[Tutorial] Dành cho tuần hội thảo thứ 2 tại VNPRO

[tranmyphuc]

Chào các bạn,

Sau hội thảo thứ nhất diễn ra vào ngày 7-9-2008 , ngòai sự tham dự khá đông đảo cũng như ý kíên nên tiếp tục có những buổi hội thảo như thế diễn ra tại VNPRO , trung tâm tin học VNPRO đã tiếp tục hội thảo thứ 2 với 3 nội dung chính thật hấp dẫn :

- Phần trình bày của Tú Bình phòng thi về các vấn đề thi cử

- Phần trình bày của thầy Thông giới thiệu các môn học mới là CCNA Security, CCNA voice, CCNA wireless.

- Chuyên đề học thuật của thầy Thuần về phần MPLS, MPLS- VPN.

Ngoài ra trong Folder phát cho khách tham dự có thêm khoá học CCSP.

Gần hết quý thứ 2 năm 2008, Cisco đột ngột sản sinh ra 3 chứng chỉ CCNA mới , nhưng theo họ nó không chỉ đơn thuần là CCNA (640-802).

Để có CCNA Security, bạn phải pass kỳ thi CCNA (640-802). Sau đó bạn thi thêm kỳ thi 640-553 IINS (Implementing Cisco IOS Network Security - IINS).

Thử ngỏ qua xem các chủ đề của kỳ thi này:

Exam Topics

The following topics are general guidelines for the content likely to be included on the Implementing Cisco IOS Network Security exam. However, other related topics may also appear on any specific delivery of the exam. In order to better reflect the contents of the exam and for clarity purposes, the guidelines below may change at any time without notice.

Từ năm ngoái, Cisco đã chia tách CCNA ra thành hai kỳ thi ICND1 và ICND2. Năm nay, Cisco lại tiếp tục bài cũ, lắp ghép các chủ đề từ các course khác nhau để ra thành CCNA Sec.

Chủ đề đầu tiên này trích ra từ course CCSP-SND cũ.

Describe the security threats facing modern network infrastructures

* Describe and list mitigation methods for common network attacks
* Describe and list mitigation methods for Worm, Virus, and Trojan Horse attacks
* Describe the Cisco Self Defending Network architecture



Chủ đề Secure Cisco Router này trích ra từ ISCW và SND. Phần SDM này cũng đã có nhắc qua trong ICND2.

Secure Cisco routers

* Secure Cisco routers using the SDM Security Audit feature
* Use the One-Step Lockdown feature in SDM to secure a Cisco router
* Secure administrative access to Cisco routers by setting strong encrypted passwords, exec timeout, login failure rate and using IOS login enhancements
* Secure administrative access to Cisco routers by configuring multiple privilege levels
* Secure administrative access to Cisco routers by configuring role based CLI
* Secure the Cisco IOS image and configuration file



Chủ đề AAA này trùng lắp với SND, ISCW

Implement AAA on Cisco routers using local router database and external ACS

* Explain the functions and importance of AAA
* Describe the features of TACACS+ and RADIUS AAA protocols
* Configure AAA authentication
* Configure AAA authorization
* Configure AAA accounting



Chủ đề ACL này giống CCSP-SND và ISCW

Mitigate threats to Cisco routers and networks using ACLs

* Explain the functionality of standard, extended, and named IP ACLs used by routers to filter packets
* Configure and verify IP ACLs to mitigate given threats (filter IP traffic destined for Telnet, SNMP, and DDoS attacks) in a network using CLI
* Configure IP ACLs to prevent IP address spoofing using CLI
* Discuss the caveats to be considered when building ACLs



Chủ đề Syslog và SSH trích ra từ CCSP-SND, ISCW.


Implement secure network management and reporting

* Use CLI and SDM to configure SSH on Cisco routers to enable secured management access
* Use CLI and SDM to configure Cisco routers to send Syslog messages to a Syslog server


Chủ đề L2 Security này trích từ chương 1 của SNRS

Mitigate common Layer 2 attacks

* Describe how to prevent layer 2 attacks by configuring basic Catalyst switch security features



Chủ đề Zone Based FW trích từ SNRS

Implement the Cisco IOS firewall feature set using SDM

* Describe the operational strengths and weaknesses of the different firewall technologies
* Explain stateful firewall operations and the function of the state table
* Implement Zone Based Firewall using SDM


Phần này thì lấy từ ISCW, chương cuối.

Implement the Cisco IOS IPS feature set using SDM

* Define network based vs. host based intrusion detection and prevention
* Explain IPS technologies, attack responses, and monitoring options
* Enable and verify Cisco IOS IPS operations using SDM


Implement site-to-site VPNs on Cisco Routers using SDM

* Explain the different methods used in cryptography
* Explain IKE protocol functionality and phases
* Describe the building blocks of IPSec and the security functions it provides
* Configure and verify an IPSec site-to-site VPN with pre-shared key authentication using SDM

Như một ai đó đã bình luận trên Internet, Cisco lắp ghép vội vã các chủ đề từ các course cũ và tung ra một course+kỳ thi mới. Những sự thay đổi này hầu như chỉ phục vụ mục đích 'making money' và có thể làm hệ thống chứng chỉ Cisco trở nên quá rối rắm.

Theo bản thân tôi, Cisco ngòai mục tiêu "make money" thì việc ngày càng muốn chuyên biệt hóa các chứng chỉ của mình phù hợp với từng công nghệ cũng là một ý tưởng hay.Và cũng chính vì thế , từ đây Cisco bắt đầu đưa ra một lộ trình mới cho quản trị mạng học về công nghệ và hệ thống của mình.



Designed to build upon Cisco’s most popular career certification, CCNA, these highly specialized, associate level concentrations offer individuals a career stepping stone in the converged technologies that make up today’s sophisticated network. In addition, IT professionals wishing to broaden or add specialized skills to their technology expertise while differentiating themselves in the marketplace will find these specializations a valuable addition.
While Cisco Certified Network Associate (CCNA) remains the certification of choice for individuals who want to demonstrate their solid foundation in core routing and switching skills, the new CCNA Voice, CCNA Security and CCNA Wireless certifications build on core CCNA skills and provide a clear path for individuals to prepare for a specialized job role in voice, security or wireless technologies. In addition, these new CCNA concentrations represent the first step for individuals interested in a career in Voice, Security and Wireless technologies and serve as prerequisites for Cisco professional level certifications including CCVP and CCSP.

CCNA Voice validates skills in VoIP technologies such as IP PBX, IP Telephony, handset, call control and voice mail solutions. Students get exposure to the Cisco Unified Communications architecture and design covering mobility, presence and Telepresence applications.
CCNA Security validates a candidate’s skills including troubleshooting and monitoring of Cisco network devices to maintain integrity, confidentiality and availability of data.
CCNA Wireless validates a candidate’s skills in the configuration, implementation and support of wireless LANs, specifically those networks using Cisco equipment.

Recommended Course and Exam Requirements

CCNA Security

• Implementing Cisco IOS Network Security (IINS) – 5 day ILT
• IINS Exam – 640-553
  • Multiple choice
  • 90 minute duration
  • Passing exam coupled with CCNA pre-requisite earns CCNA Security

CCNA Voice

• Implementing Cisco IOS Unified Communications 1.0 (IIUC) – 5 day ILT
• IIUC Exam – 640-460
  • Multiple choice
  • 90 minute duration
  • Passing exam coupled with CCNA pre-requisite earns CCNA Voice

CCNA Wireless

• Imp. Cisco Unified Wireless Networking Essentials (IUWNE) – 5 day ILT
• IUWNE Exam - 640-721
  • Multiple choice
  • 90 minute duration
  • Passing exam coupled with CCNA pre-requisite earns CCNA Wireless

Theo như lộ trình trên thì bằng cấp CCNA Security, Voice hay Wireless không đơn thuần chỉ là cấp độ ngang tầm CCNA mà nó đã được nâng lên có thể xem là một chứng chỉ trung gian giưã cấp độ " Associate" và " Professional".



Để hỗ trợ song song với sự thay đổi này , cisco đã đưa ra 3 blog sau :
http://www.ccnawirelessexam.com/
http://www.ccnavoiceexam.com/
http://www.ccnasecurityexam.com/

CCNA Security
Cisco Learning Partner COURSE: Implementing Cisco IOS Network Security (IINS)
EXAM: IINS 640-453 (Available June 24, 2008)
- Introduction to Network Security Principles
- Perimeter Security
- Network Security Using Cisco IOS Firewalls
- Site-to-Site VPNs
- Network Security Using Cisco IOS IPS
- LAN, SAN, Voice, and Endpoint Security Overview
Serves as prerequisite for CCSP Certification See www.cisco.com/go/ccnasecurity

CCNA Voice
Cisco Learning Partner COURSE: Implementing Cisco IOS Unified Communications (IIUC)
EXAM: IIUC 640-460 (Available June 24, 2008)
- Cisco Unified Communications Systems Introduction
- Traditional Telephony Operations
- VoIP Fundamentals
- Cisco Unified Communications Manager Express Implementation
- Cisco Unity Express Implementation
- Cisco Smart Business Communications System Implementation
Prerequisite to Enhanced CCVP Certification See www.cisco.com/go/ccnavoice

CCNA Wireless
Cisco Learning Partner COURSE: Implementing Cisco Unified Wireless Networking Essentials (IUWNE)
EXAM: IUWNE 640-721 (Available July 25, 2008)
- Wireless Fundamentals
- Basic Cisco WLAN Installation
- Wireless Clients
- WLAN Security
- WCS Administration
See www.cisco.com/go/ccnawireless

Tuy nhiên, dù có giới thiệu, hỗ trợ như thế nào thì đối với những người vừa mới tiếp cận với công nghệ của CISCO , chắc hẵn sẽ chóang ngộp và chẳng biết đường nào mà lần

- Đâu là con đường đi hay nhất và phù hợp với bạn nhất?
- Khi đã chọn đường con đường mới này, thì bạn sẽ phải học những gì để chinh phục nó?
- Nếu sao khi chọn con đường mới rồi , bạn sẽ mất bao lâu để hòan thành?
....
Và con khá nhiều câu hỏi hóc búa khác.

Thầy Phạm Đình Thông sẽ giải đáp mọi thắc mắc của bạn.

Ngòai ra sẽ có 5 đĩa CD "ebook về sách CISCO mới nhất version 2009" dành cho các bạn trả lời chính xác câu hỏi mà giảng viên đưa ra sao bài báo cáo.

[tranmyphuc]

Vấn đề thứ 2 mà bủôi hội thảo muốn gởi đến các bạn đó là câu hỏi muôn thủơ "có nên học CCNP không ?"
Lúc trứơc tôi và các bạn đã từng để cập tại đây:http://vnpro.org/forum/showthread.php?t=17512

Trích :
Chào mọi người !!!

Mình mở Topic này hi vọng sẽ cung cấp cho các bạn một số lí do (theo mình biết là cần thiết) buộc chúng ta muốn vững bước và có một công việc với mức thu nhập phù hợp trong lĩnh vực mạng máy tính phải có được bằng cấp CCNP

Theo tôi thì một trong các lí do sau (mong các bạn có những lí do khác hay những góp ý chân thành vui lòng post tại TOPIC này)

1) Thực sự theo như nhận định của một số bậc đàn anh đi trước và hiện đang là các chuyện gia về các lĩnh vực như security, voice , routing & switching thì kiến thức của CCNP là một "cái móng quan trọng nhất" giúp bạn hình thành nên đỉnh tháp của hầu hết các công nghệ mà CISCO và các hãng khác đang phát triển. Chính vì thế theo tôi cùng với xu hướng ngày càng " bành trướng" thêm sự ảnh hưởng của "computer netwok" đối với đời sống công nghệ, netwoker buộc phải có kiến thức tối thiếu là CCNP giống như bằng Anh văn trung cấp hiện nay vậy.

Và

2) Nguyên nhân thứ 2 liên quan đến đặc điểm của dân Network họ luôn luôn khao khát muốn khám phá cái mới , thích đi sâu vào những gì mình đã học. Tôi nêu ra điều này vì thực chất chứng chỉ CCNA hầu như không bao giờ đủ thỏa mãn do nó chỉ là " cát đá lót cho một cái móng nhưng thiếu cát đá thì không làm được bất cứ việc gì và thiếu móng thì xem như bạn chuẩn bị xây lại cái tháp mới". Khi nói ra điều này, có lẽ những ai vừa học CCNA sẽ mập mờ , " chắc anh ta nói xạo đó, tôi học CCNA rồi thấy nó cung cấp nhiều thứ lắm, bao quát lắm" . Xin thưa, bạn hãy tham khảo thử nội dung mà CISCO đưa ra ở bên dưới này xem . Bạn sẽ chóang đấy:

Trước hết , bài viết sau đưa ra cái nhìn tổng quan nhất về sự thay đổi chương trình học CCNP bắt đầu từ tháng 12 năm 2006 đến nay. Và phần cuối của bài viết khi đưa ra những trang web dùng để pass CCNP ý tác giả muốn giới thiệu đến chúng ta một kho test để có thể ôn tập+rèn luyện kiến thức một cách nhanh và cô động nhất (Do đó theo tôi bạn không nên lấn sâu vào nó và xem nó là một công cụ giúp ta hoàn thành chứng chỉ một cách nhẹ nhàng và nhanh chóng)

CCNP Track I
Retiring Exam.........New Exam
642-801 BSCI.........642-901 BSCI-Building Scalable Cisco Internetworks
642-811 BCMSN......642-812 BCMSN-Building Cisco Multilayer Switched Networks
642-821 BCRAN......642-825 ISCW-Implementing Secure Converged WANs
642-831 CIT...........642-845 ONT-Optimizing Converged Cisco Networks
CCNP Track II
Retiring Exam.........New Exam
642-891 Comp.......642-892 Composite [BSCI & BCMSN]
642-821 BCRAN......642-825 ISCW-Implementing Secure Converged WANs
642-831 CIT...........642-845 ONT-Optimizing Converged Cisco Networks

detail exam content change

www.cisco.com/web/learning/le3/le2/le37/le10/learning_certification_type_home.html

EXAM TOPICS
QUOTE
Interpreting the QOS Exam Topics -- (or any Cisco Exam!)
The exam topics, like most exam topics listed by Cisco for other exams, use action words that follow a quasistandard called “Bloom’s Taxonomy of the Cognitive Domain.” Bloom’s taxonomy defines a standard for word usage for when educators create objectives for courses. Objectives written according to Bloom’s Taxonomy define what the learner should be able to accomplish after taking the class.
So, when you look at an exam topic, look for the action word. If you want to see a description of Bloom’s Taxonomy, search the Internet, and you will find a lot of matches. My favorite quick list of terms is at http://chiron.valdosta.edu/whuitt/col/cogsys/bloom.html
The action word in the exam topic gives you a good hint about the level of knowledge and skill you need to have before taking the exam. For instance, a course objective that uses the word “list” as the action word means that you should be able to list the features, but an action word such as “configure” means you should know all the related configuration commands, and how to use them. “Troubleshoot” might mean that you need to know what all the show and debug commands do for a particular topic. For a speicific example, under the section about Traffic Policing and Shaping, the last exam topic says “Identify the Cisco IOS commands required to configure and monitor Frame Relay adaptive CB-Shaping on Frame Relay interfaces.” So, you had better know the configuration for adaptive CBShaping, and not just the concepts.
What does Bloom’s Taxonomy mean in terms of how you study for the exam? It means that you should focus on the action words in the exam topics, and make sure you can do those things for the stated topics. In a perfect world, the exam questions would also follow the same convention. However, some questions will slip through. However, when you are trying to determine your strategy for studying, and you are choosing the topics to focus on, or the basic topics, you should definitely interpret the meaning of the exam topics.
In addition, Cisco states that the posted exam topics for all its certification exams are guidelines. Cisco makes the effort to store their questions in an exam databases within the confines of the stated exam objectives, but doing this for every question and every exam is difficult. Thus, you could see questions that both fall outside the scope, and the depth, implied by the exam topics. However, if you follow the Cisco exam topic “guidelines,” you should have a good understanding of the breadth and depth of topics on the exam.

reference: Cisco QoS Exam Certification Guide 2nd ed. (page xxix) by Wendell Odom
642-901 (BSCI) Building Scalable Cisco Internetworks
www.cisco.com/web/learning/le3/current_exams/642-901.html
www.globalknowledge.com/training/course.asp?PageID=9&catid=&courseid=9881&country=United+States&pagetype=outline&methodid=c
642-812 (BCMSN) Building Cisco Multilayer Switched Networks
www.cisco.com/web/learning/le3/current_exams/642-812.html
www.globalknowledge.com/training/course.asp?PageID=9&catid=&courseid=9883&country=United+States&pagetype=outline&methodid=c
642-825 (ISCW) Implementing Secure Converged Wide Area Networks
www.cisco.com/web/learning/le3/current_exams/642-825.html
www.globalknowledge.com/training/course.asp?PageID=9&catid=&courseid=9885&country=United+States&pagetype=outline&methodid=c
642-845 (ONT) Optimizing Converged Cisco Networks
www.cisco.com/web/learning/le3/current_exams/642-845.html
www.globalknowledge.com/training/course.asp?PageID=9&catid=&courseid=9887&country=United+States&pagetype=outline&methodid=c

CCNP Certifications Online Support
ciscocert.custhelp.com/cgi-bin/ciscocert.cfg/php/enduser/std_alp.php?p_sid=iejbYZti&p_lva=3445&p_li=&p_accessibility=0&p_page=1&p_cv=&p_pv=&p_prods=0&p_cats=&p_hidden_prods=&prod_lvl1=0&p_search_text=ccnp&p_new_search=1

Cisco Networking Academy Program CCNP curriculum info
Approved CCNP update plan (ppt 1.55MB)
www.create-california.org/catc/catc_resources/Approved%20CCNP%20Update%20Plan%20_%20Snezhy1_CATC .ppt
Cisco Networking Academy Program Product Update (ppt 3.74MB)
www.cisco.com/asiapac/academy/academy/files/Curriculum_Product_Update-Isaac_M.ppt
CCNP v5.0
www.cisco.com/web/learning/netacad/landing/CCNP5.html
BSCI & BCMSN--released


CCNP Prep Center
New learning modules!!

must create an account for access
forums.cisco.com/eforum/servlet/CCNP?page=practice
Taking CCNP Exams
Gain practical studying advice and test-taking tips in this Q&A.


Cisco Learning Connection
Anytime access to training....Web-based, video on demand, Quick Learning Modules, games etc.

must create an account for access
www.cisco.com/web/learning/le31/le46/learning_customer_e-learning_connection_tool_launch.html

CCNP Certification Exam Tutorial: Learning How To Navigate Cisco's Online Documentation

www.ciscohq.com/Cisco-CCNP/CCNP-Articles/CCNP-Certification-Exam-Tutorial-Learning-How-To-Navigate-Ciscos-Online-Doc

Cisco CCNP Certification Articles
some older stuff but alot still good for present exams
www.networkliquidators.com/cisco-ccnp-certification.asp

CISCO PRESS
www.ciscopress.com/markets/detail.asp?st=44734&rl=1
Self-Study Guides
Building Scalable Cisco Internetworks (BSCI) (Authorized Self-Study Guide), 3rd Edition (released)
www.ciscopress.com/bookstore/product.asp?isbn=1587052237&rl=1
Building Cisco Multilayer Switched Networks (BCMSN) (Authorized Self-Study Guide), Fourth Ed. (released)
www.ciscopress.com/bookstore/product.asp?isbn=1587052733&ns=6863&rl=1

-Implementing Secure Converged WANs (ISCW) (Authorized Self-Study Guide) (May 2007)
-Optimizing Converged Cisco Networks (ONTI) (Authorized Self-Study Guide) (May 2007)
-CCNP Preparation Library (May 2007)

Exam Certification Guides
CCNP Self-Study: CCNP BCMSN Official Exam Certification Guide, Fourth Edition (released)
www.ciscopress.com/bookstore/product.asp?isbn=1587201712&rl=1

-CCNP BSCI Official Exam Certification Guide (May 2007)
-CCNP ISCW Official Exam Certification Guide (May 2007)
-CCNP ONT Official Exam Certification Guide (May 2007)
-CCNP Certification Library (May 2007)

Electronic Products
CCNP BSCI Quick Reference Sheets (released)
CCNP BCMSN Quick Reference Sheets (released)
CCNP ONT Quick Reference Sheets (released)
CCNP ISCW Quick Reference Sheets (released)
CCNP Quick Reference Sheets Bundle (released)
CCNP Video Mentor (released)
Sample Video: ISCW Lab#3 Securing Cisco Routers
www.ciscopress.com/content/downloads/cisco/ccnpvm.html
www.ciscopress.com/bookstore/product.asp?isbn=1587201801&rl=1

More Products Coming Soon
-CCNP BSCI Portable Command Guide (May 2007)
-CCNP Flash Cards and Exam Practice pack
-CCNP Preparation Library
-CCNP Certification Library

================================================== =====

KNOWLEDGENET
Building Scalable Cisco Internetworks (BSCI) 3.0
onlinecatalog.netg.com/OLC_Details.aspx?id=BSCI
Building Cisco Multilayer Switched Networks (BCMSN) 3.0
onlinecatalog.netg.com/OLC_Details.aspx?id=BCMSN
Implementing Secure Converged Wide Area Networks (ISCW) 1.0
onlinecatalog.netg.com/OLC_Details.aspx?id=27587D
Optimizing Converged Cisco Networks (ONT) 1.0
onlinecatalog.netg.com/OLC_Details.aspx?id=27595D

================================================== =====

CBT Nuggets
Cisco CCNP - Exam-Pack: 642-825 ISCW (released)
www.cbtnuggets.com/webapp/product?id=371
Cisco CCNP - Exam-Pack: 642-845 ONT (released)
Instructor: Jeremy Cioara
www.cbtnuggets.com/webapp/product?id=372
Cisco CCNP - Exam-Pack: 642-901 BSCI
Instructor: Jeremy Cioara (released)
www.cbtnuggets.com/webapp/product?id=370
Cisco CCNP - Exam-Pack: 642-812 BCMSN
Instructor: Jeremy Cioara Estimated Release: June 2007
www.cbtnuggets.com/webapp/dev

================================================== =====

*********
www.*********.com/CCNP.html
[ 642-901 ]BSCI v.2.73- Building Scaleable Cisco Internetworks
[ 642-812 ]BCMSN v.2.73- Building Converged Cisco Multilayer Switched Networks
[ 642-845 ]ONT v.2.73- Optimizing Converged Cisco Networks
[ 642-825 ]ISCW v.2.73- Implementing Secure Converged Wide Area Networks
[ 642-892 ]Composite

================================================== =====

********
www.********.com/CCNP-certification-training.htm
642-825 Exam: Implementing Secure Converged Wide Area Networks (ISCW) 3/8/2007
642-901 Exam: Building Scaleable Cisco Internetworks (BSCI) 1/25/2007
642-812 Exam: Building Converged Cisco Multilayer Switched Networks (BCMSN) 3/4/2007
642-845 Exam: Optimizing Converged Cisco Networks (ONT) 3/3/2007
642-892 Exam: Composite 3/4/2007

================================================== =====

How2Pass
www.how2pass.com/ccnp/index.html
BSCI 642-901 (released)
BCMSN 642-812 (released)
ISCW 642-825 (released)
ONT 642-845 (End Apr 2007)

================================================== =====

Chris Bryant-Ultimate BSCI & BCMSN Study Packages
The Revised Edition Of The Ultimate BSCI Study Package -
THE Resource To Pass The 640-901 Exam - (released)
The Ultimate BCMSN Study Package
642-812 BCMSN Study Package Available April 30th
http://www.thebryantadvantage.com/CCNPTrainingStore.htm
other Bryant
Cisco CCNA Certification & CCNP Exam Training Tutorials
www.thebryantadvantage.com/Tutorials.htm

================================================== =====

ISCW & ONT recommendations until more specific material for courses available:
Implementing Secure Converged Wide Area Networks (ISCW) v1.0
KNET--CCIP - Cisco Implementing Multi-Protocol Label Switching (MPLS)
Implementing Cisco Multi-Protocol Label Switching (MPLS) 2.1
catalog.knowledgenet.com/technology/cisco/certs/ccip
Cisco Router and Security Device Manager 2.3 User’s Guide pdf
www.cisco.com/univercd/cc/td/doc/product/software/sdm/sdm23ugs/sdmugd/sdmh23.pdf
IPsec Virtual Private Network Fundamentals By James Henry Carmouche
Online sample chapter: Basic IPsec VPN Topologies and Configurations
www.ciscopress.com/bookstore/product.asp?isbn=1587052075&rl=1
The Complete Cisco VPN Configuration Guide By Richard Deal
www.ciscopress.com/bookstore/product.asp?isbn=1587052040&rl=1
Cisco IOS Security Configuration Guide, Release 12.4
www.cisco.com/en/US/products/ps6350/products_configuration_guide_book09186a008043360a. html
CCSP SNRS Exam Certification Guide (CCSP Self-Study)
www.ciscopress.com/bookstore/product.asp?isbn=1587201534&rl=1
CCIE Security Exam Certification Guide (CCIE Self-Study), 2nd Edition
www.ciscopress.com/bookstore/product.asp?isbn=1587201356&rl=1

Optimizing Converged Cisco Networks (ONT) v1.0
Cisco Voice over IP (CVoice) (Authorized Self-Study Guide), 2nd Edition By Kevin Wallace.
www.ciscopress.com/bookstore/product.asp?isbn=1587052628&rl=1
Voice over IP Fundamentals By Jonathan Davidson
www.ciscopress.com/bookstore/product.asp?isbn=1587052571&rl=1
Cisco QOS Exam Certification Guide (IP Telephony Self-Study) By Wendell Odom
www.ciscopress.com/bookstore/product.asp?isbn=1587201240&rl=1
Cisco IOS Quality of Service Solutions Configuration Guide, Release 12.4
www.cisco.com/en/US/products/ps6350/products_configuration_guide_book09186a0080435d50. html
Cisco QoS Product Literature
www.cisco.com/en/US/products/ps6558/products_ios_technology_home.html
Quality of Service for Voice over IP [doc]
www.cisco.com/univercd/cc/td/doc/cisintwk/intsolns/qossol/qosvoip.htm#xtocid0
Quality of Service for Virtual Private Networks [doc]
www.cisco.com/univercd/cc/td/doc/product/software/ios122/122newft/122t/122t2/ftqosvpn.htm
Cisco Wireless LAN Security By Krishna Sankar
www.ciscopress.com/bookstore/product.asp?isbn=1587051540&rl=1
Wireless LAN Fundamentals: Mobility By Jonathan Leary
www.ciscopress.com/articles/article.asp?p=102282&rl=1

Chúc các bạn vui !!!


Bài viết trên được tôi cập nhật tại topic :So sánh + Nội Dung chi tiết dành cho người muốn tìm hiểu vế chứng chỉ CCNP

Be continue !!!.. Theo bạn sẽ còn lí do quan trọng nào buộc muốn vững bước trên mảnh đất network bạn phải "get CCNP"

Tuy nhiên , tại sao bạn lại không thử đặt câu hỏi và được trả lời bởi 1 người đã có nhiều năm làm mạng CISCO tại nhiều doanh nghiệp như thầy Võ Quốc Thuần ?

==============+++===================

Vấn đề tiếp theo tôi muốn nói đến , có thể bạn đã từng nghe đến nó nhưng không biết nó là gì ? Ích lợi nó ra sao ? Cũng như tại sao mà SV tốt nghiệp thường chọn nó làm đề tài ? ... Và điều quan trọng nhất, nó có giúp ích gì cho doanh nghiệp của bạn không ? Nó không ai khác " MPLS"

Xin trích một phần về MPLS để các bạn có cái nhìn sơ bộ về nó

Hiện nay, công nghệ MPLS đã được triển khai khá rộng rãi trong hệ thống mạng core của các nhà cung cấp dịch vụ tại Việt Nam. Vậy thì MPLS là gì ? Và tại sao nó được lựa chọn làm nền tảng của lớp 3 trong hệ thống mạng thế hệ mới. Phần bài viết này sẽ trình bày về công nghệ MPLS và một ứng dụng của nó là MPLS VPN được các services provider sử dụng để cung cấp dịch vụ kết nối cho khách hàng

Chương 1, “Tổng quan MPLS”

1.1 Giới thiệu chung về chuyển mạch nhãn đa giao thức
1.1.1 Công nghệ mạng MPLS
Công nghệ Multiprotocol Label Switching (MPLS) phát triển trở thành một thuật ngữ thông dụng trong mạng máy tính. MPLS được triển khai rộng khắp trong mạng của nhà cung cấp dịch vụ. Hiện nay MPLS là một giải pháp để giải quyết nhiều vấn đề trong mạng như : tốc độ , khả năng mở rộng mạng,quản lý chất lượng dịch vụ (QoS) và điều phối dung lượng. MPLS là một công nghệ kết hợp tốt nhất giữa định tuyến lớp ba và chuyển mạch lớp hai cho phép chuyển tải các gói rất nhanh trong mạng lõi và định tuyến tốt ở mạng biên bằng cách dựa vào nhãn (label). MPLS là một phương pháp cải tiến việc chuyển tíêp gói trên mạng bằng các nhãn được gắn với mỗi gói IP,tế bào ATM hoặc frame lớp hai. Phương pháp chuyển mạch nhãn giúp các Router và MPLS-enable ATM switch ra quyết định theo nội dung nhãn tốt hơn việc định tuyến phức tạp theo địa chỉ IP đích. MPLS kết nối tính thực thi và khả năng chuyển mạch lớp hai với định tuyến lớp ba. Cho phép các ISP cung cấp nhiều dịch vụ khác nhau mà không cần phải bỏ đi hạ tầng sẵn có. Cấu trúc MPLS có tính mềm dẻo trong bất kỳ sự phối hợp với công nghệ lớp hai nào.
MPLS hỗ trợ mọi giao thức lớp hai triển khai hiệu quả các dịch vụ IP trên một mạng chuyển mạch IP.MPLS hỗ trợ việc tạo ra các tuyến khác nhau giữa nguồn và đích trên một đường trục Internet. Bằng việc tích hợp MPLS vào kiến trúc mạng, các ISP có thể giảm chi phí, tăng lợi nhuận, cung cấp nhiều hiệu quả khác nhau và đạt được hiệu quả cạnh tranh cao.

1.1.2 Đặc điểm mạng MPLS
• Không có MPLS API, cũng không có thành phần giao thức phía host.
• MPLS chỉ nằm trên các router
• MPLS là giao thức độc lập nên có thể hoạt động cùng với giao thức khác IP như IPX,ATM,Frame relay…

1.1.3 Phương thức hoạt động
Thay thế cơ chế định tuyến lớp 3 bằng cơ chế chuyển mạch lớp hai. MPLS hoạt động trong lõi của mạng IP. Các Router trong lõi phải cho phép MPLS trên từng giao tiếp.Nhãn được gán thêm vào gói IP khi gói đi vào mạng MPLS .Nhãn được tách ra khi gói ra khỏi mạng MPLS . Nhãn được chèn vào giữa header lớp ba và header lớp hai. Sử dụng nhãn trong quá trình gửi gói tin sau khi đã thiết lập đường đi. MPLS tập trung vào quá trình hoán đổi nhãn (Label Swapping). Một trong những thế mạnh của kiến trúc MPLS là tự định nghĩa chồng nhãn (Label Stack).
Công thức để gán nhãn gói tin là :
Network Layer Packet + MPLS Label Stack
Không gian nhãn có hai loại :
• Các giao tiếp dùng chung giá trị nhãn (per-platform label space).
• Mỗi giao tiếp mang giá trị nhãn riêng (per-interface label space)
Bộ định tuyến chuyển nhãn (LSR - Label Switch Router): ra quyết định chặng kế tiếp dựa trên nội dung của nhãn,các LSP làm việc ít và hoạt động gần giống như Switch
Con đường chuyển nhãn (LSP – Label Switch Path): xác định đường đi của gói tin MPLS . Gồm có hai loại : Hop by hop signal LSP – xác định đưòng đi khả thi nhất theo kiểu best effort và Explicit route signal LSP – xác định đường đi từ nút gốc .

1.1.4 Một số ứng dụng của MPLS
Internet có ba nhóm ứng dụng chính : voice,data,video với các yêu cầu khác nhau. Voice yêu cầu độ trễ thấp,cho phép thất thoát dữ liệu để tăng hiệu quả (QoS).Video cho phép thất thoát dữ liệu ở mức chấp nhận được, mang tính thời gian thực (realtime). Date yêu cầu độ bảo mật và chính xác cao . MPLS giúp khai thác tài nguyên mạng đạt hiệu quả cao
Một số ứng dụng được triển khai:
1.1.4.1 MPLS VPN
Nhà cung cấp dịch vụ có thể tạo VPN lớp 3 dọc theo mạng đường trục cho nhiều khách hàng,chỉ dùng một cơ sở hạ tầng công cộng có sẵn, không cần các ứng dụng encrytion hoặc end-user.
1.1.4.2 MPLS Traffic Engineer
Cung cấp khả năng thiết lập một hoặc nhiều đường đi để điều khiển lưu lượng mạng và các đặc trưng thực thi cho một loại lưu lượng.
1.1.4.3 MPLS QoS
Dùng QoS các nhà cung cấp dịch vụ có thể cung cấp nhiều loại dịch vụ với sự đảm bảo tối đa về QoS cho khách hàng.
MPLS Unicast/Multicast IP routing.

Hiện nay với những ưu việt của MPLS đã giúp tăng cường khả năng cạnh tranh của các nhà khai thác dịch vụ. Các sản phẩm MPLS đã được triển khai trên phạm vi toàn cầu. MPLS hiện đang được coi là giải pháp tốt cho mạng thế hệ sau (mạng NGN) của các nhà cung cấp dịch vụ hàng đầu trên thế giới.

Tại Việt Nam hiện nay hệ thống mạng của các nhà khai thác và cung cấp dịch vụ đều có sự phát triển, nâng cấp lên hệ thống mạng NGN. Các công nghệ làm nền cho NGN có thể ví dụ : tại lớp vật lý sẽ là các công nghệ chuyển mạch quang WDM, DWDM và công nghệ nền tảng cho lớp 3 chỉnh là chuyểnmạch IP/MPLS.
Lấy một ví dụ về việc triển khai MPLS hiện đang được xúc tiến xây dựng trong mạng truyền tải của tổng công ty BCVT Việt nam. Với dự án VoIP hiện đang triển khai, VNPT đã thiết lập mạng trục MPLS với 3 LSR lõi. Các LSR biên sẽ được tiếp tục đầu tư và mở rộng tại các địa điểm có nhu cầu lớn như Hải Phòng, Quảng Ninh ở phía Bắc, Đà Nẵng, Khánh Hoà... ở miền Trung, Bình Dương, Đồng Nai, Bà Rịa - Vũng Tàu... ở miền Nam.

Ngoài ra còn có hệ thống của rất nhiều các nhà cung cấp lớn khác như VTI, Viettel... Bên cạnh các nhà cung cấp dịch vụ còn rất nhiều các tổ chức chính phủ khác như bộ tài chính, bộ công an cũng tiến hành nâng cấp toàn hệ thống, với mục đích thống nhất tất cả các dịch vụ, các phương thức truy nhập mạng của bản thân tổ chức về một nền tảng hạ tầng mạng hội tụ duy nhất

Với công nghệ MPLS được triển khai không chỉ trong lớp lõi (core) mà còn trong lớp biên (edge). Các thiết bị MPLS lớp biên đóng vai trò như những LSR lối vào, lối ra. Các mạng Internet quốc gia, mạng truyền số liệu, mạng DCN (quản lý) đều được kết nối với các LSR biên. Nhờ các cơ chế linh hoạt của IP/MPLS cho phép các tổ chức chuyển đổi từng bước một lên NGN, mà vẫn duy trì được hoạt động của hạ tầng mạng hiện có. Hệ thống mới hoàn toàn tương thích với các hạ tầng mạng ATM hiện có, giúp cho tổ chức tiết kiệm chi phí trong quá trình đầu tư

Hi vọng đọc đến đây các bạn đã có cái nhìn khá sơ bộ về MPLS và tầm quan trọng của nó. Tuy nhiên , theo mình thì dân IT thường "có thấy có tin".
Sao bạn lại không thấy nó được hiện thực một cách gần gũi qua bài LAB mà thầy Võ Quốc Thuần dựng nên?

Hi vọng , buổi hội thảo thứ 2 sẽ đem đến cho bạn những gì bổ ích nhất.

Còn chần chờ gì nữa : Nếu bạn chú ý chút thui trong khi nghe báo cáo , bạn có thể nhận được 1 Balô của VNPRO nếu trả lời đúng câu hỏi mà giảng viên đưa ra sau bài báo cáo
Chúc vui.

[tranmyphuc]

Thư mời tham dự hội thảo mạng Cisco

Trung tâm tin học VnPro trân trọng kính mời các bạn học viên, thành viên diễn đàn vnpro.org, các bạn quan tâm đến hệ thống chứng chỉ mạng và những thay đổi mới nhất về khoá học và thi lấy bằng Quốc tế Cisco tới tham dự buổi hội thảo:

“ Chuyên đề học thuật MPLS, MPLS – VPN khoá học CCNP, ra mắt khoá học CCNA Security, CCNA Voice, CCNA Wireless”

Địa điểm: Tại Trung tâm tin học VnPro
Địa chỉ: 149/1D Ung Văn Khiêm, Phường 25, Quận Bình Thạnh
Thời gian: Từ 9h sáng đến 12h ngày 14/09/08

Sơ đồ đường đi đến VNPro

Tại buổi hội thảo các bạn sẽ được cập nhật những thông tin mới nhất về những thay đổi của Cisco, giới thiệu các khoá học mới tại VnPro. Trao đổi thảo luận cùng với những giảng viên VnPro về chứng chỉ nghề nghiệp mạng và cơ hội nghề nghiệp.

Để đón tiếp được chu đáo, xin quý vị liên hệ đăng ký tham dự:

Đoàn Thị Thanh Hương- Tel: 0912 61 22 44- email: thanhhuong@vnpro.org

Sự hiện diện của các bạn là niềm vinh hạnh cho chúng tôi.

[vuhieu]

Hấp dẫn đấy Phúc nhỉ!
Kết quả sau hội thảo,Phúc up lên nhá!
thanks!