Cisco ACI – Anwendungsbeziehungen in überprüfbare Netzrichtlinien überführen

Sie übersetzen die Kommunikation einer Anwendung in eine kleine ACI-Konfiguration. Der Kurs legt besonderes Gewicht auf die Frage, welche Verbindung eine Regel tatsächlich freigibt. Konfiguration und laufender Datenverkehr werden deshalb gemeinsam überprüft.

Dauer: 4 Tage.

• Anwendungsbeziehungen in prüfbare ACI-Regeln übersetzen.
• Konfiguration und tatsächlich gelernte Endgeräte zusammen betrachten.
• Freigaben mit erlaubten und unerlaubten Verbindungen abnehmen.

• Fabric-Komponenten, Verwaltungsrollen und Erreichbarkeitsvoraussetzungen für einen begrenzten Aufbau prüfen.
• Anwendungsbeziehungen in Tenants, VRFs, Bridge Domains und Endpoint Groups strukturieren.
• Contracts aus erlaubten Kommunikationsbeziehungen ableiten und ihre Richtung sowie Reichweite prüfen.
• Endgeräteanbindung und Lernen anhand tatsächlicher Zustände verfolgen.
• Eine ausgewählte Außenanbindung in die geplanten Routing- und Sicherheitsgrenzen integrieren.
• Fehlende und zu weit gefasste Freigaben mit positiven und negativen Anwendungstests untersuchen.
• Änderungen mit Zustandsvergleich, Rückweg und verständlicher Betriebsdokumentation abnehmen.

• Eine dreistufige Anwendung abbilden und fehlende oder zu weit gefasste Freigaben mit konkreten Kommunikationsprüfungen erkennen.
• Einen Contract mit unnötig breiter Freigabe eingrenzen und sicherstellen, dass die erlaubte Testanwendung weiter funktioniert.
• Ein fehlendes Endgerät anhand Fabric-, Port- und Zuordnungsinformationen lokalisieren.

Rechenzentrumsadministratoren und Netzwerkarchitekten mit Verantwortung für Cisco ACI.

Routing, Switching, Mandantentrennung und grundlegende Anwendungsarchitekturen verstehen.

Funktionsfähiges ACI-Labor mit Datenverkehr zwischen Testendpunkten. Eine reine Konfigurationssimulation wird nicht als vollständiger Verbindungstest eingesetzt.

Sie erhalten eine Teilnahmebestätigung von SCN.

Aufbaukurs für Teilnehmende mit praktischer Erfahrung in den genannten Voraussetzungen.

Besprechen Sie Ihre Lernziele vorab mit dem Trainer. Unsere Ansprechpartner unterstützen Sie bei individuellen Themen und Firmenschulungen.

Wählen Sie weitere Schwerpunkte anhand Ihrer Aufgaben und der jeweiligen Voraussetzungen.

• Cisco-Netze – Switching, Routing und WLAN nachvollziehbar betreiben
• Cisco-Netzbetrieb – Änderungen automatisieren und Fehler eingrenzen
• Cisco Catalyst – Redundante Campusnetze mit nachvollziehbaren Paketwegen betreiben
• Cisco WLAN – Funkqualität, Anmeldung und Roaming gemeinsam untersuchen
• Cisco Meraki – Filialnetze zentral verwalten und Fehler vor Ort eingrenzen
• Cisco Catalyst Center – Campusänderungen und Segmentierung überprüfbar steuern
• Cisco Catalyst SD-WAN – Standortverbindungen nach Anwendungsbedarf steuern
• Cisco ISE – Netzwerkzugänge anhand von Identität und Gerätezustand entscheiden
• Cisco Secure Firewall – Datenflüsse mit getesteten Sicherheitsregeln freigeben
• Cisco Secure Access und Duo – Benutzerzugriffe über überprüfbare Vertrauensentscheidungen absichern
• Cisco Nexus – Rechenzentrumsnetze mit EVPN und VXLAN verständlich aufbauen
• Cisco UCS und Intersight – Serverbereitstellung und Wartung über ihren Lebenszyklus steuern
• Cisco Webex – Zusammenarbeit und Telefonie mit klaren Betriebsregeln bereitstellen
• Cisco ThousandEyes – Störungen zwischen Standort, Internet und Anwendung lokalisieren
• Cisco XDR und Secure Endpoint – Verdächtige Abläufe untersuchen und Reaktionen überprüfen
• Cisco in Industrienetzen – Anlagenkommunikation erfassen und Änderungen begrenzen