FortiGate SD-WAN, routage avancé et haute disponibilité

Description

Cours avancé destiné aux professionnels ayant besoin de concevoir, mettre en œuvre et exploiter des architectures FortiGate complexes.

La formation aborde le routage dynamique, le SD-WAN, la haute disponibilité, la redondance, l'optimisation des liaisons et le diagnostic avancé.

Grâce à des travaux pratiques, les participants travailleront sur des scénarios incluant plusieurs fournisseurs d'accès Internet, des sites distants, des VPN, le routage dynamique et la reprise après sinistre.

Objectifs

À l'issue de la formation, le participant sera capable de :

• Mettre en œuvre un routage avancé.

• Configurer OSPF.

• Configurer BGP.

• Utiliser le Policy Based Routing.

• Travailler avec ECMP.

• Concevoir des architectures SD-WAN.

• Configurer des règles SD-WAN.

• Définir des SLA et Performance SLA.

• Gérer plusieurs connexions WAN.

• Configurer des VPN sur SD-WAN.

• Concevoir des scénarios de haute disponibilité.

• Configurer la HA FortiGate.

• Effectuer un dépannage avancé.

• Utiliser les outils CLI et la capture de paquets.

Public cible

• Ingénieurs réseau.

• Administrateurs FortiGate avancés.

• Architectes d'infrastructure.

• Professionnels de la cybersécurité.

• Administrateurs de réseaux WAN et SD-WAN.

Prérequis

Il est recommandé de disposer de :

• Expérience préalable avec FortiGate.

• Connaissances en routage.

• Connaissances en VPN.

• Expérience avec les politiques de pare-feu.

• Connaissances de base d'OSPF et BGP.

Contenu

Module 1. Routage avancé

• Architecture de routage dans FortiGate.

• Table de routage.

• Routage statique avancé.

• ECMP.

• Policy Based Routing.

Module 2. OSPF

• Principes fondamentaux.

• Zones.

• Voisinages.

• Métriques.

• Redistribution.

• Dépannage.

Module 3. BGP

• Architecture BGP.

• Voisins.

• AS.

• Annonces.

• Sélection de routes.

• Politiques.

• Dépannage.

Module 4. Fondamentaux du SD-WAN

• Concepts SD-WAN.

• Cas d'usage.

• Architecture.

• Interfaces SD-WAN.

• Membres.

Module 5. Règles SD-WAN

• Service Rules.

• Stratégies de sélection.

• Coût.

• Qualité.

• Priorité.

• Équilibrage de charge.

Module 6. Performance SLA

• Health Checks.

• Latence.

• Gigue (Jitter).

• Perte de paquets.

• Basculement (Failover).

• Sélection dynamique.

Module 7. VPN et SD-WAN

• VPN inter-sites.

• Tunnels redondants.

• VPN sur liaisons multiples.

• Sélection dynamique de routes.

Module 8. Haute disponibilité

• Architecture FortiGate HA.

• Active-Passif.

• Concepts Active-Actif.

• Heartbeat.

• Synchronisation.

• Basculement.

Module 9. Redondance et continuité

• Double ISP.

• Redondance.

• Reprise après sinistre.

• Conception d'une architecture résiliente.

Module 10. Diagnostic avancé

• CLI avancée.

• Debug Flow.

• Sniffer.

• Capture de paquets.

• Diagnostic de routage.

• Diagnostic VPN.

• Dépannage SD-WAN.

Travaux pratiques

• Topologie d'entreprise avec deux ISP.

• Routage dynamique avec OSPF.

• Mise en œuvre BGP.

• Policy Based Routing.

• ECMP.

• Création de SD-WAN.

• Configuration de Performance SLA.

• Simulation de panne ISP.

• Basculement automatique.

• VPN inter-sites sur liaisons multiples.

• Haute disponibilité FortiGate.

• Capture de paquets.

• Debug Flow.

• Dépannage intégral.