FortiGate SD-WAN, Routing Avanzado y Alta Disponibilidad

Descripción

Curso avanzado orientado a profesionales que necesitan diseñar, implementar y operar arquitecturas FortiGate complejas.

La formación aborda routing dinámico, SD-WAN, alta disponibilidad, redundancia, optimización de enlaces y diagnóstico avanzado.

Mediante laboratorios , los participantes trabajarán con escenarios que incluyen múltiples proveedores de Internet, sedes remotas, VPN, routing dinámico y recuperación ante fallos.

Objetivos

Al finalizar el curso, el participante será capaz de:

• Implementar routing avanzado.

• Configurar OSPF.

• Configurar BGP.

• Utilizar Policy Based Routing.

• Trabajar con ECMP.

• Diseñar arquitecturas SD-WAN.

• Configurar reglas SD-WAN.

• Definir SLA y Performance SLA.

• Gestionar múltiples conexiones WAN.

• Configurar VPN sobre SD-WAN.

• Diseñar escenarios de alta disponibilidad.

• Configurar FortiGate HA.

• Realizar troubleshooting avanzado.

• Utilizar herramientas CLI y packet capture.

Dirigido a

• Ingenieros de redes.

• Administradores FortiGate avanzados.

• Arquitectos de infraestructura.

• Profesionales de ciberseguridad.

• Administradores de redes WAN y SD-WAN.

Requisitos previos

Se recomienda:

• Experiencia previa con FortiGate.

• Conocimientos de routing.

• Conocimientos de VPN.

• Experiencia con políticas de firewall.

• Conocimientos básicos de OSPF y BGP.

Contenidos

Módulo 1. Routing avanzado

• Arquitectura de routing en FortiGate.

• Tabla de routing.

• Routing estático avanzado.

• ECMP.

• Policy Based Routing.

Módulo 2. OSPF

• Fundamentos.

• Áreas.

• Vecindades.

• Métricas.

• Redistribución.

• Troubleshooting.

Módulo 3. BGP

• Arquitectura BGP.

• Vecinos.

• AS.

• Anuncios.

• Selección de rutas.

• Políticas.

• Troubleshooting.

Módulo 4. Fundamentos de SD-WAN

• Conceptos SD-WAN.

• Casos de uso.

• Arquitectura.

• Interfaces SD-WAN.

• Miembros.

Módulo 5. Reglas SD-WAN

• Service Rules.

• Estrategias de selección.

• Coste.

• Calidad.

• Prioridad.

• Balanceo.

Módulo 6. Performance SLA

• Health Checks.

• Latencia.

• Jitter.

• Pérdida de paquetes.

• Failover.

• Selección dinámica.

Módulo 7. VPN y SD-WAN

• VPN entre sedes.

• Túneles redundantes.

• VPN sobre múltiples enlaces.

• Selección dinámica de rutas.

Módulo 8. Alta disponibilidad

• Arquitectura FortiGate HA.

• Active-Passive.

• Conceptos Active-Active.

• Heartbeat.

• Sincronización.

• Failover.

Módulo 9. Redundancia y continuidad

• Doble ISP.

• Redundancia.

• Recuperación ante fallos.

• Diseño de arquitectura resiliente.

Módulo 10. Diagnóstico avanzado

• CLI avanzada.

• Debug Flow.

• Sniffer.

• Packet Capture.

• Diagnóstico de routing.

• Diagnóstico VPN.

• Troubleshooting SD-WAN.

Laboratorios 

• Topología empresarial con dos ISP.

• Routing dinámico con OSPF.

• Implementación BGP.

• Policy Based Routing.

• ECMP.

• Creación de SD-WAN.

• Configuración de Performance SLA.

• Simulación de caída de ISP.

• Failover automático.

• VPN entre sedes mediante múltiples enlaces.

• Alta disponibilidad FortiGate.

• Packet Capture.

• Debug Flow.

• Troubleshooting integral.