Atelier sur l’Infrastructure de Routage et les Opérations de Sécurité (RISO) - FRANÇAIS
Synopsis
Retour aux plans des Ateliers et Tutoriels
Cet atelier technique de cinq jours enseigne les compétences nécessaires pour la configuration d’un routage évolutif et sécurisé, ainsi que les meilleures pratiques d’exploitation des réseaux constituant l’Internet d’aujourd’hui.
Sujets de l’Atelier
Les participants à ce cours apprendront :
- Conception IS-IS et meilleures pratiques pour les réseaux de Fournisseurs de Services
- Protocole BGP, Attributs et Politiques
- Évolutivité de BGP (y compris les Réflecteurs de Route et les Communautés)
- Meilleures pratiques de BGP, y compris l'Agrégation
- Techniques de « multi-homing » BGP (redondance et répartition de charge)
- Communautés BGP telles qu'utilisées par les Opérateurs de Réseaux
- Meilleures pratiques des Opérations de Sécurité BGP et MANRS
- Filtrage de Trou Noir Activé à Distance
- Transfert inverse de chemin monodiffusion / BCP38
- Autorisation et validation de l'origine des routes
- Dépannage BGP et outils associés
Ces compétences prépareront les participants à être entièrement familiarisés avec les exigences actuelles de sécurité du routage sur Internet. De plus, ils seront capables de mettre en œuvre pleinement ces techniques dans leur propre réseau, améliorant ainsi la stabilité de l'Internet mondial.
Public Cible
Le cours s'adresse aux ingénieurs réseaux qui utilisent actuellement BGP dans leur réseau et souhaitent améliorer leurs compétences pour aider à sécuriser leur infrastructure de routage, rendant leur réseau conforme aux MANRS. Cela contribue encore plus à garantir la sécurité et la stabilité de l'infrastructure de routage de l'Internet mondial.
Prérequis
Il est essentiel que les participants à l’atelier :
- Soient compétents avec une interface en ligne de commande de routeur
- Aient une bonne expérience opérationnelle avec OSPF ou IS-IS
- Aient une expérience opérationnelle avec l'utilisation de BGP dans leur réseau
Cet atelier n'est pas une introduction. Il est recommandé que les participants aient complété l'Atelier de Déploiement BGP (ou équivalent) et doivent avoir une expérience quotidienne de gestion d'un réseau « multi-homed » utilisant BGP.
Remarque : Les exercices de laboratoire utilisent la syntaxe de configuration Cisco IOS.
Les participants doivent apporter un ordinateur portable avec un navigateur web moderne installé (Chrome/Firefox/Safari/Edge, etc.).