Cours d'architecture réseau

Leçon 1 • Principes fondamentaux de la transmission de données

Couvre la signalisation analogique et numérique, les schémas de codage et les techniques de multiplexage. Relie le comportement de la couche physique aux décisions de conception des couches supérieures.

Leçon 2 • Concepts fondamentaux et terminologie des réseaux

Établit un vocabulaire partagé pour les nœuds, les liaisons, les protocoles et les topologies. Fournit la base définitionnelle dont dépend chaque chapitre suivant.

Leçon 3 • Les modèles de référence OSI et TCP/IP

Cartographie le modèle OSI à sept couches et la pile TCP/IP à quatre couches, en comparant leurs rôles. Les apprenants utilisent ces modèles pour raisonner sur le placement des protocoles tout au long du cours.

Leçon 1 • Normes Ethernet et structure de trame

Examine les variantes IEEE 802.3, les champs de trame et l'adressage MAC. Ancre les apprenants dans la technologie dominante de couche 2 avant d'introduire la logique de commutation.

Leçon 2 • Conception de VLAN et jonction groupée

Enseigne la segmentation VLAN, le balisage 802.1Q et la configuration des liaisons de jonction. Relie la segmentation logique aux objectifs de sécurité et de gestion du trafic.

Leçon 3 • Agrégation de liaisons et redondance

Présente l'agrégation de liaisons basée sur LACP pour la largeur de bande et la redondance en couche 2. Prépare les apprenants aux conceptions de commutation haute disponibilité.

Leçon 4 • Spanning Tree et prévention des boucles

Couvre les algorithmes STP, RSTP et MSTP qui éliminent les boucles de couche 2 tout en maintenant la redondance. Relie la prévention des boucles aux objectifs de conception haute disponibilité.

Leçon 1 • Adressage IPv4 et sous-réseautage

Couvre la notation décimale pointée, les classes d'adresses, le CIDR et le sous-réseautage VLSM. Développe les compétences d'adressage requises pour tous les chapitres sur le routage et la conception.

Leçon 2 • Protocoles de routage intérieur

Compare les protocoles à vecteur de distance et à état de liaison, y compris RIP, OSPF et EIGRP. Prépare les apprenants à sélectionner et à déployer des IGP appropriés pour les réseaux d'entreprise.

Leçon 3 • Adressage IPv6 et transition

Présente l'adressage 128 bits, les types d'adresses et l'autoconfiguration sans état. Explique les stratégies de double pile et de tunneling pour la migration d'IPv4 vers IPv6.

Leçon 4 • Concepts de routage et table de routage

Explique comment les routeurs construisent et utilisent les tables de routage via des routes statiques et des protocoles dynamiques. Relie les décisions de transfert à l'accessibilité du réseau.

Leçon 1 • Technologies VPN pour la connectivité WAN

Couvre IPsec, SSL/TLS et DMVPN pour la connectivité sécurisée site à site et d'accès à distance. Relie la sélection du VPN aux exigences de coût, de sécurité et de performance.

Leçon 2 • BGP et routage inter-domaines

Présente BGP comme le protocole de passerelle extérieure qui régit le routage internet. Explique les numéros d'AS, les attributs de chemin et les décisions de routage basées sur des politiques.

Leçon 3 • Conception de redondance et de basculement WAN

Examine les mécanismes de double rattachement, d'équilibrage de charge et de basculement pour la résilience WAN. Relie les motifs de redondance aux objectifs de SLA et de temps de récupération.

Leçon 4 • Technologies WAN et modèles de service

Passe en revue les lignes louées, le MPLS, le Metro Ethernet et les options WAN à large bande. Établit le paysage technologique avant de comparer les compromis de conception.

Leçon 1 • Segmentation réseau et zéro confiance

Applique la micro-segmentation, les VLAN et les principes de zéro confiance pour limiter les mouvements latéraux. Montre comment la segmentation réduit le rayon d'explosion des brèches.

Leçon 2 • Principes de sécurité et paysage des menaces

Présente la triade CIA, les surfaces d'attaque et les catégories courantes de menaces réseau. Cadre l'architecture de sécurité comme une réponse structurée aux risques identifiés.

Leçon 3 • Systèmes de détection et de prévention des intrusions

Explique le fonctionnement et les stratégies de placement des IDS/IPS basés sur les signatures et sur les anomalies. Relie les capacités de détection aux flux de travail de réponse aux incidents.

Leçon 4 • Conception et placement des pare-feux

Couvre les pare-feux sans état et avec état, les pare-feux de nouvelle génération et l'architecture DMZ. Relie le placement des pare-feux au flux de trafic et aux niveaux de confiance des zones.

Leçon 1 • VXLAN et technologies d'overlay réseau

Présente l'encapsulation VXLAN, les VNI et le plan de contrôle EVPN pour les réseaux overlay. Permet aux apprenants d'étendre les segments de couche 2 à travers les fabrics de centres de données de couche 3.

Leçon 2 • Principes de conception de centre de données

Couvre les niveaux de disponibilité, les schémas de trafic et les ratios de sursouscription dans la conception de centres de données. Établit les exigences de performance et de fiabilité qui motivent les choix d'architecture.

Leçon 3 • Équilibrage de charge dans les centres de données

Couvre l'équilibrage de charge de couche 4 et de couche 7, les contrôles de santé et la persistance de session. Relie le placement de l'équilibreur de charge à la disponibilité et à l'évolutivité des applications.

Leçon 4 • Réseau de stockage et convergence

Examine Fibre Channel, iSCSI et FCoE pour l'intégration du réseau de stockage. Aborde les adaptateurs réseau convergés et les exigences Ethernet sans perte.

Leçon 1 • OpenFlow et plates-formes de contrôleur

Couvre les mécanismes du protocole OpenFlow et les principales plates-formes de contrôleur SDN. Relie le contrôle au niveau du protocole aux déploiements SDN réels.

Leçon 2 • Programmabilité réseau et API

Présente les API REST, NETCONF, RESTCONF et les modèles YANG pour la programmabilité réseau. Permet aux apprenants d'interagir avec les équipements réseau de manière programmatique.

Leçon 3 • Architecture SDN et séparation du plan de contrôle

Explique la séparation des plans de contrôle et de données, les contrôleurs SDN et les API sud. Positionne le SDN comme le changement architectural permettant les réseaux programmables.

Leçon 4 • Infrastructure en tant que code et automatisation de la configuration

Applique Ansible, Terraform et les outils de templating pour automatiser la configuration réseau. Relie les pratiques IaC à des déploiements réseau cohérents et reproductibles.

Leçon 1 • Optimisation des performances et des coûts réseau

Applique l'ingénierie du trafic, la réduction des coûts de sortie et les stratégies de mise en cache aux réseaux cloud. Relie les décisions d'optimisation au coût total de possession et à la conformité aux SLA.

Leçon 2 • Réseautique des conteneurs et des microservices

Couvre le modèle de réseautique Kubernetes, les plugins CNI et l'architecture de maillage de services. Relie le réseautique d'orchestration de conteneurs aux conceptions de centre de données et de cloud.

Leçon 3 • Stratégies de réseautique multi-cloud

Aborde la connectivité inter-cloud, les fabrics d'échange cloud et la portabilité des charges de travail. Prépare les apprenants à éviter l'enfermement propriétaire grâce à une conception réseau abstraite.

Leçon 4 • Options de connectivité cloud hybride

Examine le VPN site à site, l'interconnexion dédiée et le SD-WAN pour l'accès au cloud hybride. Compare les options en fonction des exigences de latence, de coût et de fiabilité.