Образовательная неделя марафона подошла к концу. Спасибо всем, кто был с нами на лекциях и активно обсуждал домашние задания все эти 5 дней. Пожалуйста, заполните по результатам марафона небольшую анкету. Это очень и очень важно для нас.

Регистрация на дополнительные дни марафона уже открыта: http://cisco.cvent.com/d/dnq4gw/4W


Мы благодарим:
за помощь в трансляции наших лекций
@EndlessNights
@ipotech

за помощь в проведении лабораторной работы
RRC

за информационную поддержку
канал @ntwrkchnnl

Материалы пятого дня:
День 5. Часть 1: Как пройти путь миграции от DMVPN к SD-WAN: подходы, потенциальные проблемы и их решения
День 5. Часть 2: Построение SDA фабрики в работающей сети без боли и простоев. Возможно ли?

Cisco SD-WAN Solution
Cisco SD-WAN Design Guide
Cisco SD-WAN and ГОСТ-криптография

Cisco Software-Defined Access
Cisco Software-Defined Access Overview
Cisco Software-Defined Access Q&A
SD-Access Product Compatibility
Cisco Software-Defined Access. Enabling intent-based networking. E-book
Software-Defined Access Solution Design Guide 2019
Software-Defined Access 1.0 White Paper

Cisco DNA Center
Cisco DNA Center Solution Overview
Cisco DNA Center 1.3.3.0 Data Sheet
Cisco DNA Center Compatibility
Cisco DNA Center Fast Start Migration Guide
Cisco DNA Center  FAQ

Ниже вы найдете ссылки на записи прошедших сессий нашего EN марафона.

День 1
День 2
День 3
День 4
День 5

На следующей неделе образовательную эстафету Cisco продолжит ACI спринт : "Сеть ЦОД-а. От запуска до глубокой настройки за 5 дней”: http://cs.co/61801Qxf8

🔥 А на неделе с 6 апреля EN марафон вернется с темами, которые все так ждали:
✔️ 7 апреля с 10 до 12: Безопасность, встроенная в Catalyst9k: работа, поиск и устранение неисправностей в Cisco ISE и TrustSec
✔️ 8 апреля с 10 до 12: Телеметрия в коммутаторах Cisco и работа системы StealthWatch
🔥 Регистрация: http://cisco.cvent.com/d/dnq4gw/4W

Вам также будет предложена домашняя работа с решением реальных TAC кейсов.
Все анонсы, записи и материалы будут опубликованы в группе.

Несколько советов траблшутингу вопросов производительности на полюбившейся в SP сегменте (b2b, b2c) платформе ASR1000:
- в старые SIP-10 не имеет смысла вставлять больше одной SPA-10G не смотря на наличие 4 слотов под SPA.
- старайтесь не пропускать через интерфейсы с ip nat inside/outside много трафика, который не нуждается в трансляции адресов. ip nat outside на интерфейсах, где он не нужен тоже понижает производительность маршрутизатора;
- обязательно собирайте значение по загрузке QFP (Input Priority, Input Non-Priority, Input Total) через SNMP (CISCO-ENTITY-QFP-MIB). В консоли эти цифры можно получить в выводе команды sh platform hardware qfp active datapath utilization.

При использовании множества фич (например Netflow, NAT) можно столкнуться с проблемой роста overrun на интерфейсах, при этом также будет характерная полочка на графике загрузке QFP, не смотря на кажущийся запас по производительности.
В данном случае надо вспомнить немного про архитектуру платформы. SIP для входящих пакетов производит классификацию и распределяет их по двум очередям low (Non-Priority) и high (Priority). По умолчанию трафик c с метками TOS, MPLS EXP, CoS 6 и 7 попадает в Priority очередь. Трафик из Priority очереди достигает ESP первым, причем если QFP будет перегружен, то для трафика из low очереди будут генерироваться pause frames до тех пор пора хватает буфера на SIP. В это же время трафик из high очереди будет нормально обрабатываться.
Также есть, предположение, что для high очереди есть выделенный канал в DRAM (подтверждения этой информации нет).
Для того чтобы трафик перенаправить в high очередь:
- покрасить на соседней железке часть трафика метками согласно настройкам по умолчанию;
- если в сети уже настроен и используется QoS, то можно на интерфейсах маршрутизатора изменить настройки по-умолчанию используя команды plim qos input (Подробнее можно почитать на https://www.cisco.com/c/en/us/td/docs/interfaces_modules/shared_port_adapters/configuration/ASR1000/asr1000-sip-spa-book/asr-spa-pkt-class.html)

На практике при распределении близком 1 к 1 удавалось достичь более высокие показатели пропускной способности при отсутствии overrun на интерфейсах. Характерная полочка с графика загрузки QFP также ушла.


Полезные команды:
- show platform
- show platform hardware qfp active datapath utilization
- show platform hardware port ... plim buffer settings detail
- show platform hardware port ... plim statistics

__Уважаемые участники образовательного спринта
"Сеть ЦОД-а Cisco ACI. От запуска до глубокой настройки за 5 дней", приветствуем Вас в официальной группе спринта.__

Правила Telegram-группы @CiscoACIsprint

Общая информация
Группа посвящена образовательному спринту "Сеть ЦОД-а Cisco ACI. От запуска до глубокой настройки за 5 дней ". Группа создана для общения участников спринта друг с другом и с экспертами Cisco.

Регламент спринта
Ежедневно в 10-00 до 12-00 проходит лекция эксперта Cisco по очередному блоку задач, возникающих при построении сети центра обработки данных. В конце каждой лекции предусмотрена сессия вопросов и ответов. Дополнительные вопросы экспертам можно задавать в группе в течение всего спринта.
Материалы лекции, а также дополнительные материалы для самостоятельного изучения публикуются в группе в тот же день после лекции.
Домашнее задание публикуется в группе в тот же день после лекции.
Обсуждение домашнего задания и ответов в группе допускается и приветствуется.
Разбор домашнего задания проводится экспертом в начале лекции следующего дня.
По окончанию спринта наиболее активные участники получают памятные подарки.

Эксперты Cisco и администраторы группы:

@MaximKhavankin – Максим Хаванкин, cтарший архитектор по технологиям Cisco
Александр Скороходов, cтарший архитектор по технологиям Cisco
@idrey - Илья Дрей, cистемный архитектор Cisco
@DmitryGood – Дмитрий Хороших, менеджер по развитию бизнеса ЦОД
Gleb Marmuzov, Глеб Мармузов, менеджер по развитию бизнеса ЦОД в Enterprise сегменте
@andsmirn, специалист по продуктам Cisco для ЦОД, средний и малый бизнес
Егор Грузинов, специалист по продуктам Cisco для ЦОД, средний и малый бизнес
@Michael0cean – Михаил Окунев, cистемный архитектор Cisco
@stlawrence – Станислав Шишко, cистемный архитектор Cisco
@YuriyD – Юрий Дышлевой, cистемный архитектор Cisco
@Lia_gm - Гузель Мошнина, специалист по продуктам информационной безопасности Cisco

Правила

Не допускается
1. оскорбительные высказывания в адрес участников группы, высказывания, унижающие достоинство или честь другого участника, даже если они адресованы к знакомому участнику;
2. публикация персональных данных участников, включая фамилию и место работы (даже если отправителю кажется, что это "и так всем известно");
3. публикация материалов порнографического, агитационного, политического или экстремистского характера;
4. распространение информации о вакансиях тематических или нет, без согласования с любым администратором группы;
5. реклама групп и каналов Telegram без явного запроса от участников группы или безотносительно текущего обсуждения в группе.


Считается неприличным
1. публиковать нетематические фотографии (селфи, окружающей среды, etc), если они не имеют отношения к текущему обсуждению в группе;
2. часто использовать стикеры (более 3 в минуту);
3. разделять короткое предложение на набор отдельный строк.

Желаем вам продуктивной недели в рамках ACI спринта!

Дополнительные образовательные вебинары от Cisco для операторов связи: http://cs.co/90021auz8

🔥 Уважаемые участники,

Мы внимательно изучили ваши вопросы, которые приходили в чат на прошлой неделе, а также отзывы по EN марафону и поняли, что тема Cisco SD-WAN в данный момент является наиболее острой и востребованной. Поэтому мы решили запустить цикл сессий «Ask the expert» с Денисом Коденцевым, и начнем мы с обсуждения решения Cisco SD-WAN.
На этой неделе мы проведем первую сессию, на которой постараемся ответить на все актуальные и интересующие вас вопросы по данной теме - пятница, 16-00.
В качестве дополнительной подготовки мы приглашаем вас ознакомиться со следующими обучающими видео-материалами по архитектуре, развертыванию и управлению SD-WAN решением:

• WAN Architectures and Design Principles BRKRST-2041
• Delivering Cisco Next Generation SD-WAN with Viptela BRKCRS-2110
• SD-WAN, deployment strategies, managing and monitoring BRKRST-2519
• Building and using Policies with Cisco SD-WAN BRKRST-2791
• Next-Gen SD-WAN (Viptela) Deployment, Monitoring, and Troubleshooting BRKRST-2093

Готовьте ваши вопросы, пишите их в наш чат в Telegram, особенно приветствуются вопросы, касающиеся конкретно ваших внедрений и вашего опыта, в том числе опыта работы с решениями конкурентов.
На многие вопросы наши SD-WAN эксперты постараются ответить сразу в чате, а самые популярные и интересные вопросы будут разобраны Денисом Коденцевым во время сессии «Ask the expert» в эту пятницу. Обещает отвечать открыто, по существу и без рекламы.

Ссылка на подключение к первой сессии появится в ближайшее время.

А вот и ссылочка на Ask the Expert - Cisco SD-WAN
Дата и время 03.04.2020 15-00 MSK

https://cisco.webex.com/cisco/onstage/g.php?MTID=e61db0bf048b853103f00c9e784fd4ccc

Event number: 206 801 650
Event password: MTjvjp7ui39 (68585778 from phones)

🔥 На неделе с 6 апреля EN марафон вернется с темами, которые все так ждали:
✔️ 7 апреля с 10 до 12: Безопасность, встроенная в Catalyst9k: работа, поиск и устранение неисправностей в Cisco ISE и TrustSec
✔️ 8 апреля с 10 до 12: Телеметрия в коммутаторах Cisco и работа системы StealthWatch
🔥 Регистрация: http://cisco.cvent.com/d/dnq4gw/4W

✔️ 9 апреля Особенности внедрения Cisco SD-WAN в изолированной (on-prem) сети с учетом требований ГОСТ-шифрования

Материалы предыдущих дней EN марафона: http://cs.co/90061xapg

Уважаемые участники образовательного спринта Cisco, посвященного сетевой архитектуре для ЦОД Cisco ACI!

Мы очень рады, что всю эту неделю Вы были с нами. Надеемся, она была для Вас полезной, мы старались сделать материал максимально доступным и полезным. Спасибо за Ваши вопросы, нам очень важна обратная связь, чтобы понимать, какие темы нуждаются в дополнительном разъяснении.

Высылаем ссылки на материалы курса.
Первый день: Cisco ACI: первоначальный запуск и базовые операции.
Запись: https://cisco.webex.com/cisco/lsr.php?RCID=3e8d7bdc6206425ba67b46eb478af6fa
Презентация: https://yadi.sk/i/u_F16ai_aF_2IA
Задание: https://yadi.sk/i/Duhb188NJnoMiQ

Второй день: ACI для информационной безопасности.
Запись основной части: https://cisco.webex.com/cisco/lsr.php?RCID=8cb35e169200445982f450868e17db4c
Дополнительная часть «Создание сервисных цепочек в ACI»: https://cisco.webex.com/cisco/lsr.php?RCID=3c8f64b6c0ce44549713353e8aed8e9e
Презентации:
https://yadi.sk/i/BHEO9qRGeK_1ng - основная часть
https://yadi.sk/i/r9YRIwtYlG5Bwg - Дополнительная часть «Создание сервисных цепочек в ACI»
Задание: https://yadi.sk/i/joIx6493MfGNeg

Третий день: Интеграция ACI с системами виртуализации и контейнерной оркестрации.
Запись: https://cisco.webex.com/cisco/lsr.php?RCID=623e55d88a8e4e16a0e72f4ec771207d
Презентации:
https://yadi.sk/i/g3_rtyyaq8HNvQ - «Интеграция ACI с системами виртуализации»
https://yadi.sk/i/kSoQUXmk3UJlDg - «Интеграция ACI с Kubernetes»
Задание: https://yadi.sk/i/eohCpqrBuwe7BQ

Четвертый день: Решения для связи ЦОД на основе Cisco ACI
Запись: https://cisco.webex.com/cisco/lsr.php?RCID=763c639542334f6ca51de00f7612e794
Презентации:
https://yadi.sk/i/7kEizMQFkZaGcg - «Эксплуатация ACI фабрики в территориально распределенных топологиях»
https://yadi.sk/i/uWGNF7ZD8IMUyA - «Подробно про ACI Multipod»
https://yadi.sk/i/tHnQtbkGcr49bQ - «Подробно про ACI Multi-Site»
https://yadi.sk/i/qVFge78iGQqOyw - «Интеграция программно-определяемых архитектур Cisco SDA, SD-WAN и ACI»
Задание: https://yadi.sk/i/pj3uEOqj_2o8rg

Пятый день: Миграция на Cisco ACI. Автоматизация настройки и эксплуатации ACI фабрики
Запись: https://cisco.webex.com/cisco/lsr.php?RCID=539eddb7dcd84ae0b952c1af113d3306
Презентации:
https://yadi.sk/i/RTbna2TWAh_1oA - «Миграция на Cisco ACI»
https://yadi.sk/i/Y4INDLBNQ2AzRw - «Автоматизация работы с фабрикой ACI»

Участникам, посетившим все пять учебных дней (а таких было более 500!), будут высланы электронные сертификаты о прохождении образовательного спринта. Дайте нам только немного времени – в связи с общей ситуацией, ожидается некоторая задержка в работе наших субподрядчиков.

Надеемся увидеть Вас вновь на будущих семинарах Cisco по решениям для центров обработки данных.
До встречи!

На этой неделе буквально сейчас уже стартанула серия дополнительных образовательные вебинаров от Cisco для операторов связи. Подробности можно найти по ссылке http://cs.co/90021auz8

Невероятный TAC-кейс мы приготовили вам в виде домашней работы по поиску неисправностей в настройках ISE: полотна дебага, сетевая магия и приветы от AD. Все это будем обсуждать завтра. Кто еще не зарегистрировался - приходите:

✔️ 7 апреля с 10 до 12: Безопасность, встроенная в Catalyst9k: работа, поиск и устранение неисправностей в Cisco ISE и TrustSec
✔️ 8 апреля с 10 до 12: Телеметрия в коммутаторах Cisco и работа системы StealthWatch
🔥 Регистрация: http://cisco.cvent.com/d/dnq4gw/4W

Мы знаем, что за магическим словом "Удалёнка" стоит огромная работа каждого из вас. Мы также знаем, что вряд ли кто-то когда-то напишет на билборде "Он всю ночь поднимал BRAS, чтобы ты оставался дома". А еще мы знаем, что вы со всем этим справитесь и придете к нам поговорить про функции безопасности, встроенные в коммутаторы Catalyst9k, ISE и TrustSec.

Ждем вас через полчаса.
Ссылка для подключения:

https://cisco.webex.com/cisco/onstage/g.php?MTID=ebe3681ea264ad053482bcda1c7f63585
Event number:  208 608 095
Event password: Ri2ExXYM3J3 (74239996 с телефона)

Будет интересно.
Признательны за трансляцию в YouTube.

🎥 Все материалы марафона доступны по ссылке: http://cs.co/en-marathon

На следующей неделе образовательную эстафету Cisco продолжит марафон Совместной работы: http://cisco.cvent.com/d/rnqftm/4W
Приходите. Будет интересно.

Дополнительные вебинары по безопасности:

📍 16 апреля: Архитектура решения по безопасности удаленного доступа.
Часть 3. Периметр компании: http://cs.co/61891aF2t

📍 23 апреля: Архитектура решения по безопасности удаленного доступа.
Часть 4. Как в Cisco устроены сервисы удалённого доступа: http://cs.co/61811aF2v

***
📍 30 апреля: Новые решения Cisco по информационной безопасности – от SIEMа до симулятора фишинговых атак
http://cs.co/61821aF2a

Компьютерные Сети
Принципы, технологии, протоколы

Виктор Олифер
Наталья Олифер

2020

https://isbgpsafeyet.com/ проверь своего ISP.

Просыпайтесь, мы приготовили вам две очень интересные недели.

22 апреля пройдет онлайн бизнес завтра Cisco "Изменчивость - новая норма". Погорим о том, как меняется инфраструктура в кризис. Обсудим реальный опыт применения наших продуктов от первого лице. Клиенты из крупных компаний поделятся с вами своими впечатлениями от использования DNA-C, SD-WAN, Cat9k в своих сетях.
Регистрация http://cisco.cvent.com/d/6nqfbh/4W


21-24 апреля команда Cisco СНГ приготовила SpringTechTalks. Маленький виртуальный Connect и много интересного по организации безопасной удаленной работы. Подробности:
https://www.cisco.com/c/m/ru_ua/training-events/2020/cisco-tech-talks/index.html#~stickynav=2

А с 27 апреля пройдет долгожданный DevNet марафон. Программа готовится. Но уже сейчас могу сказать. Будет бомба! 💣
Готовим материал специально для марафона. Все абсолютно новое, свежее и ранее не рассказанное.

Напоминаю, что все материалы доступны по ссылке http://cs.co/en-marathon

Arista virtual Cloud Builders

https://solutions.arista.com/cloud-builders-emea

Agenda
Date: Topic: Time:
April 15 CloudVision Overview & Update 12:00 - 13:00 BST
April 22 Software Innovations 12:00 - 13:00 BST
April 29 Edge Routing 12:00 - 13:00 BST
May 6 Cognitive Campus Architecture 12:00 - 13:00 BST
May 13 Next Gen Visibility & Analytics of your Network 12:00 - 13:00 BST
May 20 Data Centre Continuous Innovation 12:00 - 13:00 BST

DevNet марафон: от PowerPoint до Production.
Мы знаем и любим сетевое программирование и мы уверены, что возможности автоматизации – это то, что отличает современное сетевое администрирование. Поэтому мы очень серьезно готовимся, волнуемся, специально подбираем задачи, пишем примеры.
Подробности и регистрация здесь.

#network #dhcp

🔔 Домашнее задание день 1

Как и договаривались, отправляем Вам задание. Приготовьте, пожалуйста, душевные силы.
Для проверки, пожалуйста, сообщите нам параметры вашей сети, чтобы мы смогли собрать аналогичный набор в эмуляторе.
Ваши ответы мы ждем в виде ссылки в группе с #ясделал
Крайний срок сдачи домашнего задания: 29.04.20 10:00. Активное участие в выполнении домашнего задания и его активное обсуждение в чате приветствуется и поощряется. Помните: «сделал сам – помоги другому».

🎥 Сегодняшняя лекция:
День 1: Запись. Автоматизация сетевой инфраструктуры
YouTube - https://www.youtube.com/watch?v=uDS36O1XXuA&feature=youtu.be
День 1: Презентация. Автоматизация сетевой инфраструктуры
Git: https://github.com/presidentoksana/devnet_marathon

📖 Дополнительные материалы:
• Учебные курсы DevNet - https://developer.cisco.com/learning/tracks
• Python для сетевых инженеров от Натальи Самойленко - https://pyneng.readthedocs.io/ru/latest/

Лабораторные работы для самостоятельного освоения - https://developer.cisco.com/learning/
https://developer.cisco.com/learning/modules/dev-setup
https://developer.cisco.com/learning/modules/programming-fundamentals
https://developer.cisco.com/learning/modules/verify-setup-sd
https://developer.cisco.com/learning/modules/rest-api-fundamentals

CiscoLive - DevNet
Coding 1002 - Getting Started with Python - DEVNET-1893.a
Python 101 for Network Engineers - BRKSDN-1009
Python Scripting with Cisco APIs - DEVNET-1739
Python for Enterprise Network Elements - DEVNET-2449

И еще немного полезного:
https://developer.cisco.com/learning/modules/dnac-rest-apis
https://developer.cisco.com/learning/modules/net_app_hosting
https://developer.cisco.com/learning/modules/iosxr-streaming-telemetry