Formation – Coeur de réseau IP
CO18 – IP Avancé – Comprendre les mécanismes IP de Routage, des VPN et de la QoS – IPSec
Objectifs :
Cette formation vous permettra de comprendre:
- les mécanismes de routage IP au sein d’un système autonome (AS) ou entre systèmes autonomes
- les technologies MPLS-VPN et VPLS
- les mécanismes de la QoS
- la technologie IPSec
Introduction au routage
- La notion de réseau : architecture physique, architecture logique
- Les modes de connexion : : mode connecté, mode sans connexion
- Les principes du routage IP
- Les protocoles de routage : le système autonome AS, IGP, EGP
Le protocole de routage IS-IS
- Présentation générale
- Protocole et adressage
- Les messages IS-IS
- Les adjacents IS-IS
- La hiérarchie IS-IS
- La détermination de la meilleure route
- La prise en compte d’IPv6
- La table de routage
- Exemple de configuration d’équipements
Le protocole de routage BGP
- L’architecture, le réflecteur, les groupes
- Le format des messages
- Les attributs
- Les confédérations
- La détermination de la meilleure route
- L’établissement d’une session
- La sélection des routes
- La synchronisation
- La prise en compte d’IPv6 (MP-BGP)
- La table de routage
- Exemple de configuration d’équipements
Introduction au VPN
- Les principes du VPN
- Les différentes solutions
- VPN de niveau 2 (VLAN, L2TP, VPWS, VPLS , EVPN, VxLAN)
- VPN de niveau 3 (IPSec, MPLS-VPN)
- VPN de niveau 4 (TLS)
La technologie MPLS-VPN
Le réseau MPLS
- L’architecture du réseau MPLS
- Les tables RIP, LIB, FIB, LFIB
- La fonction PHP
- L’en-tête MPLS
- Le protocole LDP
- Exemple de configuration d’équipements
La fonction VPN
- L’architecture du réseau MPLS-VPN
- Évolution du protocole MP-BGP : la distinction de route
- Évolution du protocole MP-BGP : la cible de routes
- Les principes de fonctionnement
- Le routage inter-domaine
- Exemple de configuration d’équipements
La technologie VPLS
- Le réseau VPLS
- Le réseau H-VPLS
- La gestion de la diffusion
- L’en-tête EoMPLS
- L’évolution du protocole LDP
- L’évolution du protocole MP-BGP
- L’auto-découverte
- Exemple de configuration d’équipements
La technologie EVPN
- Le plan de contrôle : MP-BGP
- Les types de route
- La couche de transport : EVPN-MPLS, EVPN-VXLAN
- Les fonctions : multi-raccordement, l’apprentissage des adresses MAC, liste de diffusion, IRB, trames BUM, Alias, mobilité, proxy ARP/ND
Le routage de segments
- Les identifiants de segments
- Segment Routing Global Block
- L’établissement du tunnel
Introduction à la QoS
- Les fonctions de la QoS
- Les paramètres de la QoS : disponibilité, débit, latence, gigue
- Les classes de services
- Les modèles de services : DiffServ, IntServ
Le modèle DiffServ
- La marque DSCP
- Les fonctions : classifier, meter, marker, scheduler
- Le saut à jeton
- L’évitement de la congestion
- L’ordonnancement
- Exemple de configuration d’équipements
Introduction à la cryptologie
- Le chiffrement
- La signature
- Le certificat
- Le scellement
- L’algorithme Diffie-Hellman
La technologie IPSec
- Les extensions AH et ESP des en-têtes IPv4 et IPv6
- Les modes transport et tunnel
- Le protocole IKE
- La mise en place de l’association de sécurité
- La traversée des NAT
