Основы Citrix NetScaler и управление трафиком (CNS-220)

Данный курс представляет собой полностью переработанную и улучшенную версию курса «Citrix NetScaler 11 – основы и организация сети (CNS-205)» за счет следующего:

• Улучшенная структура и последовательность подачи материала курса, с фокусом на основах NetScaler в первые три дня и управлении трафиком в оставшиеся два дня.
• Новое лабораторное окружение, заново спроектированное и построенное для увеличения производительности.
• Изменения с учетом полученных за последний год отзывов.
• Новый материал на протяжении всего курса.

Целевая аудитория

Курс предназначен для слушателей, заинтересованных в применении и управлении продвинутыми возможностями NetScaler при помощи передового опыта. Аудиторией курса являются:

• Администраторы.
• Интеграторы/Инженеры.
• Архитекторы.

Приобретаемые знания и навыки

По окончании курса слушатели смогут:

• Определить функционал и возможности NetScaler.
• Объяснить базовую сетевую архитектуру NetScaler.
• Получать, устанавливать и управлять лицензиями NetScaler.
• Объяснить использование SSL для обеспечения безопасности NetScaler.
• Оптимизировать систему NetScaler для обработки и управления трафиком.
• Настраивать систему NetScaler в соответствии с требованиями контента и потока трафика.
• Применять рекомендованные инструменты и техники для устранения основных ошибок сети и подключений NetScaler.
• Применять технологию NetScaler TriScale, в том числе кластеризацию.
• Настраивать продвинутую балансировку нагрузки и GSLB на системе NetScaler.
• Определять функциональность и характеристики платформы NetScaler SDX.

Программа курса

Часть 1: Основы NetScaler.
Изучение навыков, необходимых для применения NetScaler, в том числе управления NetScaler, безопасной балансировки нагрузки (Load Balancing) и высокой доступности (High Availability). По окончании курса слушатели смогут настроить окружение NetScaler в соответствии с требованиями доставки и управления трафиком, в том числе балансировку нагрузки, доступность и операционное управление NetScaler.

Модуль 1: Введение.

• Введение в систему NetScaler.
• TriScale.
• Сценарии использования NetScaler.
• Функциональность NetScaler.
• Обзор NetScaler.
• Компоненты продукта.
• Обзор операционной системы NetScaler.
• Архитектура конфигурации nCore.
• Файловая система NetScaler.
• Сценарии развертывания.
• Вход в систему NetScaler.
• Лицензии NetScaler.

Модуль 2: Базовое сетевое взаимодействие.

• Модель сетевого взаимодействия OSI.
• Обзор архитектуры NetScaler.
• IP-адреса, принадлежащие NetScaler.
• Топология сети.
• Сетевые интерфейсы NetScaler.
• Virtual Local Area Networks (VLANs).
• Маршрутизация (IP Routing).
• Определение IP-адреса источника.
• Пересылка пакетов.
• Использование режима источника IP (Source IP Mode).
• Обнаружение пути MTU.
• Агрегация каналов.
• Списки контроля доступа (ACL).
• Network Address Translation (NAT).

Модуль 3: Платформы NetScaler.

• Архитектура и основные концепции.
• Аппаратные платформы.
• Аппаратные компоненты.
• Обзор MPX.
• Обзор VPX.
• Обзор CPX.
• Обзор SDX.
• Определение уникальных совместимостей и функциональности платформы NetScaler SDX.
• Определение сетевых характеристик платформы NetScaler SDX.
• Объяснение процесса настройки и администрирования экземпляров NetScaler VPX на устройстве NetScaler SDX.

Модуль 4: Высокая доступность (High Availability).

• Функциональность высокой доступности (High Availability).
• Настройка узла высокой доступности (High Availability).
• Распространение и синхронизация.
• Failover, Route Monitors, Fail Safe.
• Выполнение обновления.
• Устранение неисправностей.
• Обновление высоко доступной (HA) пары.

Модуль 5: Балансировка нагрузки.

• Концепции балансировки локальной нагрузки.
• Соглашение об именовании.
• Стойкость (Persistence).
• Типы сервисов.
• Методы балансировки нагрузки.
• Отключение объектов (Entities).
• Диагностика и устранение неисправностей.
• L4 против L7 для TCP-сервисов.
• UDP ping против L7.
• Мониторинг атрибутов.
• Встроенные L7 мониторы.
• Мониторы из скриптов.
• Мониторы EAV.
• Мониторы ECV.
• DataStream.

Модуль 6: Разгрузка SSL.

• SSL и TLS.
• Обработка сессии SSL.
• Администрирование SSL.
• Обзор разгрузки SSL.
• Обзор атак на SSL.
• Устранение неисправностей SSL.
• Наборы шифров.
• Управление сертификатами.
• Возможности и преимущества.
• Производительность разгрузки.
• Сценарии развертывания.
• Рекомендации Citrix для SSL.

Модуль 7: Обеспечение безопасности NetScaler.

• Коммуникационные порты NetScaler.
• Обзор AAA.
• Аутентификация на NetScaler.
• Политики команд.
• Административные разделы.

Модуль 8: Мониторинг, управление и устранение неисправностей.

• Необходимость мониторинга.
• Управление журналами NetScaler.
• Simple Network Management Protocol (SNMP).
• AppFlow на системе NetScaler.
• Обзор NetScaler Insight.
• Обзор NetScaler Command Center.
• Захват сетевого траффика при помощи NSTRACE.
• Устранение неисправностей при помощи выражений фильтрации (Filter Expressions).
• Расшифровка траффика SSL при помощи Wireshark.
• Отображение системной информации NetScaler.
• Инструменты командной строки NetScaler.

Часть 2: Управление трафиком при помощи Net-Scaler.
Изучение навыков, необходимых для настройки и управления возможностями управления трафиком NetScaler, в том числе коммутации контента (Content Switching), оптимизации трафика (Traffic Optimization) и Global Server Load balancing (GSLB). По окончании курса слушатели смогут настроить окружение NetScaler для соответствия требованиям эффективной и непрерывной коммутации трафика, в том числе коммутации контента, оптимизации трафика и аварийного восстановления.

Модуль 1: Классический механизм политик (Classic Policy Engine) AppExpert.

• Обзор политик.
• Структуры выражений.
• Фильтрация контента.
• Действия фильтрации контента.
• Правила фильтрации контента.

Модуль 2: Механизм политик по умолчанию (Default Policy Engine) AppExpert.

• Понимание потока обработки пакетов.
• Понимание политик.
• Поток оценки обработки политик.
• Определение выражений политик по умолчанию.
• Действия.
• Понимание точек привязки.
• Понимание меток политик.
• Наборы шаблонов.
• Преобразование типов.

Модуль 3: Перезапись, ответчик (Responder) и трансформация URL (URL Transformation).

• Настройка перезаписи политик и действий.
• Действия ответчика (Responder).
• Действия ответчика (Responder) для таймаутов (Timeouts).
• Политики ответчика (Responder).
• Импорт HTML страниц ответчика (Responder).
• Привязка политик.
• Трансформация URL (URL Transformation).
• Действия трансформации URL.
• Привязка трансформаций URL.

Модуль 4: Коммутация контента (Content Switching).

• Введение в коммутацию контента.
• Коммутация контента на базе сетевых характеристик.
• Виртуальные сервера коммутации контента и балансировка нагрузки виртуальных серверов.
• Настройка виртуальных серверов коммутации контента.
• Настройка балансировки нагрузки для коммутации контента.
• Политики коммутации контента.
• Наследование правил коммутации контента с указанным приоритетом.

Модуль 5: Глобальная балансировка нагрузки серверов (Global Server Load Balancing, GSLB).

• Обзор и записи DNS.
• Методы развертывания GSLB.
• Концепции GSLB.
• Объекты (Entities) GSLB.
• DNS-методы GSLB.
• Metric Exchange Protocol.
• Просмотр и настройка GSLB при помощи Visualizer.
• Устойчивость GSLB.

Модуль 6: Оптимизация траффика.

• Введение в сжатие (Compression).
• Оптимизация фронтэнд (Frontend).
• Защита от скачков (Surge Protection).
• Оптимизация TCP.
• Оптимизация HTTP.

Модуль 7: Кластеризация (Clustering).

• Принцип работы кластеризации.
• Синхронизация кластера.
• Коммуникационные интерфейсы кластера.
• Чередующиеся и выделенные IP-адреса.
• Распределение траффика.
• Состояния кластера и узлов.
• Настройка кластера NetScaler.
• Динамическая конфигурация для группы агрегации каналов кластера.
• Управление кластером NetScaler.
• Устранение неисправностей кластера NetScaler.

Предварительные требования

Для успешного прохождения курса слушателям рекомендуется обладать базовыми знаниями в области следующих концепций и технологий:

• Сетевое взаимодействие.
• Администрирование серверов Windows и Linux.
• Протоколы TCP/IP, HTTP и модель OSI.
• Балансировка нагрузки серверов и переключения контента.
• Программное обеспечение веб-серверов.
• DNS, SSL и сжатие.
• Угрозы сетевой безопасности и защита сайта.

Документы об окончании курса

• Сертификат Учебного центра Noventiq
• Cертификат об обучении установленного образца