Практикум Networks

Практикум разбирает проектирование и администрирование компьютерных сетей на канальном и сетевом уровнях, настройку протоколов динамической маршрутизации, фильтрацию трафика и диагностику сетевых неполадок. Материал охватывает задачи от базовой коммутации пакетов и виртуальных коммутаторов до связывания удалённых дата-центров и защиты периметра.

По словам автора, оптимизация параметров качества обслуживания QoS и размера MTU помогает снизить задержки в высоконагруженных API, а использование протоколов динамической маршрутизации OSPF и BGP обеспечивает бесшовное расширение распределённой инфраструктуры. Умение разбирать дампы трафика позволяет сократить время поиска сбоев в микросервисной архитектуре, а применение списков доступа и фаерволов, как утверждает автор, способно закрыть контур от 99% сетевых атак.

Для кого

• DevOps-инженеры — для настройки сетевой связности внутри кластеров Kubernetes, глубокой отладки компонентов Service Mesh и понимания принципов обработки трафика балансировщиками.
• Системные администраторы — для перехода от настройки простого оборудования к управлению корпоративной инфраструктурой enterprise-уровня и SDN-решениями.
• Backend-разработчики — для выявления причин сетевых задержек, отладки межсервисного взаимодействия и уверенной работы с REST API на низком системном уровне.

Чему вы научитесь

• Проектировать отказоустойчивые сети уровня L2 с использованием протоколов STP, RSTP и объединением сетевых интерфейсов через LACP (802.3ad).
• Внедрять протоколы динамической маршрутизации OSPF с несколькими зонами и BGP (iBGP/eBGP) на базе пакета FRRouting.
• Проводить сегментацию сетей через виртуальные локальные сети VLAN (802.1Q) и настраивать маршрутизацию между сегментами.
• Диагностировать аномалии и анализировать трафик протоколов TCP, UDP и ICMP при помощи анализаторов tcpdump и Wireshark.
• Автоматизировать администрирование адресного пространства компании через развёртывание IPAM-системы Netbox.
• Настраивать правила межсетевых экранов в iptables, pfSense и RouterOS, а также задавать политики QoS для приоритизации критического трафика.
• Развёртывать вспомогательные инфраструктурные службы: сервер имён DNS на базе Bind9, DHCP-серверы Kea и dnsmasq, а также метрики сетевого мониторинга по SNMP.

Что входит в программу

Программа начинается с фундаментальных понятий модели OSI, физического и канального уровней, технологии Ethernet и адресации подсетей. Далее рассматриваются мосты, OpenvSwitch, агрегация каналов и механизмы предотвращения петель коммутации.

Следующий блок сосредоточен на маршрутизации: статических маршрутах, протоколах RIP, OSPF и BGP, масках переменной длины VLSM, резервировании на третьем уровне и трансляции адресов NAT. Завершающие модули охватывают безопасность через iptables и ACL, работу с MikroTik, GRE-туннели, протокол IPv6, беспроводные сети и централизованный учёт сетевых ресурсов.