ExperTeach Networking Logo

Netzwerkarchitekturen für Multi-Cloud-Lösungen

SD-WAN, Cloud Connectivity und IT-Security

ExperTeach Networking Logo

Cloud-Lösungen sind ein wichtiger Bestandteil der Unternehmens-IT, wobei meist Hybrid-Cloud- und Multi-Cloud-Szenarien Anwendung finden. Somit stellt sich zwangsläufig die Frage, wie man die On-Premises IT idealerweise mit den verschiedenen Clouds vernetzt. Hierbei ist zu unterscheiden zwischen der Client-Server-Anbindung und der Konnektivität zwischen Private und Public Clouds. In beiden Fällen gilt es viele Aspekte zu berücksichtigen.

In diesem Training werden typische SD-WAN-Lösungen und IT-Security-Konzepte beleuchtet, welche eine optimale User Experience beim Zugriff auf die IT Services in Multi-Cloud-Umgebungen schaffen. Des Weiteren werden die unterschiedlichen Cloud-Connect-Varianten vorgestellt und ihre Vor- und Nachteile diskutiert. Detailliert wird auf die speziellen Netzwerkfunktionen und Anbindungsoptionen der sogenannten Hyperscaler - Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform und Alibaba Cloud - eingegangen, die neben Oracle, IBM und SAP beleuchtet werden. Mit diesem Wissen werden interaktiv typische Lösungsszenarien erarbeitet.

Kursinhalt

  • Multi-Cloud – Netzwerkaspekte und Herausforderungen
  • Anforderungen der Anwendungen
  • Spezialfall Office 365
  • Aufbau und Limitierungen klassischer WANs
  • SD-WAN: Konzepte, Lösungen und Marktübersicht
  • Security-Konzepte bei SD-WAN: SASE, zScaler und Cisco Umbrella SIG
  • Netzwerk- und Security-Konzepte für Microsoft Azure, AWS, GCP, Alibaba, Oracle, IBM und SAP
  • Konnektivitätsoptionen für Microsoft Azure, AWS, GCP, Alibaba, Oracle, IBM und SAP
  • Lösungen für den Cloud Exchange – Colocation & Interconnection
  • Colocation via Equinix Cloud Exchange (ECX) und NTT Global Data Centers EMEA (ehemals eShelter)
  • Interconnection via DE-CIX
  • Cloud Exchange über Private Cloud-Anbieter
  • Interconnection via Carrier
  • Typische Designs, Fallbeispiel und Best Practices
  • Ausblick
  • Abschlussdiskussion und Feedback-Runde

Print E-Book PDF Symbol Sie erhalten das ausführliche deutschsprachige Unterlagenpaket aus der Reihe ExperTeach Networking – Print, E-Book und personalisiertes PDF! Bei Online-Teilnahme erhalten Sie das E-Book sowie das personalisierte PDF.

Zielgruppe

Dieser Kurs richtet sich an Netzwerker, Security-Spezialisten und IT-Architekten, welche Netzwerk- und Security-Lösungen für Multi-Cloud-Lösungen aufbauen oder optimieren möchten. Er vermittelt neben den möglichen Konnektivitätsoptionen auch die typischen Begriffe und Konzepte, welche auf Seiten der Hyperscaler und großen Cloud-Anbieter in diesem Zusammenhang genutzt werden.

Netzwerkern, Security- und IT-Architekten, die bisher weniger mit diesen Themen beschäftigt waren, liefert der Kurs einen idealen Einstieg in die Welt von SD-WAN, Cloud-Konnektivität und moderner Security-Konzepte.

Voraussetzungen

Ein grundlegendes Verständnis von WAN-Technologien, Cloud Computing und IT-Security wird vorausgesetzt.

Mehr zum Thema SD-WAN

Beachten Sie bitte unsere Übersicht SD-WAN Training mit Kursen zur Technologie und zu den Konzepten der verschiedenen Hersteller sowie den Blog-Artikel Die Vorzüge von SD-WAN.

1 Multi-Cloud – Netzwerkaspekte und Herausforderungen
1.1 Definition: Cloud Computing
1.1.1 Service-Modelle des Cloud Computings
1.1.2 Cloud-Varianten – Private Cloud, Public Cloud, …
1.2 Client/Server-Kommunikation
1.3 Server/Server-Kommunikation
1.4 Edge Computing
1.5 SLAs: Shared Responsibility
1.6 Anforderungen der Anwendungen
1.7 Öffentliche IP Services
1.8 Spezialfall Office 365
1.9 Veränderung der IP-Verkehrsflüsse in Unternehmen
1.10 Konnektivitätsoptionen für Multi-Cloud-Lösungen
1.10.1 Public Internet Peering
1.10.2 IP VPN
1.10.3 Dedicated WAN
1.10.4 SD-WAN
1.10.5 Cloud Exchange
1.10.6 Cloud-Anbieter als Carrier
1.11 Erreichbarkeit von Services in der Cloud
1.12 Applikationsmigration in die Cloud
1.13 Landing Zone
1.13.1 Cloud-Strategie
1.13.2 Weiterentwicklung: Landing Zone Lifecycle
1.13.3 Best Practices
2 SD-WAN und Security in Multi-Cloud-Umgebungen
2.1 Aufbau und Limitierungen klassischer WANs
2.2 SD-WAN
2.2.1 SD-WAN: Kundennutzen
2.2.2 Lokaler Internet Break-out
2.3 Security-Konzepte bei SD-WAN
2.3.1 Lokale SD-WAN-Security
2.3.2 Regionaler Access
2.3.3 Security-Aspekte bei SD-WAN
2.3.4 Cisco Umbrella
2.3.5 Palo Alto Networks Prisma Access
2.3.6 Zscaler
2.4 SD-WAN-Markt
2.5 Hersteller-Übersicht
2.5.1 Cisco SD-WAN powered by Viptela
2.5.2 Cisco SD-WAN powered by Meraki
2.5.3 VMware
2.5.4 Fortinet Secure SD-WAN
2.5.5 Versa Networks
2.5.6 HPE Aruba EdgeConnect (SilverPeak)
2.5.7 Palo Alto: Prisma SD-WAN
2.5.8 Juniper Secure Vector Routing
2.6 Cloud Network as a Service (CNaaS)
2.7 Teridion – Lösungen und Umsetzung
3 Cloud-Konnektivität im Detail
3.1 Microsoft Azure
3.1.1 Azure Netzwerkstrukturen für IT-Architekten
3.1.2 IP-Adressierung in Azure
3.1.3 Verschlüsselung beim Datentransport
3.1.4 Gateways (für VPN etc.) in Azure
3.1.5 Lastausgleich
3.1.6 N-schichtige Windows-Anwendung in Azure
3.1.7 Routing in Microsoft Cloud-Umgebungen
3.1.8 Public Internet Peering
3.1.9 MS ExpressRoute
3.1.10 Azure ExpressRoute – Big Picture
3.1.11 IP VPN
3.1.12 Azure Virtual WAN
3.2 Amazon Web Services – Basics
3.2.1 VPCs und Subnetze
3.2.2 AWS Landing Zone
3.2.3 Konnektivität VPC zu VPC
3.2.4 Hybrid-Konnektivität
3.2.5 Public Internet Peering
3.2.6 AWS Direct Connect
3.2.7 DNS, NAT und Security
3.3 Google Cloud Platform
3.3.1 Logischer Aufbau
3.3.2 Google Direct und Carrier Peering
3.3.3 Cloud Interconnect
3.3.4 Anbindung Google Cloud mittels Transit VPC
3.3.5 Anbindung Google Cloud mittels Transit VPC
3.4 Alibaba Cloud
3.4.1 VPN Gateway
3.4.2 Smart Access Gateway – Eigene SD-WAN-Lösung
3.4.3 Express Connect
3.5 Oracle Cloud
3.5.1 Oracle Aufbau
3.5.2 VPN Connect
3.5.3 Fast Connect
3.6 IBM Cloud
3.6.1 IBM Cloud Direct Link Exchange und Cloud Exchange for Equinix
3.6.2 IBM Cloud Direct Link Connect
3.6.3 IBM Cloud Direct Link Dedicated
3.6.4 IBM Cloud Direct Link Dedicated Hosting
3.7 SAP HANA Enterprise Cloud
3.7.1 VPN
3.7.2 Direct Connection – MPLS
3.7.3 SAP Cloud Peering
4 Cloud Exchange
4.1 Cloud Exchange – Colocation & Interconnection
4.2 Equinix Cloud Exchange (ECX)
4.2.1 Service Level Agreements
4.2.2 Ports, Virtual Connections und Connectors
4.3 NTT Global Data Centers
4.3.1 Multi-Service-Konzept mittels MSIP Port
4.3.2 Cloud Connect - Virtuelle Dienste
4.4 Cloud Exchange via DE-CIX
4.4.1 Umsetzung von AWS Direct Connect via DE-CIX DirectCloud
5 Fallbeispiel und Zusammenfassung
5.1 Fallstudie
5.2 Zusammenfassung, Diskussion und Feedback

Classroom Training

Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!

Hybrid Training

Hybrid Training bedeutet, dass zusätzliche Online-Teilnehmer an einem Präsenzkurs teilnehmen können. Die Dynamik eines realen Kurses bleibt erhalten, wovon besonders auch die Online-Teilnehmer profitieren. Als Online-Teilnehmer eines Hybrid-Kurses nutzen Sie eine Collaboration-Plattform wie WebEx Training Center oder Saba Meeting. Dazu wird nur ein PC mit Browser und Internet-Anschluss benötigt, ein Headset und idealerweise eine Webcam. Im Kursraum setzen wir speziell entwickelte und angepasste hochwertige Audio- und Videotechnik ein. Sie sorgt dafür, dass die Kommunikation zwischen allen Beteiligten angenehm und störungsfrei funktioniert.

Online Training

Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.

Inhouse-Schulung

Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Inhouse-Schulung jetzt anfragen >>>
PDF SymbolDie gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.

Cloud-Lösungen sind ein wichtiger Bestandteil der Unternehmens-IT, wobei meist Hybrid-Cloud- und Multi-Cloud-Szenarien Anwendung finden. Somit stellt sich zwangsläufig die Frage, wie man die On-Premises IT idealerweise mit den verschiedenen Clouds vernetzt. Hierbei ist zu unterscheiden zwischen der Client-Server-Anbindung und der Konnektivität zwischen Private und Public Clouds. In beiden Fällen gilt es viele Aspekte zu berücksichtigen.

In diesem Training werden typische SD-WAN-Lösungen und IT-Security-Konzepte beleuchtet, welche eine optimale User Experience beim Zugriff auf die IT Services in Multi-Cloud-Umgebungen schaffen. Des Weiteren werden die unterschiedlichen Cloud-Connect-Varianten vorgestellt und ihre Vor- und Nachteile diskutiert. Detailliert wird auf die speziellen Netzwerkfunktionen und Anbindungsoptionen der sogenannten Hyperscaler - Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform und Alibaba Cloud - eingegangen, die neben Oracle, IBM und SAP beleuchtet werden. Mit diesem Wissen werden interaktiv typische Lösungsszenarien erarbeitet.

Kursinhalt

  • Multi-Cloud – Netzwerkaspekte und Herausforderungen
  • Anforderungen der Anwendungen
  • Spezialfall Office 365
  • Aufbau und Limitierungen klassischer WANs
  • SD-WAN: Konzepte, Lösungen und Marktübersicht
  • Security-Konzepte bei SD-WAN: SASE, zScaler und Cisco Umbrella SIG
  • Netzwerk- und Security-Konzepte für Microsoft Azure, AWS, GCP, Alibaba, Oracle, IBM und SAP
  • Konnektivitätsoptionen für Microsoft Azure, AWS, GCP, Alibaba, Oracle, IBM und SAP
  • Lösungen für den Cloud Exchange – Colocation & Interconnection
  • Colocation via Equinix Cloud Exchange (ECX) und NTT Global Data Centers EMEA (ehemals eShelter)
  • Interconnection via DE-CIX
  • Cloud Exchange über Private Cloud-Anbieter
  • Interconnection via Carrier
  • Typische Designs, Fallbeispiel und Best Practices
  • Ausblick
  • Abschlussdiskussion und Feedback-Runde

Print E-Book PDF Symbol Sie erhalten das ausführliche deutschsprachige Unterlagenpaket aus der Reihe ExperTeach Networking – Print, E-Book und personalisiertes PDF! Bei Online-Teilnahme erhalten Sie das E-Book sowie das personalisierte PDF.

Zielgruppe

Dieser Kurs richtet sich an Netzwerker, Security-Spezialisten und IT-Architekten, welche Netzwerk- und Security-Lösungen für Multi-Cloud-Lösungen aufbauen oder optimieren möchten. Er vermittelt neben den möglichen Konnektivitätsoptionen auch die typischen Begriffe und Konzepte, welche auf Seiten der Hyperscaler und großen Cloud-Anbieter in diesem Zusammenhang genutzt werden.

Netzwerkern, Security- und IT-Architekten, die bisher weniger mit diesen Themen beschäftigt waren, liefert der Kurs einen idealen Einstieg in die Welt von SD-WAN, Cloud-Konnektivität und moderner Security-Konzepte.

Voraussetzungen

Ein grundlegendes Verständnis von WAN-Technologien, Cloud Computing und IT-Security wird vorausgesetzt.

Mehr zum Thema SD-WAN

Beachten Sie bitte unsere Übersicht SD-WAN Training mit Kursen zur Technologie und zu den Konzepten der verschiedenen Hersteller sowie den Blog-Artikel Die Vorzüge von SD-WAN.

1 Multi-Cloud – Netzwerkaspekte und Herausforderungen
1.1 Definition: Cloud Computing
1.1.1 Service-Modelle des Cloud Computings
1.1.2 Cloud-Varianten – Private Cloud, Public Cloud, …
1.2 Client/Server-Kommunikation
1.3 Server/Server-Kommunikation
1.4 Edge Computing
1.5 SLAs: Shared Responsibility
1.6 Anforderungen der Anwendungen
1.7 Öffentliche IP Services
1.8 Spezialfall Office 365
1.9 Veränderung der IP-Verkehrsflüsse in Unternehmen
1.10 Konnektivitätsoptionen für Multi-Cloud-Lösungen
1.10.1 Public Internet Peering
1.10.2 IP VPN
1.10.3 Dedicated WAN
1.10.4 SD-WAN
1.10.5 Cloud Exchange
1.10.6 Cloud-Anbieter als Carrier
1.11 Erreichbarkeit von Services in der Cloud
1.12 Applikationsmigration in die Cloud
1.13 Landing Zone
1.13.1 Cloud-Strategie
1.13.2 Weiterentwicklung: Landing Zone Lifecycle
1.13.3 Best Practices
2 SD-WAN und Security in Multi-Cloud-Umgebungen
2.1 Aufbau und Limitierungen klassischer WANs
2.2 SD-WAN
2.2.1 SD-WAN: Kundennutzen
2.2.2 Lokaler Internet Break-out
2.3 Security-Konzepte bei SD-WAN
2.3.1 Lokale SD-WAN-Security
2.3.2 Regionaler Access
2.3.3 Security-Aspekte bei SD-WAN
2.3.4 Cisco Umbrella
2.3.5 Palo Alto Networks Prisma Access
2.3.6 Zscaler
2.4 SD-WAN-Markt
2.5 Hersteller-Übersicht
2.5.1 Cisco SD-WAN powered by Viptela
2.5.2 Cisco SD-WAN powered by Meraki
2.5.3 VMware
2.5.4 Fortinet Secure SD-WAN
2.5.5 Versa Networks
2.5.6 HPE Aruba EdgeConnect (SilverPeak)
2.5.7 Palo Alto: Prisma SD-WAN
2.5.8 Juniper Secure Vector Routing
2.6 Cloud Network as a Service (CNaaS)
2.7 Teridion – Lösungen und Umsetzung
3 Cloud-Konnektivität im Detail
3.1 Microsoft Azure
3.1.1 Azure Netzwerkstrukturen für IT-Architekten
3.1.2 IP-Adressierung in Azure
3.1.3 Verschlüsselung beim Datentransport
3.1.4 Gateways (für VPN etc.) in Azure
3.1.5 Lastausgleich
3.1.6 N-schichtige Windows-Anwendung in Azure
3.1.7 Routing in Microsoft Cloud-Umgebungen
3.1.8 Public Internet Peering
3.1.9 MS ExpressRoute
3.1.10 Azure ExpressRoute – Big Picture
3.1.11 IP VPN
3.1.12 Azure Virtual WAN
3.2 Amazon Web Services – Basics
3.2.1 VPCs und Subnetze
3.2.2 AWS Landing Zone
3.2.3 Konnektivität VPC zu VPC
3.2.4 Hybrid-Konnektivität
3.2.5 Public Internet Peering
3.2.6 AWS Direct Connect
3.2.7 DNS, NAT und Security
3.3 Google Cloud Platform
3.3.1 Logischer Aufbau
3.3.2 Google Direct und Carrier Peering
3.3.3 Cloud Interconnect
3.3.4 Anbindung Google Cloud mittels Transit VPC
3.3.5 Anbindung Google Cloud mittels Transit VPC
3.4 Alibaba Cloud
3.4.1 VPN Gateway
3.4.2 Smart Access Gateway – Eigene SD-WAN-Lösung
3.4.3 Express Connect
3.5 Oracle Cloud
3.5.1 Oracle Aufbau
3.5.2 VPN Connect
3.5.3 Fast Connect
3.6 IBM Cloud
3.6.1 IBM Cloud Direct Link Exchange und Cloud Exchange for Equinix
3.6.2 IBM Cloud Direct Link Connect
3.6.3 IBM Cloud Direct Link Dedicated
3.6.4 IBM Cloud Direct Link Dedicated Hosting
3.7 SAP HANA Enterprise Cloud
3.7.1 VPN
3.7.2 Direct Connection – MPLS
3.7.3 SAP Cloud Peering
4 Cloud Exchange
4.1 Cloud Exchange – Colocation & Interconnection
4.2 Equinix Cloud Exchange (ECX)
4.2.1 Service Level Agreements
4.2.2 Ports, Virtual Connections und Connectors
4.3 NTT Global Data Centers
4.3.1 Multi-Service-Konzept mittels MSIP Port
4.3.2 Cloud Connect - Virtuelle Dienste
4.4 Cloud Exchange via DE-CIX
4.4.1 Umsetzung von AWS Direct Connect via DE-CIX DirectCloud
5 Fallbeispiel und Zusammenfassung
5.1 Fallstudie
5.2 Zusammenfassung, Diskussion und Feedback

Classroom Training

Bevorzugen Sie die klassische Trainingsmethode? Ein Kurs in einem unserer Training Center, mit einem kompetenten Trainer und dem direkten Austausch zwischen allen Teilnehmern? Dann buchen Sie einen der Classroom Training Termine!

Hybrid Training

Hybrid Training bedeutet, dass zusätzliche Online-Teilnehmer an einem Präsenzkurs teilnehmen können. Die Dynamik eines realen Kurses bleibt erhalten, wovon besonders auch die Online-Teilnehmer profitieren. Als Online-Teilnehmer eines Hybrid-Kurses nutzen Sie eine Collaboration-Plattform wie WebEx Training Center oder Saba Meeting. Dazu wird nur ein PC mit Browser und Internet-Anschluss benötigt, ein Headset und idealerweise eine Webcam. Im Kursraum setzen wir speziell entwickelte und angepasste hochwertige Audio- und Videotechnik ein. Sie sorgt dafür, dass die Kommunikation zwischen allen Beteiligten angenehm und störungsfrei funktioniert.

Online Training

Möchten Sie einen Kurs online besuchen? Zu diesem Kursthema bieten wir Ihnen Online-Kurstermine an. Als Teilnehmer benötigen Sie dazu einen PC mit Internet-Anschluss (mindestens 1 Mbit/s), ein Headset, falls Sie per VoIP arbeiten möchten und optional eine Kamera. Weitere Informationen und technische Empfehlungen finden Sie hier.

Inhouse-Schulung

Benötigen Sie einen maßgeschneiderten Kurs für Ihr Team? Neben unserem Standard-Angebot bieten wir Ihnen an, Kurse speziell nach Ihren Anforderungen zu gestalten. Gerne beraten wir Sie hierzu und erstellen Ihnen ein individuelles Angebot.
Inhouse-Schulung jetzt anfragen >>>

PDF SymbolDie gesamte Beschreibung dieses Kurses mit Terminen und Preisen zum Download als PDF.