Takaisin

Juniper Junos IPv6 operaattoriverkoissa

Juniper Networks ja sen Junos-käyttöjärjestelmä on viimeisen kymmenen vuoden aikana noussut johtavien tietoliikennevalmistajien ja –järjestelmien joukkoon. Perinteisesti sillä on rakennettu erityisesti operaattoriverkkoja, mutta nykyisin yhtiö tarjoaa ratkaisuita myös yritysverkkojen ja datakeskusten tietoliikennetarpeisiin.

IPv4-osoitteiden lähde ehtyi helmikuun alussa 2011. Enää ei kysytä tuleeko IPv6, vaan milloin se tulee ja miten.

Vaikka kokonaisuudessaan IPv6 ei tule muuttamaan tietoverkkojen toimintaa, tuo se mukanaan valtavan määrän uusia tai uudistettuja mekanismejä. Muuttuneista mekanismeistä voi mainita ainakin IPv6-osoitteet, toimintamallit lähiverkon sisällä, reititystekniikat, sekä siirtymäkauden mekanismit. Vaikka kaikkien mekanismien osalta ei kaikkialla organisaatiossa tarvita syvällistä ymmärrystä, on asiakasratkaisuiden rakentamisen näkökulmasta syytä ymmärtää kaikki olennaiset lyhenteet, mekanismien perustoiminta sekä niiden käyttäminen IPv6-verkossa.

Tällä kurssilla käydään läpi IPv6-tekniikoiden toimintaa teoriassa, sekä harjoitellaan niiden määrittämistä Juniper-pohjaisessa reititinverkossa joka koostuu Juniperin SRX-, J- ja MX-sarjan laitteista.

Kurssin tavoite: Kurssin tavoitteena on tarjota käytännönläheinen kokonaiskuva IPv6-tekniikasta sekä sen käyttämisestä Junos-ympäristössä.

Kurssityyppi: Luentoja ja laboratorioharjoituksia

Kurssikieli: Luennot suomeksi, materiaali suomeksi

Sertifikaatti johon tähtää: JNCIS-SP

IPv6-tekniikan perusteet

  • Historiallinen perspektiivi – miksi IPv6?
  • IPv4-osoitteiden loppuminen (oikeasti!)
  • IPv6-tekniikan nykyinen tilanne – kuka käyttää ja kuinka paljon?
  • IPv6-maailman rakenneosat
  • Tuki laitteissa ja ohjelmistoissa
  • Suorituskyky IPv4-välitys/IPv6-välitys – onko eroja?

IPv6-osoitteet ja olennaiset oheistekniikat

  • Eri osoitetyypit ja niiden käyttökohteet
  • Eri osoiteavaruudet ja niiden käyttökohteet
  • EUI-64 –osoitteen muodostuminen
  • Osoitteiden jakelu ja käyttö oikeassa elämässä
  • Monikotiset asiakkaat – miten IPv6-osoitteet jaetaan?
  • Erikoisosoitteet

IPv6-mekanismit lähiverkon tasolla

  • Neighbor Discovery –prosessi ja ICMPv6
  • ND-sanomatyypit ja –mekanismit
  • Osoitteiden automaattinen konfigurointi; tilaton
  • Osoitteiden automaattinen konfigurointi; tilallinen
  • VRRP ja IPv6
  • Muut olennaiset lähiverkkotason tekniikat
  • Nimipalvelu ja IPv6; tietueiden uudet tyypit

Katsaus olennaisten lisäpalveluiden käyttöön IPv6-maailmassa

  • Laitteiden etähallinta
  • Hallinta- ja valvontamekanismit
  • Kellopalvelu
  • Syslog-palvelu

IPv6-tietoturva

  • ”Pakollinen” IPSec tietoturvan pohjana
  • IPv6-osoitteiden allokaatioon ja nimipalveluun liittyvät tietoturva-aspektit
  • IPv6-liikenteen suodattaminen
    • perussuodatus
    • palomuurit
  • Transitiotekniikoiden tietoturva
  • IPv4- ja IPv6-hyökkäyksien vertailua

IPv6-liikenteen välitys ja reititysmekanismit

  • Yleiskuva IPv6-liikenteen välityksestä
  • IPv6-reititystaulun käsittely
  • Staattinen IPv6-reititys
  • RIPng
  • OSPFv3
  • IS-IS
  • Multiprotocol BGP
  • Reititystiedon välitys eri mekanismien välillä
  • Reititystiedon suodatus ja muu käsittely

Siirtymäkausi on pitkä – millä tekniikoilla toimitaan?

  • Liittyminen muuhun IPv6-maailmaan
  • Jako kahtia – saaret ja laitteet
  • MPLS-tekniikka IPv6-siirtymisen apuna
    • 6PE-tekniikan perusteet
    • 6PE-määrittelyt ja tutkiminen
    • MPLS L3 VPNv6 –perusteet ja toimintamallit
    • MPLS L3 VPNv6 –määrittelyt ja tutkiminen
    • MPLS L2 PWE –yhteydet IPv6-liikenteen välittämisessä
  • Muita tärkeitä tunnelointitekniikoita
    • NAT – Protocol Translation

Päivien ohjelmasta noin puolet käytetään teoriaan ja puolet käytännön harjoituksiin.

Näytä lisää Sulje
Jiri Sane
Jiri Sane Network Expert Tämä sähköpostiosoite on suojattu spamboteilta. Tarvitset JavaScript-tuen nähdäksesi sen.

JNCIE-SP #2037 ja JNCSP-SP
vuosien kokemus IP/MPLS operaattoriverkoista

Juniper/Alcatel/Cisco –ympäristöt