Продолжительность курса: 180 ак. ч.

Описание курса:
Курс выстраивает полную траекторию подготовки от базовых принципов передачи данных до уровня сетевого архитектора. Программа охватывает классическую маршрутизацию и коммутацию, технологии высокой доступности и безопасности, а также критически важные современные тренды: программно-конфигурируемые сети (SDN), автоматизацию (Python, Ansible, NETCONF/RESTCONF), облачные и контейнерные сети, Wi-Fi 6/7 и IoT.

Аудитория:
• начинающие и Middle сетевые инженеры
• системные администраторы и ИТ-инфраструктурные инженеры
• инженеры технической поддержки (L2/L3 / NOC)
• ИТ-архитекторы и проектировщики

Необходимая подготовка:
• Уверенный пользователь ПК и базовые знания ИТ-инфраструктуры
• Начальное понимание сетевых технологий: общее представление об IP-адресах, DNS, DHCP и о локальной сети
• Навыки работы с командной строкой (CLI)
• Базовое понимание логики программирования

Программа курса:
Модуль 1. Введение в архитектуру компьютерных сетей
• Современные требования к сетевой инфраструктуре: надежность, безопасность, масштабируемость
• Эволюция сетевых технологий и архитектур
• Основные сетевые топологии и сферы их применения
• Коммутация каналов и коммутация пакетов: принципы и сравнение
• Способы мультиплексирования и демультиплексирования каналов
• Активное и пассивное сетевое оборудование, критерии выбора
• Стандартизация сетей, международные организации и отраслевые стандарты
• Лабораторная работа: Анализ сетевой топологии и состава оборудования для корпоративной сети

Модуль 2. Сетевые модели и протоколы
• Эталонная модель OSI: структура, уровни и их функциональное назначение
• Модель TCP/IP и ее сопоставление с OSI
• Инкапсуляция данных, коллизии и домены в сети
• Принципы адресации в сетях: локальные, сетевые и доменные адреса
• Физический уровень: среда передачи данных, кодирование сигналов
• Канальный уровень: протокол Ethernet, MAC-адресация, методы доступа к среде
• Сетевой уровень: назначение и ключевые функции
• Транспортный уровень: протоколы TCP и UDP, управление сессиями
• Прикладной уровень: сетевые службы DNS, DHCP, HTTP, FTP, SMTP
• Лабораторная работа: Анализ сетевого трафика с помощью Wireshark на различных уровнях модели OSI

Модуль 3. Адресация и маршрутизация
• Структура и форматы записи IPv4-адреса
• Маска подсети: назначение, форматы записи, вычисление параметров
• Классовая и бесклассовая адресация (CIDR)
• Разбиение сетей на подсети (субнетинг): практические расчеты
• Сравнение протоколов IPv4 и IPv6
• Принципы маршрутизации: таблицы маршрутизации, RIB и FIB
• Статическая и динамическая маршрутизация, алгоритмы маршрутизации
• Дистанционно-векторные протоколы и протоколы состояния каналов
• Основы NAT: назначение и принципы работы
• Лабораторная работа: Расчет адресного пространства и настройка маршрутизации в эмуляторе сети

Модуль 4. Технологии локальных сетей (LAN)
• Структурированные кабельные системы: стандарты, компоненты
• Протоколы RSTP и MSTP: назначение, активная топология, роли портов
• Агрегация каналов: стандарты IEEE 802.3ad/802.1AX, способы реализации
• Технология VLAN: назначение, преимущества, виды портов (access, trunk, hybrid)
• Маршрутизация между VLAN
• Протоколы GVRP и MVRP для автоматического управления VLAN
• Беспроводные сети Wi-Fi: стандарты, планирование покрытия, методы аутентификации
• Лабораторная работа: Настройка VLAN и агрегации каналов на коммутаторах

Модуль 5. Глобальные сети и продвинутые архитектуры
• Принципы построения глобальных сетей (WAN)
• Программно-конфигурируемые сети (SDN): архитектура, протокол OpenFlow
• Виртуализация сетей: VLAN, VPN, виртуальные машины и контейнеры
• Межсетевые экраны (Firewall): Stateful Inspection, зональная фильтрация
• Проблемы масштабирования глобальных сетей: частные адресные пространства, IPv6, BGP
• Обеспечение безопасности сети: концепция Zero Trust, списки контроля доступа (ACL)
• Диагностика и устранение неисправностей в сетях: подходы и инструменты
• Лабораторная работа: Проектирование и моделирование корпоративной сети с учетом современных архитектурных подходов

Модуль 6. Протоколы динамической маршрутизации (углубленный курс)
• Протокол RIP: версии, принципы работы, настройка
• Протокол OSPF: архитектура, области, типы LSA, настройка
• Протокол EIGRP: особенности, расчет метрики, настройка
• Протокол BGP: базовые принципы, атрибуты, политики маршрутизации
• Сравнительный анализ протоколов и выбор оптимального решения
• Лабораторная работа: Настройка OSPF и EIGRP в многообластной сети
• Лабораторная работа: Настройка BGP для взаимодействия с провайдером

Модуль 7. Технологии высокой доступности и отказоустойчивости
• Протоколы резервирования шлюзов: VRRP, HSRP, GLBP
• Балансировка нагрузки: методы и алгоритмы
• Стек протоколов MPLS: архитектура, LDP, VPN
• Трафик-инжиниринг в MPLS-сетях
• Технологии восстановления соединений (FRR)
• Лабораторная работа: Настройка VRRP/HSRP и балансировки нагрузки

Модуль 8. Безопасность компьютерных сетей
• Сетевые угрозы и векторы атак
• Межсетевые экраны: архитектура, виды, правила фильтрации
• Системы обнаружения и предотвращения вторжений (IDS/IPS)
• Технологии VPN: IPsec, TLS/SSL, WireGuard
• Аутентификация и авторизация в сетях: RADIUS, TACACS+, 802.1X
• Сегментация сетей и микросреды
• Лабораторная работа: Настройка межсетевого экрана и VPN-туннеля

Модуль 9. Управление сетевой инфраструктурой
• Протоколы управления сетями: SNMP, NETCONF, RESTCONF
• Системы мониторинга: Zabbix, Prometheus, Grafana
• Сбор и анализ сетевых логов (syslog, ELK Stack)
• Управление конфигурациями сетевых устройств
• Автоматизация администрирования: Ansible для сетей
• Лабораторная работа: Развертывание системы мониторинга и настройка оповещений

Модуль 10. Качество обслуживания (QoS) и управление трафиком
• Модели QoS: Best Effort, IntServ, DiffServ
• Механизмы классификации и маркировки трафика
• Алгоритмы управления очередями: FIFO, WFQ, CBWFQ, LLQ
• Полисинг и шейпинг трафика
• Управление перегрузками
• Лабораторная работа: Настройка QoS для приоритетных приложений

Модуль 11. Сетевые операционные системы
• Обзор сетевых ОС: Cisco IOS, NX-OS, Juniper JunOS, Arista EOS
• Архитектура и особенности сетевых ОС
• Конфигурирование и администрирование сетевых устройств
• Лабораторная работа: Работа с различными сетевыми ОС в эмуляторе

Модуль 12. SDN и автоматизация сетей
• Архитектура SDN: контроллеры, приложения, интерфейсы
• Протокол OpenFlow: принципы работы
• Автоматизация сетей с использованием Python и Netmiko
• Использование REST API для управления сетью
• Лабораторная работа: Написание скриптов для автоматизации конфигурации устройств

Модуль 13. Облачные сети и сетевые сервисы
• Виртуальные сети в облачных средах (VPC, SDN)
• Гибридные и мультиоблачные архитектуры
• Сервисы балансировки нагрузки в облаке
• Content Delivery Networks (CDN)
• Контейнерные сети: CNI, Calico, Flannel
• Лабораторная работа: Развертывание сети в облачной среде

Модуль 14. Сети и протоколы следующего поколения
• IPv6: архитектура, адресация, переходные механизмы
• Segment Routing: принципы, применение
• Проприетарные решения в сетях: Cisco, Arista, Juniper
• Интеллектуальные сети и машинное обучение в сетевых технологиях
• Лабораторная работа: Настройка IPv6 и переходных механизмов

Модуль 15. Беспроводные и мобильные сети
• Архитектура беспроводных сетей: WLAN, Wi-Fi 6/6E/7
• Технологии и стандарты мобильной связи: 4G/5G, их архитектура
• Сети IoT: архитектура, протоколы (LoRa, NB-IoT, Zigbee, Thread)
• Безопасность в беспроводных сетях
• Управление беспроводными сетями (WLC)
• Лабораторная работа: Настройка беспроводной сети и WLC

Модуль 16. Аудиторский контроль сетевой инфраструктуры
• Методология аудита сетей и оценка соответствия
• Сбор и анализ сетевых данных для целей аудита
• Анализ конфигураций сетевых устройств
• Выявление уязвимостей сетевой инфраструктуры
• Подготовка отчетов и рекомендаций по улучшению
• Лабораторная работа: Проведение аудита сетевой инфраструктуры

Модуль 17. Проектирование сетей
• Методологии проектирования: Cisco PPDIOO, TOGAF
• Сбор и анализ бизнес-требований
• Проектирование физической и логической топологии
• Выбор оборудования и согласование проектных решений
• Оценка стоимости и планирование внедрения
• Документирование проектных решений
• Лабораторная работа: Проектирование сети для среднего предприятия

Модуль 18. Разработка проекта "Создание корпоративной сети" (курсовой проект)
• Описание задачи: сеть для компании с распределенными офисами (центральный офис, 2 филиала)
• Требования к корпоративной сети: надежность, безопасность, масштабируемость, QoS
• Выбор архитектуры: обоснование (например, иерархическая модель, SD-WAN)
• Расчет адресного пространства, выделение подсетей
• Проектирование VLAN, маршрутизации, резервных соединений
• Выбор и обоснование протоколов (OSPF, BGP, VRRP, STP)
• Проектирование безопасности: ACL, межсетевой экран, VPN для филиалов
• Разработка схемы QoS для критичных приложений (VoIP, видео, ERP)
• Подготовка конфигураций для ключевых устройств
• Составление сметы оборудования
• Оформление пояснительной записки

Окончательная цена указывается в договоре на обучение. Записаться на курс