-10/ Kč 06-07/ Kč 09-10/ Kč 10-12/ Kč 05-06/ Kč 07-08/ Kč 10-12/ Kč

2 Tabulka 2: Požadovaná témata kurzů v Části 3 Vzdělávací aktivita Cíle a témata kurzu CCNP Voice Vysvětlit co je hlasová brána, jak funguje, využití, komponenty a vlastnosti; Vysvětlit charakteristiky a konfigurační elementy větví telefonního hovoru v rámci IP telefonie; Implementovat IP telefony v zařízení Cisco Unified Communications Manager Express; Vysvětlit části číslovacího plánu, a jeho implementace na Cisco Unifiedvoicegateway; Vysvětlit co je gatekeeper a Cisco UnifiedBorder Element, jak pracují a vlastnosti které poskytují; Vysvětlit proč je QoS nutný, jeho funkce a způsoby implementace v rámci sítí s Cisco Unified Communications řešením. Základní terminologie a koncepty počítačových sítí LAN, WAN, přepínané a směrované sítě; Konfigurace Cisco směrovačů v prostředí IP sítí na úrovni CCNA; Tradiční telefonie, konvergované telefonie a datové sítě na úrovni certifikace CCNA Voice; IITUCX - Nasazení Cisco IOS Telefonie a Unified Communications Express v8.5; CVOICE - Nasazení Cisco IP Telefonie a QoS v8.0; CIPT1 - Nasazení Cisco Unified Communications Manager, část 1 v8.0; CIPT2 - Nasazení Cisco Unified Communications Manager, část 2 v8.0. Cílem kurzu je poskytnout informace nezbytné pro zabezpečení bezdrátové sítě vůči hrozbám. Zaměstnanec bude po absolvování schopen identifikovat možné hrozby a následně stanovit bezpečnostní politiku a správně ji implementovat na daných komponentách. Součástí školení je řada praktických cvičení pro získání návyků spojených se zabezpečováním bezdrátové sítě. Školení se skládá ze 4 kurzů: CCNP Wireless 1. IUWNE Implementing Cisco UnifiedWirelessNetworking Essen - konfigurace kontroler a přístupnových bod (AP) - autonomní vrze přístupového bodu na kontrolerovou verzi - instalace a konfigurace bezdrátového kontroleru a AP - konfigurace EAT autentizace - konfigurace kontroleru a AP přes rozhraní WCS - práce s editorem map ve WCS - zálohování konfigurace kontroleru a WVS databáze 2. CUWSS Conducting Cisco UnifiedWirelessSiteSurvey

3 - navrhování bezdrátové sítě - posouzení již nainstalované sítě a zajištění provozu sítě v souladu s předpisy 3. IAUWS ImplementingAdvanced Cisco UnifiedWirelessSecurity - implementace politiky zabezpečení bezdrátových korporátních sítí a zabezpečení dodržování těchto politik - implementace a integrace zabezpečení na klientských zařízeních - navrhování a implementace "guestaccess" služby na úrovni WLC - integrace CIsco NAC appliance do prostředí bezdrátové sítě - implementace zabezpečené bezdrátové služby na úrovni WLC - využívání interní bezpečnostní funkce WLC a integrace WLC s pokročilými bezpečnostními platformami pro izolování a zamezení bezpečnostních hrozeb v bezdrátové síti 4. IUWVN Implementing Cisco UnifiedWirelessVoiceNetworks - implementace QoS nastavení pro bezdrátové aplikace jak na straně LAN tak na straně WLAN - VoIP architektura pro LAN a WLAN prostředí a požadavky této architektury na komponenty sítě - navrhování a implementace bezdátové IP telefonní sítě - implementace Multicast komunikace v prostředí bezdrátové sítě - příprava bezdrátové sítě pro přenos videa a aplikací náročných na šířku přenosového pásma CCNP Routing, ROUTE pro Rozšířit odborné znalosti a dovednosti zaměsntnaců v následujících oblastech: Plánování, konfigurace a odstraňování problémů se směrovacími protokoly ve velkých sítích; Konfigurace směrovacích protokolu EIGRP a ověření jejich funkčnosti; Návrh a nastavení sítě pomocí pokročilých funkcí směrovacího protokolu OSPF (Multi-Area Network); Nastavení směrovacích aktualizací (route-maps, redistribuce a filtrování mezi směrovacími protokoly); Využití směrovacích protokolů BGP v prostředí ISP (Internet Service Provider); Návrh a implementace IPv6. Řešení požadavků na směrovací služby (vysvětlení požadavků sítě a modely implementace směřovacích služeb pro podnikové sítě) Implementace řešení pomocí směrovacího protokolu EIGRP v podnikové síti Implementace škálovatelného řešení pomocí směrovacího protokolu OSPF

4 Implementace redistribuce směrovacích cest v IPv4 Implementace kontroly výběru cesty (pomocí IP SLA a PBR) Připojení podnikové sítě do sítě provozovatele internetových služeb (ISP). Implementace směrovacích zařízení pro mobilní pracovníky a pobočky Tento autorizovaný pětidenní kurz poskytne zaměstnancům informace o technologiích VLAN, trunkování, VTP a EtherChannel v přepínaných sítích. Zaměstnanec bude umět využít technologie Spanning Tree a vícevrstvého přepínaní, bude umět řešit redundanci a vysokou dostupnost (HSRP, VRRP, GLBP), bude znát základy bezdrátových lokálních sítí a bude mít informace o podpoře hlasu v přepínaných sítích a jejich zabezpečení. Design lokální sítě (architektura podnikové lokální sítě) CCNP Switching, SWITCH pro Implementace VLAN v lokální síti (aplikace best practices pro VLAN topologie, privátní VLAN) Implementace Spanning Tree protokolu (vylepšení a mechanismy stabilizace Spanning Tree protokolu) Implementace směrování mezi VLAN (směřování mezi VLAN, nasazení vícevrstvého přepínání) Implementace vysoké dostupnosti v sítích (vysoká dostupnost, její implementace a monitoring sítě) Implementace vysoké dostupnosti na síťové vrstvě (konfigurace HSRP, VRRP, GLBP) Zabezpečení lokálních podnikových sítí proti útokům Podpora hlasových a video služeb v lokální podnikové síti (plánování podpory, integrace VoIP) Integrace bezdrátových sítí do lokálních podnikových sítí. CCNP Troubleshoot pro Rozšířit znalosti a dovednosti zaměstnanců v následujících oblastech: Plánování a dokumentace metody správy velkých a komplexních sítí; Správné řešení problémů ve velkých a komplexních sítích; Výběr a požívání nástrojů umožňujících řešení specifických problémů ve velkých a komplexních sítích; Vykonávání údržby a hledání problémů v přepínaných sítích; Vykonávání údržby a hledání problémů ve směrovaných sítích; Vykonávání údržby a hledání problémů v zabezpečení síťové infrastruktury; Řešení problémů a spravování integrované, komplexní velko-podnikové sítě. Plánování správy komplexních sítí (metodiky správy, obecné procedury,

5 procesy, nástroje a aplikace pro údržbu) Plánování procesu řešení problémů v komplexních podnikových sítích (aplikace metod řešení problémů, zavádění procedur pro řešení problémů, integrace řešení problémů do údržby sítí) Nástroje pro správu a řešení problémů (diagnostika pomocí nástrojů Cisco IOS, specializované nástroje pro řešení problémů) Správa a řešení problémů s přepínanými sítěmi (řešení problémů s VLAN, Spanning Tree, virtuálními rozhraními při směřování mezi VLAN, HSRP, GLBP, VRRP) Správa a řešení problémů v směrovaných sítích (problémy s konektivitou na síťové vrstvěm S EIGRP, OSPF, BGP, redistribucí cest; řešení výkonnostních problémů směřovačů) Správa a řešení problémů s bezpečností Správa a řešení problémů v Integrovaných, komplexních podnikových sítích Tento autorizovaný pětidenní kurz poskytne zaměstnancům informace o BGP, hlavním směrovacím protokolu Internetu a technologiích jako je MPLS. Zaměstnanec získá informace a praktické dovednosti potřebné jak ve firemních sítích, tak i v sítích poskytovatelů služeb, získá informace o problematice návrhu a tvorby pravidel pro využívání vlastností BGP tak, aby mohl navrhovat a implementovat efektivní, optimalizované a bezproblémové BGP sítě. BGP Přehled o BGP- Základní popis, možnosti, nasazení. Tranzitní autonomní systém (AS) v BGP Výběr cesty s využitím nastavení politik Výběr cest s použitím atributů Připojení zákazníka k síti poskytovatele Škálování sítě poskytovatele služeb Optimalizace BGP. QoS Tento autorizovaný pětidenní kurz poskytne zaměstnancům znalosti požadavků na IP QoS. Dále jim poskytne informace a rozšíří dovednosti v oblasti konceptuálního modelu rozlišení služeb (DiffServ), integrovaných služeb (IntServ) a negarantovaných služeb (Best Effort). Zaměstnanci si procvičí implementaci IP QoS na Cisco směrovačích a přepínačích.

6 Úvod do IP QoS Části IP QoS Modulární QoS CLI a Auto-QoS Modul klasifikace a značení provozu Řízení kongescí Předcházení kongescím Kontrola provozu (Traffic Policing) a profilování provozu (Traffic Shaping) Link Efficiency Mechanisms Doporučení pro QoS. Tento autorizovaný pětidenní kurz poskytne zájemci informace a znalosti o konceptu MPLS, jeho instalaci, migraci, správě a odstraňování potíží, včetně nasazení MPLS VPN. Zaměstnanci si rozšíří své znalosti a dovednosti v následujících oblastech: Protokoly Label Distribution Protocol a Tag Distribution Protocol; Modely nasazení privátních sítí MPLS VPN; Rozšíření Multi-protocol v BGP a jeho využití pro MPLS VPN; Konfigurace, integrace a správa MPLS VPN. MPLS Koncept MPLS a základní principy Přiřazování a distribuce značek v MPLS Implementace Frame-Mode MPLS Privátní sítě v MPLS Topologie, design a implementace MPLS, VPN Komplexní MPLS VPN sítě (nasazení protokolů RIP, OSPF, EBGP) Integrování přístupu k internetu s MPLSV VPN Přehled technologie MPLS Traffic Engineering. Troubleshooting