Designing a Windows Server 2008 Network Infrastructure

Проводимый курс позволяет слушателям понять принципы проектирования сетевой инфраструктуры на базе Windows Server 2008, соответствующей производственным и техническим требованиям к сетевым службам.

Аудитория

Основной целевой аудиторией данного курса являются специалисты в области IT (включая администраторов предприятий, использующих системы Windows 2000/2003), желающие перейти на систему Longhorn (с акцентом на сетевых решениях).

После изучения материала курса слушатель будет уметь:

описывать ключевые компоненты проектирования сетевой инфраструктуры;
описывать процесс проектирования безопасной сети;
разрабатывать план распределения IP-адресов по рабочим станциям и серверам;
проектировать топологию сети;
описывать внутренние решения с точки зрения безопасности сети, а также способы их реализации;
проектировать соответствующую систему разрешения имен, включающую систему доменных имен (DNS, Domain Name System);
оптимизировать систему разрешения имен, включающую DNS и службу Интернет-имен Windows (WINS, Windows Internet Name Service);
проектировать решения в области доступа к сети;
проектировать решения в области защиты доступа к сети (NAP, Network Access Protection);
проектировать решения в области развертывания и обслуживания операционной системы;
планировать развертывание файловых служб;
проектировать службы печати в Windows Server 2008;
планировать обеспечение высокого уровня доступности для приложений и служб.

Содержание курса

Модуль 1: обзор проектирования сетевой инфраструктуры

Подготовка к проектированию сетевой инфраструктуры
Проектирование топологии сети
Проектирование сетевой инфраструктуры для ее виртуализации
Проектирование структуры управления изменениями в сети

Модуль 2: проектирование безопасности сети

Обзор проектирования безопасности сети
Разработка плана обеспечения безопасности
Определение угроз безопасности сети
Анализ рисков безопасности
Модель защиты-в-глубину (Defense-in-Depth)

Модуль 3: планирование IP-адресации

Разработка схемы IPv4-адресации
Разработка схемы IPv6-адресации
Планирование внедрения DHCP
Планирование параметров конфигурации DHCP

Модуль 4: проектирование маршрутизации и коммутации

Подготовка к проектированию топологии маршрутизации в сети
Выбор сетевых устройств
Проектирование подключения к Интернету и демилитаризованной зоны
Проектирование маршрутизированных соединений
Оценка производительности сети

Модуль 5: планирование безопасности внутренних сетей

Планирование внедрения брандмауэра Windows
Обзор IPsec
Планирование внедрения DHCP

Модуль 6: проектирование механизма разрешения имен

Сбор сведений для проектирования механизма разрешения имен
Разработка стратегии DNS-сервера
Проектирование пространства имен DNS
Планирование внедрения зоны DNS
Планирование репликации и делегирования зоны

Модуль 7: проектирование расширенного механизма разрешения имен

Оптимизация запросов DNS
Проектирование DNS высокого уровня доступности
Разработка стратегии разрешения имен WINS

Модуль 8: планирование и развертывание системы управления виртуализацией приложений

Сбор данных для разработки решений доступа к сети
Защита доступа к сети и управление им
Планирование служб удаленного доступа
Проектирование проверки подлинности RADIUS с помощью служб политики сети
Проектирование беспроводного доступа

Модуль 9: проектирование защиты доступа к сети (NAP — Network Access Protection)

Проектирование архитектуры платформы NAP
Проектирование компонентов сервера политики сети
Разработка требований к точке NAP и клиентским компонентам
Принудительное внедрение IPSec для NAP

Модуль 10: планирование развертывания и обслуживания операционной системы

Определение требований к развертыванию операционной системы
Развертывание операционной системы с использованием WDS (Windows Deployment Service, служба развертывания Windows)
Планирование создания и изменения образов
Планирование многоадресной передачи образов

Модуль 11: проектирование файловых служб и распределенной файловой системы (DFS — Distributed File System) в Windows Server 2008

Проектирование файловых служб
Проектирование DFS
Проектирование конфигурации FSRM (File Server Resource Manager, диспетчер ресурсов файлового сервера)

Модуль 12: проектирование служб печати в Windows Server 2008;

Обзор проектирования служб печати
Проектирование служб печати

Модуль 13: планирование высокого уровня доступности в Windows Server 2008

Обзор высокого уровня доступности
Проектирование балансировки сетевой нагрузки для обеспечения высокого уровня доступности
Проектирование отказоустойчивой кластеризации для обеспечения высокой доступности
Проектирование географически распределенных отказоустойчивых кластеров

Заключение

Необходимая подготовка

Знания принципов Active Directory на уровне специалиста по технологиям.
Знание и опыт работы с сетевой инфраструктурой на уровне специалиста по технологиям.
Знание и опыт работы с инфраструктурой приложений на уровне специалиста по технологиям.
Специализация по технологиям Windows Vista
Опыт работы с операционными системами Windows (например, Windows XP, Windows Server 2003 и Windows Vista).
Понимание основ работы сетей (например, TCP/IP, разрешение имен и методы подключения) на среднем уровне.
Знакомство с рекомендациями по обеспечению безопасности проверки подлинности и разрешений файловой системы на среднем уровне.
Знание аппаратного обеспечения серверов и сетей на среднем уровне.