Ing. Petr Matoušek, Ph.D., M.A.

Ústav informačních systémů (UIFS)

Studenti porozumí koncepci návrhu, zabezpečení a následného provozu enterprise sítě. Mezi nabytými vědomostmi bude detailní znalost protokolů BGP, MPLS, VxVLAN, nastavování VPN tunelů a jejich koncentrátorů, aplikace QoS na provoz a jeho plánování, schopnost navrhovat a konfigurovat pokročilé technologie na aktivních síťových prvcích.

Nutným předpokladem pro absolvování kurzu je zkušenost se správou aktivních síťových zařízení. Vhodným předpokladem je absolvování předmětů CCNA R&S, POS, případně CCNP Route.

Omar Santos, John Stuppi. CCNA Security 210-260 Official Cert Guide. Cisco Press, 2015.
Přednáškový text v angličtině.
Anthony Bruno, Steve Jordan. CCDA 200-310 Official Cert Guide, 5th Edition. Cisco Press, 2016.
Ina Minei, Julian LucekMPLS-Enabled Applications: Emerging Developments and New Technologies. Wiley; 3 edition (Jan. 18 2011)
Ivan Pepelnjak, Jim Guichard, MPLS and VPN Architectures, 2000 by Cisco Press.

• Příprava a aktivní účast na všech laboratorních cvičení (max. 26 bodů).
• Praktická laboratoř (max. 20 bodů).
• Závěrečné konfigurační praktikum a test teoretických dovedností (max. 54 bodů).

čeština

Cílem předmětu je seznámit studenty s pokročilými technologiemi z oblasti počítačových sítí. Zaměření zejména na bezpečné nasazení technologií používaných v sítích velkých telekomunikačních operátorů. Studium problematiky směrování ve velkých sítích a přechod na protokol IPv6. Praktická aplikace na aktivních síťových prvcích a operačním systému GNU/Linux.

• Příprava a aktivní účast na všech laboratorních cvičení.
• Zameškaná výuka se nenahrazuje.

• Program IT-MGR-2 magisterský navazující

  obor MSK , libovolný ročník, zimní semestr, 5 kreditů, povinně volitelný
  

• Program MITAI magisterský navazující

  specializace NBIO , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NISD , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NISY , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NISY do 2020/21 , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NIDE , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NCPS , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NSEC , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NMAT , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NGRI , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NNET , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NVIZ , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NSEN , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NMAL , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NHPC , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NVER , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NEMB , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NADE , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  specializace NSPE , libovolný ročník, zimní semestr, 5 kreditů, volitelný
  

52 hod., povinná

Ing. Matěj Grégr, Ph.D.
Ing. Vladimír Veselý, Ph.D.

1. Úvod, problémy a výzvy tradičního TCP/IP.
2. Stavové firewally, IDS/IPS systémy.
3. Cisco ASA - Adaptive Security Appliance.
4. BGP - směrování mezi ASN, RR, Confederation
5. BGP - PBR, filtrace, Community, Extended community
6. LISP - Locator ID Separation Protocol
7. IPv6 - nasazení v enterprise sítích, přechodové mechanismy, autokonfigurace
8. MPLS a přepínání v síti ISP.
9. MPLS VPN, ATOM
10. VxVLAN
11. QoS.
12. Optika - konektory, optické trasy
13. IPAM, automatická správa, devops