Тематический план
-
Всё ниже приведённое:
- не является официальной рекомендацией или призывом к действию
- является частным мнением и не претендует на универсальность
- отражает личный опыт и мнение одного человека
- основано на субъективном взгляде и не является истиной в последней инстанции для всех
- является частным случаем и не может рассматриваться как обязательная к применению инструкция
Время на выполнение модуля: 7 часов
Схема подключения:
На виртуальных машинах и оборудовании используются следующие версии ОС и технологические решения:
Название устройства ОС vCPU RAM SSD rtr-cod EcoRouterOS (7-jasmine) 2 4 6 fw-cod Ideco NGFW NOVUM 21 (21.5.99) 4 16 150 sw1-cod Альт Сервер 11 1 1 10 sw2-cod Альт Сервер 11 1 1 10 cli-cod Альт Рабочая станция 11 2 2 20 srv1-cod Альт Сервер 11 2 2 20 srv2-cod Альт Сервер 11 2 2 20 sip-cod SNG7-PBX16 2 2 20 admin-cod Альт Рабочая станция 11 2 2 20 rtr-a EcoRouterOS (7-jasmine) 2 4 6 sw1-a Альт Сервер 11 1 1 10 sw2-a Альт Сервер 11 1 1 10 dc-a Альт Сервер 11 2 2 20 cli1-a Альт Рабочая станция 11 2 2 20 cli2-a Альт Рабочая станция 11 2 2 20 Итого: 28 44 362 Параметры интернет-провайдеров, предоставляющих услуги организации или клиентам:
Провайдер Адрес IPv4/Маска Шлюз IPv4 AS GIGAFON COD 178.207.179.4/29 178.207.179.1 31133 GIGAFON A 178.207.179.28/29 178.207.179.25 31133 В сети GIGAFON COD сделаны настройки BGP:
- Соседство устанавливается по IPv4 с адреса шлюза на выделяемый провайдером адрес через физический интерфейс и указанные выше номера автономных систем.
- Все провайдеры анонсируют делегируемые префиксы в “интернет”.
На DNS-сервере100.100.100.100 настроена зона ssa2026.ru
VLAN - cod:
VLAN Название Устройство 100 SRV-COD srv1-cod, srv2-cod 200 DATA srv1-cod, srv2-cod 300 MGMT-COD fw-cod, sw1-cod, sw2-cod, admin-cod 400 CLI cli-cod 500 VOIP sip-cod VLAN - a:
VLAN Название Устройство 100 SRV dc-a 200 CLI cli1-a, cli2-a 300 MGMT rtr-a, sw1-a, sw2-a Проверка будет производиться с использованием доменных имен.
Проверка по IP-адресам выполняться не будет.
-
-
подразумевается, что виртуальная машина ISP - должна быть запущена, но у участника нет аутентификационных данных для доступа к ней
-
Всё ниже приведённое:
- не является официальной рекомендацией или призывом к действию
- является частным мнением и не претендует на универсальность
- отражает личный опыт и мнение одного человека
- основано на субъективном взгляде и не является истиной в последней инстанции для всех
- является частным случаем и не может рассматриваться как обязательная к применению инструкция
Время на выполнение модуля: 5 часов
Топология Project_01:
Приложение Project_01:
- https://disk.yandex.ru/d/uhpN6U6UYRK_Nw (у приложения есть README от программиста-разработчика)
Топология Project_02:
Топология Project_03:
Приложение Project_03:
На базе решения "Кибер Инфраструктура":
- Развёртывание Кибер Инфраструктура (в качестве ВМ на базе Альт PVE)
- Создание кластера хранилища
- Настройка Вычислений в кластере Вычисления
- Настройка учётных записей и проектов для участников
Квота по ресурсам на уровне Кибер Инфраструктуры для одного проекта:
-
Terraform будет использоваться для развёртывания необходимых ресурсов в облаке для каждого из проектов
-
OpenStack CLI будет использоваться для получения ID для некоторых ресурсов в облаке (которые отсутствуют в веб-интерфейсе)
-
Ansible будет использоваться для конфигурации развёрнутых в облаке инстансов
