Seminarbeschreibung
Cloud-Netzwerke müssen mehrere Mandanten zuverlässig trennen und zugleich reproduzierbar bereitstellbar sein. Das Seminar verbindet das Neutron-Ressourcenmodell mit der technischen Umsetzung in einer vorbereiteten OVN-basierten Umgebung. Die Analyse verfolgt einen Paketpfad von der virtuellen Maschine bis zur Provideranbindung.
Im Mittelpunkt stehen verständliche Zustandsprüfungen, nachvollziehbare Sicherheitsregeln und die Eingrenzung typischer Fehler. Die Übungen berücksichtigen die Unterschiede zwischen Projektberechtigungen und Betreiberzugriffen. Zusätzliche Netzdienste werden anhand der vorhandenen Plattform eingeordnet, damit keine nicht verfügbaren Funktionen als allgemeine SCS-Eigenschaft vorausgesetzt werden.
Seminarinhalte
Netzwerkmodell und Zuständigkeiten
- Netze, Subnetze, Ports, Router und Security Groups in ihren Beziehungen erfassen.
- Provider- und Mandantennetze sowie interne und externe Verkehrswege auseinanderhalten.
- Neutron-Konfiguration, OVN-Steuerung und Datenpfad auf den beteiligten Hosts zuordnen.
Mandantennetze bereitstellen
- Subnetze, DHCP, DNS-Einstellungen und Routeranbindungen in einem Testprojekt anlegen.
- Floating IPs und erforderliche Sicherheitsregeln einem konkreten Dienst zuweisen.
- Überlappende private Adressen und die Grenzen projektspezifischer Isolation erläutern.
OVN-Paketpfade nachvollziehen
- Logische Switches und Router mit ihren Neutron-Objekten in Verbindung bringen.
- Northbound-, Southbound- und Chassis-Zustände für eine Störungsanalyse zuordnen.
- Zustandsabfragen und Paketmitschnitte an geeigneten Stellen des Datenpfads einsetzen.
Sicherheit und kontrollierte Freigaben
- Eingehende und ausgehende Regeln auf erforderliche Protokolle, Ports und Kommunikationspartner begrenzen.
- Port Security und erlaubte Adresspaare anhand eines freigegebenen Beispielbedarfs bewerten.
- Erlaubte und untersagte Verbindungen mit positiven und negativen Verbindungstests prüfen.
MTU, Adressierung und Hochverfügbarkeit
- Overlay-Overhead und MTU entlang des vollständigen Verbindungswegs berücksichtigen.
- IPv6, Dual Stack und zusätzliche Netzwerkdienste abhängig von der konkreten Plattform bewerten.
- Auswirkungen einer Gateway- oder Hoststörung auf bestehende und neue Verbindungen untersuchen.
Systematische Netzwerkdiagnose
- Fehler bei DHCP, DNS, Routing, Paketfiltern und externen Verbindungen voneinander abgrenzen.
- Beobachtungen von der Anwendung über die virtuelle Schnittstelle bis zur Provideranbindung sammeln.
- Eine korrigierte Verbindung gegen die ursprüngliche Sicherheitsanforderung erneut prüfen.
Praxisübungen
Segmentierung nachweisen
Zwei Testnetze aufbauen, nur eine definierte Anwendungsbeziehung freigeben, erlaubte Verbindungen testen und unerlaubte Kommunikation als Negativtest dokumentieren.
Fehler im Paketpfad eingrenzen
Einen vorbereiteten MTU- oder Routingfehler reproduzieren, den betroffenen Abschnitt durch Messungen bestimmen, korrigieren und die Verbindung erneut prüfen.
Schulungsumgebung
Die Schulungsumgebung wird kundenseitig bereitgestellt. Erforderlich sind eine vorbereitete OpenStack-Cloud mit OVN, zwei isolierte Testprojekte, Linux-Testinstanzen, externe Testkonnektivität und freigegebene lesende Betreiberzugriffe auf die relevanten Netzwerkkomponenten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
|---|---|
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Netzwerkadministratoren, OpenStack-Administratoren und Plattformteams mit Netzwerkverantwortung |
| Voraussetzungen: | Sichere Kenntnisse in IPv4, Routing, VLANs und Paketfiltern; praktische Nutzung von OpenStack-Netzen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
