패스트레인 교육 과정 목차

패스트레인 네트워크 과정…………………………Page 7 ~ Page 30네트워크 주요기술 실습과정

와이어샤크 기초부터 실무까지

WCNA (Wireshark Certified Network Analyst) 와이어샤크 자격증 공식과정

와이어샤크 전문가용 사례분석

서버 운영자를 위한 네트워크

실전! 대규모네트워크설계 및 구축

Layer 2 부터 Layer 7 까지

무선네트워크기술향상과정

SNF (Storage Networking Fundamental)

실습으로 배우는 서버 가상화

VoIP (Voice over IP)

Mobile VoIP

SIP Protocol

시스코 컨트롤러 기반 무선랜

유무선 통합과정

Advanced Catalyst 6500

시스코 네트워크 엔지니어를 위한 Tcl/Tk 과정

광통신 교육과정

Nexus 1000v 가상 스위치

시스코 공인 핵심과정……………………………..Page 31 ~ Page 46CCNAX v2.0 (Interconnecting Cisco Networking Devices:

Accelerated)_(ICND1+ICND2)

ROUTE (Implementing Cisco IP Routing v2.0)

SWITCH (Implementing Cisco Switched Networks v2.0)

TSHOOT (Troubleshooting and Maintaining Cisco IP Networks v2.0)

BGP (Configuring BGP on Cisco Routers)

MPLS (Implementing Cisco MPLS)

QoS (Implementing Cisco Quality of Service)

1

DESGN (Designing for Cisco Internetwork Solutions) - CCDA

ARCH (Designing Cisco Network Service Architectures) - CCDP

IP6FD (IPv6 Fundamentals, Design & Deployment)

MCAST (IP Multicast)

IPv6 Forum 국제 전문 자격증 과정………….Page 47 ~ Page 52IPv6 Forum Certified Fundamental

IPv6 Forum Certified Engineer – Silver

IPv6 Forum Certified Engineer – Gold

IPv6 Forum Certified Security – Gold

IPv6 Forum Certified System Administrator – Gold

IPv6 Forum Certified Programming – Gold

SDN……………………………………………………..Page 53 ~ Page 61

오픈스택

SDN 기초 1_Introducing Software-Defined Networking part 1 (ISDN1)

SDN 기초 2_Introducing Software-Defined Networking part 2 (ISDN2)

SDN 기초 종합편_Introducing Software-Defined Networking (ISDN1+ISDN2)

네트워킹 기초_Introducing Basic Networking Architecture (IBNA)

프로그래밍기초_Introducing Basic Programming Language – Python (IBPL)

네트워크가상화기초_Intro ducing Network Virtualization Architecture (INVA)

SDN 기초+네트워크가상화기초_Building SDN-Based Architecture v2 (BSBAv2,

ISDN1+INVA)

RedHat……………………………………………..….Page 62 ~ Page 70

RedHat System Administration I (RH124)

RedHat System Administration II (RH134/RH135)

RHCSA Rapid Track Course (RH199/RH200)

RedHat System Administration III (RH254/RH255)

RHCE Certification Lab (RH299/RH300)

RedHat Enterprise Virtualization (RH318/RH319)

RedHat OpenStack Administration (CL210/CL211)

RedHat EnterpriseDeploymentand Systems Management (RH401/RH402)

RedHat Server Hardening (RH413/RH414)

2

RedHat Enterprise Performance Tuning (RH442/RH443)

RedHat Enterprise Clustering and Storage Management (RH436/RH437)

RedHat JBoss Enterprise Application Administration I (JB248/JB249)

VMWare……………………………………………….Page 71 ~ Page 87

VMware vSphere 5.5: Install, Configure, Manage

VMware vSphere 5.5: Design Workshop

VMware vSphere: Troubleshooting Workshop [v5.5]

VMware vSphere: Manage and Design for Security

VMware vSphere 5.5: Optimize and Scale

VMware View 5.1: Install, Configure, Manage

VMware Horizon View: Install, Configure, Manage [6.0]

VMware Horizon Mirage: Install, Configure, Manage [v4.0]

VMware View 5.1: Design Best Practices

VMware vCloud Automation Center : Install,Configure, Manage [6.0]

VMware vCloud Director [V5.5]: Install, Configure, Manage

VMware NSX: Install, Configure, Manage

보안과정…………………………………………..….Page 88 ~ Page 115

네트워크 인프라 보안

스마트폰 Mobile VPN

무선랜 보안

시스코 무선랜 보안

네트워크 포렌식

네트워크 침해 대응기법

무선 네트워크 해킹 및 침해대응기법

정보보안컨설팅

정보보호실무

정보보호실무 고급

침해사고 분석 및 디지털 포렌식

웹 해킹 / 대응실무

리버스 엔지니어링

실무에 바로쓰는 시큐어코딩

시스코 ISE 실습과정

3

시스코 ASA VPN 과정

Cuckoo Sandbox 를 활용한 악성코드 분석

시스템 및 네트워크 해킹 보안

웹 기반 모의해킹 실무

정보시스템 취약점 진단 실무

정보유출 조사를 위한 디지털 포렌식

침해사고 대응 실무

모바일 앱 취약점 진단 실무

시스코 공인 고급과정………………………….Page 116 ~ Page 169Security

116 Page CCNP Security (SISAS)

CCNP Security (SENSS)

CCNP Security (SIMOS)

CCNP Security (SITCS)

CCNA Security (IINS)

CSM (Cisco Security Manager v3.0)

Unified

Communicatio

n

122 Page

CVOICE (Cisco Voice over IP)

CIPT 1 (Cisco IP Telephony Part 1)

CIPT 2 (Cisco IP Telephony Part 2)

ICOMM (Introducing Cisco Voice and Unified

Communications Administration v8.0)

CAPPS (Integrating Cisco Unified Communications

Applications)v8.0

TVOICE (Troubleshooting Cisco Unified Communications)

v8.0

IIUC (Implementing Cisco IOS Unified Communications)

IUCS (Implementing Unified Communications Security)

IMPS (Implementing Cisco Unified MeetingPlace Solutions)

IPTD (Cisco IP Telephony Design)

UCSE (Cisco Unity System Engineer)

UCCXD (Deploying Cisco Unified Contact Center Express)

CUDN (Cisco Unity Design and Networking)

IPCCE+ICMPT (Contact Center 과정)

ACUCM v7.0(Administering Cisco Unified Communications

Manager )

4

Video

137 Page

TPICT v3.0 (Cisco TelePresence architecture, components,

Functionalities, and features)

Implementing Advanced TelePresence Video Solutions Part

1, v1.0 (PAIATVS1)

Implementing Advanced TelePresence Video Solutions Part

2, v1.0 (PAIATVS2)

Implementing Cisco TelePresence Solutions Immersive v1.0

(ITSI)

DataCenter

Application

Networking

140 Page

CWAAS (Cisco Wide-Area Application Service)

DCASI (Implementing Cisco Data Center Application

Services)

Data Center Unified

Computing

143 Page

DCUCI (Cisco Data Center Unified Computing

Support Specialist)

Data Center Unified

Fabric

144 Page

DCUFI

DCICN v1.0

DCICT v1.0 - CCNA Data Center

Nexus 5000

Nexus 7000

Cisco Wireless /

Mobile

154 Page

IUWNE v1.0 (Implementing Cisco UnifiedWireless Networking Essentials)IUWMS v1.0 (Implementing Cisco Unified Wireless Mobility Services)IAUWS v1.0 (Implementing AdvancedCisco Unified Wireless Security)CUWN (Cisco Unified Wireless Networking)

Designing Cisco RF Networks (DRFN)

Cisco Service

Provider Training

159 Page

SPNGN1 v1.0 (Building Cisco Service Provider Next-

Generation Networks, Part 1)

SPNGN2 v1.0 (Building Cisco Service Provider Next-

5

Generation Networks, Part 2)

SSPO v1.0 (Supporting Cisco Services Provider IP NGN

Operations)

일반자격증과정………………………………...…Page 170 ~ Page 177

WCNA (Wireshark 자격증 과정)

ITIL Foundation 자격증 대비반

CISA 자격증 대비반

CISSP 자격증 대비반

SIS 자격증 대비반

PMP (Project Management Professional) 시험 집중반

6

패스트레인 네트워크 과정

◈ 네트워크 주요기술 실습과정

교육내용

• 본 과정은 IT 전문가(IT 세상)로 가는 첫걸음이며, 실생활에서 사용되고 있는 TCP/IP 통신

프로토콜에 기초한 각 단계별 처리에 대한 이해로 호스트에서 호스트로의 데이터가 처리되는

과정을 이해할 수 있으며, Ethernet, LAN, 스위칭, 라우팅 기술에 대한 이론과 실습을 통해 간단한

유선 네트워크를 구축할 수 있다. 또한, 앞으로 다가올 만물인터넷 시대에 필수인 무선 네트워크뿐

아니라 데이터, 음성, 영상이 공존하는 통합네트워크와 All IP 세상의 주요 프로토콜인 IPv6 에 대한

개념을 학습하여 미래 기술에 대한 수강생의 역량이 향상된다.

교육목적

• 본 교육 과정은 All IP 시대 네트워크를 구성하는 통신 프로토콜과 장비들에 대한 전반적인 용어와

개념을 제공하는 과정이며 데이터 통신에 필수적인 지식들을 보다 쉽게 습득하는 것이 이 과정의

목적이다.

자격조건 • 네트워크 종사자

교육과정

• Ch1. 데이터 통신과 네트워크 개요

- 네트워크 개념

- 통신 프로토콜의 표준

- 네트워크 장비의 계층성

- 데이터 전달 프로세스

• Ch2. 유선 네트워크 기술 개요

- 스위치와 Ethernet 프레임

- 라우터와 IP 패킷

• Ch3. IPv6 소개

- IPv4 vs IPv6• Ch4. 무선 네트워크 기술 개요

- WLAN 기술 특징

• Ch5. 데이터, 음성, 비디오 통합네트워크 기술 개요

- 통합네트워크 기술 특징

◈ 와이어샤크 기초부터 실무까지

교육내용 • 최신 버젼 와이어샤크를 이용하여 기초적인 패킷분석 방법론부터 실무에서 활용가능한

기술까지 학습하는 과정입니다.

• 패킷에 대한 캡쳐, 변환, 분석, 기록, 재생, 생성, 수정 과정을 학습

7

• 와이어샤크 툴바 활용법 학습

• Import 와 Export 를 이용한 외부 툴 활용 방법 학습

• Go, Find, Mark, Ignore, Time Reference 를 활용한 패킷 분석 방법 학습

• Capture Filter, Display Filter, Coloring Rule 을 활용한 패킷 분석 방법 학습

• Decode As 와 Expert Info 를 활용한 패킷 분석 방법 학습

• IO Graph, Flow Graph, TCP Stream Graph 를 활용한 패킷 분석 방법 학습

• 다양한 통계를 활용한 패킷 분석 방법 학습

• 고급 확장 기법 소개

교육목적

• 네트워크 패킷 분석에 대한 개념을 이해 할 수 있다.

• 와이어샤크 기본적인 사용법을 이해 할 수 있다.

• 와이어샤크 실무 기법들을 활용 할 수 있다.

선수조건 • 기본적인 시스템 및 네트워크에 대한 이해

교육대상

• 서버 엔지니어

• 네트워크 엔지니어

• 무선 엔지니어

• 보안 엔지니어

• 스토리지 엔지니어

• 인터넷전화 엔지니어

• IPTV 엔지니어

• 네트워크 어플리케이션 개발자

교육과정

1. Wireshark 도구 개요

2. Wireshark 패킷 수집 과 변환

3. Wireshark 캡쳐 필터와 디스플레이 필터

4. Wireshark 프로토콜 분석 과 통계 활용

5. Wireshark 고급, 명령행 유틸리티, 스크립트 확장

◈ WCNA (Wireshark Certified Network Analyst) 와이어샤크 자격증 공식과정

교육내용 • Wireshark University 에서 제작한 공식 교육 교재를 사용하여 학습하는 이 과정은 WCNA

(Wireshark Certified Network Analyst) 를 준비하는 분들뿐만 아니라 다양한 인터넷 프로토콜에

대한 심도있는 지식이 필요한 분들에게도 꼭 필요하다.

8

• 이 과정은 실무에 많이 사용한 네트워크 트래픽을 캡쳐하고 분석하는 방법에 대하여 학습하고 각

종 프로토콜 구조와 원리, 헤더 및 통신 방법에 대한 내용과 장애 발생 포인트 및 패킷 분석을 통한

문제 해결 방법과 실무에 직접 적용이 가능한 필터 기법과 문제 패킷 찾는 기술에 대하여 학습한다.

패킷 분석을 성공적으로 마치기 위한 TCP/IP 분석 기법들, DNS, ARP, IPv4/IPv6, ICMPv4/ICMPv6,

UDP, TCP, DHCP, HTTP, FTP, POP, SMTP, 802.11 WLAN, SIP, RTP 에 관련 정상적인 패킷

내용들과 장애시 패킷 형태에 대하여 학습하고 성능문제나 네트워크 증거수집, 공격 감지 및 의심

트래픽 분석 기법 등 각 프로토콜의 보안 사고에 대하여서도 학습을 한다.

교육목적

• Wireshark University 에서 만든 각종 프로토콜을 분석할 수 있는 전문가로 인정받기 위한

WCNA 시험을 취득하기 위한 과정으로 WCNA 102.1 시험에 관련된 33 섹션에 대한 모든 모듈을

학습한다.

• 이 과정 동안에 다양한 사례를 통하여 실제 패킷 분석에 대한 전문 지식을 직접 경험함으로서

빠르게 네트워크 문제점을 해결하고 신속하게 해당 문제를 해결할 수 있는 능력을 향상시킨다.

• 이 과정은 네트워크 분석, 문제 해결, 최적화, 보안에 대한 주요 기술을 탄탄히 할수 있는 기초를

제공하여 좀 더 효과적으로 분석하는 방법과 문제점을 해결하고 안전한 네트워크를 만드는 방법을

실무에 적용 시킬수 있도록 한다.

시험정보

• KRYTERION 에서 진행하는 이 시험은 120 분 동안 100 문제로 구성되어 있고, 시험 등록은

www.webassessor.com/pai 에서 신청하면 된다. 시험비는 USD299 이고 시험결과는 업무일

기준 15 일 후에 받아보며, 재응시 할 경우에 1년에 응시는 3번만 가능하다.

• 자세한 정보는 www.wiresharktraining.com/certification 에서 확인할 수 있다.

교육기간 • 5 일(35 시간)

자격조건 • 기본 WireShark 패킷분석과정 수료하신분 또는 그에 상응하는 지식을 가지신 분

실무에서 와이어샤크를 이용하여 기본적인 패킷 분석을 진행해 보신분

교육대상

• 프로토콜에 대한 깊은 이해가 필요하신 분

• 각종 네트워크 헤더에 대한 구조와 인터넷 통신에 대한 깊은 지식이 필요하신 분

• 네트워크의 장애 발생을 근본적으로 해결 하고 싶으신 분

• 높은 경로 지연 시간으로 인한 취약한 네트워크 성능을 파악하고 싶으신 분

• 패킷 누락을 시키는 네트워크 장비를 추적하고 싶으신 분

• 네트워크 호스트의 최적화된 설정를 검증하고 싶으신 분

• 애플리케이션 기능과 종속성 검증 및 최적의 성능을 위한 애플리케이션 분석가

교육과정 1 장 네트워크 분석의 세계

2 장 와이어샤크 소개

3 장 트래픽 수집

4 장 캡처 필터 생성과 적용

5 장 전역및 개인 환경 설정

9

6 장 트래픽 컬러링

7 장 시간 값 지정과 요약 해석

8 장 기본 추적 파일 통계 해석

9 장 디스플레이 필터 생성과 적용

10 장 스트림 추적과 데이터 조립

11 장 와이어샤크 프로파일 변경

12 장 패킷 저장, 추출, 인쇄

13 장 와이어샤크의 전문가 시스템 사용

14 장 TCP/IP 분석 개요

15 장 DNS 트래픽 분석

16 장 ARP 트래픽 분석

17 장 IPv4/IPv6 트래픽 분석

18 장 ICMPv4/ICMPv6 트래픽 분석

19 장 UDP 트래픽 분석

20 장 TCP 트래픽 분석

21 장 IO 비율과 TCP 트렌드 그래프

22 장 DHCP 트래픽 분석

23 장 HTTP 트래픽 분석

24 장 FTP 트래픽 분석

25 장 POP3/SMTP 트래픽 분석

26 장 802.11(WLAN) 분석 개요

27 장 VoIP 분석 개요

28 장 정상 트래픽 패턴 베이스라인

29 장 성능 문제의 가장 큰 원인 찾기

30 장 네트워크 포렌식 개요

31 장 스캐닝 탐지와 발견 처리

32 장 의심스런 트래픽 분석

33 장 커맨드라인 도구의 효과적인 사용

◈ 와이어샤크 전문가용 사례분석

교육내용

• 다양한 사례를 활용하여 전문가적으로 네트워크 패킷을 분석 방법 학습

• 시나리오 토의와 실무 사례 중심의 실습 환경을 이용한 학습

• 와이어샤크의 고급 테크닉을 활용한 분석 기법 습득

• 이론 30% + 실습 70% 의 수업 진행

10

교육목적• 이 과정을 마친후 수강생들은 실제 사례를 대응하는 방법을 체험해 봄으로써 다양한 사례별 문제

해결 능력을 한차원 더 업그레이드 할 수 있다.

자격조건 • 와어어샤크 기본 과정 이수자로써 와이어샤크를 패킷 분석 경험 1년 이상

교육대상

• 와이어샤크 고급 기술 활용자

• 실무에서 와이어샤크를 이용한 솔류션을 응용하거나 개발하시는 분

• 고객 장애분석 및 최적화 컨설턴트

※ 이 과정은 사례 분석만을 강의하므로 와이어샤크 기본 과정을 이수하신 분을 대상으로 합니다.

교육과정

1. 유무선 환경 사례분석

2. TCP/IP 네트워크 사례분석

3. 전통적인 어플리케이션 사례분석

4. 최신 어플리케이션 사례분석

5. 와이어샤크 고급 활용 팁

◈ 서버 운영자를 위한 네트워크

교육목적

• 본 과정은 네트워크 과정 중에서도 서버 운영자를 위한 과정으로서 라우팅과 스위칭 기술외에

서버 로드 밸런싱(SLB)내용과 L4 스위치 전반에 관한 기본적인 개념, 실 사이트에서 사용되고

있는 서버 및 방화벽 장애극복(Failover), 로드 분산(Load Balancing) 방식등에 관한 내용을

이론과 실습을 병행하여 학습하게 되고 또한 효율적인 문제 해결 능력을 배양하기 위해 패킷 분석

툴(WireShark)을 이용한 패킷 분석법도 아울러 학습한다.

교육과정 1. 스위칭

- 스위칭의 개요

- VLAN, VTP 이해

- STP, RSTP, EtherChannel 이해

- FHRP(HSRP, VRRP, GLBP) 이해

2. 라우팅

- TCP/IP - 라우팅의 개요

- 라우팅 프로토콜 (IGP: EIGRP, OSPF)

- 라우팅 프로토콜 (EGP: BGP)

- 재분배

3. Layer 4 스위칭(서버 로드밸런싱)

- L4 스위치 개요

11

- L4 스위치 기능

- 서버 로드밸런싱(SLB) 및 부하 분산 기법

4. WireShark을 이용한 패킷 분석

- WireShark의 기능

- 프로토콜 분석

- 실무상의 패킷 분석

- 보안을 위한 네트웍크 분석

◈ 실전! 대규모네트워크설계 및 구축

교육내용

• 본 과정은 네트워크 관리자와 엔지니어 들에게 요구되는 다음과 같은 네트워크 설계 역량을

위한 확실한 해답을 제시합니다.

• 첫째, 정말, 100층 이상의 대규모 본사와 10개 이상의 지사를 보유한 조직을 위한 네트워크

디자이너가 될 수 있습니다. (단편적인 네트워크 지식을 하나씩 배운 분들은 이제는 통합적인

관점과 응용 노하우와 함께 네트워크 관리자의 길로 한걸음 다가가게 됩니다. )

• 둘째, 1주일 만에 ‘네트워크 설계자 되기’가 가능합니다.(본 과정과 함께라면

네트워크 모델에 따라 손쉽게 토폴로지를 구성하고 적정용량을 산정하고 적정장비를 선택할 수

있고, 수많은 네트워크 프로토콜과 서비스의 핵심적인 강.약점을 비교해 최적의 안을 제시할 수

있습니다.)

교육목적

• 네트워크 토폴로지를 설계하고 구간별 적정용량을 결정할 수 있다.

• 사용자의 만족도와 비용을 고려하여, 적정한 네트워크 장비의 성능과 포트 수를 선정할수 있다.

• 다양한 네트워크 솔루션들을 이해하고, 최소화 기법을 적용할 수 있다.

• 비용과 리던던시를 고려하여 적정한 WAN 을 설계할 수 있다.

• 다양한 라우팅 프로토콜들을 비교하고 적정 프로토콜을 적용할 수 있다.

• 방화벽, IPS, IDS 보안장비의 기능을 이해하고, 적정위치에 이중화할 수 있다.

• 100층 규모 거대 네트워크를 구축할 수 있다.

자격조건• 네트워크 관리자 와 엔지니어

• 거대규모 네트워크에 대한 구축/설계에 관심 있는 분 (입문자 포함)

교육대상• 네트워크 관리자 와 엔지니어

• 대규모 네트워크에 대한 구축/설계에 관심 있는 분

교육과정 1장 토폴로지 디자인

(LAN 네트워크 디자인을 위한 Hierarchical 3 Layer 모델, Hierarchical 3 Layer 모델을

12

구성하는 장비, Hierarchical 3 Layer 모델에 대역폭 할당(용량 산정)하기, WAN 용량 산정(

대역폭 할당)하기, Hierarchical 3 Layer 모델 장비의 포트 수, Hierarchical 3 Layer 모델의

코어, 디스트리뷰션, 액세스 계층에 각각 스위치, 라우터, 스위치를 배치하는 이유, LAN

네트워크와 VLAN, 액세스 링크와 트렁크, Hierarchical 2 Layer 모델과 서버의 위치,

Hierarchical 3 Layer 모델 디자인의 장점과 가용성 확보 방안, WAN 네트워크 토폴로지)

- 랩 1. 네트워크 토폴로지 구성하기 (4캐이스)

2 장 LAN 디자인

(VLAN 선언 정보를 일치시키는 VTP 프로토콜, VTP 프로토콜의 구현과 VTP 프루닝, VTP

프로토콜 사용하지 않기, 스위칭 루프와 STP, STP 의 동작, STP 의 두 가지 문제점과 극복 방안,

링크 이중화를 위한 이더채널, VLAN 간 라우팅, VLAN 간 레이어 3 스위칭 09. 레이어 3

스위칭이 빠른 이유, HSRP, VRRP, GLBP, LAN 네트워크가 다운되지 않는 이유, 거대 LAN

네트워크의 구성)

- 랩 2-3, LAN 구축 실습 1~2(누적실습)

3 장 WAN 디자인

(WAN 서비스의 특징, WAN 인캡슐레이션, WAN 서비스의 요금 체계, WAN 대역폭 산정하기,

WAN 의 구성 사례)

- 랩4, WAN 구축 실습(누적)

4 장 IP 디자인

(IP 주소와 관련된 두 가지 문제, 서브네팅, VLSM 을 이용한 IP 디자인, 루트 서머라이제이션,

NAT)- 랩 5 IP 실습 (누적)

5 장 라우팅 프로토콜 디자인 I

(라우팅이란 무엇인가요, 라우팅 프로토콜별 메트릭, 라우팅 프로토콜의 첫 번째 분류 방법,

라우팅 프로토콜의 또 다른 분류 방법, 디스턴스 벡터 라우팅 프로토콜, 링크 스테이트 라우팅

프로토콜 vs 하이브리드 라우팅 프로토콜, Integrated IS-IS 개념 정복하기, OSPF, Integrated

IS-IS, EIGRP 라우팅 프로토콜의 네이버 테이블 만들기, NBMA 네트워크에서 네이버 찾기 OSPF,

Integrated IS-IS, EIGRP 라우팅 프로토콜의 패킷들, 라우터와 에어리어의 종류, 스태틱 루트,

OSPF, Integrated IS-IS, EIGRP 라우팅 프로토콜 디자인 및 구현 예)

- 랩 6. 라우팅 실습 1(누적)

6 장 라우팅 프로토콜 디자인 II

(AS 와 BGP 의 개요, 고객 AS(Stub AS)는 언제 BGP 를 사용하나요?, 고객 AS 에서 ISP AS 로

BGP 정보 넘겨주기, 고객 AS 안으로 디폴트 정보 넘겨주기)

- 랩 7 라우팅 실습 2(누적)

7 장 네트워크 보안 디자인

(방화벽은 네트워크의 첫 번째 방어막, Layer 3 방화벽의 한계와 보안 정책 디자인, IDS(침입

탐지 시스템),. IPS(침입 방지 시스템), 웹 방화벽, 방화벽 로드 밸런싱, L4 스위치가 생략된

13

방화벽 로드 밸런싱, VPN, IDS, IPS 의 위치)

- 랩8. 최종 네트워크 설계 실습 (누적)

◈ Layer 2부터 Layer 7까지

교육내용• 스위치, 라우터, L4/L7 스위치의 하드웨어 구조와 프레임/패킷 포워딩 방식, 포워딩 대상이 되는

Ethernet, IP, TCP, HTTP 프로토콜의 구조 등을 학습한다.

교육목적• 각 layer 에서 사용되는 장비들의 동작 방식과 특징을 확인하고 동작을 구현해 봄으로써

네트워킹을 위한 기본 지식을 습득한다.

자격조건 • 네트워크 종사자

교육대상 • 스위치와 라우터의 동작 방식에 관심 있는 엔지니어

교육과정

• Ch 1. Ethernet Frame 구조

• Ch 2. Layer 2 스위칭 동작 이해 (VLAN, Trunk, EtherChannel)

• Ch 3. IP Packet 구조

• Ch 4. Layer 3 스위칭 동작 이해 (라우팅 프로토콜)

• Ch 5. TCP, UDP Segment 구조

• Ch 6. Layer 4 스위칭 동작 이해 (서버 로드 밸런싱)

• Ch 7. HTTP 프로토콜 이해

• Ch 8. Layer 7 스위칭 동작 이해 (어플리케이션 로드 밸런싱)

◈ 무선 네트워크 기술 향상 과정

교육목적

• 무선 네트워크를 구현하기 위한 과정으로 특정 vendor 제품에 대한 교육이 아닌 전반적인 무선

이론 및 표준을 학습하는 과정.

• 무선 주파수(Radio Frequency) 기술에 대한 기초 이론과 더불어 802.11 규정 및 표준, 802.11

프로토콜, 802.11 장비, 안테나 이론, 802.11 네트워크 구현, 802.11 네트워크 보안, 802.11 RF

측정(Site Survey) 등의 내용을 학습함

교육내용 • 무선 주파수(Radio Frequency)의 동작을 이해하고 무선 네트워크의 구성 요소 및 기능들을

학습하여 무선 LAN 설계 및 구현을 가능하게 함

• 무선에 대한 이론적 내용을 바탕으로 무선 네트워크 구축 후 문제 발생시 문제 해결 능력을

향상시킬 수 있도록 함

• 본 과정은 Wi-Fi 표준 기술을 학습하는 과정으로 과정 수료 후 CWNA(Certified Wireless

14

Network Administrator) 자격 취득을 위한 지식을 습득할 수 있음.

교육기간 • 3 일(21 시간)

교육과정

• RF(Radio Frequency)의 기본 개념(Gain, Loss, Reflection, Refraction 등)

• RF 계산을 위한 기본 요소(Watt, Db, dBM, dBi, SNR 등)

• RF 신호의 특성과 기본 안테나 개념

• 안테나의 종류와 기능

• 안테나 설치를 위한 위치 선정 방법

• WLAN 주변 기기들(Amplifiers, Attenuators, Lightning Arrestores 등)

• Spread Spectrum 기술 종류 및 이해

• IEEE 802.11 표준 이해

• ISM, UNII 대역 이해

• IEEE 표준 수립 및 승인 절차

• IEEE 802.11 프로토콜 아키덱쳐 이해

• WLAN frame 구조 이해

• WLAN 장비들의 목적과 기능

• WLAN 장비 설치 및 설정, 보안, 관리 방법

• IEEE 802.11 문제 해결 방법

• PoE(Power over Ethernet) 이해

• Autonomous AP 설정 및 설치

• WLAN controller 설정 및 설치

• WNMS 설정 및 관리

• MCA(Multiple Channel Architecture) 네트워크 모델 이해

• SCA(Single Channel Architecture) 네트워크 모델 이해

• IEEE 802.11 네트워크 보안 아이템 이해

• IEEE 802.11 네트워크 보안 정책 설정 및 분석

• IEEE 802.11 RF Site Survey 기본

• IEEE 802.11 RF Site Survey 시스템

◈ SNF (Storage Networking Fundamental)분류명 • 스토리지 네트워킹 입문

교육내용

• TCP/IP 에 대한 네트워킹에 대한 기본 지식을 가진 엔지니어가 스토리지 네트워킹에 대하여

기본적인 기능 및 구조에 대하여 지식과 기술을 습득하고 RAID, SCSI, DAS, NAS, SAN, IP

Storage, FCoE, Backup, DR 및 BCP 등에 대한 표준적이고 공개된 소프트웨어를 활용한

스토리지 네트워킹을 실습하기 위한 과정입니다.

교육목적 • 스토리지 네트워킹에 대한 설명

15

• 전통적인 스토리지 시스템에 대한 구성요소 이해

• 스토리지 네트워킹의 발전 단계별 설명

• 주요 프로토콜 설명 (iSCSI, FC 등)

• DAS, NAS, SAN, IP Storage 등에 대한 설명과 장단점 비교

• 가상 스토리지에 대한 기능과 특징

• 데이타 관리에 대한 운영방법 설명

• 문제 해결 방법론 이해

자격조건 • TCP/IP 네트워킹에 대한 기본지식, LAN 과 WAN 에 대한 기본지식, MS WIndows

Networking 에 대한 기본 지식을 필요로 함

교육대상

• 스토리지 네트워킹 도입 담당자

• SAN/NAS 관리자

• 스토리지 네트워킹 지원 기술 엔지니어

• 스토리지 기업의 파트너 기술 지원

• 스토리지 네트웍 사용 고객

교육과정

1. 스토리지 네트워킹 개념

2. 스토리지 네트워킹 프로토콜

3. SCSI 프로토콜

4. 디스크 구성요소와 RAID

5. FC SAN

6. iSCSI, FCoE

7. NFS vs CIFS8. 스토리지 가상화

9. 스토리지 관리기법

10. 데이타 관리기법

11. 스토리지 고가용성과 재해복구

◈ 실습으로 배우는 서버 가상화

교육내용

• 현업에서 바로 적용할 수 있도록 구성된 서버 가상화 실습 과정

• 서버 가상화를 위한 필수 과정

• 서버 가상화 구축시 고 가용성과 보안 문제 내용을 추가하여 잠재적인 보안에 대응

교육목적

• 사내 서버 가상화를 도입하며, 최적화 능력을 보유한다.

• 사내 서버 가상화 구축시 가상화 보안을 향상 시키는 기술을 보유한다.

• 사내 서버 가상화 구축시 생산성 증대 방법을 다양한 서비스로 가능토록 한다.

16

교육대상

• 서버 가상화 또는 데스크탑 가상화를 도입하고자 하는 모든 업종

예) 각종 제조업체 (서버 가상화 및 데스크탑 가상화를 이용한 장비 유지 관리 환경)

예) 일반 기업 (서버 가상화를 이용한 서버의 효율성 향상)

예) 일반 중소 기업 (관련 도입 기술에 대한 성능, 보안, 효울성에 대하여 테스트 필요 기업)

• 직위 (사원, 대리, 과장)

• 경력 (1년 이상의 경력자)

• 부서 (IT 관련 부서, 네트워크 부서, 서버 부서)

자격조건 • TCP/IP 에 대한 기본 이해

교육과정

• Chapter 1: Virtualization Overview

• Chapter 2: Server Virtualization

• Chapter 3: Intel Zeon Processor Introduction

• Chapter 4: Network Virtualization Overview

• Chapter 5: Virtual Network using N1KV

• Chapter 6: End-to-End Data Center Virtualization

• Chapter 7: Virtuaization in Dataenter

• Chapter 8: Cloud Computing Overview

• Chapter 9: Cloud Computing Cases

◈ Voice over IP (VoIP)

교육내용

• 본 과정은 데이타통신망을 위주의 환경에서 음성통신을 IP 패킷형태로 보내기 위한 기본적인

개념과 실제 적용 가능한 초 중급 수준의 기술 과정을 제공합니다. 향후 IP Telephony 를

구성하기 위해 필요한 초, 중급 수준의 음성통신 이론은 포함하고 있습니다.

교육목적

• 이 과정을 통해 Legacy Voice network 과 Voice over IP에 대한 차이점을 배우고 Voice

packet을 기존 데이타망을 통해 전송 처리할 수 있는 솔루션을 습득하게 됩니다. 또한

음성통신을 지원하기 위한 장비에 대한 기본 설정 내용등을 익히게 됩니다.

교육대상 • VoIP를 기술을 필요로 하는 관리자, 관련 엔지니어분

자격조건 • CCNA 소지자 또는 이에 준하는 지식 및 기술

교육과정 • Analog and Digital Voice 인터페이스 이론

- FXO

17

- FXS

- E&M- T1/E1 - CAS/CCS, PRI, R2, SS7 소개

• Introduction to Voice over IP

- Codec

- DSP

- RTP• Voice over IP Signaling- 프로토콜 이론과 실습

- H.323 소개: 시스코라우터와 Call manager를 이용한 H323의 이용

- SIP 소개: 시스코 Proxy server와 시스코 IP phone과 라우터를 이용한 SIP 이용

- MGCP 소개: 시스코 Call Manager와 시스코 라우터를 이용한 MGCP 설정

◈ Mobile VoIP

교육내용

• 다양한 곳의 Wi-Fi망과 3G 망에서 아이폰, 아이팟, 아이패드, 안드로이드폰등의 모바일 장비를

사용하여 사내 전화 또는 인터넷 전화을 사용할 수 있는 환경을 실제 구현 및 분석하여 Mobile

VoIP 망을 기획 설치 운영, 유지 보수를 할 수 있는 인력을 양성한다.

교육목적

• 다양한 모바일 실제 장비를 이용하여 모바일 VoIP 망을 구현하기 위한 이론적 지식들과 구현

방법을 습득한다. 다양한 실습을 통해 실무에서 발생하는 다양한 문제에 대한 해결 능력을

배양하기 위해 VoIP 패킷 분석하고 문제를 해결하기 위한 기능을 찾는 능력을 습득한다.

교육과정 ▶ Mobile Device 소개

• Chapter 1. 모바일 장비 소개

- 아이폰 소개

- 아이패드 소개

- 아이팟 소개

- 안드로이드폰 소개

• Chapter 2 스마트폰의 기능 소개.

- 아이폰에서의 무선랜 사용

- 아이폰에서의 인터넷 테더링 전화 사용

- 아이폰에서의 VPN 연결

- 아이폰에서의 인터넷 전화 사용

▶ Voice Over IP

• Chapter 1. Introduction of VoIP- 전화 신호의 종류(=호 신호 또는 Call Signaling)

18

- 아나로그와 디지털 신호 변환

- 나이키스트(Nyquist) 정리

- 양자화(Quantization)

- 음성 압축 기술과 표준 코덱의 종류

- 음성 품질의 측정 방안

- 호 신호 처리의 이해

- CAS 시스템(T1/E1)과 CCS 시스템

- ISDN, QSIC, SS7 신호 처리 개요

• Chapter 2. Introduction of VoIP Network - 인터넷 전화 네트워크의 이해

- 전화 제어(Call Control) 방법

- 인터넷 전화망의 장비들 소개

- 인터넷 전화망의 요구 조건들

- IP 데이터 망에서의 요구되는 실시간 음성 처리 방법

- 패킷의 손실, 전달 지연, 전달 시간 편차, 정보 전달의 양

- 수신된 음성 정보의 재정렬, 신뢰성, 가용성

- 주요 VoIP 프로토콜(H.323, SIP, MGCP)

- RTP 와 RTCP(Real Time Transport Protocol 과 Real Time Transport Control Protocol)

- 코덱별 필요한 대역폭 계산 방법

- 무음 처리 방식(Voice Activity Detection)과 잡음 발생기(Confort Noise Generation)

- Voice Gateway 에 대한 이해

- Voice Gateway 의 사용 용도

- 기업 네트워크에서 Voice Gateway의 역할

- Voice 인터페이스의 설정

- Local Calls, On-Net Calls, Off-Net Calls

• Chapter 3. Configuring Router Voice Ports- FXS(Foreign eXchange Station) Port 의 설정

- FXO(Foreign eXchange Office) Port 의 설정

- E&M(Ear & Mouse) Port의 설정

- Digital T1/E1 설정

- 모니터링과 문제 해결 방법

• Chapter 4. Configuring Voice Port Network Connections

- Call Legs

- End to End Call Legs

• Chapter 5. Configuring Dial Peers- Dial Peers에 대한 이해

19

- POTS Dial Peer의 설정

- VoIP Dial Peer 의 설정

- Destination-Pattern에서 사용하는 값들

- Default Dial Peers의 이해

- Inbound Dial Peer의 종류

- Outbound Dial Peer의 종류

- Hunt Group 의 사용예

- 전화 번호의 처리(Digit Collection 과 Consumption)

- 전화 번호의 변환(Digit Manapulation)

• Chapter 6. VoIP Signaling and Call Control- VoIP Signaling 개요

- Call Control Models

- Call Setup

- Call Fearture Negotiation- Call Administration 과 Accounting

- Call Status 와 Call Detail Records(CDR)

- Address Management

- Address Resolution

- Admission Control

- Centralized Call Control

- Distributed Call Control

• Chapter 7. Introducing H.323- H.323 의 개요

- H.323 과 IP 관계

- H.323 의 장비 : H.323 Terminal

- H.323 의 장비 : H.323 Gateway

- H.323 의 장비 : H.323 GateKeeper

- H.323 의 장비 : H.323 MCU(Multipoint Control Unit)

- H.323 Call 성립과 유지

- H.323 RAS(Registration Admission Status) 메세지

• Chapter 8. Deploying and Configuring H.323

- H.323 Basic Call Setup

- H.323 Fast Connect Call Setup

- H.323 Gatekeeper Call flows

- H.323 Gatekeeper Routed Call Signaling

- H.323 Multipoint Conference

20

- H.323 Multiple Gatekeeper- H.323 이중화 방안

- H.323 Gateway의 설정

- H.323 Gatekeeper의 설정

- 모니터링과 문제 해결

• Chapter 9. Session Initiation Protocol- SIP 와 표준

- SIP 의 구성 장비

- SIP Request 메세지

- SIP Response 메세지

- SIP Address

- Address Registration

- Address Resolution

- SIP Direct Call Setup- Proxy Server의 Call Setup

- Redirect Server의 Call Setup

- SIP의 이중화 방안

- SIP의 설정 User Agent

- SIP의 설정 Dial Peer

- 모니터링과 문제 해결

• Chapter 10. Configuring Cisco Catalyst Switches- 스위치에서 Power Over Ethernet 구현

- 스위치에서 Voice VLAN 구현

- 스위치에서 COS 설정

▶ Wi-Fi• Chapter 1. 802.11 프로토콜 소개

- 802.11 Protocols 개요

- 802.11 MAC 소개

- CSMA/CA

- Carrier Sense Thresholds- 무선의 물리 계층

- 무선의 OFDM 소개

- Duplexing 기술과 802.11 Half Duplex

- 802.11s Mesh Network• Chapter 2. 전파 기술

- 무선에서의 정보 전달

21

- Wi-Fi 회선의 다양한 수치들 소개

- Wi-Fi 회선의 고려 사항들

- 기본 구성 요소

- W-Fi 전파 대역과 비인가 전파대역

- 2.4 GHz ISM 대역 소개

- 5 GHz 대역 소개

- Bit Rates, Baud Rate 그리고 Bandwidth

- 무선에서 사용하는 수치들

- 데시벨(dB)의 의미

- 정보 변조(Modulation)와 Forward Error Correction(FEC)

- 디지털 변조 기술들

- 디지털 변조 기술들의 개념

- Bandwidth 을 높이기 위한 방안들

- Polar Plots(Constellations)- 802.11a/g Modulation 기술

- Modulation 와 Noise 그리고 신호대비 잡음비

- 에러 처리 방안

- Encoding 방법들

- Adaptive Modulation 과 Coding

- 최소 수신 민감도(Minimum Rx Sensitivity - 802.11a)

- 802.11 a/g OFDM 채널들

- OFDM 전송률 계산

• Chapter 3. Antenna Basic- 안테나와 전파 방사

- 전자기파 개요

- 안테나 이득(Gain)

- Isotropic Radiator- 다이폴 안테나의 특징

- 다이폴 안테나의 전파 방사 패턴

- 안테나 종류와 Coverage Patterns

- 안테나 특성값들의 의미와 계산방법

- Antenna Beamwidth- 안테나 마운팅시 고려 사항

- Coverage 와 Capacity 향상을 위한 방안들

- Diversity 기술 개요

- 상향 속도 증가를 위한 Diversity 기술들

22

- 하향 속도 증가를 위한 Diversity 기술들

- MIMO 기술 개요

- Space-Time Diversity Coding 의 장점

- Spatial Multiplexing의 장점

- Smart Antennas 기술

• Chapter 4. 전파 방사시 환경 요소

- 전파 대역의 특성: 손실과 주파수 관계

- 빌딩과 나뭇잎으로 인한 손실

- 나뭇잎으로 인한 전파 감쇠현상

- 전파 반사와 산란

- 다중 경로의 특성

- 지연 손실 값

- 전파 간섭의 장비들

- 무선 회선의 수치들

- Link Budget 의 의미

- 무선 경로의 허용 손실 최대값(MAPL)

- Wi-Fi 수신 성능 수치

- RF Link 용어들

- 수신 감도와 노이즈 관계

- Wi-Fi 신호의 수신 수치

- 수신 감도와 간섭

- 다양한 노이즈들 소개

- 전파 수신 시 노이즈 개념도

- 일반적인 수신 감도

- 전파 채널 구성 계획

- LOS 상에서 Point to Multipoint 연결 시

- LOS 상에서 Point to Point 연결 시

- LOS Path Clearance

- Fresnel Zone Clearance- 전파 전달 환경에서의 손실들

- 자유 공간에서 발생되는 손실값들

- 자유 공간에서 발생되는 손실값 계산 방법

- 전파 장비의 스펙값들과 손실율 계산 방법

- LOS(Line of Sight)상의 손실율 계산 방법

- LOS Link 마진율 계산

- Power Law 함수을 이용한 계산방법

23

- NLOS 상의 마진율 계산

- Lognormal Fading Probability- 안테나 마운팅의 중요성

- 안테나의 위치

- 가로등 또는 신호등에 설치시 고려 사항

- 마운팅 장비들

- Carved in Stone- 안테나 마운팅시 고려 사항들

- Antenna Field Regions- 안테나 길이로 인한 공간 확보율 계산

- 천장에 안테나 마운팅

- 천장에 설치된 안테나의 전파 방사를 위한 공간

- Antenna Blockage- 깃대로 인한 전파 방해와 최소 거리 계산

- 극성으로 인한 손실

- 여러 안테나의 설치시 고려 사항들

- 중복 설치로 인한 간섭들

- 전송 전파 출력 범위

- 인접 전파 채널 예

- 인접 전파 채널로 인한 간섭율

◈ SIP Protocol

교육내용

• VoIP 의 주요 시그널링 프로토콜과 Codec, RTP 등을 바탕으로 SIP 프로토콜의 구조와 특징

실제 통화시 일어나는 SIP 패킷의 종류와 이에 대한 깊이 있는 분석 시스코사의 IP PBX 와의 SIP

패킷 분석을 통한 SIP 메세지 분석 능력 향상 방법 실제 일어날 수 있는 SIP 프로토콜의 문제점 및

IP Telephony Service Provider 의 서비스들에 대한 내용을 포함하고 있습니다.

교육목적

• 3G/4G 이동 통신망의 핵심 기술인 IMS 망과 Unified Communication 망의 주요 프로토콜인

SIP 에 대해 기본적인 구조부터 심도있는 기술적 특징과 SIP 메시지의 내용까지 다루는 SIP

프로토콜 전문 교육 과정입니다.

자격조건 • CCNA 과정 이수자 및 동등한 스킬 보유자

교육대상• 주 시그널링 프로토콜인 SIP 프로토콜에 대해 관심이 있는 분

• SIP 프로토콜 개발자

24

◈ 시스코 컨트롤러 기반 무선랜

교육내용

• 이 과정은 표준 CAPWAP 프로토콜 기반의 Cisco Unified Wireless Network (CUWN)

기술을 습득하는 과정입니다. CAPWAP 프로토콜을 이용한 컨트롤러(Wireless LAN Controller-

WLC)와 Lightweight AP(LAP) 기반 아키텍처를 이해하고 이를 통해 이중화, 로밍, 확장성 있는

SSID의 관리, 성능 관리와 같은 고급 기능들을 이용해 CUWN을 최적화하는 방법을 이해하고

구성합니다. 그리고 802.1x기반의 다양한 EAP 인증에 대한 이해를 통해 강력한 무선랜 보안을

구성하는 방법에 대해서도 학습을 합니다.

실습장비

• 시스코 AP 1252• 시스코 WLC 2106, 4402• 시스코 3560, 3750 스위치

• 802.11n지원 USB 무선랜 카드

자격조건• 라우팅과 스위칭 네트워크 기초

• 무선랜 기본 이해

교육과정

• 시스코의 Unified Wireless Network(CUWN) 솔루션을 이해합니다. - 시스코 WLAN 솔루션의 특성과 솔루션, 포트폴리오를 이해합니다.- 성공적인 배치와 사전 설계- CUWN 하드웨어 구성 요소- WLC 아키텍처 및 용어 이해- 802.11n 세부 이해• CUWN을 설치하고 구성하는 방법을 배웁니다.- 시스코 WLC 초기 구성- LAG 구성- 802.11 프로토콜과 성능 최적화, 그리고 Auto RF 구성- Cisco Clean Air- AP와 WLC간 연결 및 AP Failover, 그리고 Conroller의 HA 설계- Mobility Group과 로밍- 개별적인 WLAN과 AP Group의 관리- AP의 동작 모드 이해• CUWN 기반에서의 802.11 보안 구성 방법을 이해합니다.- 802.11 기본 보안 구성 – Open 인증, Static WEP, Web 인증- 802.11i 보안 구성- 802.1x/EAP

* EAP-TLS* PEAP-MS-CHAPv2* EAP-FAST

◈ 유무선 통합과정

25

교육목적

• 기업의 업무환경은 유선 네트워크 중심에서 벗어나 유무선 통합 네트워크 업무 환경으로

진화되고 있으며 이를 원할하게 하기 위하여 다양한 통신방식의 통합화가 추진되고 있다.

• 이러한 요구 조건에 맞는 기업 통합 네트워크 환경 구축 운용을 위해서 기존의 유선 네트워크

기술과 다양한 무선 기술들의 연동성 및 각 기술의 쓰임새, 의미의 중요성을 이해하는 것을 목표로

포괄적인 유무선 통합 기술 내용을 학습한다.

교육과정 • 차세대 네트워크의 특징

- Analog 통신과 Digital 통신

- 사용자 트래픽의 변화

- 전송망의 진화

• 차세대 신기술

- 가상화 기술

- 클라우딩 기술

- 스마트 워크

- 지능형 전력망

• 차세대 서비스

- IPTV

- Mobile VoIP

- SaaS/PaaS/IaaS• 무선 전송 기술

- RF 통신

- Antenna 개요

- EIRP 의 의미

▶ Access 계층

• Wi-Fi 와 4G

-802.11a/b/g/n

-SSID/WEP/WPA/WPA2

-LTE

-Wibro• 유선 전송 기술

-Ethernet 개요

-Serial 통신과 Frame Relay 개요

-광 전송의 특징

-DWDM

-HFC

26

▶ Transport 계층

• Switching 기술

-VLAN

-Trunk• Routing 기술

-IP Routing 개요

-Static Route

-Routing Protocol• 차세대 망을 위한 도입 기술

네트워크 보안과 VPN

-네트워크 보안의 의미와 개요

-VPN 구현 방법론

• MPLS 의 특징

-Label Switching 기술

-MPLS 를 이용한 부가 기술

• QoS-QoS 개요

-QoS 방법론

• IPv6-IPv6 의 배경

-IPv6 주소 체계

-IPv6 와 IPv4 망과의 연동 방법론

-IPv6 의 주소 할당 체계

◈ Advanced Catalyst 6500

교육내용

• CAT6KS과정은 Catalyst 6500시리즈를 이용하여 엔터프라이즈 네트웍과 데이터 센터 네트웍

구축에 사용되는 다양한 솔루션과 실무에 바로 적용할 수 있는 feature들을 학습한다. 특히 이

과정은 VSS(Virtual Switching Supervisor) 1440을 이용하여 여러 대의 Catalyst 6500시리즈

스위치를 하나의 가상 스위치로 polling하여 사용하는 기법을 추가로 학습하고, CCNP BCMSN

3.0의 과정을 보충하는 고급 스위칭 교육으로 catalyst 6500 시리즈의 기능에 초점을 맞춘

과정이다.

교육기간 • 5일(35시간)

교육과정 • Catalyst 6500 스위치 (Chassis, Line Card, Supervisor, MSFC, PFC, SFM, DFC, Power supplies, Architecture, Service Modules Overview )에 있는 옵션과 하드웨어에 대한 설명• Virtual Switching System 1440 아키텍쳐, 운용, 설정• IOS Software 의 모듈화 적용

27

• Supervisor Password 복구• Catalyst 6500 상의 IOS 의 관리 및 업그레드• VLAN 강화: VTP 와 Trunk 설정 가이드라인 및 제한요소들 • Spanning Tree, 빠르고 다양한 Spanning-Tree 운용• Spanning-Tree 강화: BPDU Guard 와 Filter, Root Guard, Loop Guard, PortFast, UplinkFast, BackboneFast • Unidirectional Link Detection 사용하기• VSS 모드에서 MultiChassis EtherChannel 을 포함하는 EtherChannel 사용하기 • NetFlow 와 NDE 설정 • Catalyst 6500 QoS 옵션을 이해하고 구현하기• Embedded Event Manager 를 배치하고 시험하기• Automated Diagnostics (GOLD, TDR, On Board Failure Logging, System Event Archive, Smart Call Home) 활용하기 • SPAN, RSPAN, and ERSPAN 구현하기• 고가용 피쳐들 구현하기 (HSRP, FHRP, VRRP, GLBP• ICatalyst 6500 Stateful Switchover options (RPR, RPR+, SSO, NSF) 구현 • 네트워크 보안 강화 (TCP Intercept, Unicast RPF, Storm Control, VLAN ACL, VACL Capture, DAI, DHCP Snooping, IP Source Gard, CoPP, Port Security, VLAN, IEEE 802.1X Port-Base Authentication)

◈ 시스코 네트워크 엔지니어를 위한 Tcl/Tk 과정

교육내용

• 시스코 장비에서 Tcl/Tk 스크립트 언어를 활용하여 자동화 관리 기법을 응용한 CLI 확장

기능을 학습합니다. 이제는 한두개의 장비가 아니라 수십대에서 수백대의 장비를 신속하고

효율적으로 운영할수 있는 시스템/네트웍/보이스 엔지니어들이 능력이 필요한 시대입니다.

관리능력을 확장하기 위해서는 CLI 명령어 대한 이해뿐만 아니라 이를 확장한 Cisco TCLSH 의

조건문, 제어문, 함수 등을 학습하여 관리시간을 몇십배에서 몇백배까지 줄일수 있습니다. 특히

Catalyst 6500, Nexus, Voice IVR, L4 ACE, NMS 에 관련된 엔지니어라면 고급 관리 기술의

첫 단계입니다.

교육대상

• 네트웍 엔지니어 및 관리자

• 시스템 엔지니어 및 관리자

• 보이스 엔지니어 및 관리자

• L4/L7 장비 엔지니어 및 관리자

• 자동화 도구를 이용한 시스템 및 장비관리에 관심을 가지신 분

• Tcl/Tk 스크립트 언어에 관심을 가지신 분

◈ 광통신 교육

교육내용 • 전화, DATA, VOICE 등

• 다중서비스 제공환경구성

• 전송망 발전방향

• MSPP망 적용사례 및 운용능력 배양

- MSPP 장치개요

28

- MSPP 장치 적용사례

- EOS

- VCAT

- LCAS

- RPR• WDM 이론개요 및 현황

• WDM/DWDM/I-WDM 기술 및 적용방법

• EMS 운용 및 망관리

• 광네트워크 구축

• 컨설팅 방법론

◈ Nexus 1000v 가상 스위치

교육내용 • 서버 관리자를 위한 가상 네트워크와 가상 스위치의 올바른 구축과 실무 기술 습득

교육목적• 가상 스위치의 필요성과 장단점을 파악하며, 성능과 보안의 상관 관계를 파악 실무 능력을 향상

시킨다.

교육과정

• 서버 가상화개요

• 서버 가상화구성 요소

• 가상 네트워크 개요

• Virtual Switch의 소개

• Nexus1000v소개

• Nexus1000v구성 요소

• Nexus1000v구축 계획

• Virtual Supervisor Module 설치

• Nexus1000v성능/확장 설정

• Virtual EthernetModule 설치

• Nexus1000v고급 기능 소개

• 가상 머신을 위한 보안개요

• Nexus1000v보안 설정

• Nexus1000v보안 설정실습"

• Virtual Appliance 소개(Nexus1010)

• Upgrade/Troubleshooting

29

시스코 공인 핵심과정

◈ CCNAX (Interconnecting Cisco Networking Devices: Accelerated CCNAX v2.0)

교육내용

• ICND1 + ICND2 통합과정으로 시스코 하드웨어에 있는 최근의 TCP/IP 네트웍 운용에 대한

실제적인 이해를 제공하고, 시스코 스위치와 라우터간 상호운영, 호스트커넥션 문제해결, config

파일의 백업과 복구, 네트웍 장비 관리에 사용되는 명령어와 기술에 대해 학습한다. 네트워킹에

초보자 또는 관리나 영업을 담당하고 있거나 CCENT 자격증을 준비한다면 이 과정이 탁월한 선택이

될 것이다. 시스코 기술과 가까워지고 싶고 CCIE 가 되기 위한 목표가 있다면 ICND1 과 ICND2 는

그 출발점이 될 것이다. 이 과정은 CCENT 및 CCNA 자격증 시험을 위한 필수적인 기본 정보뿐만

아니라 지식과 스킬을 향상시킬 수 있는 실습을 보강하고 있다.

교육목적 • 네트웍 콤포넌트와 기능들이 어떻게 네트웍이 기능하는가

• OSI (Open Systems Interconnection) 7 계층 모델

• Binary, decimal, 과 hexadecimal numbering 계산법

• 스위칭 운용 및 이론

• 호스트간에 패킷 전달 프로세스

• TCP/IP 네트웍 어드레싱 및 라우팅 방법

• IP subnetting 방법

• LAN (Local Area Network), WAN (Wide Area Network), 그리고 리모트 엑세스 서비스 기술

• Virtual Private Networks (VPN), Content Delivery Networks (CDN), Intranets and • extranets, wireless networking 과 같은 최신 네트웍 이론

• IOS(Cisco Internet Operating System)에 대한 소개

• 시스코 카탈리스트 스위치와 라우터에 대한 소개

• Cisco Discovery Protocol (CDP), telnet, Trivial FTP (TFTP)을 이용한 네트웍 관리

• 소규모 네트웍 환경에서 스위치와 라우터를 구현하고 문제해결하는 방법

• 중소규모 네트웍 환경에서 스위칭 환경으로 네트웍 확장

• 스위칭 이중화의 위험 요소들

• Spanning Tree• VLAN 과 trunking 의 개념

• VLSM 과 Summary 구현

• OSPF 구성, 검증, 문제해결

• EIGRP 구성, 검증, 문제해결

30

• ACLs 구성, 검증, 문제해결

• NAT 와 PAT 구성

• IPv6 addressing • Configure PPP, CHAP 와 PAP

• VPN solutions• Frame Relay 운용

교육대상 • IP 네트워크에 관심이 있는 분

교육과정 • Module 1: Building a Simple Network

- Lesson 1: Exploring the Functions of Networking

- Lesson 2: Understanding the Host-to-Host Communications Model

- Lesson 3: Introducing LANs

- Lesson 4: Operating Cisco IOS Software

- Lesson 5: Starting a Switch

- Lab 1-1: Performing Switch Startup and Initial Configuration

- Lesson 6: Understanding Ethernet and Switch Operation

- Lesson 7: Troubleshooting Common Switch Media Issues

- Lab 1-2: Troubleshooting Switch Media Issues

• Module 2: Establishing Internet Connectivity

- Lesson 1: Understanding the TCP/IP Internet Layer

- Lesson 2: Understanding IP Addressing and Subnets

- Lesson 3: Understanding the TCP/IP Transport Layer

- Lesson 4: Exploring the Functions of Routing

- Lesson 5: Configuring a Cisco Router

- Lab 2-1: Performing Initial Router Setup and Configuration

- Lesson 6: Exploring the Packet Delivery Process

- Lesson 7: Enabling Static Routing

- Lesson 8: Managing Traffic Using ACLs

- Lesson 9: Enabling Internet Connectivity

- Lab 2-2: Connecting to the Internet

• Module 3: Managing Network Device Security

- Lesson 1: Securing Administrative Access

- Lab 3-1: Enhancing the Security of the Initial Configuration

- Lesson 2: Implementing Device Hardening

- Lab 3-2: Device Hardening

- Lesson 3: Implementing Traffic Filtering with ACLs

- Lab 3-3: Filtering Traffic with ACLs

31

• Module 4: Introducing IPv6

- Lesson 1: Introducing Basic IPv6

- Lab 4-1: Configure and Verify Basic IPv6

- Lesson 2: Understanding IPv6

- Lab 4-2: Configure and Verify Stateless Autoconfiguration

- Lesson 3: Configuring IPv6 Routing

- Lab 4-3: Configure and Verify IPv6 Routing

• Module 5: Building a Medium-Sized Network

- Lesson 1: Implementing VLANs and Trunks

- Lesson 2: Routing Between VLANs

- Lab 5-1: Configuring Expanded Switched Networks

- Lesson 3: Using a Cisco Network Device as a DHCP Server

- Lab 5-2: Configuring DHCP Server

- Lesson 4: Troubleshooting VLAN Connectivity

- Lab 5-3: Troubleshooting VLANs and Trunks

- Lesson 5: Building Redundant Switched Topologies

- Lab 5-4: Optimizing STP

- Lesson 6: Improving Redundant Switched Topologies with EtherChannel

- Lab 5-5: Configuring EtherChannel

- Task 2: Verify EtherChannel Redundancy

- Lesson 7: Understanding Layer 3 Redundancy

• Module 6: Troubleshooting Basic Connectivity

- Lesson 1: Troubleshooting IPv4 Network Connectivity

- Lab 6-1: Troubleshooting IP Connectivity

- Lesson 2: Troubleshooting IPv6 Network Connectivity

• Module 7: Wide Area Networks

- Lesson 1: Understanding WAN Technologies

- Lesson 2: Configuring Serial Encapsulation

- Lab 7-1: Configuring and Troubleshooting a Serial Connection

- Lesson 3: Establishing a WAN Connection Using Frame Relay

- Lab 7-2: Establishing a Frame Relay WAN

- Lesson 4: Introducing VPN Solutions

- Lesson 5: Configuring GRE Tunnels

- Lab 7-3: Establishing a GRE Tunnel

• Module 8: Implementing an EIGRP-Based Solution

- Lesson 1: Implementing EIGRP

- Lab 8-1: Implementing EIGRP

32

- Lesson 2: Troubleshooting EIGRP

- Lab 8-2: Troubleshooting EIGRP

- Lesson 3: Implementing EIGRP for IPv6

- Lab 8-3: Implementing EIGRP for IPv6

- Lesson 5: Module Self-Check

• Module 9: Implementing a Scalable OSPF-Based Solution

- Lesson 1: Implementing OSPF

- Lab 9-1: Implementing OSPF

- Lesson 2: Multiarea OSPF IPv4 Implementation

- Lab 9-2: Configuring Multiarea OSPF

- Lesson 3: Troubleshooting Multiarea OSPF

- Lab 9-3: Troubleshooting Multiarea OSPF

- Lesson 4: Examining OSPFv3

- Lab 9-4: Configuring OSPF for IPv6

• Module 10: Network Device Management

- Lesson 1: Configuring Network Devices to Support Network Management Protocols

- Lab 10-1: SNMP and Syslog Basic Configuration

- Lab 10-2: Analyzing NetFlow Data

- Lesson 2: Managing Cisco Devices

- Lesson 3: Licensing

- Lab 10-3: Managing Cisco Devices and Licensing

◈ ROUTE (Implementing Cisco IP Routing v2.0)

교육내용

• 새롭게 소개되는 ROUTE v1.0 과정은 시스코 CCNP, CCIP, CCDP 자격증을 취득하고자 하는

분들에게 필요한 과정으로 기존 BSCI 과정의 내용에서 IS-IS, 멀티캐스트 구현 부분이 제외되는

대신, 본사/지사 네트워크 구현와 모바일 사용자를 위한 브로드밴드, VPN, GRE 등의 보안 라우팅

기술들을 습득한다.

• ROUTE 과정은 복잡한 네트워크 솔루션에서 독립적으로 일하며 자신의 능력을 향상시키고자

하는 1년이상 업무 경력을 보유한 네트워크 엔지니을 위한 과정이며 라우팅 프로토콜을 사용하여

엔터프라이즈 LAN 과 WAN 라우팅 솔루션 구현을 기획하고 설정하며 검증하는 방법을 배운다.

또한 지사와 원거리 근로자를 지원하는 솔루션 설정 부분도 커버하고 있다.

교육목적

• 엔터프라이즈 네트워크에서 라우팅 프로토콜의 설정과 검증 그리고 최적화를 할 수 있다.

• 대규모 네트워크에서 EIGRP, OSPF, IPv6 라우팅 구현 및 검증을 위한 요소들을 학습한다.

• 여러 개의 라우팅 프로토콜이 구현되는 네트워크에서 프로토콜들간의 원활한 통신을 위한

재분배 기술을 학습한다.

33

• 시스코 IOS features 를 이용하여 라우팅 경로 제어하는 방법들을 학습한다.

• 엔터프라이즈 네트워크와 인터넷 제공업체(ISP)와의 통신을 위한 BGP 라우팅 프로토콜을

구현하고 검증할 수 있다.

자격조건 • CCNA 소지자 또는 동등의 지식 보유자

교육대상• 시스코 라우터(IOS 기반)를 사용하여 중, 대형 네트워크 디자인을 올바르게 구현 하고자 하는 분

• 기업 네트워크에서 라우팅 프로토콜을 구현하고 검증하는 역할을 담당하시는 분

교육과정

• Module 0: Course Overview

• Module 1: Planning Routing Services to Requirements

• Module 2: Implementing an EIGRP based Solution

• Module 3: Implementing a Scalable Multiarea Network OSPF based Solution

• Module 4: Implement an IPv4 based Redistribution Solution

• Module 5: Implement Path Control

• Module 6: Connection of an Enterprise Network to an ISP Networks

• E-Learning ROUTE-01 of 3: Implement Path Control

• E-Learning ROUTE-02 of 3: Implementing IPv6

• E-Learning ROUTE-03 of 3: Implementing Routing Facilities for Branch Offices and

Mobile Workers

• LAB

- Lab 1-1: Assess Skills for Implementing Complex Networks

- Lab 2-1: Configure and Verify EIGRP Operations

- Lab 2-2: Configure and Verify EIGRP Circuit Emulation and Frame Relay Operations

- Lab 2-3: Configure and Verify EIGRP Authentication

- Lab 2-4: Implementing and Verify EIGRP operations

- Lab 3-1: Configure and Verify OSPF to Improve Routing Performance

- Lab 3-2: Implement and Verify OSPF Multiarea Routing

- Lab 3-3: Configure and Verify OSPF Route Summarization for Interarea and External

Routes

- Lab 3-4: Configure and Verify OSPF Special Area Types

- Lab 3-5: Configure and Verify OSPF Authentication

- Lab 4-1: Configure Route Redistribution Between Multiple IP Routing Protocols

- Lab 5-1: Configure and Verify Control Between Multiple IP Routing Protocols

- Lab 6-1: Configure BGP Operations

- Lab 6-2: Manipulate EBGP Path Selections

34

◈ SWITCH (Implementing Cisco Switched Networks v2.0)

교육내용

• 새롭게 소개되는 SWITCH v1.0과정은 시스코 CCNP, CCDP 자격증을 취득하고자 하는

분들에게 필요한 과정으로 기존 BCMSN과정의 내용과 더불어 캠퍼스 네트워크에서의 Voice,

Video 서비스 제공 기술을 학습한다.

• 본 과정은 엔터프라이즈 캠퍼스 환경에서 스위치를 관리하는 방법에 대한 확실한 이해를

제공하도록 디자인 되어 있는 과정이다.

교육목적

• 캠퍼스 네트워크 디자인 분석

• 네트워크 캠퍼스에서 VLAN 구현

• Spanning tree구현

• 캠퍼스 네트워크 상의 VLAN간 라우팅 구현

• 캠퍼스 환경에서 멀티레이어 스위치를 사용하여 고가용 기술 구현

• 스위치 네트워크에서 보안 feature 구현

• 캠퍼스 네트워크에서 WLAN 구현

• 캠퍼스 네트워크에서 Voice와 Video 트래픽 수용을 위한 기술 구현

교육기간 • 5일(35시간)

자격조건 • CCNA 소지자 또는 동등의 지식 보유자

교육대상

• 시스코 L2/L3 스위칭(IOS기반) 기술을 사용하여 스위치 기반 솔루션을 올바르게 구현하고자

하시는 분

• 네트워크 엔지니어 업무를 하고 계신 분

• 네트워크 운용센터 기술지원 인력

• 헬프데스크 기술 인력

교육과정 • Module 0: Course Overview

• Module 1: Analyzing Campus Network Designs

• Module 2: Implementing VLANs in Campus Networks

• Module 3: Implementing Spanning Tree

• Module 4: Implementing Inter-VLAN Routing

• Module 5: Implementing a Highly Available Network

• Module 6: Implementing Layer 3 High Availability

35

• Module 7: Minimizing Service Loss and Data Theft in a Campus Network

• Module 8: Accommodating Voice and Video in Campus Networks

• Module 9: Integrating Wireless LANs into a Campus Network

• LAB

- Lab 1-1 : New Hire Test

- Lab 2-1 : Design and Implement VLANs, Trunks, and EtherChannel

- Lab 2-2 : Troubleshoot Common VLAN Configuration and Security Issues

- Lab 2-3 : Implement Private VLANs

- Lab 3-1 : Implement Multiple Spanning Tree

- Lab 3-2 : Implement PVRST+

- Lab 3-3 : Troubleshooting Spanning Tree Issues

- Lab 4-1 : Implement Inter-VLAN Routing

- Lab 4-2 : Troubleshoot Inter-VLAN Routing

- Lab 5-1 : Implementing High Availability and Reporting in a Network Design

- Lab 6-1 : Implement and Tune HSRP

- Lab 6-2 : Implementing VRRP

- Lab 7-1 : Secure Network Switches to Mitigate Security Attacks

- Lab 8-1 : Plan Implementation and Verification of VoIP in a Campus Network

- Lab 9-1 : Integrating Wireless in the Campus

◈ TSHOOT (Troubleshooting and Maintaining Cisco IP Networks v2.0)

교육내용

• 새롭게 소개되는 TSHOOT v1.0과정은 시스코 CCNP 자격증을 취득하고자 하는 분들에게

필요한 과정으로 네트워크를 관리하고 유지하는 과정에서 일어날 수 있는 네트워크 문제들을 빠른

시일내에 효과적으로 진단하고 해결하는 데에 필요한 기술과 지식을 습득한다.

• 이 과정은 문제해결과 관리 프로세스의 절차적, 구조적인 측면뿐만 아니라 문제 해결과

관리하는 특정 기술에 대한 정보도 학습할 수 있다. 이 과정의 많은 부분은 콘트롤 되어 있는

환경에서 이 기술들을 실행해보고 개념을 강화시키는데 촛점를 맞추고 있다. 다양한 랩을 통해

과정 수료 즈음에는 학습자가 현업에서 바로 사용할 수 있는 문제 해결 기술을 습득하게 될

것이다.

교육목적 • 복잡한 엔터프라이즈 네트워크에서 통상적으로 수행되는 관리 기능들을 계획하고 문서화할 수

있다.

• 복잡한 엔터프라이즈 네트워크에서 문제점들을 찾아내고 해결하는 능력이 향상된다.

• 대규모, 복잡한 엔터프라이즈 네트워크에서 특정 문제해결과 관리 프로세스를 최상으로

36

지원하는 tool을 선택할 수 있다.

• 스위칭 기반 환경에서 관리 절차를 진행하고 문제점들을 해결할 수 있다.

• 라우팅 기반 환경에서 관리 절차를 진행하고 문제점들을 해결할 수 있다.

• 보안 인프라스트럭쳐내에서 관리 절차를 진행하고 문제점들을 해결할 수 있다.

• 복잡한 환경에서 관리 절차를 진행하고 문제점들을 해결할 수 있다.

교육대상

• 복잡한 시스코 IP 네트워크를 유지보수하고 문제해결을 위한 기술을 향상시키고자 하시는 분.

• 네트워크 엔지니어 업무를 담당하고 계시는 분

• 네트워크 운용센터 기술지원 인력

• 헬프데스크 기술 인력

자격조건

• CCNA 소지자 또는 동등의 지식 보유자

• SWITCH와 ROUTE과정에서 제공되는 기술과 이와 유사한 엔터프라이즈 라우팅, 스위칭 구현

및 검증 지식 보유자

• 아래와 같은 기본 지식

- Layer 2 switching

- Privae VLAN

- VLAN access control list

- Port Security

- Switch Security issues

- Spanning Tree Protocol

- Multiple Spanning

교육과정 • Module 0: Curriculum Overview

• Module 1: Planning Maintenance for Complex Networks

• Module 2: Planning Troubleshooting Processes for Complex Enterprise Networks

• Module 3: Maintenance and Troubleshooting Tools and Applications

• Module 4: Maintaining and Troubleshooting Campus Switching-Based Solutions

• Module 5: Maintaining and Troubleshooting Routing Based Solutions

• Module 6: Maintaining and Troubleshooting Network Security Solutions

• Module 7: Maintaining and Troubleshooting Integrated, Complex Enterprise

Networks

• E-Learning TSHOOT-01: Troubleshooting Performance Problems on Switches

• E-Learning TSHOOT-02: Troubleshooting Wireless Connectivity

• E-Learning TSHOOT-03: Troubleshooting Voice over IP

• E-Learning TSHOOT-04: Troubleshooting Video

37

• E-Learning TSHOOT-05: Troubleshooting Multicast

• E-Learning TSHOOT-06: Troubleshooting NAT and PAT

• E-Learning TSHOOT-07: Troubleshooting DHCP

• E-Learning TSHOOT-08: Troubleshooting IPv6, OSPFv3, and RIPng

◈ Configuring BGP on Cisco Routers (BGP)

교육내용

• Internet의 기반을 이루는 라우팅 프로토콜이며, Multiprotocol Label Switching (MPLS)와

같은 new technology 와 연동되는 BGP에 대한 깊이 있는 이해와 구현 능력을 배양하기 위해

BGP에 대한 이론적 특징, CISCO IOS Routers에서의 BGP의 설정, 다양한 문제에 대한 상세한

장애처리에 대한 주제를 다룹니다.

• 또한 고객의 네트웍 환경에서 BGP 네트웍을 설정하고 장애처리 하는데 필요한 기술들을

활용하기 위한 Hands-on Lab 진행. 효율적이며 문제점을 최소화 시킨 최적화된 BGP 네트웍을

디자인하고 구현, 관리 하기 위하여 다양한 BGP의 특징들을 학습합니다.

이러한 디자인적인 쟁점들을 고려하면서 여러 서비스들을 제공할 수 있는 능력을 배양하기 위한

과정입니다.

교육목적

• 멀티 도메인을 가진 시나리오에서 기본적인 BGP를 사용하여 도메인간 라우팅을 설정, 모니터,

문제해결

• 다중 ISP로 연결된 네트웍 시나리오를 주었을때, BGP 경로 처리를 최소한의 영향으로 하여

경로설정처리를 효과적으로 제어하는 BGP 정책 제어를 사용

• 다중 ISP로 연결된 네트웍 시나리오를 주었을 때, 경로설정처리를 효과적으로 하는 BGP 속성을

사용

• 사용자 연결 요구사항이 있었을때, 인터넷으로 사용자들의 네트웍 연결을 성공적으로 연결하는

올바른 BGP 설정 이행

• 다른 AS로 다중 BGP 네트웍을 제공하는 서비스 프로바이더가 있었을때, transit AS로

행동하는 프로바이더 네트웍 설정

• 일반적인 서비스 프로바이더 네트웍에서, 공통적인 BGP 확장에 대한 쟁점들은 식별하고, 이

쟁점들에 대한 가능한 해결책들로 route reflection 과 confederation을 설정

• BGP 라우팅 프로토콜의 확성을 최적화하기 위한 가능한 BGP 도구와 기능을 사용

자격조건 • CCNA 소지자, BSCI 수강자 또는 동등의 지식 보유자

교육대상 • 시스코 제품 및 인터네트워킹 산업의 신규 고객 및 기존 채널 파트너

• 대규모 데이타를 이용한 네트웍을 구축하고 관리할 책임을 가진 네트웍 관리자

• 네트웍 장비 설치자

38

• CCIP를 취득하려는 사람

교육과정

• BGP Overview

• BGP Transit Autonomous Systems

• Route Selection Using Policy Controls

• Route Selection Using Attributes

• Customer to Provider Connectivity with BGP

• Scaling Service Provider Networks

• Optimizing BGP Scalability

◈ Implementing Cisco MPLS (MPLS)

교육내용

• Cisco MPLS-based 스위칭은 같은 네트워킹 환경 안에서 IP와 ATM을 통합하며 하나의

플랫폼에서 서비스 설정제공을 강화하는 MPLS Technology의 장점들을 학습합니다.

• Frame Relay, SNA, leased-line과 Internet dial access 같은 기존 서비스를 Virtual Private

networks (VPNs), managed intranet과 extranet solutions, voice over IP, video over IP,

Web hosting 과 electronic commerce application 등의 서비스를 적용하는 동안 계속

제공되는 핵심적인 MPLS 테크놀로지와 Scalable Virtual Private Network 실행 및 MPLS

Circuit Service를 통한 legacy technology integration을 포함한 추가되는 기능을 교육합니다.

교육목적

• 어떻게 서비스 프로바이더 하부구조가 공격당하는지에 대한 설명

• MPLS의 기능 설명

• 어떻게 MPLS 라벨이 할당되고 분산되는지에 대한 설명

• 프레임 모드 시스코 IOS 플랫폼상에서 MPLS 이행의 시스코 IOS 작업과 명령어 구문 필요성을

확인

• MPLS peer-to-peer 구조 서술, 라우팅과 이 하부구조안에서 팻킷 전송 모델 설명

• 성공적인 설정, 모니터, 그리고 VPN 운영의 문제해결에 대한 시스코 IOS 명령어 구문 요구사항

설명

• 관리하는 있는 서비스들과 인터넷 접근을 수행하는데 사용할수 있는 MPLS VPN 모델 설명

• 가용성 있는 다양한 인터넷 접근 수행방법 설명하고, 각 모델의 장단점 기술

• MPLS 트래픽 엔지니어링 개요

자격조건 • CCNA 소지자, BSCI와 BGP 과정 선수강자 또는 동등의 지식 보유자, QOS 과정 선수강 권장

교육대상 • MPLS 네트워크 및 MPLS 테크놀로지에 기반을 둔 네트워크를 디자인하거나 계획 또는

장애처리를 담당하는 엔지니어

39

• CCIP 를 취득하고자 하는 사람

교육과정

• Introducing Basic MPLS Concepts

• Introducing MPLS Labels and Label Stack

• Identifying MPLS Applications

• Discovering LDP Neighbors

• Establishing the Service Provider IGP Routing Environment

• Introducing Typical Label Distribution in Frame-Mode MPLS

• Introducing Convergence in Frame-Mode MPLS

• Introducing MPLS Label Allocation, Distribution, and Retention Modes

• Introducing CEF Switching

• Configuring Frame-Mode MPLS on Cisco IOS Platforms

• Monitoring Frame-Mode MPLS on Cisco IOS Platforms

• Troubleshooting Frame-Mode MPLS on Cisco IOS Platforms

• Establishing the Core MPLS Environment

• Introducing Virtual Private Networks

• Introducing Overlay and Peer-to-Peer VPNs

• Categorizing VPNs

• Introducing MPLS VPN Architecture

• Introducing MPLS VPN Routing Model

• Forwarding MPLS VPN Packets

• Using MPLS VPN Mechanisms of Cisco IOS Platforms

• Configuring VRF Tables

• Configuring an MP-BGP Session Between PE Routers

• Configuring Small-Scale Routing Protocols Between PE and CE Routers

• Monitoring MPLS VPN Operations

• Initial MPLS VPN Setup

• Running EIGRP Between PE and CE Routers

• Configuring OSPF as the Routing Protocol Between PE and CE routers

• Running OSPF Between PE and CE Routers

• Running OSPF Between PE and CE Routers - complete

• Configuring BGP as the Routing Protocol Between PE and CE routers

• Troubleshooting MPLS VPNs

• Running BGP Between PE and CE Routers

Implementing Cisco Quality of Service (QoS)◈

40

교육내용

• 시스코 IOS 스위치와 라우터 플랫폼에서 IP QoS는 Differentiated Services (DiffServ),

Integrated Services (IntServ) 그리고 Best Effort (over provisioning)를 사용하여 다양한

요구사항에 맞는 깊은 지식을 제공합니다.

교육목적

• QoS를 이행하고 관리하는 방법들을 설명하고 Quality of Service (QoS)를 이행하는데 필요한

지식을 설명

• 모델들을 구현한는데 사용하는 주요 IP QoS 기교를 설명하고, 네트웍상의 QoS를 보장하는데

사용하는 서로 다른 모델들 식별과 설명

• 네트웍상의 QoS를 이행하는 MQC와 AutoQoS를 사용하는법을 설명

• 네트웍 혼잡을 관리하는 시스코 QoS queuing 기교을 사용

• 네트웍상의 혼잡을 효율적으로 줄이는 시스코 QoS congestion avoidance 기교를 사용

• 네트웍상의 효율적으로 제한량을 설정하는 시스코 QoS traffic policing 와traffic shaping

기교를 사용

• 효율적으로 링크의 대역폭을 증가시키는 시스코 link efficiency 기교을 사용

• 시스코 최적 기법을 사용하여 QoS를 제공하는 적정기교를 올바르게 선택

교육대상

• 시스코 제품 및 인터네트워킹 산업의 신규 고객 및 기존 채널 파트너

• 음성, 화상, 데이타를 통합한 네트웍을 구축하고 관리할 책임을 가진 네트웍 관리자

• CCIP, CCVP를 취득하고자 하는 분

자격조건 • CCNA 소지자 또는 동등의 지식 보유자

교육과정

• Introduction to IP QoS

• The Building Blocks of IP QoS

• Introduction to Modular QoS CLI and Auto-QoS

• Classification and MarkingModule

• Congestion Management

• Congestion Avoidance

• Traffic Policing and Shaping

• Link Efficiency Mechanisms

• QoS Best Practices

Designing for Cisco Internetwork Solutions (DESGN)◈

교육내용 • 고객의 인터네트워킹 필요를 학습하고 요구되는 솔루션의 기본적인 기능을 구현하며 네트워크

인프라스트럭쳐를 디자인합니다. 네트워크 디자인의 준 전문가의 레벨에 해당하는 지식과 기술을

41

학습합니다.

교육목적• 첨단융합기술사업화전략들을 학습하려는 수강생들의 수준과 역량을 최고수준으로 만들기

위함.

자격조건 • CCNA 소지자 또는 동등의 지식 보유자

교육대상 • 융합기술사업화 담당자

교육과정

• 첨단기술

• 융합기술

• 기술이전, 기술거래, 기술사업화

• 특허괴물, 특허전쟁 대응

• 국내외 기업M&A전략

• PISMA전략

• 기술경매/역경매시스템

• 기술임치제도

• NTB서비스

• 국제클러스터전략

• 개방형혁신전략

• 지적재산권

• 지식관리시스템기술

• 전사전자원관리기술

• 국제표준화전략

• 국제인증규제

• 국제환경규제

• 국제전략물자수출통제

• 브랜드전략

• 디자인전략

• 지식/지적 재산물의 유지보수전략

◈ Designing Cisco Network Service Architectures (ARCH)교육내용 • 효과적인 작업 능력과 확장성, 가용성을 갖춘 네트워크 서비스를 가능하도록 하는 인프라

스트럭쳐를 디자인하는 방법과 개념을 이해하며 네트워크 디자인 기본적인 관점들-network

design addressing QoS, Security, Network Management, fine-tuning Routing Protocols, Switching Structures, IP Multicast-을 학습합니다.

42

• Voice over IP, IP Telephony, Content, Storage Networking, Wireless Networking과 같은

오늘날 주요 정책과 과제로 대두되는 사항들에 대한 네트워크 솔루션을 제시합니다.

교육목적

• 시스코 AVVID 구조에서, 주요 기업 네트웍 어플리케이션과 네트웍 해결책들을 지원하는

지능적인 네트웍 서비스처럼 운영되는 네트웍 하부구조의 분할

• 개념, 중간 매개체, 그리고 세밀한 기업 학내망과 기업 종단 하부구조는 특정 기업망의 필요성이

대두되었을때 효율적인 기능, 성능, 확장성, 그리고 가용성을 제공하여 디자인

• 네트웍 관리, 높은 가용성, 보안, QoS, 그리고 IP 멀티캐스트, 특정 기업망의 필요한 요구사항에

대하여 개념, 중간 매개체, 자세한 지능망 서비스 디자인 를 생성

• 특정 기업망의 필요한 요구사항들에 대한 개념, 중간 매개체, 그리고 자세한 가상 사설망,

무선망, IP telephony 디자인 생성

자격조건• CCNA, CCDA, CCNP 소지자 또는 동등의 지식 보유자, CCDA 선수강자 또는 동등의 지식

보유자

교육대상• 시스코 제품 및 인터네트워킹 산업의 신규 고객 및 기존 채널 파트너

• 대규모 데이타를 이용한 네트웍을 디자인하고 컨설팅할 책임을 가진 네트웍 관리자

• CCDP를 취득하려는 사람

교육과정

• Introducing Cisco Network Service Architectures

• Designing Enterprise Campus Networks

• Designing Enterprise Edge Connectivity

• Designing Network Management Solutions

• Designing High Availability Solutions

• Designing Security Solutions

• Designing QOS Solutions

• Designing IP Multicast Solutions

• Designing Virtual Private Networks

• Designing Enterprise Wireless Networks

• Designing IP Telephony Solution

◈ IPv6 Fundamentals, Design & Deployment (IP6FD)

교육내용 • 5일 과정을 통해 차세대 인터넷 프로토콜, IPv6에 대한 진화된 기술정보와 훈련을 제공

• 이 과정의 목표는 여러분이 IPv6 기준 네트웍으로의 전이를 준비하게끔 하는 것이다. IPv6는

IPv6와 IPv6 전이 메커니즘을 위한 IOS 장치들을 설정하면서 디자인에 대한 고려사항, 보안에

대한 고려사항, 설정 규칙에 대한 내용을 망라하고 있다.

• 이 과정은 엔지니어들이 IOS 소프트웨어가 있는 시스코 장치들을 이해하고 설정하며

지원하도록 도움을 주며 tunnel, ISATAP, NAT-PT 그리고 6에서 4, 다른 feature들을 포함하는

IPv6 transition mechanism, RIPng, OSPF, BGP와 같은 IPv6 라우팅 프로토콜을 다루고 있다.

43

또한 DNS, DHCP 디자인과 배치, IPv4 네트웍에서 IPv6 통합하기, Multicast 등등에 대해 다룸

교육목적

• 새로운 IP구조와 그것을 사용 가능하게 하는 요소에 대한 학습

• 진화된 IPv6 개념과 사용에 대한 설명

• IPv6의 진화된 개념과 사용에 대한 이론적, 실무적인 지식을 실행해보기

• IPv6 토폴리지를 지원하는데 필요한 IPv4 라우팅 프로토콜에 모든 업데이트에 대한 설명

• IPv6 서비스와 어플리케이션 구현

• 주어진 시나리오와 바람직한 결과물을 평가하고 그 상황에서의 최상의 트렌지션 메커니즘을

설명

• IPv6 보안 위협과 디자인 사례들을 설명

• Mobile IPv4와 Mobile IPv6와 차이점 설명

• 몇가지 IPv6 배치 문제점에 대한 토론

선수지식 • 컴퓨터에 대한 기본적인 능력, PL하드웨어 설정 지식, 네트워킹 비즈니스에 대한 이해

◈ MCAST (IP Multicast)

교육내용

• IP 네트워크상에서 영상 정보 처리를 위한 다양한 이론 정립과 실제 구축을 통한 운영 능력을

배양한다.

• IP 네트워크상에서 Windows Media Server 을 이용하여 Unicast을 사용하는 인터넷 방송

구현(녹화 방송 상황과 생방송 상황 구현)

• IP 멀티 캐스트 개론

• IGMP 프로토콜

• PIM Dense Mode 프로토콜에 대한 개념 파악 및 설정, 모니터링, 문제 해결

• PIM Sparse Mode 프로토콜 개념 파악 및 설정, 모니터링, 문제 해결

• 데이터 링크 계층에서의 IP 멀티캐스트 구축 및 모니터링, 문제 해결

• Windows Media Server 을 이용한 IP 네트워크에서의 Unicast를 이용한 인터넷 방송 구현

• IP 멀티캐스트 구현 환경에서 Windows Media 서버를 이용한 인터넷 방송 환경 구축(녹화

방송과 생방송 상황 구현)

• 녹화 방송 상태와 생방송 상태에서 각 장비별 멀티캐스트 관련 정보 확인 및 스니퍼 프로그램을

이용한 Packet 분석

교육목적

• IPTV 의 핵심 기술인 IP Multicast 기술인 IGMP, RGMP, PIM 에 대한 이론 정립과 구현 능력을

배양하고 Windows Media 서버를 활용한 인터넷 방송망의 구축 능력을 배양하여 인터넷 방송

환경을 가진 실무에 적용하는 직접적인 운용 능력을 배양한다. 또한 각각의 트래픽을 스니퍼

프로그램으로 분석하여 문제 해결 능력을 배가한다.

44

교육대상

• 시스코 제품 및 인터네트워킹 산업의 신규 고객 및 기존 채널 파트너

• 중규모 이상 멀티 미디어 데이타를 이용한 네트웍을 구축하고 관리할 책임을 가진 네트웍

관리자

• 네트웍 장비 설치자

자격조건 • CCNP 또는 동등한 지식 보유자

교육과정

• IP Multicast 개요

- Multicast 기능

- Multicast 프로토콜 종류

- RPF Check

- Scoping

- IGMP

• PIM Dense Mode

- Neighbor Discovery- Dense Mode에서 Distribution Tree의 상태

- PIM Dense Mode의 구현과 확인 방법

• PIM Sparse Mode- Sparse Mode의 동작

- Neighbor Discovery- Sparse Mode에서 Shared Distribution Tree의 상태

- PIM Sparse Mode의 구현과 확인 방법

• MPLS 와 Milticast 연동

- mVPN 개요

- mVRF와 MDT

- mVPN 구현

45

IPv6 Forum 국제 전문 자격증 과정

◈ IPv6 Forum Certified Fundamental

교육내용• IPv6 Fundamental Course 는 IPv6 기술에 대한 개념과 IPv6 프로토콜을 적용할 시 그 기능,

전환 메커니즘, 영향, 고려사항들과 같은 필수 적인 정보들을 학습하게 된다.

교육목적• 수강자들은 IPv6 가 어떻게 만들어지는지 목적이 무엇인지 현실 상황 속에서 어떻게 관련이

있는 것인지에 대해 이해하고 평가할 수 있다.

교육대상 • 프로젝트 매니저, 네트워크 설계자, 기획자 등과 같이 TCP/IP의 기본 개념에 익숙한 분

교육과정 • Introduction to IPv6

- The Need for a New Network Protocol

- IPv4 Workarounds

- IPv6 Features

- IPv6 Address Allocation

- Understanding IPv6

- IPv6 Address Representation

- IPv6 Addresses

- IPv6 Header Changes and Improvisations

- IPv6 Address Configuration

 • ICMPv6 and the Neighbour Discovery Protocol

- Purposes of ICMPv6 Messages

- Functions of the Neighbor Discovery Protocol

• IPv6 Transition Mechanisms

- Dual Stack

- Tunneling

- Protocol Translation

• Understanding IPv6 Routing

- Basic Routing Principles

- RIPng for IPv6

46

- OSPFv3 for IPv6

◈ IPv6 Forum Certified Engineer - Silver

교육내용

• IPv6 Forum Certified Engineer (Silve) 과정은 일반적인 IPv6 개념과 IPv6 전환 메가니즘에

대해 다룬다.

• IPv6 에 대한 깊은 이해가 필요한 일반 IT 전문가에게 적당한 과정이다.

교육목적• IPv6 프로토콜에 대한 기본 이해와 실습을 통해 네트워크 설계자나 엔지니어가 IPv6 망을 구현,

설정, 전환하고 유지할 수 있는 능력을 기른다.

자격조건• 일반적인 네트워킹 개념에 대한 지식이 필요하며 IPv6 와 비교할 수 있도록 IPv4 에 대한 검토가

이루어져야 하며 IPv6 에 대한 경험은 꼭 필요치는 않다. CCNA 수준의 지식들이 도움이 된다.

교육과정 • The Internet Protocol (IP) Version 6

- IPv4 Limitations and Workarounds

- IPv6 Improvements and Features

• IPv6 Addressing Architecture

- IPv6 Packet Header

- IPv6 Extension Headers

- IPv6 Addresses and Prefixes

- IPv6 Address Types and Scopes

- IPv6 Subnetting

• IPv6 Internet Control Message Protocol (ICMPv6) & Neighbor Discovery Protocol

- How ICMPv4 Works

- ICMPv6 Introduction

- ICMPv6 Message Types

- The Neighbor Discovery Protocol

• Host Support for IPv6

- IPv6 Support on Operating Systems

- IPv6 on the Windows Platform

- IPv6 on the Linux Platform

- IPv6 on Mac OS X

- IPv6 Source and Destination Address Selection

• IPv6 Transition Mechanisms

- Introduction to Transition Mechanisms

47

- Dual Stacking

- Tunneling Mechanisms

   * 6in4

   * 4in6

   * 6to4

   * ISATAP

   * Teredo

   * 6RD

   * DS-Lite

- Transition Mechanisms

   * NAT64

   * LISP

• Introduction to IPv6 Routing

- Introduction to IPv6 Routing

- Static IPv6 Routing

- RIPng

- OSPFv3

- IS-IS

• Hands-on Lab

- IPv6 Subnetting Exercise

- IPv6 Host Configuration

- IPv6 Tunnel Configuration

- IPv6 IGP Routing Configuration

◈ IPv6 Forum Certified Engineer - Gold

교육내용• IPv6 Forum Certified Engineer(Gold)과정은 고급 IPv6 라우팅, 서비스 등과 같은 추가적인

토픽을 다루는 고급 IPv6 모듈이다. 실제적인 IPv6 전환을 구현해야 하는 엔지니어에게 적합하다.

교육목적

• IPv6 를 지원하는 새로운 네트워킹 소프트웨어와 장치를 구현하기

• IPv6 주소들을 관리하는 자동 설정 구현

• 전환을 용이하게 하기 위한 터널링과 같은 다양한 IPv6 전환 툴 설정하기

자격조건• 일반 네트워킹 개념에 대한 지식이 수반되어야 하며 IPv6 Forum Certified Engineer(Silver)

이 선수조건이다.

48

교육과정

• DAY 1

- IPv6 Revisited

- Address Configuration Using DHCPv6

• DAY 2

- DNSv6 Services

- IPv6 Applications and Services

- Advanced IPv6 Routing

- IPv6 Security

• DAY 3

- Mobility Services in IPv6

- IPv6 Deployment Scenarios

- Hands-on Lab

• DAY 4

- Review & examination

◈ IPv6 Forum Certified Security - Gold

교육내용

• 이 과정은 IPv6 보안 신화와 현실을 탐구하고 IPv6 와 연관된 새로운 위험요소의 몇 몇을 상세히

논의하고 그것을 완화하는 방법을 논의합니다.

또한 우리는 랩에서 IPv6 네트워크의 취약성을 분석하기 위해 해킹과 방어 도구 모두를 사용하게

될 것이다.

교육목적

• 이 과정은 IPv6 의 보안에 대한 깊이 있는 이해를 얻고자 하는 IT 보안 아키텍트, 인프라 설계자,

설계 및 운영 엔지니어, 전문 서비스 엔지니어, 응용 프로그램 개발자 및 보안 담당자 및 거버넌스

전문가를 대상으로 한다.

자격조건• 이 골드 레벨 코스이기 때문에, 과정 수강 전 학생들은 IPv6 Silver Certification 과정을 마쳐야

하며 보안 기본 개념은 이해하고 있어야 한다.

교육과정 • DAY 1

- IPv6 Refresher and Security Fundamentals

- IPv6 Security Introduction

- Lab 1: IPv6 Security Lab Setup

• DAY 2

- Securing the IPv6 Layer 2 and 3 Infrastructure

- IPv6 Routing Infrastructure Security Considerations

49

- Lab 2: IPv6 Threats and Mitigation Techniques

• DAY 3

- IPv6 Transition Mechanisms and Security Considerations

- IPv6 Best Practices

- Lab 3: IPv6 Security Mitigation Techniques

• DAY 4

- Review and Exams

◈ IPv6 Forum Certified System Administrator - Gold

교육내용

• 대부분의 IT 운영에서 "네트워크 엔지니어와 설계자" 는 시스템 인력이 네트워크 상에서

서비스를 구현하는 반면 그들은 네트워크 인프라를 디자인하고 구현하고 관리하는데 초점을

맞추고 있기 때문에 전형적으로 "시스템 관리자 또는 엔지니어" 와는 다릅니다.

• 실제 생활에서 IPv6 네트워크 인프라뿐만 아니라 네트워크 상에서 실행되는 서비스를 구축 할

필요성을 강조하면서 우리는 시스템 관리자를 위한 별도의 IPv6 의 인증을 제시하고 있습니다.

교육목적

• 우리는 설정 및 IPv6 DNS, 웹, 전자 메일 및 NMS 서비스를 셋업하고 유지에 대한 깊은 지식이

필요한 엔지니어와 시스템 관리자를 교육시키는 것을 목표로 하고 있습니다.

• 본 과정은 학습자들의 이론적인 지식을 강화하기 위해 많은 Hand on 실습을 포함하고

있습니다.

교육대상

• 시스템 어드민

• 프로젝트 매니저

• IT 매니저

• 네트워크 엔지니어

• IPv6 플래너

자격조건• 일반적인 네트워킹 개념에 대한 지식 필수

• IPv6 Forum Certified Engineer(Silver)가 필요

교육과정 • DAY 1

- Course Introduction

- IPv6 Foundations

- IPv6 Transition Mechanisms

- Planning & Deploying of IPv6 Client OS

• DAY 2

50

- Domain Name System (DNS)

- World Wide Web

• DAY 3

- Internet Mail

- IPv6 Network Management

• DAY 4

- IPv6 Enterprise Security

◈ IPv6 Forum Certified Programming - Gold

교육내용

• IPv4 에서 IPv6 으로 전환되는 데 걸리는 년의 수와 관계없이, IPv6 가 미래 인터넷에 영향을

미칠 것이라는 것과 듀얼 버전의 프로토콜이 앞으로 몇 년 동안 계속 될 것이라는 것은 부인할 수

없는 사실이다. 보다 자연스러운 전환을 보장하기 위해서는 프로그래머들이 기존의 IPv4 를 기반

응용 프로그램에서 IPv6 로 포트에 전문 지식을 보유하는 것이 중요합니다. 학습자는 응용

프로그램 이동성과 관련된 IPv6 에 대한 일반적인 이해를 가지게 될 것 이다. 또한 학습자는 IPv6

의 API, Winsock 을 리눅스 소켓을 사용하는 프로그램을 배울 것입니다.

교육목적

• IPv6 지원 응용 프로그램을 만드는 이점을 이해합니다.

• IPv6 소켓 프로그래밍을 수행합니다.

• IPv6 를 호환용 클라이언트와 서버 응용 프로그램 rewriting

• IPv6 를 포팅 도구를 사용

• IPv6 주소 분석 및 매핑

자격조건

• 일반적인 네트워킹 개념에 대한 지식 필수

• Certified IPv6 Network Engineer(CNE6) 레벨 1 또는 유사 자격 필수

• 또한, 네트워크 프로그래밍 경험, 일부 프로그래밍 경험

교육과정 • Module 1: Introduction to IPv6

• Module 2: Initiate of IPv6 Programming

• Module 3: Socket Programming

• Module 4: IPv6/IPv4 Programming

• Module 5: Protocol Independent Socket Programming

• Module 6: Multicasting

• Module 7: Raw Socket Programming

• Module 8: Winsock Programming

• Module 9: IPv6 Security

51

• Module 10: Portability and Porting Guidelines

SDN

◈ 오픈스택

교육내용

• 가상화와 클라우드 컴퓨팅의 차이를 이해

• Software Defined Data Center를 이해

• OpenStack의 아키텍처와 API 인터페이스를 학습

• OpenStack 서비스에 접근하기 위한 방법을 학습

• KeyStone의 아키텍처를 학습

• KeyStone 구성과 관리 방법을 학습

• Nova 아키텍처를 학습

• Nova 구성과 관리 방법을 학습

• 인스턴스 생성과 관리 방법 학습

• Glance 아키텍처를 학습

• 이미지 유형과 관리 방법 학습

• Glance를 사용한 이미지 생성과 관리 방법 학습

• Horizon 아키텍처 학습

• Horizon 설치와 구성 방법 학습

• Neutron 아키텍처 학습

• 네트워크 유형 이해

• Neutron을 이용한 네트워크 생성과 관리 방법 학습

• Cinder와 Swift 스토리지 아키텍처 학습

• Cinder와 Swift 관리 방법 학습

• OpenStack 배포 전략 학습

교육목적

• 가상화와 클라우드 컴퓨팅의 차이를 이해하고 클라우드 컴퓨팅과 SDDC를 학습

• OpenStack의 핵심 기능과 특징을 학습

• OpenStack의 아키텍처와 핵심 구성 요소들을 학습

• OpenStack의 핵심 요소들을 설치하고 구성 방법과 관리 방법 등을 학습

선수지식• 기본적인 Linux 관리 경험

• 가상화 환경에 대한 기본적인 이해

교육대상 • OpenStack 기반의 클라우드 환경을 계획하거나 관리하는 시스템 관리자나 엔지니어

52

과정내용 1장: OpenStack 소개

- 클라우드 컴퓨팅 이해

- OpenStack 릴리즈

- OpenStack 아키텍처

- OpenStack 구성요소

- 뉴트론(neutron)을 포함한 아키텍처

- 노바(Nova) 네트워크로 구성된 아키텍처

- OpenStack 설치를 위한 기본 설치 가이드

- 네트워크

- Network Time Protocol (NTP)- 데이터베이스

- OpenStack 패키지

- 사전 설치 요구사항

2장: 인증 서비스 (Identity Service)

- 키스톤 (keystone) 이해

- Identity Service 아키텍처

- Identity Service의 구성요소

- 인증(Authentication)과 권한(Authorization) 프로세스 이해

- PKI 기반의 인증

- Identity Service 설치

- Identity Service 설치 확인

- Identity Service에 SSL 구성

- Identity Service에 LDAP 구성

- User, tenant, role 구성

- API endpoint와 서비스 구성

- Identity Service 로깅(logging)과 모니터링

- Identity Service 문제해결 (Troubleshooting)

3장: OpenStack 클라이언트

- OpenStack 클라이언트 이해

- OpenStack Command-line (CLI) 클라이언트 설치

- 환경변수 설정

- Openrc.sh 파일 생성

4장: 대시보드 (dashboard)

- 호라이즌 (Horizon) 아키텍처

- 대시보드 설치

- 대시보드 사용자 정의

53

- 세션 스토리지 (session storage) 설정

- 대시보드 문제 해결

5장: 이미지 서비스

- 이미지 서비스 이해

- 글랜스 (Glance) 아키텍처

- 이미지 디스크 유형과 컨테이너 (Container) 유형

- 이미지 서비스 설치

- 미지 서비스 설치 확인

- 이미 생성된 이미지 가져오기

- Linux 이미지 요구사항

- 이미지 수정

- 이미지 생성

- 이미지 변환

- 이미지 서비스 문제 해결

6장: Compute 서비스

- 하이퍼바이저 (Hypervisor) 이해

- 노바 (Nova) 아키텍처

- 인스턴스 생성 프로세스

- Compute 컨트롤러 (controller) 서비스 설치

- Compute node 구성

- 인스턴스 스토리지

- 오버커밋 (Overcommitting)

- 인스턴스 생성

- 노바 네트워크를 갖는 인스턴스 생성

- 인스턴스 관리 작업

- 보안 그룹 (Security Group)관리

- 클라우드 컨트롤러 노드 추가하기

- Compute 서비스 문제 해결

7장: 네트워크 서비스

- 뉴트론 (Neutron)과 노바 네트워크 (Nova-Network) 이해

- 노바 네트워크 아키텍처

- Neutron 아키텍처

- Neutron 구성요소

- Modular Layer 2 (LM2)- Neutron 구성

- 뉴트론(neutron)을 갖는 인스턴스 생성

54

- 네트워킹 API

- 플러그인 아키텍처

- 플러그인 (Plug-in) 구성

- Neutron 에이전트 구성

- 네트워크 서비스 문제 해결

8장: 블록 스토리지 (Block Storage) 서비스

- OpenStack 스토리지 이해

- 신더 (Cinder) 아키텍처

- 블록 스토리지 서비스 컨트롤러 구성

- 블록 스토리지 서비스 노드 구성

- 블록 스토리지 설치 확인

- 일반적인 Cinder 관리 작업

- 볼륨 관리

- 부트 볼륨 (Boot Volume) 생성

- NFS 스토리지 백엔드 (back end) 구성

- 스냅숏 (Snapshot) 관리

- 백업 관리

- 블록 스토리지 서비스 문제 해결

9장: 오브젝트 스토리지 (Object Storage)

- 오브젝트 스토리지 이해

- Swift 아키텍처

- Swift 구성요소

- Ring-builder- 오브젝트 스토리지 설치

- 스토리지 노드 설치와 구성

- Swift 관리 작업

- 오브젝트 스토리지 문제 해결

10장: 프로젝트와 사용자 관리

- 프로젝트 (Project) 이해

- 프로젝트 관리

- 할당량 (Quotas) 관리

- 사용자 (User) 관리

- 사용자와 프로젝트 연결

55

◈ SDN 기초 1_Introducing Software-Defined Networking part 1 (ISDN1)

교육내용

• ISDN1 은 SDN 의 기초 개념에 대해 학습할 수 있는 SDN 입문 과정입니다. 기본적인

네트워킹에 대한 지식이 있으신 분이라면, 엔지니어, 개발자, 영업담당, 운영자, 학생, PM 등

누구나 수강하실 수 있습니다. 이 과정에서 현재 네트워킹의 구조, 문제점, SDN 의 필요성, 역사,

기본 구조, 효과, 활용사례, 관련단체, 관련 제조사, 미래, 활용방안등 전반적인 SDN 에 대해

학습하실 수 있습니다. ISND1 을 통해 향후 SDN 관련 기술 및 영업 활동에 다양하게 활용하실

수 있습니다.

교육목적

• 기술적인 학습이 필요한 엔지니어, 개발자, 운영자, 학생등은 ISDN2 를 통해 SDN 의 자세한

동작 원리 및 프로토콜, 구성에 대해 학습하실 수 있습니다.

• 네트워크 가상화에 대한 전반적인 지식을 얻고자 하시는 영업담당, 엔지니어, 개발자, 운영자,

학생등은 INVA 를 통해 클라우드 OS, 가상머신, NFV 등 SDN 과 함께 활용하실 수 있는 여러가지

솔루션을 실제 사례를 바탕으로 학습하실 수 있습니다.

• 인증이 필요하실 경우, IBNA 를 추가로 수강하신 다면, NCSB 자격증 취득을 위한 준비를

마치실 수 있습니다.

교육기간 • 2 일(14 시간)

자격조건• 기본적인 네트워킹 지식이 없으시다면, 사전에 IBNA 를 통해 기본적인 네트워킹 용어 및 동작

원리에 대한 학습을 권장 드립니다.

교육대상 • 엔지니어, 운영자, 개발자, 학생, 영업, PM

◈ SDN 기초 2_Introducing Software-Defined Networking part 2 (ISDN2)

교육내용

• SDN 에 대해 관심이 있으신 엔지니어, 개발자, 운영자, 영업담당, PM, 학생등은 ISDN1 을

통해 SDN 에 대한 전반적인 지식을 ISDN2 은 SDN 의 기초적인 기술 개념에 대해 학습할 수 있는

SDN 입문 과정입니다. 기본적인 SDN 에 대한 지식이 있으신 분이라면, 엔지니어, 개발자,

운영자, 학생 등 누구나 수강하실 수 있습니다. 이 과정에서 SDN 의 구조, 계층간의 관계,

오픈플로우, 제조사별 특장점, 컨트롤러 구성, 어플리케이션 실습 등 전반적인 SDN 기술에 대해

학습하실수 있으며, LAB 을 통해 학습한 내용을 확인하실 수 잇습니다. ISDN2 를 통해 향후 SDN

관련 기술 지원, 도입, 테스트 등 기술 관련 활동에 다양하게 활용하실 수 있습니다.

습하실 수 있습니다.

교육목적 • 기술적인 학습이 필요한 엔지니어, 개발자, 운영자, 학생등은 INFV, ASDNC, ASDNA, ASDNS

56

를 통해 SDN 관련 기술의 자세한 내용을 학습하실 수 있습니다.

• 네트워크 가상화에 대한 전반적인 지식을 얻고자 하시는 영업담당, 엔지니어, 개발자, 운영자,

학생등은 INVA(221)를 통해 클라우드 OS, 가상머신, NFV 등 SDN 과 함께 활용하실 수 있는

여러가지 솔루션을 실제 사례를 바탕으로 학습하실 수 있습니다.

• 인증이 필요하실 경우, NCSA 자격증 취득을 위한 준비를 마치실 수 있습니다. 또한, IVNA 를

추가로 수강하신 다면, NCCA 자격증 취득을 위한 준비를 마치실 수 있습니다.

교육기간 • 2 일(14 시간)

자격조건• 기본적인 SDN 지식이 없으시다면, 사전에 ISDN1 을 통해 기본적인 SDN 에 대한 학습을 권장

드립니다.

교육대상 • 엔지니어, 개발자, 운영자, 학생

◈ SDN 기초 종합편_Introducing Software-Defined Networking (ISDN1+ISDN2)

교육내용

• ISDN 은 ISDN1 과 ISDN2 의 통합 과정으로 SDN 의 기초 개념에 대해 학습할 수 있는 SDN

입문, 초급 통합 과정입니다. 기본적인 네트워킹에 대한 지식이 있으신 분이라면, 엔지니어,

개발자, 운영자, 학생 등 누구나 수강하실 수 있습니다. 이 과정에서 현재 네트워킹의 구조,

문제점, SDN 의 필요성, 역사, 기본 구조, 효과, 활용사례, 관련단체, 관련 제조사, 미래,

활용방안등 전반적인 SDN 뿐만 아니라, SDN 의 구조, 계층간의 관계, 오픈플로우, 제조사별

특장점, 컨트롤러 구성, 어플리케이션 실습 등 전반적인 SDN 기술에 대해서도 학습하실 수

있습니다. ISDN 을 통해 향후 SDN 관련 기술 지원, 도입, 테스트 등 기술 관련 활동에 다양하게

활용하실 수 있습니다.

교육목적

• 기술적인 학습이 필요한 엔지니어, 개발자, 운영자, 학생등은 INFV, ASDNC, ASDNA, ASDNS

를 통해 SDN 관련 기술의 자세한 내용을 학습하실 수 있습니다.

• 네트워크 가상화에 대한 전반적인 지식을 얻고자 하시는 영업담당, 엔지니어, 개발자, 운영자,

학생등은 INVA 를 통해 클라우드 OS, 가상머신, NFV 등 SDN 과 함께 활용하실 수 있는 여러가지

솔루션을 실제 사례를 바탕으로 학습하실 수 있습니다.

• 인증이 필요하실 경우, NCSA 자격증 취득을 위한 준비를 마치실 수 있습니다. 또한, IVNA 를

추가로 수강하신 다면, NCCA 자격증 취득을 위한 준비를 마치실 수 있습니다.

교육기간 4 일(28 시간)

자격조건 • 기본적인 네트워킹 지식이 없으시다면, 사전에 IBNA 를 통해 기본적인 네트워킹 용어 및 동작

57

원리에 대한 학습을 권장 드립니다.

교육대상 • 엔지니어, 개발자, 운영자, 학생

◈ 네트워킹 기초_Introducing Basic Networking Architecture (IBNA)

교육내용

• IBNA 는 네트워킹의 기초 개념에 대해 학습할 수 있는 네트워킹 입문 과정입니다. 특별한

지식이나, 경험이 필요하지 않으며, 개발자, 학생, 영업담당 등 SDN 을 시작하기 전에 기초적인

네트워킹 지식을 얻고자 하시는 분이라면, 누구나 수강하실 수 있습니다. 이 과정에서 네트워킹의

기본 동작 원리, 계층별 통신, 이더넷, TCP/IP, 인터넷 등 기본적인 네트워킹 요소에 대해

학습하실 수 있습니다. IBNA 를 통해 향후 네트워킹 관련 기술 및 영업활동에 다양하게 활용하실

수 있습니다.

교육목적

• SDN 에 대해 관심이 있으신 엔지니어, 개발자, 운영자, 영업담당, PM, 학생등은 ISDN1 을

통해 SDN 에 대한 전반적인 지식을 학습하실 수 있습니다.

인증이 필요하실 경우, ISDN1 를 추가로 수강하신 다면, NCSB 자격증 취득을 위한 준비를

마치실 수 있습니다.

교육기간 • 2 일(14 시간)

교육대상 • 개발자, 학생

◈ 프로그래밍기초_Introducing Basic Programming Language – Python (IBPL)

교육내용

• IBPL - Python 은 기본적인 파이썬 프로그래밍 언어에 대해 학습할 수 있는 파이선 프로그래밍

입문 과정입니다. 특별한 지식이나, 경험이 필요하지 않으며, 기존 네트워크 엔지니어, 학생 등

SDN 을 시작하기 전에 기초적인 프로그래밍 지식을 얻고자 하시는 분이라면, 누구나 수강하실

수 있습니다. 이 과정에서 파이썬의 역사, 필요성, 구조, 기본적인 문법, SDN 과의 관계, SDN

에서의 활용사례 등에 대해 학습하실 수 있습니다. IBPL – Python 을 통해. 실제 SDN

어플리케이션의 기본적인 프로세스를 이해할 수 있도록 도와주어, SDN 관련 아키텍쳐 설계,

프로그래머와의 협업, 기본적인 트러블슈팅등 기술 지원과 관련한 활동에 다양하게 활용하실 수

있습니다.

교육목적• SDN 에 대해 관심이 있으신 엔지니어, 개발자, 운영자, 영업담당, PM, 학생등은 ISDN1 을

통해 SDN 에 대한 전반적인 지식을 학습하실 수 있습니다.

58

교육기간 • 2 일(14 시간)

교육대상 • 엔지니어, 학생

◈ 네트워크가상화기초_Intro ducing Network Virtualization Architecture (INVA)

교육내용

• INVA 는 네트워크 가상화에 대한 기초 개념에 대해 학습할 수 있는 네트워크 가상화 초급

과정입니다. 기본적인 네트워킹과 SDN 에 대한 지식이 있으신 분이라면, 엔지니어, 개발자,

운영자, 학생, 영업담당, PM 등 누구나 수강하실 수 있습니다. 이 과정에서 네트워크 가상화,

서버 가상화, NFV, 가상머신, 클라우드 OS, 클라우드 응용 솔루션등 기존 네트워킹과 차별화된

네트워크 가상화에 대한 전체적인 흐름을 학습하실 수 있습니다. INVA 를 통해 네트워크

가상화에 대한 이해 및 경험을 빠르게 향상시켜, 향후 네트워크 가상화 도입, 설치, 운영, 컨설팅,

영업활동 등 관련 활동에 빠르게 대응하실 수 있습니다.

교육목적

• 기술적인 학습이 필요한 엔지니어, 개발자, 운영자, 학생등은 INFV, ASDNC, ASDNA, ASDNS

를 통해 SDN 관련 기술의 자세한 내용을 학습하실 수 있습니다.

• 인증이 필요하실 경우, ISDN 를 추가로 수강하신 다면, NCCA 자격증 취득을 위한 준비를

마치실 수 있습니다.

교육기간 2 일(14 시간)

자격조건• 기본적인 SDN 지식이 없으시다면, 사전에 ISDN1 을 통해 기본적인 SDN 에 대한 학습을 권장

드립니다.

교육대상 • 엔지니어, 개발자, 운영자, 학생

◈ SDN기초+네트워크가상화기초_Building SDN-Based Architecture v2 (BSBAv2, ISDN1+INVA)

교육내용 • BSBAv2 는 ISDN1 과 INVA 의 통합 과정으로 SDN 및 네트워크 가상화에 대한 기초 개념에

대해 학습할 수 있는 네트워크 가상화 관련 통합 과정입니다. 기본적인 네트워킹에 대한 지식이

있으신 분이라면, 엔지니어, 개발자, 영업담당, 운영자, 학생, PM 등 누구나 수강하실 수

있습니다. 이 과정에서 현재 네트워킹의 구조, 문제점, SDN 의 필요성, 역사, 기본 구조, 효과,

59

활용사례, 관련단체, 관련 제조사, 미래, 활용방안등 전반적인 SDN 뿐만 아니라, 네트워크

가상화, 서버 가상화, NFV, 가상머신, 클라우드 OS, 클라우드 응용 솔루션등 기존 네트워킹과

차별화된 네트워크 가상화에 대한 전체적인 흐름을 학습하실 수 있습니다. BSBAv2 를 통해

네트워크 가상화에 대한 이해 및 경험을 빠르게 향상시켜, 향후 네트워크 가상화 도입, 설치,

운영, 컨설팅, 영업활동 등 관련 활동에 빠르게 대응하실 수 있습니다.

교육목적

• 기술적인 학습이 필요한 엔지니어, 개발자, 운영자, 학생등은 INFV, ASDNC, ASDNA, ASDNS

를 통해 SDN 관련 기술의 자세한 내용을 학습하실 수 있습니다.

• 인증이 필요하실 경우, ISDN2 를 추가로 수강하신 다면, NCCA 자격증 취득을 위한 준비를

마치실 수 있습니다.

교육기간 4 일(28 시간)

자격조건• 기본적인 네트워킹 지식이 없으시다면, 사전에 IBNA 를 통해 기본적인 네트워킹 용어 및 동작

원리에 대한 학습을 권장 드립니다.

교육대상 • 엔지니어, 운영자, 개발자, 학생, 영업, PM

RedHat

◈ RedHat System Administration I (RH124)

교육내용

• Red Hat System Administration I(RH124)은 Red Hat Enterprise Linux 7 버전을

기반으로 이전에 Linux 관리 경험이 없는 IT 전문가를 위해 설계되었습니다. 이 과정은 RedHat

Enterprise Linux에 필요한 핵심 시스템 관리 작업의 첫 번째 파트입니다.

60

자격조건 • 이전에 운영 체제를 관리해 본 경험이 있으면 유리합니다.

교육대상• 설치, 네트워크 연결 설정, 실제 스토리지 관리 및 기본 보안 관리를 포함한 필수적인 Linux 관리

작업을 수행해야 하는 여러 분야의 IT 전문가

교육과정

• 명령줄 개요

• 실제 스토리지 관리

• 로컬 구성 요소와 서비스 설치 및 구성

• 네트워크 연결 설정 및 방화벽 액세스

• 프로세스 모니터링 및 관리

• 파일 관리 및 보안

• 사용자 및 그룹 관리

• Linux 파일 시스템 액세스

• 가상화된 시스템 설치 및 사용

• 시스템 로그 파일 및 저널 검토

◈ RedHat System Administration II (RH134/RH135)

교육내용

• 이 과정에서는 파일 시스템 및 파티션 분할, 논리 볼륨, SELinux, 방화벽 사용 및 문제해결등의

Enterprise Linux 관리를 보다 심층적으로 다루게 됩니다. 이 과정은 Red Hat Enterprise Linux

에 필요한 핵심 시스템 관리 작업의 두 번째 파트입니다

자격조건 • Red Hat System Administration I 과정 완수.

교육대상• Red Hat System Administration I 과정을 이수하였으며 풀타임 Enterprise Linux 관리자가

되기를 희망하거나 RHCSA 자격증을 취득하기 위한 기술이 필요한 IT 전문가

교육과정

• Kickstart를 사용한 설치

• 파일 시스템 및 논리 볼륨 관리

• 예약된 작업 관리

• 네트워크 파일 시스템 액세스

• SELinux 관리

• 방화벽 사용 제어

• 문제해결

61

참고사항

• 이 과정에서는 RHCSA 시험에서 제기되는 모든 작업을 다루지 않습니다. 시험에 전면

대비하려면 Red Hat System Administration I(RH124) 과정과 이 과정을 모두 습득해야

합니다.

◈ RHCSA Rapid Track Course (RH199/RH200)

교육내용

• 이 과정은 Red Hat Enterprise Linux 7 버전을 기반으로 일정 수준의 Linux 관리 경험이

있는 교육생을 대상으로 설계되었습니다. 이 과정은 Red Hat System Administration

I(RH124) 및 II(RH134) 과정을 함축한 속성 과정입니다.

자격조건 • 전체 필수기술 목록은 redhat.com/courses/rh200를 참조 하십시오..

교육대상 • 1 ~ 3년의 풀타임 Linux 관리 경험을 갖춘 교육생

교육과정

• 사용자 및 그룹, 파일, 파일 권한 관리

• yum을 사용한 소프트웨어 패키지 업데이트

• 부팅 절차 중 시스템 서비스 관리 및 문제해결

• 네트워크 설정 및 기본 문제해결

• 로컬 스토리지 관리 및 파일 시스템 생성과 사용

• firewalld를 사용한 방화벽 관리

• 커널 기반의 가상 컴퓨터 (KVM) 관리

• Kickstart를 사용한 RedHat Enterprise Linux의 설치 자동화

◈ RedHat System Administration III (RH254/RH255)

교육내용

• 이 과정은 Red Hat Enterprise Linux 7 버전을 기반으로 Red Hat Certified System

Administrator(RHCSA) 자격증 또는 이에 준하는 기술을 보유하고 엔터프라이즈 수준에서

Linux 시스템 관리 능력을 확장하고자 하는 숙련된 Linux 시스템 관리자를 대상으로

설계되었습니다.

자격조건 • RHCSA 또는 이에 준하는 경험

교육대상 • 스크립팅을 통한 엔터프라이즈 수준 자동화 기법, 네트워크 서비스 배포 및 보안 방법, Red

62

Hat Enterprise Linux의 기타 주요 보안 기능을 관리하는 방법을 배우고자 하는 숙련된 Linux

관리자

• 이 과정을 이수하는 교육생은 RHCSA를 취득했거나 이에 준하는 기술을 보유하고 있어야

합니다

교육과정

• 네트워크 포트 보안 및 링크 집계

• itSCSI 초기자 및 대상 설정

• DNS 문제해결 및 캐싱 네임 서버

• NFS 및 SMB 파일 서버 제공

• Apache HTTPD 웹 서버 관리

• Maria DB SQL 데이터 베이스 설정

• 서버용 Postfix SMTP null 클라이언트

• 자동화를 위한 Bash 스크립팅

◈ RHCE Certification Lab (RH299/RH300)

교육내용

• 최신 버전의 RH300과정은 Red Hat Certified Engineer(RHCE)시험을 준비하기 위한

실질적인 실습 과정으로 설계되었습니다. 교육생들은 RHCSA [Red Hat Certified System

Administrator] Rapid Track course(RH199) 및 Red Hat System Administration

III(RH254)의 모든 전체 실습 과정을 자기주도 방식으로 진행하게 됩니다.

자격조건

• 이 과정의 교육생은 Red HatSystem Administration I, II, III 또는 이에 준하는 교육을

사전에 이수해야 합니다.

• 이 과정에 등록하기 전에 온라인 기술 평가를 받을 것을 적극 권장합니다.

• UNIX 관리 경험만으로는 충분하지 않습니다.

교육대상

• Red Hat Enterprise Linux 7에서 재인증 받고자 하는 RedHat Enterprise Linux 6 또는

이전 버전의 RHCE

• 이전에 RHCE 시험에 응시했으나 통과하지 못하여 재응시하고자 하는 교육생

• RHCE 준비 과정(Red Hat System Administration I, II, III과정 또는 이에 준하는 과정)을

이수했으며 RHCE 시험에 응시하기 전에 추가 실습을 하고자 하는 교육생

교육과정 • 네트워크 포트 보안 및 링크 집계

• itSCSI 초기자 및 대상 설정

• DNS 문제해결 및 캐싱 네임 서버

63

• NFS 및 SMB 파일 서버 제공

• Apache HTTPD 웹 서버 관리

• Maria DB SQL 데이터 베이스 설정

• 서버용 Postfix SMTP null 클라이언트

• 자동화를 위한 Bash 스크립팅

◈ RedHat Enterprise Virtualization (RH318/RH319)

교육내용

• 이 과정에서는 Red Hat Enterprise Virtualization을 통해 관리되는 Red Hat Enterprise

Linux의 가상화 기능을 다루게 됩니다. Linux 및 Microsoft Windows 가상 컴퓨터를 작성,

배포, 관리 및 마이그레이션하는 방법을 배우게 됩니다. 또한 이 과정은 Red Hat Enterprise

Virtualization certification 시험(EX318)을 준비하고 Red Hat Certified Virtualization

Administrator(RHCVA) 자격증을 취득하려는 교육생을 위한 유용한 과정입니다.

자격조건 • RHCSA 자격증 또는 동등한 Linux 사용 경험

• Microsoft Windows 운영 체제의 시스템 관리자 경험이 있으면 유리함

교육대상

• Red Hat Enterprise Virtualization을 사용하여 대량 서버 또 는 가상 컴퓨터를 관리하는

방법을 배우는 데 관심 있는 엔터프라이즈 서버 관리를 담당하는 숙련된 Linux 시스템 관리자

• RHCVA 자격증 취득에 관심 있는 IT 전문가

교육과정

• Red Hat Enterprise Virtualization 플랫폼 배포

• Red Hat Enterprise Virtualization 환경(데이터센터, 클러스터 및 스토리지 도메인) 구성

• 가상 컴퓨터(서버 및 데스크톱) 설치, 관리 및 문제 해결

• 가상 컴퓨터 스냅숏 작성 및 고가용성 옵션 탐색

• 신속한 가상 컴퓨터 배포를 위한 템플릿 사용

• 다중 수준 관리 역할을 사용하여 Red Hat Enterprise 가상화 환경 보안

• 사용자 지정 보고서 모니터링 및 작성

◈ RedHat OpenStack Administration (CL210/CL211)

교육내용 • 이 과정은 시스템 관리자에게 Red Hat Enterprise Linux OpenStack Platform을 사용하여

클라우드 컴퓨팅 환경을 구현하는 방법(설치, 구성 및 유지 관리 포함)을 알려드립니다. 또한

Red Hat OpenStack 시험(EX210)에서 Red Hat Certified System Administrator를

64

준비하는 교육생을 위한 과정입니다.

자격조건 • Red Hat Certified System Administrator(RHCSA) 자격증 또는 동등한 지식과 경험

교육대상

• 프라이빗 클라우드 유지 관리에 관심 있거나 이 작업을 담당하는 Linux 시스템 관리자와

클라우드 관리자

• Red Hat Certified System Administrator(RHCSA) 또는 필수 수준의 지식이 적극 권장됨

교육과정

• Red Hat Enterprise Linux OpenStack Platform 아키텍처의 개요 획득

• packstack 및 Foreman을 사용하여 Red Hat Enterprise Linux OpenStack Platform설치

• 수동으로 각 Red Hat Enterprise Linux OpenStack Platform 서비스 배포

•사용자 및 프로젝트 관리 서버용 • Postfix SMTP null 클라이언트

◈ RedHat EnterpriseDeploymentand Systems Management (RH401/RH402)

교육내용

• 이 과정은 수석 시스템 관리자에게 Red Hat Enterprise Linux의 성공적인 대규모 배포를

프로비저닝, 배포 및 관리하기 위한 기술을 제공하고 로컬 팀에게 효율적인 프로세스를

제공하는 방법을 알려 드립니다. 또한 이 과정은 관련 certificate of expertise 시험(EX401)을

준비하는 교육생을 위한 유용한 과정입니다.

자격조건 • RHCE 자격증 또는 동등한 경험

교육대상

• 여러 대의 실제 또는 가상 서버의 계획, 배포 및 관리를 담당하는 숙련된 Linux 시스템 관리자

• Red Hat Certificates of Expertise, Red Hat Certified Datacenter Specialist(RHCDS), Red Hat Certified Architect(RHCA) 자격증 취득에 관심 있는 Red Hat Certified

Engineer(RHCE)

교육과정

• 성공적인 엔터프라이즈 배포를 위한 필수 시스템 관리 개념

• Red Hat Network(RHN)Satellite Server의 설치, 구성 및 유지 관리

• RHN Satellite Server를 사용한 효과적인 소프트웨어 수명 주기 관리

• Subversion을 사용한 수정 관리

• RPM 패키지 작성에 대한 모범 사례

• 베어메탈 프로비저닝 자동화

• Red Hat Satellite 조직 및 사용자 계정을 구조화하는 방법

• Red Hat Satellite 프로그래밍 API를 사용한 보고 및 자동화

65

참고사항• RHCE 자격증은 관련 시험에 응시 하거나 이 과정의 시험 포함 버전에 등록하기 위해

필요합니다.

◈ RedHat Server Hardening (RH413/RH414)

교육내용

• 이 과정은 보안 정책 요구 사항을 준수하도록 Red Hat Enterprise Linux 시스템을 보안하는

방법을 알려 드립니다. 이 과정은 특정 정책 및 구성 문제를 처리하기 위한 전략을 제공합니다.

또한 이 과정은 Red Hat Certificate of Expertise in Server Hardening 시험(EX413)

을준비하는 교육생을 위한 유용한 과정입니다.

자격조건 • Red Hat Certified Engineer(RHCE) 자격증, Red Hat Certified System

Administrator(RHCSA) 또는 동등한 경험 필요

교육대상

• 다음 시스템 관리자 또는 엔지니어: Red Hat Enterprise Linux 시스템의 보안 향상 방법에

대한 기술 지침이 필요하고 시스템의 정책 요구 사항 충족을 입증해야 하는 사람, 일관적이고

재현 가능하며 확장 가능한 방식으로 Red Hat Enterprise Linux 시스템에 보안 정책 요구

사항을 구현하는 방법을 배우려는 사람, 보안이 중요한 운영 체제 및 소프트웨어 업데이트의

관리를 포함하여 보안 요구 사항의 지속적인 준수를 유지 관리하려는 사람

• RHCE 수준의 기술이 적극 권장됨

교육과정

• 오류 검토 및 Red Hat Enterprise Linux에 적용

• 특별 허가 및 파일 시스템 액세스 제어 목록 사용

• 사용자 및 암호 사용 기간 정책 요구 사항 관리

• Red Hat Identity Management 툴 설치 및 구성

• 시스템 감사 이해

◈ Red Hat Enterprise Performance Tuning (RH442/RH443)

교육내용

• 이 과정은 수석 Linux 시스템 관리자에게 Red Hat Enterprise Linux의 Performance

Tuning에 대해 알려 드립니다. 이 과정에서는 시스템 아키텍처, Performance Tuning 테스트

방법, 오픈 소스 벤치마킹, 시스템 및 네트워킹 성능 분석 방법, 구성 tuning을 다루게 됩니다.

또한 이 과정은 관련 certificate of expertise 시험(EX442)을 준비하는 교육생을 위한 유용한

과정입니다.

66

자격조건 • RHCE 자격증 또는 동등한 경험

교육대상

• Performance Tuning을 통한 리소스 사용률 최대화를 담당하는 숙련된 Linux 시스템 관리자

• Red Hat Certificates of Expertise 또는 Red Hat Certified Architect(RHCA) 자격증

획득에 관심 있는 Red Hat Certified Engineer(RHCE)

교육과정

• 사용 사례 시나리오에 대한 tuning(예: HPC, 대량 메모리, 데이터베이스, 파일 서버 등)

• 전원 소비에 대한 tuning

• 가상 컴퓨터 tuning(호스트 및 게스트)

• 메모리 및 캐시 tuning

• cgroups를 사용하여 CPU 및 메모리 사용률 tuning

• Tuning을 위해 성능 메트릭 및 기타 데이터 수집

참고사항• RHCE 자격증은 관련 시험에 응시하거나 이 과정의 시험 포함 버전에 등록하기 위해

필요합니다.

◈ Red Hat Enterprise Clustering and Storage Management (RH436/RH437)

교육내용

• Red Hat Enterprise Clustering and Storage Management는 스토리지 관리, RedHat

고가용성 애드온, Red Hat Global File System 2(GFS2)와 Red Hat Enterprise

스토리지에서 제공하는 공유 스토리지 기술에 대한 집중적인 실전 경험을 제공합니다. 또한이

과정은 Clustering and Storage Management Expertise 시험(EX436)을 준비하는교육생을

위한 유용한 과정입니다.

자격조건 • RHCE 자격증 또는 동등한 경험

교육대상

• 고가용성 클러스터링 서비스를 통한 복원력 최대화 및 내결함성 있는 공유 스토리지 기술

사용을 담당하는 수석 Linux 시스템 관리자

• Red Hat Certificates of Expertise, Red Hat Certified Datacenter Specialist(RHCDS), Red Hat Certified Architect(RHCA) 취득에 관심 있는 Red Hat Certified Engineer(RHCE)

교육과정 • Red Hat 고가용성 추가 기능 설치 및 구성

• 가용성 높은 서비스 생성 및 관리

• 공유 스토리지(iSCSI) 작업 및 다중 경로 지정 구성

• GFS2 파일 시스템 구성

67

• XFS 파일 시스템 구성

• Red Hat 스토리지 소프트웨어 어플라이언스 작업

참고사항• RHCE 자격증은 관련 시험에 응시하거나 이 과정의 시험 포함 버전에 등록하기 위해

필요합니다.

◈ Red Hat JBoss Enterprise Application Administration I (JB248/JB249)

교육내용

• Red Hat JBoss Enterprise Application Platform 6를 설치하고 구성하기 위한 구축 사례를

배우게 됩니다. 실습을 통해 JBoss Enterprise Application Platform에서 응용 프로그램을

효과적으로 배포하고 관리하는 방법을 습득하게 됩니다. 또한 이 과정은 Red Hat Certified

JBoss Administrator(RHCJA) 시험(EX248)을 준비하는 교육생을 위한 유용한 과정입니다.

자격조건

• Microsoft Windows, UNIX 또는 Linux 운영 체제에 대한 기본 시스템 관리 경험

• 하드웨어 및 네트워킹 이해

• Java, 스크립팅 또는 Jboss Developer Studio에 대한 사전 지식은 필요 없음

교육대상• JBoss를 처음 접하거나 JBoss Enterprise Application Platform 5 경험이 있는 시스템

관리자

교육과정

• 독립형 모드와 도메인 모드에서 JBoss Enterprise Application Platform 6 설치 및 실행

• JBoss Enterprise Application Platform 6에 응용 프로그램 배포

• 도메인, 데이터 소스 하위 시스템, Java Message Service(JMS), HornetQ, 로깅 하위

시스템 및 웹 하위 시스템 구성

• JBoss Enterprise Application Platform 6에서 응용 프로그램 보안 구현

• JBoss Enterprise Application Platform 5 응용 프로그램을 JBoss Enterprise Application

Platform 6으로 마이그레이션

• 클러스터링에 대한 개요 이해

68

VMware

◈ VMware vSphere 5.5: Install, Configure, Manage

과정소개

• 본 과정은 VMware vSphere 5.5 를 기반으로 하는 가상화 환경을 구축하고 운영하기 위한

방법과 기술을 제공하는 핵심, 기본과정 입니다.

• VMware ESXi 호스트와 VMware vCenter 서버로 구성되는 VMware vSphere 에 대한

설치와 구성 및 관리를 심도있게 다루는 실습 위주의 교육 과정으로 vSphere 를 구축하시거나

운영하시는 분들에게 적합한 과정입니다.

이 과정은 VMware 인증 자격인 VCP 5 (VMware Certified Professional 5)를 취득하기 위한

필수 과정 중 하나로 이 과정을 수료해야만 VCP 5 인증을 취득할 수 있습니다.

수강대상

• 시스템 관리자 및 엔지니어

• VMware 가상화 환경을 담당하고 있는 관리자 및 운영자

• Microsoft Windows 나 Linux 환경에 대한 관리 경험이 있는 분

• 네트워크와 스위치 환경에 대한 경험이나 이해가 있는 분

교육과정 • Module 1 - 과정소개

• Module 2 - 데이터 센터 가상화

- 데이터 센터 가상화 소개

- 클라우드 아키텍처와 vSphere 소개

- vSphere 사용자 인터페이스 소개

- ESXi 소개

• Module 3 - 가상 머신

- 가상머신 개념과 가상 하드웨어 이해

- 가상머신 배포

• Module 4 - VMware vCenter 서버

69

- vCenter 서버 아키텍처 이해

- vCenter SSO 이해

- vCenter Web Client 설치와 구성

- vCenter 서버 어플라이언스 구성과 관리

- vCenter 서버 인벤토리 개체와 라이센스 관리

• Module 5 - 가상 네트워크 구성과 관리

- 가상 스위치 소개

- 표준 가상 스위치 정책 구성

• Module 6 - 가상 스토리지 구성과 관리

- 스토리지 프로토콜과 디바이스 이해

- iSCSI 스토리지 구성

- NAS/NFS 스토리지 구성

- FC SAN 스토리지 구성

- VMFS 데이터스토어

- Virtual SAN 배포와 관리

• Module 7 - 가상 머신 관리

- 템플릿과 복제를 이용한 가상머신 배포

- 가상머신 수정과 관리

- 가상머신 마이그레이션

- 가상머신 스냅숏 생성과 관리

- vAPP 생성과 가상머신 제거

• Module 8 - 액세스 & 인증 제어

- ESXi 호스트 액세스와 인증 구성

- 역할과 권한 구성

- ESXi 방화벽과 잠금 모드 구성 관리

- ESXi 와 Active Directory 통합

• Module 9 - 리소스 관리와 모니터링

- 가상 CPU 와 메모리 개념 이해

- CPU 와 메모리 최적화와 리소스 제어

- 리소스 풀 구성과 관리

- 리소스 사용 모니터링

- 알람 사용

• Module 10 - 고가용성과 Fault Tolerance

- 새로운 vSphere High Availability 아키텍처 이해

- vSphere HA 클러스터 구성과 관리

- Fault Tolerance 소개

70

- vSphere 복제 소개

• Module 11 - 확장성

- DRS 클러스터 구성과 관리

- EVC 구성

- HA 와 DRS 연계

• Module 12 – 패치관리

- vUM 과 vUM 플러그인 설치

- 패치 베이스라인 생성

- ESXi 호스트 스캔과 치료

• Module 13 - VMware vSphere 구성요소 설치

- ESXi 설치

- vCenter 서버 배포 옵션 이해

- vCenter 서버 설치 요구사항과 설치

◈ VMware vSphere 5.5: Design Workshop

과정소개

• 본 과정은 VMware vSphere 5.X: Install, Configure, Manage 과정을 이수하거나 그에

준하는 지식을 가지고 있는 vSphere 전문가를 위한 과정입니다. 따라서 VMware vSphere5.X:

Install, Configure, Manage 과정처럼 기본적인 설치나 구성 운영에 대한 내용들은 과정 내에서

다루지 않습니다.

• 본 과정은 VMware vSphere 5 환경의 가상화 데이터센터 아키텍처 디자인을 위한 방법론과

접근 방법을 제공하고, VMware ESXi 5.X 와 vCenter Server 5.X 버전을 기반으로 구성되어

있는 최선의 디자인 선택을 하기 위한 정보들과 다양한 디자인 선택 사항들의 장점과

위험요소들을 가상화 디자인 프로젝트 실습을 통해 디자인 스킬을 향상할 수 있습니다.

수강대상• VMware vSphere 아키텍처 디자인을 책임지고 있는 엔지니어와 컨설턴트

• VMware vSphere 가상화 환경에 대한 기본적인 구축과 운영경험이 있는 분들

교육과정 • Module 1 - 과정 소개

• Module 2 - 디자인 프로세스 소개

• Module 3 - VMware vSphere 스토리지 디자인

• Module 4 - VMware vSphere 네트워크 디자인

• Module 5 - 컴퓨터 리소스 디자인

• Module 6 - 가상 머신 디자인

• Module 7 - VMware vSphere 가상 데이터센터 디자인

- vCenter 서버와 데이터베이스 시스템

71

- 클러스터와 리소스 풀

• Module 8 - 관리 및 모니터링 디자인

◈ VMware vSphere: Troubleshooting Workshop [v5.5]

과정소개

• 본 과정은 VMware vSphere 환경을 능숙하게 운영하고 문제를 해결하기 위해 필요한 고급

기술과 문제 해결 능력을 제공하는 실습 위주의 워크샵 교육 과정입니다.

• 본 과정에서는 또한 VMware vSphere 의 이슈를 분석하기 위해 필요한 CLI 환경의 고급

기술을 제공합니다.

• 이 워크샵 과정은 HP 교육 센터의 로컬 데이터 센터에 구축된 블레이드 시스템과 FC SAN 기반

스토리지 환경의 실습 환경과 VMware ESXi 5.5 과 VMware vCenter Server 5.5 을 기반으로

진행합니다.

수강대상

• VMware vSphere ICM 과정을 수료했거나 그에 준하는 경험을 가진 분

• VCP 를 이미 취득하고 VCAP5-DCA 를 준비하시는 분

• VMware 가상화 환경을 운영과 관리를 담당한 시스템 관리자나 엔지니어

교육과정 • Module 1 - 과정 소개

• Module 2 - 트러블슈팅 소개

- 트러블슈팅을 위한 구조적인 접근 방법

• Module 3 - 트러블슈팅 도구

- vMA 를 Active Directory 에 조인하기

- vSphere 구성 정보를 기록하는 명령어

- 중요한 로그 파일

- 기술 지원을 위한 로그 번들 생성

• Module 4 - SSL 인증서

- vCenter Server 를 위한 SSL 인증서 구현

- ESXi 를 위한 SSL 인증서 구현

• Module 5 - 네트워크

- 표준 스위치 문제 분석과 트러블슈팅

- 가상 머신 네트워크 연결 문제 트러블슈팅

- 관리 네트워크 연결 문제 트러블슈팅

- 분산 스위치 문제 트러블슈팅

72

• Module 6 - 스토리지

- LUN 연결 문제 트러블슈팅

- Multipathing 문제 트러블슈팅

• Module 7 - 클러스터 관리

- vSphere Cluster 문제 트러블슈팅

- vSphere vMotion 문제 트러블슈팅

• Module 8 - vCenter Server 와 ESXi

- vCenter Server 문제 트러블슈팅

- ESXi 호스트 문제 트러블슈팅

• Module 9 - 가상 머신

- 가상 머신 상태 문제 트러블슈팅

- VMware Tool 설치 문제 트러블슈팅

- VMware 스냅숏 문제 트러블슈팅

- 가상 머신 시작 문제 트러블슈팅

◈ VMware vSphere: Manage and Design for Security

과정소개

• 본 과정은 VMware vSphere 인프라에 대한 배포와 운영 및 안전한 디자인을 위한 가이드를

실습을 통해 제공합니다. 이 과정에서 제공하는 여러 실습과 교육 내용의 학습을 통해 여러분은

vSphere 에서 조직의 보안 요구사항을 만족시키기 위해 필요한 지식과 기술을 익히고 안전한

가상화 환경을 구축하기 위한 능력을 향상할 수 있을 것입니다.

• VMware vSphere 5.X: Install, Configure, Manage 과정에서 다루지 않는 가상화의 보안

구성 환경과 기타 명령 프롬프트에서의 작업 내용을 통해 여러분의 가상화 운영 관리 능력을

향샹시키는 데 도움이 될 수 있습니다.

수강대상

• 가상화 환경의 시스템 관리자나 시스템 엔지니어

• VMware 가상화 환경을 담당하고 있는 관리자와 운영자

• Microsoft Windows 나 Linux 환경에 대한 관리 경험이 있는 분

• 네트워크와 스위치 환경에 대한 경험이나 이해가 있는 분

• vSphere 인프라의 보안을 책임지고 있는 시스템 관리자나 엔지니어 및 컨설턴트

• VMware vSphere 5.X: Install, Configure, Manage 과정을 이미 이수한 분

교육과정 • Module 1 - 과정 소개

• Module 2 - 가상화 환경에서의 보안

• Module 3 - 가상 네트워크의 보안

- vNetwork 보안 아키텍처

73

- 네트워크 세그멘테이션과 트래픽 격리

- 안전한 가상 네트워크 구성

- Private VLAN 을 사용한 트래픽 격리

• Module 4 - 관리 환경 보호

- vSphere 인증과 허가 및 계정 관리

- vCenter 서버 보안

• Module 5 - VMware ESX/ESXI 호스트에 대한 보안

- ESX/ESXi 보안 아키텍처

- 스토리지 액세스 제어

- ESXi 호스트 안전성 강화

- ESX 호스트 안전성 강화

• Module 6 - 가상 머신 보안 강화

- 가상 머신 보안

- VMsafe 보안 어플라이언스 보안

• Module 7 - 관리 구성 및 변경

◈ VMware vSphere 5.5: Optimize and Scale

과정소개

• 본 과정은 VMware vSphere 의 고가용성과 확장성을 위해 필요한 고급 구성과 관리 방법을

학습하고, 특히 ESXi 호스트와 VMware vCenter Server 의 최적화 와 확장성을 위한 성능

관리와 장애처리 환경을 자세하게 다룹니다.

• VMware 의 VCP 다음 단계 자격 인증인 VCAP5-DCA (VMware Certified Advanced

Professional-Data Center Administration) 를 준비하는 분들은 이 과정이 해당 인증을 위해

권장되는 사전 요구사항입니다.

수강대상

• VMware vSphere ICM 과정을 수료했거나 그에 준하는 경험을 가진 분

• VCP 자격증을 취득하고 VCAP5-DCA 자격증을 준비하시는 분

• VMware 가상화 환경의 성능과 확장성 향상을 위한 고급 과정이 필요하신 분

교육과정 • Module 1 - 과정소개

• Module 2 - VMware 리소스 관리

- vMA 배포와 구성

- ESXi 쉘과 SSH 액세스 구성

- vCLI 명령어 이해

- ESXi 와 vCenter Server 로그 파일

74

• Module 3 - 가상화 환경의 성능

- vSphere 성능 관리 방법론 소개

- 소프트웨어와 하드웨어 가상화 기술 이해

- vSphere 성능 모니터링 도구

• Module 4 - 네트워크 확장성

- vSphere 분산 가상 스위치 소개

- 분산 가상 스위치의 특징과 기능

• Module 5 - 네트워크 최적화

- 네트워크 가상화 개념

- 네트워크 I/O 작업 모니터링

- 명령어 기반의 네트워크 관리

- 네트워크 성능 문제 트러블슈팅

• Module 6 - 스토리지 확장성

- 스토리지 API 와 프로필 기반의 스토리지

- VMware vSphere 스토리지 I/O 제어

- 데이터스토어 클러스터와 스토리지 DRS

• Module 7 - 스토리지 최적화

- 스토리지 가상화 개념

- 스토리지 작업 모니터링

- 명령어 기반의 스토리지 관리

- vSphere Flash Read Cache 구성

- 스토리지 성능 문제 트러블슈팅

• Module 8 - CPU 최적화

- CPU 가상화 개념

- CPU 작업 모니터링

- CPU 성능 문제 트러블슈팅

• Module 9 - 메모리 성능

- 메모리 가상화 개념

- 메모리 작업 모니터링

- 메모리 성능 문제 트러블슈팅

• Module 10 - VM 과 클러스터 최적화

- 가상 머신 최적화

- 가상 머신 전원 문제 트러블슈팅

- vSphere 클러스터 최적화

• Module 11 - 호스트와 관리환경 확장

- vSphere 링크드 모드

75

- vSphere DPM - 호스트 프로필

- vSphere powerCLI

- Image Builder

- Auto Deploy

◈ VMware View 5.1: Install, Configure, Manage

교육내용

• vSphere View 를 통해 데스크톱 가상화 환경을 구축하거나 운영하시려는 분들에게 가장

추천하는 과정입니다.

• 이 과정은 VMware 의 데스크톱 가상화 솔루션인 VMware View 에 대한내용으로 VMware

View Manager 와 VMware ViewComposer 및 VMware ThinApp 등을 구축하고 관리하는

방법을 실습환경 위주로다루고 있습니다. 이 과정은 View 5 와 ThinApp 5 버전을 기반으로 하며

데스크톱 가상화 환경에 대한 심도있는 이해와 전문적인 지식 및 기본적인디자인 고려사항들에

대한 내용을 제공합니다. 또한 이 과정은 VMware 인증 자격인 VCA-DT 를 취득하기 위해 도움이

되는 추천과정입니다.

교육목적

• View 구성요소 설치 및 구성

• 여러 유형의 데스크톱 풀 생성 및 관리

• Linked-clone 가상 데스크톱 배포 및 관리

• 로컬 모드로 동작하는 데스크톱 구성 및 관리

• 퍼블릭 네트워크를 통한 데스크톱에 대한 보안 액세스 구성

• ThinApp 을 통한 응용프로그램 패키지

자격조건• Active Directory 서비스에 대한 기본적인 이해

• VMware vSphere 환경에 대한 지식이나 관리 경험

교육대상 • VMware 가상 데스크톱 인프라 구축과 배포와 관련된 시스템 관리자 및 시스템 엔지니어

교육과정 • Module 1 - 과정 소개

• Module 2 - VMware View 소개

• Module 3 - View Connection Server

• Module 4 - View Desktops • Module 5 - View Client 옵션

• Module 6 - View Administrator • Module 7 - Linked Clone 구축 및 관리

• Module 8 - 로컬 모드 데스크톱

76

• Module 9 - 명령어 도구와 백업 옵션들

• Module 10 - View 보안 관리

• Module 11 - View Manager 성능과 확장

• Module 12 - VMware ThinApp

◈ VMware Horizon View: Install, Configure, Manage

[6.0]

과정소개

• 이 과정은 VMware Horizon 의 구성 요소인 Horizon View 환경의 가상 데스크톱을 구축하고

운영하는데 필요한 여러 서비스와 인프라에 대한 내용을 제공합니다. 특히 VMware Horizon

View Manager 와 Horizon View Composer, VMware Security server 등을 중심으로

학습합니다.

• 이 과정에서 다루는 Horizon View 구성요소는 Horizon 6.0 버전이며 이 과정은 VMware

ESXi 5.5 와 VMware vCenter server 5.5 를 기반으로 하고 있습니다. 이 과정은 특히

VMware vSphere 가상화를 기반으로 데스크톱을 배포하는 내용을 다루므로 VMware

vSphere: Install, Configure, Manage 과정을 수료하신 분들에게 더욱 유용한 과정이 될 수

있습니다.

수강대상

• VMware vSphere 가상화 환경에 익숙하거나 경험이 많은 분들

• VMware 가상 데스크톱 인프라를 구축하거나 계획 중인 분

• 데스크톱 운영과 관리를 담당하고 있는 실무 관리자나 운영자

교육과정 • Module 1 - 과정 소개

- 과정소개

• Module 2 - Horizon 과 View 소개

- Horizon 6 소개

- View 특징과 구성요소 소개

• Module 3 - View 연결 서버

- View 연결 서버 설치와 구성

- View 이벤트 데이터베이스와 syslog 서버 구성

• Module 4 - View 데스크톱

- View 데스크톱으로 구성할 가상 머신 준비

- PCoIP 와 RDP 원격 디스플레이 프로토콜 비교

- USB 리다이렉션과 멀티미디어 리다이렉션 이해

77

- 템플릿에 Horizon View Agent 설치

- 수동 풀 배포와 사용자 할당

• Module 5 - Horizon Client 옵션

- Windows 와 Mac OS X 에 대한 Horizon Client 소개

- HTML 액세스와 thin client, zero client 이해

- Horizon Client 를 사용한 Virtual Printing 구성

• Module 6 - 자동 풀 생성과 관리

- 자동 풀 데스크톱 구성과 프로비저닝

- 전용과 부동 할당 풀 비교

- 스토리지 옵션과 VMware Virtual SAN 비교

• Module 7 - 연결 클론 데스크톱 풀 생성과 관리

- View Composer 작업 이해

- 연결 클론 데스크톱 배포와 프로비저닝

- 스토리지 옵션과 VMware Virtual SAN 및 계층적 스토리지 비교

- 연결 클론 데스크톱 관리

- 영구 디스크 관리

• Module 8 - RDS 데스크톱과 애플리케이션 풀 생성과 관리

- RDS 호스트를 설정하여 farm 생성

- RDS 데스크톱 풀 배포와 프로비저닝

- RDS 애플리케이션 풀 배포와 프로비저닝

- 애플리케이션 풀 관리

• Module 9 - View Administrator 사용하기

- View 환경 구성

- 데스크톱 액세스를 위한 인증 옵션 비교

- 사용자와 세션, 정책 관리

- 역할 기반의 위임 관리 구현

- View 환경 모니터링

• Module 10 - View 보안 관리

- 권장하는 네트워크 구성과 인증 옵션 이해

- View Security 서버 구성

• Module 11 - View Persona 관리

- View Persona 관리를 사용하여 사용자 프로필 구성

- View Persona 관리와 Windows 로밍 프로필 이해

- View Persona 관리 배포 구성

- View Persona 관리 배포 권장사항

• Module 12 - 명령어 도구와 백업 옵션

78

- vdmadmin 도구 소개

- kiosk 모드의 클라이언트 시스템 이해

- View 데이터베이스 백업

- View 데이터베이스 복원

• Module 13 - View 성능과 확장성

- 다중 서버 배포로 pod 생성 이해

- 단일 pod 에 대한 성능 고려사항과 로드 벨런싱 이해

- 다중 View pod 배포를 위한 Cloud Pod 아키텍처 이해

◈ VMware Horizon Mirage: Install, Configure, Manage

[v4.0]

과정소개

• This hands-on training course builds your skills in installing, configuring, and

performing common administrator task and end-user tasks with the VMware®

Horizon Mirage™ software. This course is based on the Horizon Mirage 4.0 release.

This course is 60% lecture and 40% hands-on lab.

수강대상• System administrators and system integrators responsible for deploying the

Horizon Mirage system

교육과정 • Module 1 - Course Introduction

- Introductions and course logistics

- Course objectives

• Module 2 - Introduction to Horizon Mirage

- Explain how Horizon Mirage works

- Describe how Horizon Mirage fits into the VMware end-user computing vision

- Define the main Horizon Mirage use cases

- Explain the main features and benefits of Horizon Mirage

• Module 3 – Horizon Mirage Components and Architecture

- Identify the function of each of the Horizon Mirage solution components

- Define the Horizon Mirage layers

- Diagram the Horizon Mirage architect

79

• Module 4 – Installing and Configuring Horizon Mirage

- Recognize the operating system, software requirements and hardware

requirements for a successful deployment of Horizon Mirage

- Examine the tasks for installing and configuring Horizon Mirage

- Identify the process for deploying Horizon Mirage to endpoints

• Module 5 - Horizon Mirage Management Console

- Recognize how to use the Mirage Management Console features to manage and

monitor your Horizon Mirage system

• Module 6 - Base Layers and Application Layers

- Recognize the best practices for creating and assigning Base Layers and

Application Layers

- Discuss how to create and assign Base Layers and Application Layers

- Describe how to create a reference machine

• Module 7 - Migrating a Desktop from Windows XP to Windows 7

- Recognize the steps needed to prepare your migration environment for a Windows

XP to Windows 7 migration

- Identify the steps for performing a Windows XP to Windows 7 migration

- Explain how you can monitor the Windows XP to Windows 7 migration process

- Discuss the ways you can troubleshoot a migration to Windows 7

• Module 8 - Using Horizon Mirage for Desktop Recovery and Maintenance

- Explain the process for restoring desktop data to the current endpoint by using a

CVD snapshot

- Discuss how you can use the Disaster Recovery wizard to restore a desktop image

to a replacement endpoint and to a new disk drive on the same endpoint

• Module 9 - Performing Hardware Migrations

- Recognize the criteria for planning and performing a mass hardware migration

- Describe the process for using the Hardware Migration wizard

• Module 10 - Common End-User Tasks and the Horizon Mirage File Portal

- Describe how an end user performs a file-level restore and directory-level Restore

- Explain the process for configuring the File Portal

- Describe how to access files using the File Portal

◈ VMware View 5.1: Design Best Practices

과정소개 • 본 과정은 VMware View 5.X: Install, Configure, manage 과정을 이수하거나 그에 준하는

80

지식을 가지고 있는 vSphere 전문가를 위한 고급 과정입니다. 따라서 VMware View 5.X:

Install, Configure, manage 과정처럼 기본적인 설치나 구성 운영에 대한 내용들은 과정

내에서 다루지 않습니다.

• 본 과정은 VMware vSphere 인프라에서 VMware View 솔루션을 디자인하기 위한 방법론을

제공합니다. 디자인 방법론은 클라이언트 시스템들과 데스크톱 옵션 및 vSphere 인프라와

View 구성요소들을 결정하기 위해 유용한 디자인을 결정하는데 반드시 필요한 여러 유형의

정보와 데이터들에 대한 가이드를 포함하고 있습니다. 또한 각 단계의 디자인 프로세스마다

VMware 의 권장 가이드를 활용한 케이스 스터디를 통해 VMware 의 데스크톱 가상화 솔루션에

대한 최고의 가이드를 학습할 수 있습니다.

수강대상

• VMware vSphere 환경에 경험이 있는 시스템 관리자나 시스템 엔지니어

• 데스크톱 가상화를 VMware 환경으로 구성하려는 시스템 관리자나 엔지니어 및 컨설턴트

• VMware View: Install, Configure, Manager 과정 수료자 또는 경험자

• VMware vSphere: Install, Configure, Manage 과정 이수자 또는 경험자

• vSphere 환경에 대한 경험이 있는 실무 운영자나 관리자

교육과정

• Module 1 - 과정 소개

• Module 2 - 디자인 방법론

- 일반적인 디자인 프로세스

- View 디자인 프로세스

• Module 3 - Use-Case 정의

• Module 4 - 풀과 데스크톱 디자인

- 풀 구성

- 데스크톱 구성

• Module 5 - VMware View Pod 와 Block 디자인

- 액세스 인프라

- View 구성요소와 구성

• Module 6 - VMware 인프라 디자인

• Module 7 - 스토리지 디자인

• Module 8 - End-User 세션과 디바이스 디자인

◈ VMware vCloud Automation Center: Install, Configure, Manage [6.0]

과정소개 • 본 과정은 VMware vSphere 환경에 익숙하신 분들을 대상으로 VMware vCloud

Automation Center 를 설치하고 구성하며 관리하기 위해 필요한 전반적인 내용을 제공합니다.

81

• 이 과정에서는 vCloud Automation Center 플랫폼을 구성하고 사용하는 방법 이외에도 셀프

서비스 프로비저닝과 멀터벤더 클라우드 서비스를 구축하는 방법을 학습합니다.

수강대상• VMware vSphere 가상화 환경에 익숙하거나 경험이 많은 분들

• 가상화 환경 운영과 관리를 담당하고 있는 시스템 관리자나 클라우드 관리자

교육과정 • Module 1 - 과정 소개

• Module 2 - 아키텍처와 구성요소

- 소프트웨어 정의 데이터 센터 이해

- vCloud Automation Center 를 멀티벤더 하이브리드 클라우드에 대한 클라우드 관리

플랫폼으로 배포하기 위한 아키텍처

- vCloud Automation Center 구성요소 이해

- vCloud Automation Center 디자인 옵션 이해

- vCloud Automation Center 구성요소 간 통신에 필요한 네트워크 포트와 프로토콜 정의

- vCloud Automation Center 의 사용자 인터페이스 요소 정의

- vCloud Automation Center 와 다른 VMware 제품과의 통합 방법

• Module 3 – 설치

- vCloud Automation Center 설치 사전 요구사항

- vCloud Automation Center 애플리케이션과 구성요소 설치

- vCloud Automation Center 설치 절차 이해

• Module 4 – IaaS 구성

- vCloud Automation Center 엔터티 사이의 관계 정의

- vCloud Automation Center 엔드포인트 이해와 구성

- vCloud Automation Center 가 컴퓨터 리소스를 탐색하는 방법 이해

- vCloud Automation Center 역할 정의

- 패브릭 그룹과 비즈니스 그룹, 예약 이해

- 테넌트 생성

- 컴퓨터 리소스에 대한 예약 생성과 관리

• Module 5 – 블루프린트와 카탈로그 서비스

- 단일 머신과 멀티머신 블루프린트 생성과 관리

- Entitlement 와 Approval Police 를 사용한 서비스 카탈로그 관리

• Module 6 – 프로비저닝 서비스

- 새로운 머신과 서비스 프로비저닝

- 셀프 프로비전 머신 관리

- Approval policies 생성

- Approval policies level 과 approval 단계 이해

82

- 커스텀 속성 사용

- 빌드 프로파일 사용

- 속성 사전 사용

• Module 7 – 확장성

- Extensibility 와 사용자 정의 옵션 이해

- vCloud Automation Designer 로 기존의 워크플로어 편집

- vCenter Orchestrator 사용

- External integration 을 위한 플러그인 구성

- 고급 서비스 디자이너 사용

• Module 8 – 모니터링과 회수

- 사용하지 않거나 버려진 리소스 검증과 이해

- 머신 임대 관리

- 머신 회수 관리

• Module 9 – 운영 관리

- VMware IT Business Management Suite Standard Edition 구성

- 클라우드 인프라에 대한 금융 데이터 리포트

- 일반적인 ITBM 문제 트러블슈팅

• Module 10 – 애플리케이션 관리

- vCloud Application Director 의 역할 정의

- vCloud Application Director 인프라 구성요소와 요구사항 이해

- vCloud Application Director 배포와 관리

- 애플리케이션 프로비저닝 구성

- 애플리케이션 생성과 관리 및 업데이트

- 카탈로그 서비스 관리

◈ VMware vCloud Director [V5.5]: Install, Configure,

Manage

과정소개

• 이 과정은 VMware vCloud Director 를 배포하고 프라이빗 클라우드 환경을 관리하고

운영하기 위한 방법과 기술적인 내용을 제공합니다.

• 이 과정에서는 vCloud Director 를 사용하여 프라이빗 클라우드를 구축하고 구성하며

관리하는데 필요한 모든 기본적인 요소와 서비스 품질을 위한 솔루션을 중심으로 다루고

있습니다. 엔터프라이즈 환경에서 vCloud Director 를 사용하여 클라우드 인프라를 구축하거나

운영하려 한다면 이 과정이 가장 필수적인 과목입니다.

83

수강대상

• 시스템 엔지니어나 컨설턴트데이터센터 관리자클라우드 관리자

• VMware 기반의 클라우드 환경을 담당하고 있는 관리자 및 운영자

• VMware vSphere ICM 과정을 수료했거나 그에 준하는 경험을 가진 분

교육과정 • Module 1 - 과정소개

• Module 2 - VMware vCloud Director 아키텍처와 구성요소

- VMware vCloud Director 아키텍처와 구성요소

- vCloud Director 구성요소와 기능 이해

- vCenter Chargeback 과 vOM 등의 다른 제품과의 상호작용

- 라이선스 요구사항 이해

• Module 3 - vCloud 네트워킹

- vCloud Director 의 네트워크 유형

- organization 과 vAPP 네트워크 트래픽 선택

- 네트워크 풀의 기능 이해

- organization 과 vAPP 사이의 컨텐트 공유

• Module 4 - VMware vCloud 프로바이더

- vCloud Director 의 스토리지 리소스

- 프로바이더 스토리지 구성과 관리

- organization 에 프로바이더 스토리지 할당

- VMware vSphere Storage vMotion 문제 확인

- 링크드 클론과 shadow VM 에 대한 스토리지 요구사항 관리

• Module 5 - VMware vCloud Director Organizations- organization 생성과 관리

- organization 에 대한 리소스 할당

- 카탈로그 생성과 관리

• Module 6 - 기본 보안

- 역할 기반 액세스

- 사용자 정의 보안 역할 생성

- MS Active Directory 와 LDAP 통합 구성

- SSO 이해

• Module 7 - 클라우드 리소스 관리

- vSphere 가 vCloud Director 요청을 처리하는 방법 이해

- 프로바이더와 organization 가상 데이터센터 관리

• Module 8 - VMware vSphere 리소스 관리

- VMware vCenter 서버 인스턴스 관리

- VMware ESXi 호스트 관리

84

- vSphere 데이터스토어 관리

- 표준 아이템 관리

- vSphere 수준에서 리소스 풀 생성과 관리

• Module 9 - VMware vCloud 구성요소 모니터링

- 프로바이더와 organization 가상 데이터센터에서 사용 정보 모니터링

- vCloud Director 로그를 분석하여 vCloud Director cell 모니터링

• Module 10 – organization users- 여러 역할의 organization users 에서 사용할 수 있는 카탈로그 작업

- 여러 역할의 organization users 에서 사용할 수 있는 vApp 작업

• Module 11 - VMware vCloud Directors 설치

- vCloud Director 설치를 위해 필요한 요구사항 이해

- vCloud Director 설치

◈ VMware NSX: Install, Configure, Manage

과정소개

• 이 과정은 VMware vSphere 환경에 익숙한 가상화 관리자나 전문가를 위한

과정으로 VMware NSX 를 설치, 구성, 관리하는데 중점을 둔 고급 교육 과정입니다.

• NSX 는 소프트웨어 정의 데이터센터의 일부로서, 이 과정에서는 NSX 의 특징을

기반으로 다양한 구축 유형을 이해하고 OSI 의 2 계층에서 7 계층에 이르는 다양한

기능을 학습합니다.

수강대상

• VMware vSphere ICM 과정을 수료했거나 그에 준하는 경험을 가진 분으로서

네트워크 관리나 운영을 담당하고 있는 시스템 관리자나 아키텍처

• VMware 기반의 네트워크와 보안을 운영하고 담당하는 시스템 관리자

교육과정 • Module 1: 과정 소개

• Module 2: VMware NSX 구성요소를 사용한 관리와 통제

- VMware vSphere 가상화 이해

- 소프트웨어 정의 데이터 센터 이해

- NSX 소개

- VMware NSX Manager - NSX 컨트롤러 클러스터

• Module 3: 논리 스위치 네트워크

- 이더넷 기본

- VMware vSphere 분산 스위치 이해

- Switch link aggregation

85

- VLAN - VXLAN: 논리 스위치 네트워크

- VMware NSX 컨트롤러 복제

• Module 4: VMware NSX Edge 어플라이언스를 사용한 라우팅

- 라우팅 프로토콜

- NSX 논리 라우터

- NSX Edge 서비스 게이트웨이

• Module 5: VMware NSX Edge 서비스 게이트웨이 특징

- Network Address Translation - 로드 벨런싱

- 고가용성

- 가상 사설 네트워크

- 2 계층 VPN

- IPsec VPN

- SSL VPN-Plus - VLAN-to-VXLAN 브리징

• Module 6: VMware NSX 보안

- NSX Edge 방화벽

- NSX 분산 방화벽

- 역할 기반 액세스 제어

- NSX data endpoint - 플로우 모니터링

- 서비스 컴포저

보안 과정

◈ 네트워크 인프라 보안교육내용 1. 네트워크 보안 원리

네트워크 보안의 개요와 공격방법, 보안체제의 이해와 정책 생성 및 자가 방어 네트웍에 대한 학습

2. Perimeter 보안

라우터와 관리자 보안과 AAA 인증 서버 구축과 보안이 강화된 관리 프로토콜의 구현

3. 네트웍 방화벽 보안

네트워크 방화벽 기술과 상태정보 필터링을 사용한 접근제어목록 생성, Zone 기반 정책 방화벽

생성

4. 지점간 가상사설망

86

암호학 기본, 대칭형/비대칭형 암호화와 해쉬, 전자서명, PKI, 지점간 IPSec 학습

5. 네트워크 침입방지시스템

침입방지시스템 구축과 운영 학습

6. LAN, SAN, VoIP, End 포인트 보안

엔드포인트, 스토리지 네트워크, 보이스 네트워크, 2 계층 공격에 대한 방어 기술 학습

교육목적

• 네트웍상에 포괄적인 보안정책의 필요성과 그것이 네트워크에 어떻게 영향을 미치는지에 대하여

학습한다. 다양한 보안 기능을 네트워크 장비를 이용하여 라우터 및 스위치 상의 네트워크 보안,

방화벽 네트워크 보안, 가상 사설망 구축, 침입 탐지/방지 시스템 구현, LAN/SAN/Voice

네트워크의 엔드포인트 보안을 유지하기 위한 실무 지식 향상에 목적을 둔다.

• 인터넷 보안은 시스템 보안으로부터 네트워크 보안으로 진화하고 있으므로 여기에 맞게 네트워크

보안만으로 구성된 내용을 가지고 보안 엔지니어들에게 네트워크 보안에 특화된 다양한 기술 습득

및 활용 사례를 학습하여 중소기업 보안 엔지니어들의 실무 지식을 향상하게 할 것이다.

자격조건 • TCP/IP 에 대한 기본 이해

교육대상• 네트웍 엔지니어

• 보안 엔지니어

교육과정 1. 네트워크 보안 원리

- 네트워크 보안 기본

- 공격 방법

- 운영 보안

- 자가 방어 네트워크

2. Perimeter 보안

- 라우터 관리자 보안

- AAA- 보안 강화된 관리/보고서

- 라우터 보안 강화

3. 네트웍 방화벽 보안

- 방화벽 기술

- ACL 을 이용한 정적 패킷 필터

- Zone 기반 정책 방화벽

4. 지점간 가상사설망

- 암호학 서비스

- 대칭 암호

- 해쉬 와 전자서명

- 비대칭 암호와 PKI

- IPSec 기본

87

- 지점간 IPSec 가상사설망

- 지점간 IPSec 가상사설망 설정

5. 네트워크 침입방지시스템

- 침입방지 기술 소개

- 침입방지 기술 설정

6. LAN, SAN, VoIP, End 보안

- Endpoint 보안

- SAN 보안

- 음성 보안

- L2 스위치 공격

◈ 스마트폰 Mobile VPN

교육내용

• 아이폰, 안드로이드, 윈도우즈 모바일 등의 스마트폰 OS 에 대하여 알아보고, 기본적으로

제공되는 보안 연결 도구인 PPTP, L2TP, IPSec VPN 연결을 보안 게이트웨어 서버와 스마트 폰에서

설정을 실습 해 본다. 그리고 추가적인 보안 연결 방법에 대하여 학습하고 실제 3G망, WiBro망,

WiFi망에 연결하여 스마트폰을 이용한 모바일 오피스 보안 연결 환경을 구축해 본다.

교육목적• 스마트폰에서 모바일 오피스를 구현하기 위한 필수 조건이 WiFi 보안과 VPN 보안 중에서 다양한

Mobile VPN 솔류션에 대하여 학습하고 실무에 적용할 수 있는 실습을 진행하여 본다.

자격조건

• 스마트폰 사용 3 개월 이상이신 분

• CCNA 또는 동등의 TCP/IP 네트워크 지식을 소유하신 분

• 모바일 오피스에 대한 기본 지식을 가지신 분

교육대상

• 모바일 네트워크를 구축하시는 분

• PPTP/L2TP/IPSec 를 사이트에 적용하는 분

• 다양한 스마트폰 OS 의 VPN 솔류션을 적용하는 분

교육장비

• 다양한 종류의 최신 스마트폰, 스마트 패드, 넷북 들과 보안 장비 들로 구성.

현재, Cisco Router 2800, ASA FireWall, IP Time 등의 서버들과 아이팟, 아이폰, 아이패드

• 구글 넥서스원, HTC 폰, 넷북 등 모바일 기기로 실습

• 보다 좋은 랩 환경을 위하여 스마트폰 OS 는 추가 또는 변경 될 수 있슴

• 수업시 개인 모바일기기(예: 스마트폰)을 지참하시는분은 본인의 단말기를 이용하여 VPN 연결

테스트 랩 진행 가능

교육과정 1. 스마트폰 OS 개요

2. 암호학

3. Cisco IOS 사용법

4. Cisco ASA 사용법

88

5. 유무선공유기 사용법

6. VPN 개요

7. PPTP VPN 설정

8. L2TP VPN 설정

9. IPSec VPN 설정

10. SSL VPN 설정

11. CA 서버 연결 설정

12. 모바일 앱을 이용한 VPN 설정

◈ 무선랜 보안

교육내용

1. 무선 정보의 전달 거리의 제한

- 무선 정보 전달의 의미

- 무선랜의 표준화

- 데시벨의 의미

- 전송 출력, 안테나케이블, 안테나 Gain

- EIRP 의 의미

- 전파 수신 감도의 의미

- Fresnel Zone(전파 통로)의 계산

- 무선 경로상의 손실에 고려되는 변수들

- 무선 경로의 손실 계산 방법

- EIRP와 경로상 손실을 포함한 전파 도달 거리 계산

2. 무선 정보의 암호화

- 무선랜 정보의 분석

- AP를 통과한 무선 정보와 유선 정보의 비교

- SSID 와 MAC Filtering

- WEP

- MIC

- TKIP- Dyanamip WEP의 의미

- EAP-FAST

- EAP-PEAP

- EAP-TLS- WPA 와 WPA2

교육목표

• 차세대 사용자 기기의 주 전송 매체인 Wi-Fi에 대한 보안은 크게 두가지로 나누어 볼 수 있다.첫번째는 사용자 인증과 정보의 암호화 그리고 무결성 검사이며 두번째는 Wi-Fi 무선 정보의 전달 거리를 제어 하는 것이다.• 이 과정은 첫번째에 초점을 두었던 기존의 무선 보안 과정을 넘어서 두번째에 이슈에 대한 내용을 다루고 있어 기본적이지만 핵심적인 보안 방법인 전파 도달 거리를 제한 하는 방법과 이 바탕 위에서 Wi-Fi 통신을 위한 사용자 인증과 암호화 그리고 정보의 무결성을 구현하는 다양한 방식을 습득한다.

89

과정내용 1. Wireless Fundamentals- Wireless 네트워크 소개

- Ad Hoc Networks

- Infrastructure Mode

- Service Set Identifier

- Workgroup Bridge, Repeaters

- Outdoor Wireless Bridge, Mesh Networks2. 전파 기술

- RF 주파수

- 주파수와 파장

- RF 증폭의 의미

- 자유 공간에서의 손실

- Absorption, Reflection, Multipath, Scattering, Refraction- Line of Sight, Fresnel Zone, RSSI 와 SNR

- 전송 출력과 데시벨

- 안테나의 기준인 dBi 와 dBd

- EIRP(Effective Isotropic Radiated Power)- 안테나와 Polarization 그리고 Diversity의 의미

- 안테나의 종류

- 안테나 연결 장치의 특성

- 번개에 대한 대비책

- Spread Spectrum 기술 개요

- DSSS, OFDM

- Modulation- Channel 과 Overlappping 이슈

- Wi-Fi 표준안 소개

- 802.11, 802.11b, 802.11a, 802.11g- 802.11n 소개

- 802.11n 요소, Channel Aggregation, MAC Efficiency

- 802.11n MIMO-Spatial Multiplexing, Transmit Beamformingm등

- Wireless Data Frame- Frame Shape 와 Speed

- Beacon 과 Probes

- 양단간의 Wireless Frame들 순서

3. 전파 방사시 환경 요소

- 전파 대역의 특성: 손실과 주파수 관계

- 빌딩과 나뭇잎으로 인한 손실

90

- 나뭇잎으로 인한 전파 감쇠현상

- 전파 반사와 산란

- 다중 경로의 특성

- 지연 손실 값

- 전파 간섭의 장비들

- 무선 회선의 수치들

- Link Budget 의 의미

- 무선 경로의 허용 손실 최대값(MAPL)

- Wi-Fi 수신 성능 수치

- RF Link 용어들

- 수신 감도와 노이즈 관계

- Wi-Fi 신호의 수신 수치

- 수신 감도와 간섭

- 다양한 노이즈들 소개

- 전파 수신 시 노이즈 개념도

- 일반적인 수신 감도

- 전파 채널 구성 계획

- LOS 상에서 Point to Multipoint 연결 시 고려 사항

- LOS 상에서 Point to Point 연결 시 고려 사항

- LOS Path Clearance

- Fresnel Zone Clearance- 전파 전달 환경에서의 손실들

- 자유 공간에서 발생되는 손실값들

- 자유 공간에서 발생되는 손실값 계산 방법

- 전파 장비의 스펙값들과 손실율 계산 방법

- LOS(Line of Sight)상의 손실율 계산 방법

- LOS Link 마진율 계산

- Power Law 함수을 이용한 계산방법

4. 무선 정보의 보안

- 무선 인증과 암호화

- 암호키 관리

- 무선 보안의 이슈들

- 802.11 인증 방식-Open, Shared 과 PSK

- MAC 필터링

- 중앙 집중식 무선 인증

- 802.1x, EAP, RADIUS, Local EAP- EAP 인증 소개

91

- PKI(Public Key Infrastructure)- EAP-TLS, EAP-FAST, PEAP, 그외 EAP

- Wi-Fi Protected Access- WPA 인증과 암호화

- WPA2와 802.11i

◈ 시스코 무선랜 보안

교육내용

• 무선 랜의 동작 원리를 이해한다.

• 무선 랜의 취약점을 이해하고 백트랙을 이용해 취약점을 확인한다.

• 다양한 공격 방법들을 통해 무선 랜 보안의 중요성과 필요성을 이해한다.

• 802.11 보안과 RSN 을 이해한다.

• 안전한 무선 랜을 구축 운영하기 위한 시스코의 다양한 방안들을 알아본다.

교육운영

• 이 과정은 이론과 실습이 6:4 으로 구성되어 있습니다.

• 이 과정은 강사 주도의 실습을 포함하고 있습니다.

• 실습은 무선 보안 환경을 구성하는 실 장비 또는 시뮬레이션과 해킹 환경을 위해 가상 시스템으로

진행됩니다.

자격조건 • 유, 무선 네트워크에 대한 기본 지식

교육대상• 무선 네트워크 엔지니어, 관리자, 운영자

• 무선 네트워크 보안에 관심이 있고 좀 더 깊은 이해가 필요한 사람

교육과정 1. 802.11 과 802.11i (RSN)개요

• 802.11 네트워크 기본

- 무선랜 표준과 동작 방식 확인

- 무선랜 프레임 형식과 종류 분석

• 802.11 보안 및 취약점 이해

- 802.11 에서 제공하는 기본적인 보안의 특징 및 취약점 이해

• 802.11i RSN 보안 이해

- RSN 의 인증 방식, 802.1x 와 다양한 EAP 종류

- RSN 의 암호화 종류

- RSN 의 키 관리 기법

2. 무선랜 취약점 공격

• 무선랜의 근본적인 취약점 공격

- 무선 스니핑, 인젝션

• 인증 우회 및 암호화 취약점 공격

• 무선랜 인프라 취약점 공격과 클라이언트 취약점 공격

- AP 계정 크랙, DoS

92

- Rogue AP 를 이용한 공격

- 인증 해제 및 결합 해제 공격

• WPA enterprise / RADIUS 취약점 공격

- PEAP 취약점 공격

3. 안전한 네트워크 구축

• 유무선 구간 보안 설계 및 인프라 보안

- Cisco end-to-end 보안 솔루션 이해

- Fast Secure Roaming

- MFP, ACL, IBN• 클라이언트 및 Guest 접근 제어

- 무선 랜 클라이언트 보안 구성

- Guest 접근 제어 방법

• 불법 AP 탐색과 차단

• 무선 IPS 와 NAC 의 이해

◈ 네트워크 포렌식

교육내용

• 네트워크 포렌식 을 위한 패킷 분석 방법을 학습하는 과정입니다.

• 추가로 방화벽 설정 방법, 로그 수집 방법/ 프록시를 통한 웹 세션 확인 및 복구 능력을 배양할 수

있도록 개발된 과정입니다.

교육목적

• 네트워크 포렌식 을 위한 패킷 분석 방법 학습

• 방화벽 설정 방법 학습 및 로그 수집 방법 학습

• 프록시를 통한 웹 세션 확인 및 복구 방법 학습

자격조건 • OSI 7 layer 및 TCP/IP 기본 지식

교육대상• 사이버 보안 엔지니어

• 증거수집 활동 전문가

교육과정 1 장 네트워크 포렌식 개요

- 네트워크 포렌식 방법론

- 네트워크 로그 분석 개요

2 장 자료 수집

- 시스템 내의 로그의 종류 및 분석 방법

- 네트워크 트래픽 수집 방법

3 장 방화벽 로그 관리 및 분석

- 효과적인 방화벽 보안정책 설정 기법

- 로그 데이터 파싱

- 도구를 이용한 시각정보 History 모니터링

93

- 비정상 혹은 공격 트래픽 구분 방법

4 장 IDS 로그 관리 및 분석

- IDS 개요

- 대역폭 모니터링

- 악성코드로 인한 비정상 트래픽 감지 기법

- E-Mail 트래픽 모니터링 및 분석 기법

5 장 프록시와 데이터 재구성

- 웹 프록시

- 오픈 소스 MITM Tools

- Squid Proxy 를 통한 브라우저 Access log 확인

- Squid Proxy 를 통한 Web Cache 확인

- 웹 세션 재구성

◈ 네트워크 해킹 및 침해대응 기법

교육목적• ARP, DNS, DHCP, SSH, SSL, PAP, CHAP, EAP 등 네트워크에서 동작하는 다양한 프로토콜의 취약점에 대한 모의 해킹 기법 학습• 취약점 공격에 사용되는 실제 패킷을 분석하여 기술적인 원리를 이해할 수 있음

교육대상 전산실무자 및 관리자, 본과정에 관심이 있는 분

교육과정 • ARP, DNS 취약점 및 대응- ARP 동작방식 및 취약점의 이해- ARP Cache Poisoning- ARP 취약점 testing 방법- ARP 관련 공격 탐지 및 대응방법- DNS 동작 방식의 이해- DNS 를 이용한 정보수집 기법- DNS 의 취약점의 이해- DNS Spoofing & baliwicked DNS Cache Poisoning- DNS 공격 탐지 및 대응 방법• SSH / SSL 취약점 및 대응- SSH 의 동작방식과 버전 별 특징의 이해- SSH MITM 취약점 testing 방법- SSH MITM 공격탐지 및 대응방법- SSL 의 목적과 동작방식의 이해- SSL MITM(Web MITM) & SSL Strip- OCSP(Online Certificate Status Protocol) 이해- OCSP response 위조를 통한 SSL/TLS 인증서 검증 우회공격- Null Prefix Attack (SSL Sniff)- SSL 공격 탐지 및 대응방법• Application Update 취약점, 인증 프로토콜 취약점- Software Update 동작 매커니즘의 이해- Software Update MITM - evilgrade- 인증 프로토콜의 종류 및 특징- PAP, CHAP 취약점- EAP 기반의 인증 프로토콜의 이해- EAP-TLS, EAP-TTLS 취약점 개요- LEAP, PEAP 취약점 개요- OTP 취약점 개요• Tunneling - Tunneling 의 원리- ICMP Tunneling 의 특징 및 동작방식의 이해- SSH Tunneling 의 특징 및 동작방식의 이해

94

- SSL Tunneling 의 특징 및 동작방식의 이해- HTTP Tunneling 의 특징 및 동작방식의 이해- DNS Tunneling 의 특징 및 동작방식의 이해- GRE Tunneling 의 특징 및 동작방식의 이해- Tunneling 공격탐지 및 대응방법• DoS & DDoS- DDoS 기본- 연도별 DDoS 트랜드 및 사례 분석- 기업의 DDoS 대응 전략 수립을 위한 필수 점검항목- 네트워크 기반 DDoS- 어플리케이션 기반 DDoS 공격- 봇넷- DDoS 예방 및 완화

◈ 무선랜 네트워크 해킹 및 침해대응기법

교육목적 • 무선 네트워크의 취약점 이해와 그에 따른 모의해킹 및 대응 기법을 교육• 무선 NIC 동작방식, MAC 필터링 우회, Rogue AP, WEP Attack 등의 내용을 다룸

교육대상 • 전산실무자 및 관리자, 본과정에 관심이 있는 분

교육과정

• 무선랜의 이해- 802.11 표준의 종류와 특징- 802.11 과 Wi.Fi (wireless Fidelity)- 802.11 Topology- 802.11 Frame 의 종류와 특징- DCF (Distributed Coordination Function)와 PCF (Point Coordination Function)- Data Link 계층에서의 Fragmentation & ACK Frame 활용- Hidden Node 문제와 RTS.CTS 를 이용한 해결방법- 전원공급 문제를 해결하기 위한 Power Save-Poll• 무선랜 인증방식 및 암호화 - Open System 인증방식- Shared 인증방식- 802.1x- Hash- MAC (Message Authentication Code)- Hashed MAC- WEP (Wired Equivalent Privacy)- Dynamic WEP- TKIP (Temporal Key Integrity Protocol)- AES-CCMP (Advanced Encryption Standard.Counter Mode with Cipher BlockChanning Message Authentication Code Protocol)• 무선랜 취약점- Active Scanning & Passive Scanning- Deauthentication 프레임의 취약점을 이용한 공격 및 대응방안- RTS-CTS Frame 의 취약점을 이용한 공격 및 대응방안- MAC Filter 우회 (MAC Spoofing)- SideJacking (Hijacking)- Closed ESSID 우회• 무선랜 암호화 취약점- WEP Crack- 무차별 대입공격 (Brute.forcing, Dictionary Attack)- 통계적 공격기법 (FMS, PTW, KoreK)- ChopChop- 패킷 발생량을 증가 시키는 Fragmentation Attack & ARP Replay Attack- APless WEP Crack 공격(Caffe-latte)- Four way.Handshake 과정을 유도하기 위한 Deauthentication 공격- Dictionary 공격을 이용한 WPA.PSK Crack• 무선랜 인증 취약점 및 보안설정- LEAP 인증 Protocol 취약점을 이용한 공격

◈ 정보보안컨설팅

교육목표 • 컨설팅 방법론의 이해와 실습을 통해 정보보안 컨설팅을 현장에 적용할 수 있는 능력을 기른다

95

교육내용

1. 정보보안과 컨설팅

- 정보보안개론

- 컨설팅의 이해

- 로직트리 실습

2. 진단 및 평가

- 기술적 진단

- 관리적 진단

- PC 체크리스트 진단

- 위험 분석 평가

3. ISMS & ISO27001- ISMS 인증의 이해

- ISO27001 수준평가

- 내부유출 방치 컨설팅

4. 보고서 작성

- 보고서 작성

- ISO27001 보고서실습

- PC 진단 보고서 작성

5. 마스터플랜

- 마스터플랜 수립방법

- 마스터플랜 수립실습

- 정보보안 정책 개발

◈ 정보보호실무

교육내용

• 정보 보호 개념의 이해와 사고 사례

• 최신의 다양한 유형의 해킹 공격 기법에 대한 이해

• MS 사와 Linux 운영체제의 기본적인 이해와 보안 설정

• 암호화 방법론 및 네트워크 보안에 대한 이해와 네트워크 보안 솔루션 학습

• 침해 사고 대응에 대한 이해와 활용, 진단 툴을 이용한 분석 방법 학습

교육목적

• 정보 보호를 위해 필요한 기본 소양 과정으로서 이 과정을 통하여 보안 개요부터 실무적용까지

폭넓게 습득하여 실제 업무에 적용 할 수 있도록 구성되었으며 초급 엔지니어나 일반 네트웍

관리자뿐만 아니라 보안 업무에 새로 종사하게 될 직원을 대상으로 정보보안에 대한 기본 개념,

최신 해킹사고의 경향과 유형, 운영체제 관련 보안 사항, 네트워크 보안, 암호화 기술, 보안 강화

도구나 장비, 침해사고 대응 등의 보안관련 이슈 전체에 대한 이론 및 실습을 제공하는 정보 보호

실무 종합 과정입니다.

• 본 과정을 통해 수강생들은 보안 개념을 확립하고, 정보 보호의 필요성뿐만 아니라 보안 수준을

향상시킬 수 있는 대책에 대한 내용을 이론과 실습을 통해 익힐 수 있습니다.

96

교육대상

• 정보보호 업무를 수행하고 있고 정보보호에 대한 전반적인 개념을 파악하고 싶은 분

• 업무 변경으로 향후 보안 관련 업무를 수행해야 할 분

• 시스템 관리자로서 운영체제에 대한 통합 보안 기술을 적용하고 싶으신 분

• 서버 및 네트웍 보안을 향상시키려고 하는 분

• 침해진단 및 사고 대응에 대한 기본적인 개념을 파악하고 관련 업무를 하고 싶은 분

교육과정 제 1 부 정보보호 개론

1. 정보 보호 개요

2. 개인정보 보호 개요

3. 최신 보안 사고 사례

4. 최신 해킹 기법의 이해

제 2 부 운영체제 보안 실무

1. 각종 운영체제의 이해(MS 윈도우와 유닉스)

2. 계정보안, 파일보안

3. 기본 관리적 공유 중지

4. TCP/IP 필터링 및 개인 방화벽 설정

5. 서비스 팩 및 패치 확인

6. 보안 체크 사항들

7. 스캐너 및 무결성 검사 도구

8. MS 사의 보안프로그램 활용

제 3 부 암호 개론

1. 대칭키와 공개키

2. PKI 와 전자 서명

3. SSL/SSH제 4 부 네트워크 보안

1. 네트워크 일반

2. 네트워크를 대상으로 한 공격의 이해

3. 네트워크 보안 체크리스트

4.  Firewall overview

5. IDS

6. IPS

7. VPN

8. Wireless Network Security제 5 부 침해사고 진단과 대응

1. 침해사고 대응 개요

2. 침해사고 대응 계획

3. 침해사고 대응 절차

4. MS 윈도우 운영체제 진단

97

5. 사고대응 및 포렌직 툴, Helix

6. autopsy 를 활용한 포렌직 분석 개요

◈ 정보보호실무 고급

교육목적

• 피해 시스템을 분석할 수 있는 기술, 도구, 방법을 습득한다.

• 시스템의 주요 시스템 로그와 웹 서버의 로그에 대해 설명하고, 로그를 분석하는 방법을 실습을

통해 학습한다.

• 침해사고 대응 체계 구축 및 운영 관련 지식을 습득한다.

자격조건 • 정보보호 개론, 시스템 보안 실무, 네트워크 보안, 정보보호 시스템의 이해와 활용, 인터넷과

네트워크에 대한 사전 이해에 대한 기본지식

교육대상 • 시스템/네트워크 운영자, 보안 관리자, 침해사고 대응팀 담당자 등

교육과정

1. 침해사고(해킹) 동향

2. 국내외 정보보호 관련 법규 및 지침

3. 해킹 프로세스

4. 웹 기반 응용시스템의 보안 취약점 분석 및 대응

5. 침해사고 분석

6. 침해사고 대응

7. 유닉스/리눅스 기반 시스템의 침해사고 분석 및 대응

8. 윈도우 기반 시스템의 침해사고 분석 및 대응

9. 공격자 모니터링 및 추적

10. 로그 분석

11. 침해사고 분석 및 대응 모의 실습

◈ 침해사고 분석 및 디지털 포렌식

교육목적

• 시스템 및 서버의 취약점을 리스트화 해 보고, 각 취약점에 대한 해킹실습을 통해 실제 위험성을

인지하고, 그에 대한 보안설정 방법을 습득한다. 정보시스템 침해사고 발생시 각 운영체제 별 피해

분석 요령 및 디지털 포렌식 기술을 통해, 신속하고 정확한 대응절차 능력을 습득하고, 피해

시스템으로부터 무결성이 확보된 증거수집 능력을 배양한다.

교육대상 • 전산실무자 및 관리자, 보안담당자, 본 과정에 관심이 있는 분

교육과정 • 1 일차

1. 침해 사고 분류

- 시스템 해킹

- 네트워크 해킹

- 웹 해킹

• 2 일차

98

2. 디지털 포렌식

- 디지털 포렌식 개요

- 디지털 포렌식유형

- 디지털 포렌식 절차

3. 리눅스 / 유닉스 침해사고 분석

- 초기 자료 수집 및 분석

- 상세분석

- 침해사고 대응

• 3 일차

4. 윈도우 침해사고 분석

- 초기자료 수집 및 분석

- 상세분석

- 침해사고 대응

• 4 일차

5. DB/네트워크 포렌식

- 데이터베이스 포렌식

- 네트워크 포렌식

- 스마트폰포렌식

• 5 일차

6. 안티포렌식

- 안티포렌식 개요

- 안티포렌식 기술

◈ 웹 해킹 / 대응실무

교육목적• 웹 애플리케이션에 대해 이해하고 인젝션 공격을 통한 DB 공격, 웹 사용하는 사용자 공격 등

다양한 관점에서의 공격 방법을 알아보고 대응방안을 도출할 수 있다

교육대상 • 전산실무자 및 관리자, 보안담당자, 본 과정에 관심이 있는 분

교육과정 1. 클라이언트 통제 우회

- 웹의 이해

- 숨겨진 폼필드 분석

- URL매개 변수 수정

- Disable 필드 수정

- 각종 툴 사용법

2. 인젝션 공격(DB 공격) & 웹로그분석

- 인젝션 구문

- 오류메시지 이해

99

- 로그인 위회

- DB 정보 열람

- 확장 저장 프로시저

- Blind Sql Injection

- Mass Sql Injection- Injection 툴 사용

- 웹로그 이해 및 분석

3. File Download & File Upload

- File download

- Url Jumping- Client sides cript 우회

- 파라메터 변조를 통한업로드

- Nullybyte 를 통한업로드

- 확장자변경을 통한 업로드

4. 애플리케이션 사용자 공격

- ReflectiveXSS

- StoredXSS

- XSSShell- Flash action Script 공격

- ActiveX 공격

- CrossSiteRequestForgery5. 세션 관리 취약점

- 세션하이재킹 공격

- Xss 를통한 세션획득

6. 시그니처 기반 필터 우회 기법

- 대소문자우회

- Nullbyte 우회

- URL 인코딩&더블인코딩

- HTML 인코딩

- 길이제한우회

◈ 리버스 엔지니어링

교육목적

• 리버스 엔지니어링은 취약점 분석 및 악성코드 분석에 사용되는 보안의 핵심 기술 중 하나이며

최근들어 그 중요성이 많이 대두되고 있습니다. 본 과정은 이러한 흐름에 부응하여 리버스

엔지니어링에 필요한 기본 지식을 습득하고 사례 연구를 통하여 배운 지식을 실무에 활용할 수 있는

능력을 함양하는데 주안을 두고 있습니다.

100

교육대상• 전산실무자 및 관리자, 보안담당자, 본 과정에 관심이 있는 분, 취약점 분석과 관련된 리버싱 기술

습득을 희망하시는 분

교육과정 • 1 일차

1. 시스템 보안 및 리버싱 필수 기반지식

- IA-32/64 계열 CPU 아키텍쳐 이해

- 윈도우의 기본 아키텍처 이해

2. 리버싱을 위한 C & 어셈블리언어

- 리버싱 이해를 위한 어셈블리어 프로그래밍 실습

- 어셈블리코드를 c 코드로 복원

- 스택 트레이싱

• 2 일차

3. 기본적인 툴사용법

- OllyDbg

- IDA Pro- 그외 분석도구 사용법

4. 상황에 따른 Crackme 실습 및 소프트웨어 리버싱

- Crackme- 소프트웨어 리버싱

• 3 일차

5. 안티리버싱 기법 이해

- Code Permutation

- Gabage Code

- PEB.BeingDebugged

- PEB.NtGlobalFlag

- Breakpoint

- TLS callback

- Heap. Flags

- EPROCESS.DebugPort• 4 일차

6. 실행파일 구조

- Dos Header

- Pe Header

- Optional Header

- Section Table

- Section

- Packing- Packing 의 개요

101

• 5 일차

7. 악성코드 분석 1

- 가상환경 구축

- 프로세스 모니터링

- 함수 호출 모니터링

- 레지스터 모니터링

- 포트 모니터링

- 네트워크 모니터링

- 파일 접근 모니터링

- 시스템 모니터링

8. 악성코드 분석 2

- Packing 여부 확인

- Manual Unpacking- 디버깅 툴을 이용한 분석

◈ 실무에 바로쓰는 시큐어코딩

교육내용

• 2015년 1월부터 40억 이상의 모든 정부기관 프로젝트에 시큐어 코딩을 의무화한다고

발표했지만 국내 진행되고 있는 많은 시큐어코딩 교육은 간단한 이론과 시연 교육으로 보안

취약점 진단에 중점을 둔 교육이 진행되고 있습니다.

그러나 현업에서 절실히 요구되는 교육은 취약점을 제거하거나 안전한 소프트웨어를 개발하기

위한 보안 프레임워크의 활용과 같은 내용이 포함되어야 하므로 취약점 이해 > 모의공격 테스트

> 공격의 영향 > 원인이 되는 프로그램의 취약점제거 > 모의공격테스트 > 안전성확인 의 순서로

진행되어 실무에 바로 적용 가능한 패스트레인의 “시큐어코딩” 교육에서 답을 찾으실 수 있습니다.

교육목표 • 보안 개발방법론과 위협모델링을 프로젝트에 적용할 수 있다.

• 웹 애플리케이션 보안 취약점 이해하고 시큐어코딩 기법을 프로젝트에 적용할 수 있다.

• 시큐어코딩 가이드 나 취약점DB를 이해하고 프로젝트에 적용할 수 있다.

• 오픈소스 보안 프레임워크의 기능을 이해하고 프로젝트에 적용할 수 있다.

• 보안 취약점 진단 도구를 이용한 진단 결과를 프로젝트에 적용할 수 있다.

• 안전한 소프트웨어 개발을 위해 소프트웨어 개발 라이프 사이클의 각 프로세스 별 적절한 보안

활동을 이해하고 프로젝트에 적용하는 기법을 이해한다.

• 교육과정은 웹 애플리케이션의 가장 위험한 10가지 취약점(OWASP TOP 10 기준)을 대상으로

다음 5개 단계의 이론과 실습이 병행된다.

- 1단계: 자바기반의 웹 애플리케이션의 보안 취약점 점검

- 2단계: 모의공격을 통해 취약점이 어떻게 공격되며, 공격성공이 미치는 영향 이해

- 3단계: 취약점의 원인이 되는 소스 코드 확인

102

- 4단계: 취약점을 제거하기 위한 소스 코드 수정(보안코딩기법적용)

- 5단계: 모의해킹 및 보안진단 툴을 활용하여 취약점 진단

• 또한 자바 개발자들의 안전하지 않은 코드 생산 습관(에러처리, null처리, 캡슐화 위배, 스레드

동기화, 잘못된API사용 등과 같은)으로 인해 발생 가능한 취약점들을 설명하고 안전한 코딩

스타일 표준을 제시한다.

• CVE, CWE, SANS, OWASP, CERT, 안행부, 국정원 에서 제공하고 있는 취약점DB나

코딩규칙들을 이해하고 프로젝트에 적용할 수 있도록 설명한다.

• 오픈소스 보안 프레임워크를 프로젝트에 적용할 수 있도록 기본 환경설정 및 사용법을 소개하여

향후 프로젝트에서 활용할 수 있도록 가이드한다

선수지식

• 자바 프로그래밍,

• 서블릿/JSP,

• Spring 프레임워크, ORM 프레임워크

선수과정 • 자바 프로그래밍, 서블릿/JSP, Spring 프레임워크 활용, TCP/IP

후속과정 • Spring Security 3을 활용한 보안 강화, ESAPI를 적용한 자바 웹 프로젝트 보안 강화

교육대상• SI 개발자, 소프트웨어 유지보수 담당자(SM), 보안담당자, QA, 테스터,

• 소프트웨어보안취약점 진단원,

과정내용 • 1일차

1. 보안 설계 이해

1.1 시큐어코딩 개요

1.2 보안 개발 방법론

1.3 보안 취약점 DB 활용

2. 시큐어코딩 을 위한 기본지식

2.1 실습 환경 설정 및 사고유형

3. 보안 위협 이해및 보안 코딩 기법

3.1 인젝션

• 2일차

3. 보안 위협 이해및 보안 코딩 기법

3.1 인젝션

3.2 인증과 세션관리 취약

3.3 크로스사이트 스크립트(XSS)

3.4 크로스사이트요청위조(CSRF)

103

3.5 파일업로드/다운로드 취약점

• 3일차

3. 보안 위협 이해및 보안 코딩 기법

3.6 중요 정보 노출

3.7 잘못된 접근제어

3.8 안전하기 않은 리다이렉트와 포워드

3.9 기타 입력값 검증 부재 취약점들

3.10 잘못된 보안 설정

4. 안전하지 않은 코딩 스타일

4.1 안전하지 않은 예외처리

4.2 널포인트 역참조

4.3 스레드 공유데이터에 대한 동기화 처리 부재

4.4 캡슐화 위배

4.5 잘못된 API 사용

5. 보안약점 진단 도구 활용

5.2 정적분석

◈ 시스코 ISE 실습과정

교육내용

• 이 과정은 차세대 ID 및 접근 통제 정책 플랫폼인 Cisco Identity Services Engine (ISE)

version 1.1 에 대하여 살펴봅니다. Cisco ISE 는 조직 전체에 걸쳐 클라이언트에 대한 상황인지

(context-aware)를 지원하는 ID 기반 단일 플랫폼 안에 포함되는 AAA (authentication,

authorization, accounting), posture, profiling, device 신규배치, guest 관리와 같은 다수의

서비스가 통합된 단일한 정책 plane 을 제공합니다. 이 교육은 Cisco ISE 를 이용해 유선과 무선

네트워크에서의 보안 규범을 준수하게 하고 인프라 보안을 강제하기 위한 지식과 기술을

제공합니다.

교육목적

• Cisco ISE 아키텍처를 이해하고, ISE의 설치 및 분산 배치 옵션을 이해합니다.

• Cisco ISE를 이용해서 Network Access Devices (NADs), policy 구성요소, 그리고 기본

authentication과 authorization 정책을 구성하는 방법을 배웁니다.

• Implement Cisco ISE web 인증과 guest 서비스 구현 방법을 배웁니다.

• Cisco ISE profiling, posture 그리고 client provisioning 서비스 배치 방법을 배웁니다.

• Cisco ISE 의 관리, 모니터링, 문제해결 그리고 TrustSec SGA security 를 이해합니다.

자격조건

• 네트워크 기초 지식 및 기술• 무선랜 기초 지식 및 기술• 시스코 라우터, 스위치 장비 구성 및 설치 경험• 네트워크 보안 기초

• CCNA Security certification

교육대상 • 시스코 채널 파트너 또는 리셀러

104

• 시스코 ISE를 사용하는 고객

• 네트워크 보안 관리자 및 엔지니어, 네트워크 보안 설계자

• 무선랜 네트워크 보안 엔지니어 및 관리자

• 보안 컨설팅

• 테크니컬 솔루션 아키텍트

교육과정

• Module 1: Cisco ISE Product Overview

- Lesson 1: Introducing the Cisco ISE

- Lesson 2: Getting Started with Cisco ISE

• Module 2: Cisco ISE Authentication and Authorization

- Lesson 1: Configuring Basic Access

- Lesson 2: Understanding External Authentication

- Lesson 3: Using Cisco ISE Dictionaries

- Lesson 4: Configuring Authorization

• Module 3: Web Authentication and User Access Management

- Lesson 1: Implementing Web Authentication

- Lesson 2: Implementing Guest Services

• Module 4: Cisco ISE Profiler, Posture, and Endpoint Protection Services

- Lesson 1: Implementing Cisco ISE Profiler Service

- Lesson 2: Implementing Cisco ISE Posture Service

- Lesson 3: Implementing Cisco ISE Endpoint Protection Services

- Lesson 4: Implementing BYOD

• Module 5: Reports, Monitoring, Troubleshooting, and Security

- Lesson 1: Implementing Inline Posture and TrustSec Security

- Lesson 2: Describing the Cisco ISE Architecture

- Lesson 3: Performing Cisco ISE Administration and Maintenance

- Lesson 4: Using Cisco ISE Reporting, Monitoring, and Troubleshooting

◈ 시스코 ASA VPN 과정

교육내용

• 이 과정에서는 시스코 ASA 에서 지원하는 다양한 VPN 기술들의 특징들을 이해하고 학습합니다.

시스코 장비들을 이용해 다양한 SSL 및 IPSec VPN 의 응용 형태들을 살펴보고, 이를 통해 기업

환경에 적용 가능한 다양한 Remote Access VPN 및 Site-to-Site VPN 솔루션들을 이해합니다.

자격조건

• 네트워크 기초• 서버 운영체제, 가상화 운영체제(Hypervisor), 가상화 기본 지식

• 스토리지 기본 지식

실습장비 • 시스코 ASA 5510• 시스코 2811 라우터• 시스코 3560, 3750 스위치• 시스코 Secure ACS 서버

105

• 시스코 AnyConnect Secure Mobility Client

교육과정

• 시스코 ASA VPN 아키텍처와 공통 구성요소를 이해합니다. • 시스코 ASA에서 지원되는 VPN 기술들 – IPsec, IKE, IKEv2, SSL/TLS• IPv6 VPN의 지원• 시스코 AnyConnect Client• 시스코 ASA VPN이 동작하는 ASA의 기본 방화벽 기능을 이해 (Access Control, Routing, NAT, AAA 등)• 시스코 ASA VPN에 사용되는 Profile, Group Policy, User Policy의 개념과 기능• 인증서 기반 인증을 위한 PKI 환경• 시스코 ASA 기반의 Clientless Remote Access SSL VPN 솔루션을 이해합니다.• 웹브라우저 기반의 기본적인 Clientless SSL VPN 솔루션• 고급 응용 프로그램의 엑세스를 위한 Clientless SSL VPN 솔루션 (Plug-Ins, Smart Tunnel)• PKI 환경에 기반한 인증서 기반 Clientless SSL VPN 인증• 시스코 ASA 기반의 AnyConnect Remote Access SSL VPN 솔루션을 이해합니다.• 기본적인 시스코 AnyConnect Full-Tunnel SSL VPN 솔루션 이해• 시스코 AnyConnect Full-Tunnel SSL VPN의 고급 기능 이해 • PKI 환경에서의 시스코 AnyConnect Full-Tunnel SSL VPN의 AAA 구현• 시스코 ASA 기반의 Remote Access IPSec VPN 솔루션을 이해합니다.

◈ Cuckoo Sandbox 를 활용한 악성코드 분석

교육목표

• 악성코드를 신속 정확하게 진단할 수 있도록 도와주는 도구인 Cuckoo Sandbox 를 활용법 및

결과물에 대한 해석 능력을 키워 학습자의 악성 코드 분석 능력 향상에 목적을 둠

- 악성코드 유형과 동작원리에 대한 기본적 학습

- 악성코드 이해도를 높이기 위한 CPU 아키텍처 원리 및 어샘블리 언어에 대 한 학습

- Cuckoo Sandbox 의 설치부터 운영 및 상황별 활용법등을 학습

- 분석 결과 리포트에 대한 연구 및 학습

- 유형별 분석 결과 리포트 해석

- Cuckoo Sandbox 의 보완을 위한 기타 자동화 분석 도구에 대한 학습

교육과정 • 악성코드의 종류와 동작 원리

- 실제 사례를 통한 악성코드 종류 및 동작원리

• 악성코드 분석을 위한 기초지식

- 시스템 이해를 위한 CPU 아키텍처 원리

- 제작에 필요한 필수 어셈블리 언어 기초

• 악성코드 동작 원리 파악을 위한 운영체제 기본 이론

- 기본적인 프로세스 이론

- 기본적인 쓰레드 이론

• Cuckoo Sandbox- Cuckoo Sandbox 개요

- Cuckoo Sandbox 설치

- Cuckoo Sandbox 환경설정

106

• Cuckoo Sandbox 운영

- Cuckoo Sandbox 운영

- Cuckoo Sandbox 인터페이스

- Cuckoo Sandbox 유틸리티

• 분석 결과

- 분석 결과 리포트 확인

- 분석 결과 웹 인터페이스

• Cuckoo Sandbox 를 활용한 실전 악성코드분석 방법

- Cuckoo Sandbox 를 활용한 실전 악성코드 분석 1

- Cuckoo Sandbox 를 활용한 실전 악성코드 분석 2

- Cuckoo Sandbox 를 활용한 실전 악성코드 분석 3

• 그 외 악성코드 자동화 분석도구를 이용한 분석 방법

- 자동화 분석 도구를 이용한 실전 악성코드 분석

◈ 시스템 및 네트워크 해킹 보안

교육목표

• 주요 자산인 시스템, 네트워크 관련 기본 지식 및 각 자산 별 발생 가능한 취약요소를 학습하고

적절한 대응방안을 적용할 수 있는 능력 함양을 목적으로 함.

- 시스템과 네트워크 해킹의 의미와 관련 동향 학습

- 정보수집 단계부터 취약점 목록 그리고 사례 분석을 통한 학습

- 앞서 학습한 사례에 대한 대응책 연구

- 전체 과정을 되 집는 종합 리뷰

교육과정 • 모의침투 - 개요

- 시스템 & 네트워크 해킹 동향

- 시스템 해킹 개요

- 네트워크 해킹 개요

- 접근 방법론 소개

• 모의침투 실전 - 정보수집

- 프로토콜 취약점을 이용한 풋프린팅

- 프로토콜 취약점을 이용한 스캐닝

- 오픈 소스 도구를 활용한 목록화

• 모의침투 실전 - 네트워크 취약점

- 하위 계층 프로토콜 취약점 활용한 침투

- 상위 계층 프로토콜 취약점 활용한 침투

107

- 서비스 설정상의 취약점을 활용한 침투

• 모의침투 실전 - 시스템 취약점

- 대상 시스템 침투방안 모색

- 시스템 자체 취약점 활용한 침투

- 서비스 취약점 활용한 침투

• Case Study- 사회공학적 공격

- APT 공격

• 대응방안

- 시스템 보안 대책 수립 및 보안설정

- 네트워크 보안 대책 수립 및 보안설정

• 과정리뷰

- Review

◈ 웹 기반 모의해킹 실무

교육목표

• 웹 서비스의 기본 동작 방식의 이해를 바탕으로 동작 과정에서 발생하는 취약점을 이용한

모의해킹을 수행 기술 및 웹 기반의 취약요소를 대응하는 능력 함양을 목적으로 함.

- 웹 해킹 개요, 동향과 주요 사례를 통해 기초 지식 학습

- 웹 해킹이 가능한 원리를 이해하고 이를 통해 정립된 방법론을 학습

- 주요 취약점 점검 및 관련 도구 실습

- SQL Injection, 훼손된 인증 및 세션관리, 크로스 사이드 스크립팅 등 대표적 취약점에 대한

심층 학습 및 대응책 연구

교육과정 • 웹의 개요

- 웹 해킹 개요

- 웹 해킹 동향 및 사례

• 웹 해킹 방법론 및 점검도구

- 기본 원리

- 방법론

- 취약점 점검과 도구

• 웹 취약점 진단

- 2013 OWASP Top 10 의 이해

- 웹 취약점 진단

- 각 취약점 원리 분석 및 대응

108

• 웹 모의해킹 실무

- 모의해킹의 이해

- 모의해킹을 통한 DB 열람

- 모의해킹을 통한 관리자 권한 획득

- 모의해킹을 통한 사용자 권한 획득

- 기타 시나리오 기반 모의해킹 실습

• 대응방안 및 리뷰

◈ 정보시스템 취약점 진단 실무

교육목표

• 주요 IT 자산의 취약점 체크리스트를 이해하고 이를 바탕으로 실제 취약점 진단을 수행할 수

있는 능력 배양을 목적으로 함.

- 정보 시스템 취약점 진단 개요 및 분석, 평가 방법을 학습

- 해킹의 올바른 이해부터 시작하여 주요 침해 사례를 분석

- 윈도우 서버 취약점 학습과 관련 시나리오 공격 및 진단 실습

- 유닉스/리눅스 서버 취약점 학습과 관련 시나리오 공격 및 진단 실습

- 네트워크 장비 취약점 학습과 관련 시나리오 공격 및 진단 실습

- 웹 애플리케이션 관련 시나리오 공격 및 진단 실습

교육과정 • 취약점 분석 실무

- 정보시스템 취약점 진단 개요

- 정보시스템 취약점 분석 및 평가 방법

• 취약점 공격 개요

- 해킹의 올바른 이해

- 모의침투와 취약점 진단

- 주요 정보시스템 침해 사례 분석

• 윈도우 서버 취약점 분석

- 윈도우 시스템 취약점 진단 항목

- 취약점을 통한 공격 시나리오 실습

- 윈도우 서버 취약점 진단 실습

• 유닉스/리눅스 서버 취약점 분석

- 유닉스/리눅스 시스템 취약점 진단 항목

- 취약점을 통한 공격 시나이로 실습

- 유닉스/리눅스 서버 취약점 진단 실습

• 네트워크 장비 취약점 분석

109

- 네트워크 장비 취약점 진단 항목

- 취약점을 통한 공격 시나리오 실습

- 네트워크 장비 취약점 진단 실습

• 웹 취약점 분석

- 웹 애플리케이션 취약점 진단 항목

- 취약점을 통한 공격 시나리오 실습

- 웹 애플리케이션 취약점 진단 실습

◈ 정보유출 조사를 위한 디지털 포렌식

교육목표

• 다양한 형태로 발생하고 있는 정보유출 사고에 대한 준비 단계, 증거 수집, 분석 그리고

보고서를 작성하여 법정에서 유효한 증거로 활용 되기까지 전반적인 디지털 포렌식 과정을

실무에 적용 할 수 있는 능력 함양을 목적으로 함.

- 디지털 포렌식의 개요, 유형 그리고 관련 판례를 학습

- 유출 조사를 대비한 관리적, 기술적 준비 방법 학습

- 유출 사고 발생 시 사법기관에서 채택 가능한 증거 수집법 학습

- 유출 조사 관점에서 높은 활용도를 보이는 증적에 대한 심층 학습

- 조사 회피를 위한 안티 포렌식에 대한 학습 및 시나리오 기반의 유출 분석 실습

교육과정 • 디지털 포렌식 기초

- 디지털 포렌식 개요

- 디지털 포렌식 유형 및 대상

- 유효한 증거 수집을 위한 판례 학습

- 디지털 포렌식 5 대 원칙 및 기본 절차

• 유출 조사를 위한 포렌식 준비

- 관리적 준비

- 기술적 준비

• 유출 흔적 관련 정보수집

- 유출 사고 관련 휘발성 정보 수집 실습

- 유출 사고 관련 비휘발성 정보 수집 실습

- 수집한 정보에 대한 무결성 확보 방안

• 수집된 증적 분석

- 파일시스템 학습 및 분석

- 파일 복구에 대한 이해 및 실습

- 디스크 로그 분석을 통한 파일 행방 추적

110

- 레지스트리 분석을 통한 유출 매체 및 흔적 파악

- 메모리 분석을 통한 사용자 행위 추적

- 유출 유입 경로 파악을 위한 네트워크 패킷 분석

- 파일 포맷에 대한 이해 및 악의적 활용도 학습

- 스마트폰 포렌식

• 심화

- 조사 회피를 위한 안티 포렌식 유형

• 시나리오 기반 실습

- 시나리오 기반의 유출 분석

◈ 침해사고 대응 실무

교육목표

• 다양한 침해 유형과 대응방법을 이해하고 침해사고 발생시 포렌식 기술을 활용하여

악성코드의 유입, 유출 경로를 파악하고 그로 인한 피해 범위를 분석 할 수 있는 능력 향상을

목적으로 함.

- 침해사고 통계, 사례 및 방법론을 통해 침해 사고 기초 지식을 다짐

- 침해사고 대응을 위한 관리적, 기술적 준비를 학습

- 악성코드 관련 지식 습득을 통해 침해사고 분석을 준비

- 악성코드 감염 여부 파악을 위해 메모리에 대해 심층 학습

- 악성코드의 활동 범위 파악을 위한 레지스트리, 디스크 흔적 분석

- 악성코드 유입, 유출경로 및 샘플 확보를 위한 분석

- 쉘코드, 난독화 분석법 학습

교육과정 • 침해 사고 기초

- 침해사고 통계

- 침해사고 사례

- 침해 유형

- 방법론

• 침해사고 대응 준비

- 침해사고 대응을 위한 관리적 준비

- 침해사고 대응을 위한 기술적 준비

- 악성 코드의 이해

• 침해사고 대응을 위한 정보 수집

- 활성 상태에서의 정보 수집

- 비활성 상태에서의 정보 수집

111

• 침해사고 분석

- 비정상 행위 파악을 위한 프로세스의 이해

- 악성코드 동작 범위 파악을 위한 레지스트리 분석

- 자동 실행 관련 학습 및 분석

- 웹 브라우저 분석을 통한 유입 경로 추적

- 악성코드 감염 여부 파악을 위한 메모리 분석

- 은닉 데이터 탐색을 위한 파일시스템의 이해

- 네트워크 분석을 통한 유입 경로 정보 및 샘플 확보

- 모바일 기기 분석

• 심화

- 쉘코드 분석 및 난독화 분석

• 시나리오 기반 실습

- 시나리오 기반의 침해사고 대응 실습

◈ 모바일 앱 취약점 진단 실무

교육목표

• 모바일 환경에서 발생할 수 있는 보안 취약점과 일상에서 많이 사용되는 모바일 앱이 갖는

취약점을 분석하고, 그 안전성을 확보할 수 있는 기술 및 능력 배양을 목표로 함.

- 안드로이드 및 iOS 운영체제에 대한 취약점 이해

- 모바일 앱 운영체제 별 취약점 진단 방법 습득 및 활용

- 취약점 진단 결과에 따른 대응기술 습득

- 안전한 모바일 앱 구현을 위한 방안 습득

교육과정 • 모바일 보안 개요

- 모바일 OS 의 종류와 특징

- 스마트폰의 보안 위협

- 스마트폰 보안 기술

- 스마트폰 앱 취약점 분석 개요

• Android 플랫폼 분석

- Android 플랫폼의 개요

- Android 애플리케이션 구조 이해

- Android 정적 분석

- Android 동적 분석

• Android 플랫폼 취약점 진단

- Android 보안 취약점 진단

112

• IOS 플랫폼 분석

- IOS 플랫폼 개요

- IOS 애플리케이션 구조 이해

- IOS 애플리케이션 정적 분석

- IOS 애플리케이션 동적 분석

• IOS 플랫폼 취약점 진단

- IOS 보안 취약점 진단

시스코 공인 고급과정

【Security】◈ CCNP Security (SISAS)

교육명 • Implementing Cisco Secure Access Solutions (SISAS)

교육내용

• 시스코 보안 액세스 솔루션 (SISAS) 1.0 은 시스코 공인 네트워크 보안 전문가 (CCNP

SECURITY) 인증 과정 중 하나로서 시스코 아이덴티티 서비스 엔진 및 802.1X 보안 네트워크

액세스를 배치 할 수 있는 지식과 실무 경험과 보안 엔지니어가 가질 수 있도록 설계되었습니다.

물론 목적은 시스코 ISE appliance product solution을 활용하여 네트워크 보안 액세스를

관리하고 구현하는 기초지식과 능력을 제공하는 것이다. 또한 외부의 위협을 완화하는 다앙한 고급

시스코 보안 솔루션을 구성하고 네트워크에 연동된 디바이스를 안전하게 하는 실무지식을 쌓을 수

있다. 과정의 끝 부분에서는 시스코 ISE 어플라이언스 기능을 사용하여 IT 인프라 및 애플리케이션에

대한 위험을 줄이고 운영 지원 ID 및 네트워크 액세스 제어를 제공 할 수 있을 것이다.

교육목적 • Explain the core essential features of Cisco ASA 5500-X Series Next-Generation

Firewalls

• Describe how to implement Cisco ASA basic connectivity and device management

• Implement basic Cisco ASA network integration

113

• Describe and implement basic Cisco ASA policy controls

• Describe Cisco ASA common VPN components

• Describe and implement Cisco ASA clientless VPN solutions

• Describe and implement Cisco ASA and Cisco AnyConnect full tunnel VPN solutions

자격조건• 기본적인 IP 네트워킹 지식

• 기본 시스코 ASA 지식

교육대상 • Cisco ASA 9.x 구현을 지원하는 네트워크 엔지니어

교육과정

• Module 1: Cisco ASA Adaptive Security Appliance Essentials

• Module 2: Basic Connectivity and Device Management

• Module 3: Network Integration

• Module 4: Cisco ASA Adaptive Security Appliance Policy Controls

• Module 5: Cisco ASA Adaptive Security Appliance VPN Common Components

• Module 6: Cisco Clientless VPN Solution

• Module 7: Cisco AnyConnect Full Tunnel VPN Solutions

• Module 8: Cisco ASA Adaptive Security Appliance High Availability and Virtualization

◈ CCNP Security (SENSS)

교육명 Implementing Cisco Edge Network Security Solutions (SENSS)

교육내용

• 새로이 개설된 SENSS v1.0 과정은 시스코 공인 네트워크 전문가 보안 (CCNP 보안) 인증

과정으로서. 시스코 라우터, 시스코 ASA 방화벽, 시스코 스위치를 이용하여 보안엔지니어가 Cisco

perimeter edge security solution을 설정할 수 있는 지식과 실무경험을 준비할 수 있도록

디자인되었다. 과정의 목표는 시스코 ASA 방화벽, 방화벽 기능 의 시스코 라우터, 시스코 스위치

상에서 보안을 구현하고 관리하는 기초 지식과 능력을 제공한다. 외부의 위협을 경감시키고

네트워크 영역을 안전하게 하는 다양한 Perimeter security 솔루션을 구성하여 실무 경험을 얻게

될 것이다. 과정의 종료단계에서는 당신은 시스코 스위치, 시스코 ASA 및 라우터 보안 어플라이언스

기능을 사용하여 IT 인프라 및 애플리케이션에 위험을 줄일 수 있으며 제품에 대한 상세한 운영 지원

제공 할 수 있을 것입니다.

교육목적 • Understand current security threat landscape

• Understanding and implementing Cisco modular Network Security Architectures such

as SecureX and TrustSec

• Deploy Cisco Infrastructure management and control plane security controls

• Configuring Cisco layer 2 and layer 3 data plane security controls

• Implement and maintain Cisco ASA Network Address Translations (NAT)

• Implement and maintain Cisco IOS Software Network Address Translations (NAT)

114

• Designing and deploying Cisco Threat Defense solutions on a Cisco ASA utilizing

access policy and application and identity based inspection

• Implementing Botnet Traffic Filters

• Deploying Cisco IOS Zone-Based Policy Firewalls (ZBFW)

• Configure and verify Cisco IOS ZBFW Application Inspection Policy

자격조건

• CCNA 자격증

• CCNA Security 자격증

• MS Windows 운용 시스템 지식

교육대상 • 네트워크 보안 엔지니어

교육과정

• Module 1: Secure Design Principles

• Module 2: Deploying Network Infrastructure Protection

• Module 3: Deploying NAT on Cisco IOS and Cisco ASA

• Module 4: Deploying Threat Controls on Cisco ASA

• Module 5: Deploying Threat Controls on Cisco IOS Software

◈ CCNP Security (SIMOS)

교육명 • Implementing Cisco Secure Mobility Solutions (SIMOS)

교육내용

• 시스코 보안 모빌리티 솔루션은 SIMOS V1.0은 새로 개발된 시스코 공인 네트워크 전문가 보안

(CCNP © 보안) 인증 과정으로서 이 과정은 네트워크 보안 엔지니어들이 시스코 VPN 솔루션을

구현하고 관리함으로서 인터넷과 같은 공개 또는 공유 인프라를 통과하는 데이터를 보호하는 데

필요한 지식과 기술을 준비하도록 설계되었습니다. 당신은 시스코 ASA 적응 형 보안 어플라이언스

및 Cisco IOS 라우터를 사용하여 원격 액세스 및 사이트 간 VPN 솔루션을 구성 및 문제 해결하는

실무 경험을 얻게 될 것이다.

교육목적

• Describe the various VPN technologies and deployments as well as the cryptographic

algorithms and protocols that provide VPN security.

• Implement and maintain Cisco site-to-site VPN solutions.

• Implement and maintain Cisco FlexVPN in point-to-point, hub-and-spoke, and spoke-

to-spoke IPsec VPNs.

• Implement and maintain Cisco clientless SSL VPNs.

• Implement and maintain Cisco AnyConnect SSL and IPsec VPNs.

• Implement and maintain endpoint security and dynamic access policies (DAP)

자격조건

• CCNA 자격증

• CCNA Security 자격증

• MS Windows 운용 시스템 지식

115

교육대상 • 네트워크 보안 엔지니어

교육과정

• Module 1: The Role of VPNs in Network Security

• Module 2: Deploying Secure Site-to-Site Connectivity Solutions

• Module 3: Deploying Cisco IOS Site-to-Site FlexVPN Solutions

• Module 4: Deploying SSL VPNs

• Module 5: Deploying Cisco AnyConnect VPNs

• Module 6: Endpoint Security and Dynamic Access Policies

◈ CCNP Security (SITCS)

교육명 • Implementing Cisco Threat Control Solutions (SITCS)

교육내용

• 시스코 위협 제어 솔루션 구현 (SITCS) v1.0 과정은 새로 개발된 시스코 공인 네트워크 전문가

보안 (CCNP © 보안) 인증 과정으로서, 보안 엔지니어들이 웹 보안, 이메일 보안 및 클라우드 웹

보안뿐만 아니라 시스코의 차세대 방화벽 (NGFW)를 배치할 수 있는 지식과 실무 경험을

준비하도록 설계되었습니다. 과정의 목표는 Idendtity 정책을 관리 하기 위한 시스코 Prime

Security Manager를 통합하는 시스코 차세대 제품 솔루션을 활용하여 방화벽 상에서 보안을

구현하고 관리하는 기초지식과 능력을 제공하는 것이다.

• 수강자는 외부의 위협을 완화하고 트래픽을 안전하게 하기위한 다양한 사전 시스코 보안 솔루션을

구성하는 실무 경험을 얻게 될 것이다. 과정 종료후에는 시스코의 차세대 방화벽 보안 어플라이언스

기능을 사용하여 IT 인프라 및 애플리케이션에 대한 위험을 줄이고, 침입 방지 시스템, 이메일 보안,

웹 기반의 보안 어플라이언스에 대한 운영 지원을 제공 할 수 있을 것입니다.

교육목적

• Understand Cisco AA Next-Generation Firewall (NGFW)

• Deploy Cisco Web ecurity appliance to mitigate malware

• Configure Web Seurity appliance for acceptable use controls

• Configure Cisco Coud Web Security Connectors

• Describe Cisco Eail Security Solution

• Configure CiscoEmail Appliance Incoming and Outgoing Policies

• Describe IPS Treat Controls

• Configure and Implement Cisco IPS Sensor into a Network

자격조건

• CCNA 자격증

• CCNA Security 자격증

• MS Windows 운용 시스템 지식

교육대상 • 네트워크 보안 엔지니어

교육과정 • Module 1: Cisco ASA (CX) NGFW

• Module 2: Cisco Web Security Appliance

116

• Module 3 Cisco Cloud Web Security

• Module 4 Cisco Email Security Appliance

• Module 5 Cisco Intrusion Prevention Systems

CCNA Security (IINS)◈

교육내용

• Implementing Cisco IOS Network Security 는 5일 과정으로서 포괄적인 보안정책의

필요성과 그것이 어떻게 네트워크에 영향을 미치는지에 대해 중점적으로 논의 된다. 시스코

라우터와 스위치상에서 웹 베이스의 GUIs(Cisco Router and Security Devices-SDM )와

command line interface (CLI)를 사용하여 소규모 지사 타입의 오피스 네트웍의 보안를 유지하기

위한 기본적인 임무를 수행할 수 있도록 한다.

교육목적

• 정보 보안에 대적하는 위협들에 맞서기 위한 폭넓은 네트웍 보안 정책 개발

• 시스코 IOS 소프트웨어 보안 기능들을 가지고 네트워크 경계선 (network perimeter )상의

라우터 설정

• 네트웍상의 기본적인 보안 운용을 위한 Cisco IOS zone based의 firewall 설정

• Cisco IOS 기능을 사용하여 site간 VPN 설정

• 시스코 네트워크 라우터 상에서의 IPS 설정

• Access를 control하고 공격에 대항하고, 다른 네트웍 장비와 시스템을 보호하고 트래픽의

무결성과 기밀성을 보호하는 LAN 장치를 설정

자격조건 • ICND(Interconnecting Cisco Networking Devices)Part 1과 동등한 기능과지식

교육대상 • 고객, 채널파트너, 리셀러

교육과정 • Module 1: Introduction to Network Security Principles

- Network Security Fundamentals

- Attack Methodologies

- Operations Security

- Cisco Self-Defending Networks

• Module 2: Perimeter Security

- Administrative Access to Cisco Routers

- Cisco SDM

- AAA on a Cisco Router Using the Local Database and on Secure ACS

- Secure Management/Reporting

- Locking Down the Router

• Module 3: Network Security Using Cisco IOS Firewalls

- Firewall Technologies

- Static Packet Filters Using ACLs

- Cisco IOS Zone-Based Policy Firewall

117

• Module 4: Site-to-Site VPNs

- Cryptographic Services

- Symmetric Encryption

- Examining Cryptographic Hashes and Digital Signatures

- Asymmetric Encryption and PKI

- IPsec Fundamentals

- Site-to-Site IPsec VPN

- IPsec on a Site-to-Site VPN Using Cisco SDM

• Module 5: Network Security Using Cisco IOS IPS

- IPS Technologies, Cisco IOS IPS Using Cisco SDM

• Module 6: LAN, SAN, Voice, and Endpoint Security Overview

- Endpoint Security

- SAN Security

- Voice Security

- Layer 2 Attacks

◈ CSM (Cisco Security Manager v3.0)

교육내용

• 본 과정은 firewalls, IPS 그리고 VPN을 포함하는 시스코 장비에 대한 중앙집중된 보안 관리에

대해 학습한다. 모든 네트워크 보안 관리에 대해 중심점을 찾는 고객을 위해 Cisco Secruity

Manager는 집중적인 보안 정책을 규정하기 위해 강력하고 사용하기 쉬운 솔루션이다

교육과정 • Day 1

- Overview of CSM 3.0

- System Architecture

- Installation

- Device Import and Bootstrapping

- Policy Objects and NAT

- Lab: Policy Objects and NAT

- Managing Firewall Rules

- Lab: Firewall Management

- Activity Validation and Deployment

- Managing ASA Virtual Contexts

- Interface Roles

- Lab: IOS and ASA Contexts and Interface Roles

• Day 2

- Lab: Firewall Policy Management and Inheritance

118

- VPN Management

- Lab: VPN Management

- IOS Platform Management

- PIX Platform Management

- Lab: ACS Integration

- ACS Integration

- Cisco Auto-Update Server and Cisco CNS

【Unified Communication】◈ Cisco Voice over IP (CVOICE) – CCNP Voice

교육내용

• FXS, FXO, E&M, T1/E1등의 아날로그 및 디지털 보이스 모듈설치 및 사용방법

• Dial Plan 구성 방법

• Voice QoS 구현 방법

• call signal Protocol 인 SIP, H.323 MGCP 등에 대한 내용을 배우게 됩니다.

교육목적

• CVOICE 과정을 통해 일반 기업이나 ISP에서 제공하는 패킷망을 통해 음성 데이타를 전송하기

위한 일련의 기술 내용을 소개합니다. 따라서 이 과정을 통해 수강생들은 시스코에서 제공하는

장비와 툴을 이용하여 음성데이타를 패킷망에 실어보낼 수 있는 기술과 구현 방법을 습득하게

됩니다.

자격조건 • CCNA 자격 소지 또는 동등의 지식 보유

교육대상

• Voice over IP를 사용하는 시스코 고객, 시스코 내부 직원, 채널 파트너

• 시스코 제품 및 인터네트워킹 산업의 신규 고객 및 기존 채널 파트너

• 음성, 화상, 데이타를 통합한 네트웍을 구축하고 관리할 책임을 가진 네트웍 관리자

• CCVP를 취득하고자 하는 분

교육과정 • Introducing Voice Over IP

• Voip Network Technologies

• VoIP Network Architectures

• Building Scalable Dial Plans

• Calculating Bandwidth Requirements

119

• Allocating Bandwidth for Voice and Data Traffic

• Considering Security in VoIP Networks

• Configuring Voice Networks

• Configuring Voice Ports

• Adjusting Voice Interface Settings

• Configuring Dial Peers

• Configuring Voice Port Connections

• VoIP Signaling and Call Control

• Introducing Signaling and Call Control

• Introducing H.323

• Deploying and Configuring H.323

• Configuring SIP

• Configuring MGCP

• Comparing Call Control Models

• Improving and Maintaining Voice Quality

• Designing for Optimal Voice Quality

• Implementing CAC

◈ Cisco IP Telephony Part 1 (CIPT 1) – CCNP Voice

교육내용

• Cisco IP Telephony Solution의 설치, 구성 및 관리를 위한 과정. Cisco IP Telephony

Solution의 핵심인 Cisco Callmanager를 이용한 call routing과 signaling component에

중점을 둔 과정입니다.

• 과정 실습을 통해 Cisco Callmanager의 설치, 구성 gateway와 gatekeeper, switche의

구성 방법, Cluster 내부(Intra-Cluster) 또는 Cluster간 (Inter-Cluster) IP Phone 환경 구성을

위한 route plan의 구현 방안을 습득합니다. 또한 QoS 적용을 위한 Telephony Class of

Service (CoS), 다양한 telephone 서비스 구현 방법과 media resource 설정 방법을

제공합니다.

교육목적

• 이 과정의 목적은 시스코 Call Manager(IP PBX)5.0의 설치와 이를 관리할 수 있는 방법을

통해 Call Manager의 효율적이고 가용성을 보장할 수 있는 솔루션을 제공하는 것입니다.

• IP-PBX 의 기능을 충분히 활용할 수 있도록 다양한 기능들에 대한 소개와 이를 구현하는

방법을 전달하는 것이 이 과정의 목적입니다.

교육대상 • IP Telephony 서비스를 운영하거나 관련 기술을 필요로 하는 관리자 혹은 관련 엔지니어

• 시스코 제품 및 인터네트워킹 산업의 신규 고객 및 기존 채널 파트너

120

• 음성, 화상, 데이타를 통합한 네트웍을 구축하고 관리할 책임을 가진 네트웍 관리자

• CCVP를 취득하고자 하는 분

자격조건 • CCNA, CVOICE 또는 동등의 지식 보유자

교육과정

• Module 1 - Getting started with Cisco CallManager Release 5.0

- Lab 1-1 Installing Cisco CallManager 5.0

• Module 2 - Administering Cisco CallManager Release 5.0

- Lab 2-1 Performing Platform Administration

- Lab 2-2 Performing General Administration

- Lab 2-3 Configuring CallManager 5.0 Basic Settings

- Lab 2-4 Configuring Cisco CallManager to Support IP Phones

• Module 3 - Deploying Cisco CallManager Release 5.0 Endpoints

- Lab 3-1 Configuring Auxiliary or Voice VLANs

- Lab 3-2 Configuring SIP Endpoints

- Lab 3-3 Using the Bulk Administration Tool

• Module 4 - Deploying a Dial Plan on CallManager Release 5.0

- Lab 4-1 Configuring Voice Gateways

- Lab 4-2 Configuring Cisco CallManager Trunks

- Lab 4-3 Configuring Basic Dial Plan Elements

- Lab 4-4 Configuring Hunt Groups and Call Coverage

- Lab 4-5 Configuring Complex Dial Plan Elements

• Module 5 - Implementing Multi-site Deployments

- Lab 5-1 Configuring Call Admission Control in Cisco CallManager 5.0

- Lab 5-2 Configuring SRST

• Module 6 - Enabling Features and Services

- Lab 6-1 Configuring Media Resources

- Lab 6-2 Configuring User Features Part 1

- Lab 6-3 Configuring Extension Mobility

- Lab 6-4 Configuring Additional Features

- Lab 6-5 Configuring Cisco CallManager Attendant Console

◈ CIPT 2 (Cisco IP Telephony Part 2)

교육내용 • IP 텔레포니에 대한 보안 및 암호화 기술의 적용 방법

• IP Video 텔레포니 시스템의 구현 방법등을 소개

121

• IP 텔레포니 시스템의 관리방법을 소개합니다.

교육목적

• 시스코 IP 폰에 대한 보안과 음성암호화 개념 그리고 이를 지원할 수 있는 솔루션에 대한

적용방법등을 이해

• 시스코 IP 비디오 텔레포니에 대한 솔루션을 소개하고 이를 실제 구현하기 위한 방법을 습득

• 시스코 Call Manager 시스템에 대한 관리솔루션을 사용.

교육과정

• Course Introduction

• Securing IP telephony

• Enabling IP video telephony

• Monitoring and Managing IP telephony

◈ CCNA Voice (ICOMM)

교육내용

• Introducing Cisco Voice and Unified Communications Administration (ICOMM) v8.0 (ICOMM)은 시스코 Unified Communication매니저, 시스코 Unified Communication매니저

익스프레스, 시스코 Unity Connection 시스코 Unified Presenc 를 기반으로 하는 시스코 Unified

Communication솔루션을 유지하고 운영하는 방법을 학습자를 가르칩니다. 본 과정은 시스코

Unified 커뮤니케이션상에서 초급 수준의 역량을 달성하기 위한 지식과 기술을 학습자에게

제공합니다.

• 이 과정은 시스코 Unified Communication솔루션의 아키텍쳐, 구성 요소, 기능을 소개하고

시스템 모니터링, 이동, 추가 및 변경 등의 일상의 업무들이 시스코 Unified Communication

매니저, 시스코 Unified Communication매니저 익스프레스, 시스코 Unity Connection, 시스코

Unified Presence 에서 어떻게 수행되고 있는 지 설명한다.

• 이 과정은 아래 인증을 위한 과정입니다.

- Cisco Certified Network Associate (CCNA) Voice

교육목적 • 이 과정을 완료되면, 학습자는 아래의 전반적인 목표를 달성하실 수 있습니다.

• 시스코 Unified Communication솔루션의 구성 요소를 설명하고 전화 시그널링 및 미디어

스트림 흐름을 파악

• 시스코 Unified Communication매니저, 시스코 Unified Communication매니저 익스프레스,

시스코 Unity 익스프레스, 시스코 Unity Connetion 그리고 시스코 Unified Presence 에서

관리자와 엔드 유저 인터페이스 옵션의 개요를 학습

• 시스코 Unified Communication Manager 와 시스코 Unified Communication Manager

Express 에서 Call흐름을 이해

• 시스코 Unified Communication Manager 와 시스코 Unified Communication Manager

Express 에서 endpoint 및 end user 관리 작업을 수행

122

• 시스코 Unified Communication Manager 와 시스코 Unified Communication Manager

Express 에서 지원하는 전화 기능을 설명

• 시스코 Unity Connection 과 시스코 Unifed Presence 상에서 사용자를 관리하고, 두

애플리케이션에 가장 일반적으로 사용되는 기능을 사용할 수 있게 함

• 시스코 Unified Communication솔루션을 관리하는 방법을 설명합니다

자격조건

• 학습자는이 과정에 참석하기 전에갖추어야 하는 사전 지식과 기술은 다음과 같습니다.

• 통합 음성 및 데이터 네트워크 실무 지식

• 시스코 IOS 게이트웨이의 기초 지식

• 시스코 Unified Communication Manager 와 시스코 Unity Connection 에 대한 실무 지식

교육대상

• 네트워크 관리자, 네트워크 엔지니어

• CCNP Voice 응시자

• 시스템 엔지니어

◈ CCNP Voice (CAPPS)

교육내용

• Cisco Unified Communications Applications (CAPPS)는 v8.0 시스코 Unified Presence,

시스코 Unity Express, 및 시스코 Cisco Unity Connection 의 통합 옵션을 학습할 수 있습니다.

그것은 음성 메시징 배치 시나리오, 시스코 Unified Presence 기능 및 문제 해결 메커니즘뿐만

아니라 Unified Communications Manager 와 함께 시스코 Unified Presence, 시스코 Unified

personal Communicator 통합 옵션에 대해서도 설명하고 있습니다.

교육목적

• 음성 메일 통합 옵션과 요구 사항에 대한 설명

• 시스코 Unified Communications Manager 상에서 시스코 Unity Connection 구현

• 시스코 Unified Communications Manager익스프레스에서 시스코 Unity Express 를 구현하는

방법을 설명

• VPIM 를 사용하여 음성 메일 네트워킹을 구현

• 시스코 통합 Unified Presence 와 시스코 Unified Personal Communicator 를 구현

자격조건

• 학습자가 과정에 참석하기 전에 갖추어야 하는 지식과 기술은 다음과 같습니다

• 통합 음성 및 데이터 네트워크 실무 지식

• 시스코 IOS 게이트웨이의 기초 지식

• 시스코 Unified Communication Manager 와 시스코 Unity Connection 에 대한 실무 지식

• 시스코 CCNA 자격 권고

교육대상

• 네트워크 관리자, 네트워크 엔지니어

• CCNP Voice 응시자

• 시스템 엔지니어

123

◈ CCNP Voice (TVOICE)

교육내용

• Troubleshooting Cisco Unified Communications (TVOICE) v8.0 은 단일 사이트 및

multisite 환경에서 기업, midmarket, 상업용도로 배치되어 있는 시스코 Unified

communication 시스템과 솔루션 문제를 해결하는 데 필요한 기술을 가진 전문가를 양성한다. 이

과정은 시스코의 unified communication Manager 를 위한 통합 시스템 또는 솔루션

• 수준에서 문제 해결 방법론, 리소스, 툴 등에 대해 학습합니다. .

• 이 과정은 아래 인증을 위해 필요한 과정입니다.

• Cisco Certified Professional (CCNP) Voice

교육목적

• 시스코 Unified communication솔루션의 문제를 해결하는 체계적인 방법론을 설명

• 시스코 Unified communication매니저와 관련하여 report 된 문제를 분리하고 문제를 해결

• 전화 설치 문제를 진단하고 문제의 원인이 잘 알려지지 않은 trouble call 이 주어졌을 때 그것을

발견하여 문제를 해결

• SAF 를 사용하는 네트워크와 CCD 의 일반적인 문제 해결

• 시스코 Unified communication매니저 기능과 어플리케이션과 관련된 문제를 해결

• 디어 리소스와 관련된 음성 품질 문제 및 문제 해결

자격조건

• 습자가 과정에 참석하기 전에 알아야 할 지식과 기술은 다음과 같습니다:

통합 음성 및 데이터 네트워크에 대한 실무 지식.

• GCP, SIP 및 H.323 및 시스코 IOS 게이트웨상에서의 실무 지식.

단일 사이트 및 multisite 환경에서 시스코 Unified communication매니저, 시스코 Unified

communication 기능과 응용 프로그램 및 시스코 IOS 음성 게이트웨이에 대한 실무 지식

교육대상 • 네트워크 관리자, 네트워크 엔지니어

• CCNP Voice 응시자

◈ IIUC (Implementing Cisco IOS Unified Communications)

교육내용

• 5일 과정으로 진행되며 Unified Communications 개념, 구성 요소들의 정의, 최적화된

디자인 방법론에 대한 내용을 다룬다. 이 과정 학습 후에는 중소규모 IP Telephony 솔루션을

구현하고 설정할 수 있다. 실습을 통해 Cisco Unified Communications Manager Express /

Cisco Unity Express 그리고 UC500 Smart Business Communication System 포함하는

UC 제품들이 다루어진다.

교육목적 • 시스코 Unified Communication Architecture의 구성 요소들의 설명

• PSTN 구성 장비와 기술에 대한 설명

• VoIP를 Service Provider 네트워크에 연결하는 방법

• Cisco Configuration Assistant를 사용하여 UC 500 시스템 구현

124

• Cisco CLI 명령어를 사용하여 단말 장치를 지원하는 Cisco Unified Communications

Manager 구현

• CLI 명령어를 사용하여 Cisco Unified Communication Manager Express 환경 구현

• UC500과 Cisco Unified Communications Manager express 배치를 지원하는 기본적인

유지보수와 운영.

선수지식• ICND(Interconnecting Cisco Networking Devices)Part 1과 동등한 기능과 지식

• 윈도우 오퍼레이팅 시스템의 업무 지식

교육대상 • 시스코 파트너/ 고객/ 직원

교육과정

• Cisco Unified Communications Systems Introduction

• Cisco Unified Communications Manager Express Implementation

• Cisco Unity Express Implementation

• Cisco Smart Business Communications System Implementation

◈ IUCS (Implementing Unified Communications Security)

교육내용• 수강생들이 시스코 unified communication 솔루션에서의 보안을 설치, 설정하고 관리하는

능력을 배양 시킨다.

교육목적 • 이 과정 이수 후에 수강생들을 다음의 목표에 도달 할 수 있다.

• Unified Communication 구현 환경에서의 다양한 위협과 공격 유형에

대한 이해를 한다.

• 2계층에서의 다양한 위협과 공격의 다양한 유형을 정의하고 시스코 카탈리스트 스위치를

이용하여 이러한 공격을 방어하는 기술들을 이해하고 구현 방법을 습득한다.

• 3계층에서의 다양한 위협과 공격 유형을 정의하고 이러한 공격을 막기 위해 Cisco ASA 장비를

이용한 구축 방법을 습득한다.

• 시스코 Unified CallManager를 위한 보안 모드에 대한 이해와 구현하는 방법을 습득한다.

• Cisco IP phone의 보안 기능과 Cisco IOS voice gateway 보안 기능을 이해하고 구현 방법을

습득한다.

• Intercluster communication을 위한 보안 기능과 구현 능력을 배양한다.

• Remote site failover를 위한 Cisco Unified SRST 구현

• V3PN 구현 (Voice 와 Video Virtual Private Network)

• IP-IP Gateway 기능을 이용한 H.323 과 SIP 환경 보안 구축 방법 습득

• Cisco Unified MeetingPlace, Cisco Unified MeetingPlace Express, Cisco Unity Express, Cisco Unity 같은 unified communication 어플리케이션에 대한 보안 구현 방법

125

습득

선수지식

• Interconnecting Cisco Network Devices Part 1 (ICND1)

• Interconnecting Cisco Network Devices Part 2 (ICND2)

• Cisco Voice over IP (CVOICE)

• Implementing Cisco Unified Communications Manager Part 1 (CIPT1)

• Implementing Cisco Unified Communications Manager Part 2 (CIPT2)

• IP Telephony Express (IPTX)

교육대상 • 시스코 파트너, 고객, 직원

교육과정

• Course Introduction

• Introduction to Unified Communications Security

• Implementing Infrastructure Security

• Securing Single Site Deployments

• Securing Multi-site Deployments

• Securing VoIP Internetworking

• Securing Unified Communication Applications

◈ IMPS (Implementing Cisco Unified MeetingPlace Solutions)

교육내용

• 이 5일 과정에서는 다양한 기업 고객 네트워크 모델에서 Cisco Meeting Place

제품군들의설치, 설정하는 방법에 대해 다룬다. 학습자들은 주요 시스템 장치 구성 요소들,

시스템 설정, 문제해결, 모니터링, 디버깅에 대한 소통에 익숙해질 것이다. 실습을 통해 더욱

견고한 지식을 얻을 수 있다.

교육목적

• 기업 고객 환경에서 Cisco meeting Place 솔루션을 성공적으로 설치, 문제해결, 모니터,

관리하기 위해 필요한 기술과 리소스를 전달하며 Conferencing 솔루션의 사용자에게 적절한

학습을 제공할 수 있도록 한다.

• Meeting Place 솔루션을 성공적으로 구현하기 위해 필요한 시스템 구성 요소들과 클라이언트

정보들을 설명하며 이를 구축하거나 업그레이드 후에 Meeting Place Media Server의

성공적인 운용 방법론을 제시한다.

• SIP와 이메일 그리고 디렉토리 서비스의 연동을 포함하는 Meeting Place Control Server의

성공적인 구현 방법을 습득하고 내부 또는 외부 접근을 위한 Meeting Place Web

Conferencing 솔루션의 성공적인 구현과 관리 방안을 제시한다.

• Meeting Place 솔루션의 관리와 유지보수 업무를 수행하고 특정 통합 설정을 위해 필요한

유저 환경과 구현 절차에 대한 방법을 습득한다.

126

선수지식

• 통합 voice와 data network에 대한 실무 지식

• SIP, MGCP 그리고 H.323 프로토콜에 대한 지식과 Cisco IOS gateways 상에서의 구현 실무

지식

• Video 기초 실무 지식 (추천교육과정: Implementing Cisco IP Video Conference)

• Cisco Unified Communication Manager를 설정하고 운용하는 능력 ( Implementing

Cisco Unified Communication Manager )

교육대상 • 시스코 파트너/ 고객/ 직원

교육과정 • Module 1: Understanding MeetingPlace Architecture and Hardware

- Understanding the MeetingPlace Solution

- Gathering Customer Information

- Implementing MeetingPlace Convergence Servers

• Module 2: Implementing and Upgrading a MeetingPlace Media Server

- Understanding Media Server Components and Operations

- Installing and Configuring a Media Server

- Upgrading Media Server Hardware and Software

- Troubleshooting a Media Server

• Module 3: Implementing a MeetingPlace Control Server

- Installing and configuring a Control Server

- Configuring a SIP Gateway

- Configuring Outlook and SMTP Integration

- Configuring LDAP Integration

- Configuring Video Integration and Administration

- Implementing Localization

• Module 4: Implementing MeetingPlace Web Conferencing

- Understanding MeetingPlace Web Conferencing

- Implementing MeetingPlace Web Conferencing

- Using the MeetingPlace Web User Interface

- Providing External Access to MeetingPlace Web Conferencing

- Upgrading or Uninstalling a Functioning MeetingPlace Web Conferencing Installation

• Module 5: Meeting Place Integrations, Administration, and Maintenance

- Integrating Lotus Notes, Jabber and MOC

- Configuring PhoneView

- Using MeetingManager

- Backing-Up the Control Server Database

127

- Implementing a Highly Available Conferencing Solution

- Maintaining and Troubleshooting a Conferencing Solution

- Locating Documentation and Training Resources

◈ IP Telephony Design (IPTD)

교육내용

• Cisco IP Telephony Solutions Reference Design Guide (SRND) 에서 제시한 Cisco IP

Communications Solutions 의 설계를 위한 과정입니다. 이 과정을 통해 Voice over Data

networks 의 디자인에 있어서 나타나는 기술적인 문제들에 대해 이해하고 이에 대한 접근

방법을 설명합니다.

또한, Voice over Data Network 실행을 위한 시스코 방법론에 중점을 두며 이에 대한 적절한

구현과 그에 알맞은 설계를 어떻게 유지 하는지를 학습합니다.

• Enterprise IP telephony solution 을 구성 함에 따른 비용 절감과 그에 알맞은 실행을 위한

다양한 실습의 기회를 갖게 됩니다.

교육목적

• IP Telephony Solutions Reference Network Design Guide (SRND)에 관한 설계를

시작함에 있어 모든 기술적인 정보 설명

• 전문가, 동료와 함께 IP Telephony solution 를 설계

• Module 1 에서는 IP telephony solution 을 지원하기 위한 광의의 campus LAN 을 설계

• Module 2 에서는 IP Telephony solutions 을 지원하기 위한 IP Telephony

• Design a fast, secure, highly available WAN link 를 위한 WAN을 설계

• Module 3 에서는 IP telephony solution 설계-IP Telephony 를 설계

• 고객의 적절한 로드 컨디션과 크기를 위한 IP telephony gateways 를 선택

• IP Telephony solution 을 위한 적절한Cisco media resources 를 선택

• IP Telephony solution 에서 고객에 의한 서비스 요구를 위한 applications의 크기와 위치를

결정

교육대상• 시스코 제품 및 인터네트워킹 산업의 신규 고객 및 기존 채널 파트너

• 음성, 화상, 데이타를 통합한 네트웍을 디자인하고 관리할 책임을 가진 네트웍 관리자

자격조건 • CCNA, CVOICE, QOS 과정 수강 또는 동등의 지식 보유자

교육과정 • Module 1: Designing the LAN for IP Telephony

- Explaining Campus Evolution and IP Telephony

- Connecting the IP Phone

- Designing High Availability at the Data Link and Network Layers

128

- Reviewing LAN QoS for IP Telephony

- Designing the Access Layer for IP Telephony

- Designing the LAN Distribution Layer for IP Telephony

- Designing the Core Layer for IP Telephony

• Module 2: Design the WAN for IP Telephony

- Bandwidth Provisioning

- WAN QOS

• Module 3: Design IP Telephony

- Size and Select Voice Gateways

- Designing Media Resources

- Sizing and Positioning New Applications

- Dial Plan

- Design the Emergency Services

- Designing a Secure IP Telephony Solution

- Designing for the Implementation Module 4 Design a Multi-Site IP - Telephony

Solution (Lab)

◈ Unified Communications System Engineer (UCSE)

교육내용

• Cisco Unified Communications for System Engineer는 Cisco Unity 4.0 독립 실행 voice

mail이나 통합 메세징 환경의 설치, 구성, 동작, 유지보수에 필요한 내용을 담고 있습니다.

• 이 과정을 통해 기술적 단계 시스템의 설치, 갱신, 구성을 위한 가장 좋은 실행정보를 학습할 수

있습니다.

교육목적 • Cisco unity system에서 요구하는 컴퓨터 시스템 사양을 충족하는지

아닌지를 판단

• Cisco unity system 에서 사용되는 보이스보드의 시스템 사양을 결정

• Unity Bridge system 에서 사용되는 보이스보드의 시스템 사양을 결정

• Cisco의 다양한 unified communications 구조를 설명

• Unified products 의 성공적인 설치에 필요한 소프트웨어를 설명

• Cisco Unity system 설치

• CUSPA 와 CUICA 의 사용 설명

• Cisco unified communications products을 위한 upgrade process 설명

• 특별한telephone switches 를 가진 시스코의 다양한 unified

communications systems 설명

129

• 가능한 scenarios lists로 부터 Cisco Unity 에 적절히 사용할 수 있는

시나리오를 선택

• 메세지들의 전달과 전송을 설명

• SMTP, AMIS, VPIM 와 Cisco Unity Bridge 들이 전송 메세지에 어떻게

사용되는지 설명

• Cisco Unity의 선택 사항 설명

• Cisco Unity's networking capabilities 의 장점을 설명

• Internet, AMIS, VPIM 과 Bridge Subscribers 을 생성

교육대상• 시스코 제품 및 인터네트워킹 산업의 신규 고객 및 기존 채널 파트너

• 메시징 시스템을 디자인하고 관리할 책임을 가진 네트웍 관리자

자격조건• Microsoft Windows 2000 와 Exchange 5.5 또는 Exchange 2000에 대한 확실한 이해

(MCSE 추천)

교육과정

• Course Introduction

• Cisco Unified Communications System Hardware

• Cisco Unified Communications System Software Installation

• Cisco Unity Connection Overview

• Cisco Unified Communications Integrations

• Unified Communications Networking

• Unified Communications Maintenance and Utilities

Unified Contact Center Express & Unified IP IVR Deployment (UCCXD) v1.1 ◈

교육내용

• 이 과정은 contact center 를 배치할 때 수행되는 전형적인 업무에 대한 실습 경험과 지식을

제공한다. 이 과정은 Unified Contact center Express 배치에 대해 학습하며 (contact center

솔루션으로서 Unified CCX 와 Unified IP IVR) 과정에서 기획, 설치, 설정, 문제해결, 시스코

스크립트 개발 업무를 포함한다. Contact center 솔루션으로서 IP IVR 과 IPCC express 의

배치. 업무는 기획, 설치, 설정, 스크립팅, 문제해결, 어플리케이션 개발업무가 포함되어 있다.

교육목적 • IP Contact Center 와 Unified IP IVR 구현을 디자인하고 기획하기

• CRS 콤포넌트, 서버, 에이전트, 슈퍼바이저 데스트탑 그리고 클라이언트를 설치 및 토의 모든

CRS 콤포넌트 설정

• Unified IP IVR 의 기능과 활용도를 높이는 workflow application

• Unified CCX 기능과 활용도를 높이는 contact center workflow

130

설치와 workflow 문제해결

교육과정

• CRS 4.0 Products Overview

• CRS Design and Ordering

• CRS Installation and Configuratio

• CRS Script Editor

• Basic Script Editor Steps

• Caller Input

• Database Access

• Logical Operations

• Caller Transfer

• Additional Editor Steps

• MRCP Speech Technologies

• VXML and Example Scripts

• Configuring Unified CCX

• Desktop Administration

• Remote Monitoring

• CRS Reports

• Backup and Restore Process

• Servicing and Troubleshooting

• CRS Release 4.5 Overview

• CRS Release 4.5 Installation

• CRS Release 4.5 Administration

• CRS Release 4.5 Contact Center

◈ Cisco Unity Design and Networking (CUDN)

교육내용

• Cisco Unity Design and Networking (CUDN)은 고객 요구에 근거한 복잡한 Unity

Solutions 디자인에 책임이 있는 엔지니어를 위한 고급 과정입니다.

• 이 과정을 수료하게 되면 당신의 고객에게 지속가능하고 post-deployment support

requirements 를 줄일 수 있는 보다 높은 수준의 신뢰도를 가진 디자인을 제공할 수 있습니다.

교육목적 • Unity design에서 다른 메세징 환경(Domino/MS) 에 영향에 대해서 설명할 있음

• 큰 음성메일 솔루션을 디자인할 수 있음

• 이전의 음성메일 시스템과 네트워크 통합

• 인증된 Cisco Unity deployment models에 대해 설명할 수 있음

131

• 반복 가능한 디자인 방법론을 적용할 수 있음

• 특정 고객의 요구에 대한 솔루션을 디자인 할 수 있음

• 이전의 음성메일 시스템과 상호작용하는 솔루션을 디자인 할 수 있음

교육대상• 시스코 제품 및 인터네트워킹 산업의 신규 고객 및 기존 채널 파트너

• 메시징 시스템을 디자인하고 관리할 책임을 가진 네트웍 관리자

자격조건• Unified Communications System Engineer (UCSE) 와 Cisco IP Telephony(CIPT) 과정을

수료하고 제품 설치와 이러한 솔루션을 배치하기 위한 절차 및 구성을 이해하는 분.

교육과정

• Module 1: Design a Unity Solution

• Module 2 Infrastructure Components Affecting Unity Design

• Module 3: Large-Scale, Voicemail-Only Systems

• Module 4: Cisco Unity Deployment Models

• Module 5: Voicemail Interoperability

◈ Contact Center 과정 (IPCCE+ICMPT)

교육내용• IP Contact Center Enterprise (IPCCE) v1.0 + Cisco ICM Product Training Part 1

(ICMPT1) v7.0

교육목적

• IP Contact Center Enterprise (IPCCE) v1.0 - 이 과정은 IPCC제품을 구현, 설정, 지원하는 인력을 위해 개발되었으며 ICM제품 교육과정이

선수가 된다. 본 과정은 ICM7.0, CallManager 4.1과 CRS 4.0에 기반을 두고 있다.

• Cisco ICM Product Training Part 1 (ICMPT1) v7.0- Cisco Intelligent Contact Manager 과정은 ICM system terminology, 기능, 구성요소에

대해 이해할 수 있도록 하며 본 과정은 호 처리 추적과 다른 ICM 유틸리티과 연동을 위한 ICM

설정, 스크립팅, 각종 도구에 대한 광범위한 내용을 포함한다. 보다 진보된 과정 실습을 진행하는

동안 학생들은 contact center를 구축하고, 설정을 완성하며 스크립트를 이용한 자동화 환경을

수행하며, 기업에 최적화된 서비스와 특성 별 그룹을 생성하여 사용할 수 있다.

- 실습에서는 실제 환경과 유사하도록 Call Generator 을 이용하여 가상의 통화 요구 데이터를

발생하고 이를 스크립트 모니터링이 하도록 한다. 이 과정은 ICM의 리포트 기능이 포함되어

있으며 WebView는 여러 가지의 리프트 용 도구을 제공하고 각종 수치의 임계치를 설정하며

이를 통해 간결한 문제 확인부터 심도있는 분석까지 수행할 수 있도록 한다. 이 과정은 ICM

Release 7.0에 기반을 두고 있다

132

교육기간 • 5 일(35 시간)

자격조건• MS Windows 서버 2003에 대한 기본지식 - 콜센터운영(ACD, Network 그리고 IVR 구현 )에

대한 기본지식

교육과정

• IPCC 솔루션 개념, 구성요소 그리고 구성 요소간의 동작에 대해 설명• IPCCC 7.0 에 있는 새로운 기능들에 대해 설명 • IPCC 구현 모델과 그 이슈들에 대해 기술 • IPCC 에서 통화 대기 상태와 호 처리용 장비들의 옵션들을 결정할 수 있음• 시스템 IPCC 랩과 제품 시스템을 디자인• IPCC 구성요소를 설치, 설정, 시험, 유지할 수 있음• IPCC call flow 를 디자인• IPCC script 를 만들 수 있음• IPCC 구축시 시스코에서 제공하는 다양한 도구들을 사용할 수 있음• IPCC 솔루션 환경에서 발생하는 문제 해결을 할 수 있음• Cisco ICM system 과 환경에 대한 전반적인 이해가 가능함• ICM 의 기능과 역할에 대한 설명이 가능함• Configuration Manager Tool 을 사용하여 일반적인 ICM 시스템을 설정 가능• Script Editor Tool 을 사용하여 몇가지의 call routing 과 관리 스크립트를 만들수 있음

• WebView의 표준 리포트 템플릿을 사용하여 실시간 그리고 과거 ICM 리포트를 생산할 수 있음

◈ Administering Cisco Unified Communications Manager (ACUCM) v7.0

교육내용

• Administering Cisco Unified Communications Manager (ACUCM)는 시스코 Unified

Communications Manager를 위한 관리임무나 IP Phone 설치를 위해 필요한 내용을

학습한다.

• 본 과정은 IP telephony 시스템과 연계되어 있는 사용자 추가, User preference 변경,

기본적인 폰 설치, 그리고 매일 필요한 일들을 관리하기 위해 필수적인 기술과 지식을 제공하고

있다. 강의는 Cisco Unified Communications Manager 7.0에 기반을 두고 있다.

교육목적 • 다양한 시스코 IP Telephony 장비들을 선택하고 연결하고 설정할 수 있음

교육기간 • 5일(35시간)

자격조건• Microsoft Windows 2000/XP에 대한 실무 지식 Microsoft Exchange 또는 Lotus Domino

에 대한 관련지식 PBX 에 대한 기능 및 이점에 대한 실무지식 기본적인 IP Telephony 개념

교육과정 • Cisco Unified CM 데이터베이스에 전화기의 수동 등록 하거나 자동으로 등록하기 위한 방법 또는 Bulk Administration Tool을 이용하여 많은 유저 및 전화기를 일괄적으로 등록하기 위한 Cisco Unified Communication Manager를 설정 방법• 전화기 사용시 부가 기능들인 Conference(다자간 통화), Music on hold(전화 대기시 음악 발생), Speed dial(단축키), Call Park(통화 저장), Call Pickup(댕겨 받기), Cisco Call Back(통화 종료시 알림), Barge(통화에 끼어 들기), Privacy(끼어 들기 방지) 그리고 기타 특별한 기능의 Cisco IP Phone Services가 가능하도록 Cisco Unified Communication Manager를 설정• Cisco Unified Communication Component 장비에 요구되는 필수적인 하드웨어 사양을 기술

133

• Telephone switch와 시스코 Unity Voice Mail간 통합을 위한 설정함• Cisco Unity system의 표준기능을 설명 • Personal Assistant System에 대한 표준 기능을 설명 • 전화기용 PC 어플리케이션, 아웃룩에서 View Mail 사용, Active assistant의 사용하는 유저를 효율적으로 관리• 전화기와 전화기용 PC 어플리케이션을 사용하는 사용자를 효율적으로 관리• 올바른 설정 절차에 따른 최적화된 관리 방안 • Internet Subscriber 또는 Unity subscriber 사용자 생성시 고려 사항

• Internet Subscriber를 생성하고 사용하는 방법

【Video】◈ TPICT v3.0(Cisco TelePresence architecture, components, Functionalities, and features)

교육내용

• 이 과정은 room 과 네트워크 평가를 수행하는 방법, TelePresence 시스템

을 조립하고 구성하는 방법 그리고 TelePresence 카메라를 조정하는

방법에 대해 설명합니다.

또한, 이 과정은 네트워크의 아키텍처, 엔드 포인트 시스템 및

시스코 TelePresence Manager 를 설명합니다.

교육목적

• 신체 사이즈와 100% 일치된 대면 화상 회의 구현을 위한 65 형 Full HD PDP 3 개, 테이블 및

후면 조명과 화질/음질 구현을 위한 최적화된 인테리어 가이드라인, 데이타 공유용 프로젝트

연결하는 방법을 배우고 TelePresence 의 6 개 구성요소인 65 형 720x1080 디스플레이, 4채널

마이크, 현장감을 살리기 위한 인테리어 조건, 1080 Full HD 카메라, 코덱 서버, 인체공학적

현실감 구현을 위한 가구 설계에 대하여 학습하고 여러가지 부가기능 구현과 활용을 할수 있는

기술을 학습한다.

교육대상

• 시스코 TelePresence 파트너 및 엔지니어

• 고화질 대면 화상 회의 솔류션 개발자

• 생산성 향상 파트 직원

• 화상 콜센터 고객응대 기술 지원 엔지니어

• 출장 감소를 위한 비용 절감을 원하는 관리자

• 원격 교육을 이용한 솔류션을 개발중인 회사 임직원

교육과정 1. TelePresence Solution Overview

2. Room Readiness Assessment

3. Physical Assembly and Logistics

4. Endpoint System Architecture

5. Cisco TelePresence Network Architecture

134

6. Cisco TelePresence Extended Features 

• LAB TOC

- Lab 2-1: RRA Measuring and Test Equipment

- Lab 2-2: RRA Environmental Assessment

- Lab 2-3: RRA Acoustics and Illumination Measurement

- Lab 3-1: Leveling Instructor Demonstration

- Lab 3-2: Assemble the Endpoints

- Lab 3-3: Build the Network Infrastructure

- Lab 3-4: Tuning the Cameras

- Lab 4-1: Configure the Endpoint

- Lab 4-2: Complete a Call Between Two Endpoints

- Lab 6-1: Configuring the Cisco TelePresence Multipoint Switch

- Lab 6-2: Configuring CTSMan, Cisco Unified Communications Manager, and MS

Exchange Service Accounts ( Instructor Demo)

- Lab 6-3: Adding Users to Exchange

- Lab 6-4: Configure Scheduled Meetings

- Lab 6-5: Enabling Cisco Unified Video Advantage

- Lab 6-6: Configuring the Cisco Unified Videoconferencing MCU with SIP

◈ Implementing Advanced TelePresence Video Solutions Part 1, v1.0 (PAIATVS1)

교육내용

• TVS1 과정은 시스코 Telepresence 네트워크를 설치, 구성, 유지 관리 및

문제 해결하는 능력을 배양하기 위해 설계되었습니다.

• 이 과정에서 TelePresence 비디오 통신 서버 (VCS), 멀티포인트 컨트롤 유닛 MCU) 및

TelePresence Management Suite (TMS) C-시리즈 엔드 포인트에 대해학습 합니다.

선수지식 • PATVSEA 시험 자격자

교육대상 • 시스코 Telepresence 솔루션을 설치, 유지보수, 문제해결을 담당하는 설치지원 엔지니어

• 시스코 Telepresence 솔루션을 기획하는 영업 엔지니어

교육과정

• 시스코 TelePresence 코덱 C90 설치 운영, 구성, 유지 관리 및 문제를 해결

Call Control 프로토콜을 설명, 시스코 Video Communication Server 설치, 기본적인

registration 설정, 문제해결 능력 배양

• 시스코 Telepresence MCU 설치, 설정, 관리, 문제해결

• 시스코 Telepresence Management Suite 설치, 운영, 설정, 관리 및 문제해결

◈ Implementing Advanced TelePresence Video Solutions Part 2, v1.0 (PAIATVS2)

135

교육내용

• 이 과정에서 SE 8000 시스코 Telepresence Server, TelePresence 컨텐츠 서버 (TCS), Call

control 및 프로비저닝에 대해 학습합니다.

• 고급 TelePresence 비디오 솔루션 제 2 코스는 모든 현장 활동의 80 %가 남의

도움이없는이되도록 설치, 구성, 유지 관리 및 시스코 TelePresence 네트워크 문제를 해결하는

능력을 부여하기 위해 설계되었습니다.

선수지식

• PATVSEE 시험 자격보유자

• PATVSEA 시험 자격보유자

• PAIATVS1 class 수강자

교육대상 • 시스코 Telepresence 솔루션을 설치, 유지보수, 문제해결을 담당하는 설치지원 엔지니어

• 시스코 Telepresence 솔루션을 기획하는 영업 엔지니어

교육과정

• MSE 8000 섀시 및 기능을 포함하여 사용할 수있는 해당 블레이드를 인식

• CTS 및 기타 시스코 TelePresence 의 endpoint 사이의 혼용 네트워크 Call 을 사용하는 시스코

TelePresence 서버 운영

• 시스코 TelePresence 콘텐츠 서버를 운영 및 설정

• Sub-zone, zone, 복잡한 다이얼 플랜 및 보안 요구 사항에 대한

시스코 TelePresence 비디오 커뮤니케이션 서버 설정

• provision Movi 와 E20 시스템에 시스코 TelePresence Management Suite 와 Cisco

TelePresence 통신 서버 활용하기

◈ Implementing Cisco TelePresence Solutions Immersive v1.0 (ITSI)

교육내용

• The Implementing Cisco TelePresence Solutions Immersive (ITSI) v1.0 5 일 과정은

Implementing Cisco TelePresence Solutions (ITS) v1.1 4 일과정과 the Physical

Installations of Cisco TelePresence Solutions (PITS) v1.0 의 1 일 과정이 합쳐진 과정이다.

• ITS v1.1 에서는 시스코 TelePresence 아키텍처, 컴포넌트, 기능, 기능 및 상호 운용성에

대해 학습하며 그것은, low latency, jitter, 그리고 packet loss 에 대한 집중적인 경험을

얻기위해 시스코 TelePresence 비디오 네트워킹 솔루션을 계획하고 구성하며 문제해결하는

방법에 대해 설명 합니다. ITS v1.1 은 시스코 Collaboration 솔루션의 개요 및 시스코 MediaNet

의 MXE 솔루션을 포함하는 확장된 상호 운용성 섹션이 포함되어 있습니다.

여러분은 지속적인 유지보수에 대한 확고한 이해를 얻을 수 있습니다.

• PITS v1.0 은 TelePresence room 을 설치하고 물리적인 조립을

계획, 디자인, 구현할 수 있도록 해주는 1 일짜리 강의입니다.

• ITSI V1.0 는 사용자가 시스코 TelePresence 솔루션 전문 인증을 준비하기

위해 설계되었습니다.

선수지식

• ICND 1

• ICND 2

• QoS

136

교육대상

• 설치기술자

• 네트워크 디자이너

• 시스템 엔지니어

교육과정

• 시스코 TelePresence 솔루션과 작동하게하는 기술을 설명

• acceptability 의 유효하기위해 선택된 시스코 TelePresence 룸 상에서 RRA 을 수행

• 시스코 TelePresence 시스템 3000 및 3200 구조를 조립,

• 검증 테스트 및 콤포넌트 설정 수행

• 시스코 TelePresence 솔루션과 작동하게하는 기술을 설명

• 시스코 TelePresence system endpoint 설명 및 구성

• 시스코 TelePresence 아키텍처를 설명

• 시스코 TelePresence 의 확장 기능을 설명

【DataCenter Application Networking】◈ CWAAS (Cisco Wide-Area Application Service)

교육내용

• 이 WAAS 과정에서는 WAN 최적화와 어플리케이션 가속화 콤포넌트를 포함하여 기초적인

WAAS 배치를 디자인하기와 WAE 장치를 설정하고 문제해결하는 법을 배운다.  수강생들의

WAN 최적화와 어플리케이션 가속화 기술의 영업적 가치에 대하여 학습하게 된다.

교육목적

• WAN 과 WAE 최적화와 어플리케이션 가속화 기술의 영업적 가치에 대한 설명

• 기존 네트웍 인프라에 Cisco WAAS 와 WAE 를 통합하는 방법 설명

• Cisco WAE, device mode 그리고 네트웍 인터셉션 옵션의 초기 설정

• 시스코 WAAS Central Manager 가 WAE 장치의 토폴로지를 중앙에서 설정하고 관리하며

모니터하기 위해 어떻게 사용되는지에 대한 설명

• Cisco WAAS Transport Flow Optimization 가 WAN 환경에 존재하는 어플리케이션들에

대한 TCP 행위를 개선하는 방법 설명

• Cisco WAAS advanced compression 이 WAN 상에서 불필요한 대역폭 낭비를 최소화하고

어플리케이션 성능을 개선시키는데 어떻게 도움을 주는지에 대한 설명

• 시스코 WAAS Application Traffic Police 가 특정 어플리케이션을 만났을 때 system

behavior 를 정의하는데 어떻게 사용되는지에 대한 설명

• application-specific optimizations 이 file service protocol 을 위해 왜 필요한지 그리고

어떻게 Cisco WAAS 가 CIFS 와 NFS 의 성능을 개선시키는지에 대한 설명

• WAAS print service 기능에 대해 왜 필요한지 어떻게 작동하는지에 대해 토론

• 시스코 WAAS 를 모니터하고 문제해결하는 방법

선수지식• CCNA 또는 CCNP 이상의 지식

• CCDA 과정 이수자

137

• 마이크로소프트 네트워킹 기술

• TCP 와 7계층 프로토콜에 대한 적절한 백그라운드 지식

교육대상

• 서버, 스토리지, 네트워크 IT 관리자

• Pre & Post 세일즈 엔지니어

• 시스코 파트너/ 고객/직원

교육과정

• Module 1: Cisco Wide Area Application Services.

• Module 2: WAAS Quick Start

- Activity 1: WAAS Quick Start (In-Line)

• Module 3: Implementation, Integration, Management

- Activity 1: Configure the NME-WAE and WCCP

- Activity 2: Configure Cisco WAAS Virtual Blade

- Activity 3: Configure Application Traffic Policies, Device Groups and Disk Encryption.

• Module 4: Cisco WAAS Application Optimizers

- Activity 1: Configure Application Optimizers and Printing

• Module 5: Cisco WAAS Design and Troubleshooting

• Module 6: Cisco WAAS Mobile Client Solution

- Activity 1: Configure Cisco WAAS Mobile Client

◈ DCASI V2.0 (Implementing Cisco Data Center

Application Services)

교육내용

• DCASI is a 5-day, instructor-led, lecture / lab course that teaches you how to design,

deploy, and optimize intelligent network services using the Cisco Application Control

Engine (ACE) Appliance, Service Module v2.0 and GSS. This course covers all of the key

features of the ACE 2.0 software, including resource virtualization and management,

server load balancing (Layer 2-4 and Layer 7), SSL termination and offload, and security

features like application-layer inspection and fixups.

교육목적 • Describe IP application delivery with the ACE module.

• Describe the structure and function of the Modular Policy CLI statements used to

configure ACE features.

• Describe the capabilities the ACE module used to load balance IP-based applications.

• Identify the layer 7 processing options used to provide advanced application

networking.

138

• Create new contexts and resource classes.

• Create class maps and serverfarms.

• Configure an ACE context load balance traffic flows.

• Configure an ACE context to monitor real servers.

• Implement fixups and inspection.

• Describe the ACE features that provide IP application security.

• Implement SSL termination.

• Configure network address translations.

• Describe the high availability features of the ACE module.

• Configure an ACE context to perform a variety functions in an integrated

environment.

• Troubleshoot common SLB configuration errors.

교육기간 • 5 일(35 시간)

자격조건

• TCP/IP 프로토콜 관련 지식 보유자

• HTTP 및 SSL 프로토콜 관련 지식 보유자

• N-tier 어플리케이션 구조에 대한 지식 보유자

교육대상

• 서버 부하 분산 관리자/운영자/엔지니어

• 웹 부하 분산 관리자/운영자/엔지니어

• DNS 부하 분산 관리자/운영자/엔지니어

교육과정 • Module 1: Data Center Application Services Overview.

- Lesson 1: IP-Based Data Center Applications

- Lesson 2: Introducing ACE Family Solutions

- Lesson 3: Deploying the ACE Appliance and Service Module

• Module 2: Implementing Server Load Balancing.

- Lesson 1: Modular Policy CLI

- Lesson 2: Managing the ACE Appliance and Service Module

- Lesson 3: Security Features

- Lesson 4: Layer 4 Load Balancing

- Lesson 5: Health Monitoring

- Lesson 6: Layer 7 Protocol Processing

- Lesson 7: Processing Secure Connections

- Lesson 8: Migrating From CSS and CSM

• Module 3: Implementing Web Application Acceleration.

- Lesson 1: Web Application Acceleration Overview

- Lesson 2: Deploying Application Acceleration and Optimization

- Lesson 3: Integrating Multiple Features

• Module 4: Implementing Site-to-Site Load Balancing.

139

- Lesson 1: Deploying the GSS

- Lesson 2: Managing the GSS

- Lesson 3: Implementing Global Server Load Balancing

• Module 5: Redundancy and Troubleshooting.

- Lesson 1: High Availability

- Lesson 2: Troubleshooting Application Services

【Data Center Unified Computing】◈ DCUCI v3.0 (Implementing Cisco Data Center Application Services)

교육내용• 가상화된 데이타 센터 설치

• 데이타 센터 가상화 운영 설정, 관리, 문제해결

교육목적• 데이타 센터를 가상화 하기 위한 조건과 설치, 운영, 관리, 문제해결에 대한 내용들을 학습하고

실습한다.

교육기간 • 5 일(35 시간)

자격조건 • 기본적인 네트워크와 서버에 관한 지식 소유자

교육대상 • 데이타 센터 운영자

• 가상화 솔류션 엔지니어

교육과정

• Module 1 Understanding the Benefits of the Cisco Unified Computing System

• Module 2 Understanding the Cisco Unified Computing System

• Module 3 Understanding Cisco UCS Connectivity

• Module 4 Understanding the Cisco UCS Manager

• Module 5 Establishing Compute Node Connectivity

• Module 6 Implementation of Server Resources

• Module 7 Maintaining a Cisco Unified Computing System

• Module 8 Cisco Unified Computing System Deployments

• Module 9 Networks in a Virtual Server Environment

140

【Data Center Unified Fabric】

◈ DCUFI (Implementing Cisco Data Center Unified

Fabric)

교육내용

• Implementing Cisco Data Center Unified Fabric 과정은 총 5 일간의 실습 과정으로 3 일간은

넥서스 7000 을 중점적으로 강의하며 4 일차부터는 넥서스 5000 과 2000 및 FCoE 의 개론에 대한

강의를 진행한다. 이 과정은 Virtual Device Context, Layer 2, Layer3 feature, QoS 와 보안을

포함하는 넥서스 플랫폼 아키텍쳐의 기술적 개요, 배치와 운용에 대한 내용을 제공한다. 넥서스

7000 시뮬레이터를 사용하여 실습해봄으로써 NX-OS 의 feature 들과 넥서스 플랫폼을 학습하게

된다.

교육목적 • Nexus 7000, 5000, 그리고 2000 을 이용하여 데이터 센터 네트워크 구축을 목표로 한다.

교육기간 • 5 일(35 시간)

자격조건 • SND 과정을 이수한 CCNP

교육대상

• 고객

• 시스코 파트너 직원

• 시스코 리셀러 직원

교육과정

• Describe the key features of the Nexus 7000 hardware platform

• Describe Supervisor Engine and Line Card, and Fabric Module features

• Describe the basic architecture of Cisco NX-OS software

• Explain NX-OS Process Recovery

• Explain NX-OS Supervisor Redundancy

• Understand the benefits and features of VDCs

• Understand the key Cisco NX-OS Layer 2 and Layer 3 features

• Understand the Cisco NX-OS QoS features

• Understand the Cisco NX-OS Security features

• Explain how the Nexus 5000 and 2000 functions within SAN and LAN environments

• Describe the Fibre Channel over Ethernet (FCoE) protocol

• Understand the NPV feature of the Cisco Nexus 5000

141

◈ DCICN (Introducing Cisco Data Center Networking)

교육내용

• 이 과정은 Data Center 에 배치되는 시스코 기술에 대해 소개한다.

• 초반 내용은 Ethenet, OSI Layer Model, TCP/IP와 같은 기본 개념에 초점이 맞추어져 있으며

그 다음부터는 VLAN, 네트워크 주소, Subnet masks를 포함하는 기본적인 설정 과제를 익히도록

한다. 이 과정은 CCNA 데이터 센터 자격증 과정이다.

교육목표

• 이 과정 이수 후 아래의 목표를 달성한다.

- 네트워크가 동작하는 방법 설명

- VLAN 과 interswitch communication 을 가진 스위치를 설정, 검증, 문제해결하기

- 네트워크 요구사항을 맞추는 IP Addressing scheme 과 IP Service 구현

- 시스코 넥서스 스위치상의 라우팅 운용 설정, 검증, 문제해결 하기

자격조건

• 기본 컴퓨터 능력

• 마이크로 소프트 윈도우 운영시스템에 대한 지식

• 기본적인 인터넷 사용 능력

교육과정 1. Simple Network Design

• Understanding the Functions of Networking

- What Is a network?

- Common Physical Components of a Network

- Interpreting a Network Diagram

- Resource-Sharing Functions and Benefits

- Network User Applications

- Impact of User Applications on the Network

- Characteristics of a Network

- Physical Topologies

- Connection to the Internet

• Understanding the Host-to-Host Communications Model

- Understanding Host-to-Host Communications

- OSI Reference Model

- OSI Model Layers and Their Functions

- Encapsulation and De-Encapsulation

- Peer-to-Peer Communication

- TCP/IP Suite

• Describing Ethernet Connections

- Ethernet LAN Hardware

142

- Ethernet Transceivers and Cables

- UTP Implementation

• Describing Ethernet Communications Standards

- Definition of a LAN

- Components of a LAN

- Functions of a LAN

- Ethernet

- Ethernet LAN Standards

- Role of CSMA/CD in Ethernet

- Ethernet Frames

- Ethernet Frame Addressing

- Ethernet Addresses

- MAC Addresses and Binary-Hexadecimal Numbers

• Describing OSI Network Layer Addressing

- IP Overview

- IP Addressing

- Public and Private IP Addresses

- DHCP Method

- Domain Name System

- Using Common Host Tools to Determine the IP Address of a Host

• Describing the TCP/IP Transport Layer

- Transport Layer Functions

- Reliable vs. Best–Effort

- UDP Characteristics

- TCP Characteristics

- TCP/IP Applications

- Mapping Layer 3 to Layer 4

- Mapping Layer 4 to Applications

- Establishing a Connection with a Peer System

- Flow Control

- TCP Acknowledgment

- Windowing

- TCP Sequence Number and Acknowledgment Numbers

• Describing the Packet Delivery Process

- Layer 1 Devices and Their Function

- Layer 2 Devices and Their Function

143

- Layer 2 Addressing

- Layer 3 Devices and Their Function

- Layer 3 Addressing

- Mapping Layer 2 Addressing to Layer 3 Addressing

- ARP Table

- Host-to-Host Packet Delivery

- Function of the Default Gateway

- Using Common Host Tools to Determine the Path Between Two Hosts Across a

Network

2. Switched Network Implementation

• Describing Switching

- Understanding the Challenges of Shared LANs

- Solving Network Challenges with Switched LAN Technology

• Describing the Packet Delivery Process

- Layer 2 Addressing

- Layer 3 Addressing

- Host-to-Host Packet Delivery

• Describing Cisco NX-OS Software

- Cisco NX-OS Software Architecture

- Cisco NX-OS Process Recovery

• Operating Cisco NX-OS Software

- Describing the Features of the CLI

- Identifying the Help Functions of the CLI

- Describing the Startup Characteristics of the Switch

- Describing Configuration Management

• Implementing VLANs and Trunks

- Understanding VLANs

- Understanding Trunking with 802.1Q

- Understanding VTP

- Configuring VTP, Trunks, and VLANs

• Building a Redundant Switched Topology

- Recognizing Issues of a Redundant Switched Topology

- Resolving Issues with STP

- Describing 802.1w RSTP

- Describing 802.1s MSTP

- Describing LAN Port Channels

144

- Verifying LAN Port Channels

3. IP Addressing

• Describing an IP Addressing Scheme

- Describing Routing

- Understanding Numbering Systems

- Constructing a Network Addressing Scheme

• ransitioning to IPv6

- Reasons for Using IPv6

- Understanding IPv6 Addresses

- Assigning IPv6 Addresses

- Strategies for Implementing IPv6

4. Routing on the Cisco Nexus Switch

• Exploring the Packet Delivery Process

- Host-to-Host Packet Delivery

- Cisco NX-OS Tools

• Exploring the Routing Process on Cisco Nexus Switches

- Traditional Inter-VLAN Routing

- Multilayer Switching

- Routing Tables

- Distance Vector Routing Protocols

- Link-State Routing Protocols

• Exploring Routing Protocols on Cisco Nexus Switches

- Routing Information Protocol

- Open Shortest Path First

- Enhanced Interior Gateway Routing Protocol

• Exploring ACLs on Cisco Nexus Switches

- Understanding ACLs

- ACL Processing

- Configuring ACLs

- Understanding Object Groups

• Course Labs

- Lab 1-1: Using Windows Applications as Network Tools

- Lab 1-2: Observing the TCP Three-Way Handshake

- Lab 1-3: Observing Extended PC Network Information

- Lab 2-1: Connecting to Cisco Nexus Switches

- Lab 2-2: Configuring Cisco Nexus Switches

145

- Lab 2-3: Configuring VLANs and Trunks

- Lab 2-4: Verifying and Configuring Spanning Tree

- Lab 2-5: Configuring EtherChannel

- Lab 3-1: Converting Decimal to Binary and Binary to Decimal

- Lab 3-2: Classifying Network Addressing

- Lab 3-3: Computing Usable Subnetworks and Hosts

- Lab 3-4: Calculating Subnet Masks

- Lab 4-1: Configuring Multilayer Switching

◈ CCNA 데이터센터 (DCICT)

교육내용

• 본 과정은 CCNA 데이터 센터 자격증 과정이며 Unified Computing / Virtualization과

Unified Fabric (Nexus 제품군과 스토리지 네트워킹) 데이타센터 시스코 기술 / 가상화 및 통합

패브릭 (넥서스 제품군과 스토리지 네트워킹)을 학습합니다.

• 또한, 컴퓨팅환경의 가상화를 위한 Cat6500 과 타 제품을 연동하는 방법도 다루게 됩니다. 이

과정은 데이타 센터 기술의 전문가가 되고 싶은 분들이 필요한 과정입니다.

교육목적

• 다음과 같은 기술 습득을 목표로 합니다.

- Describe and Verify Cisco Data Center Fundamentals

- Describe and Verify Cisco Data Virtualization

- Describe and Verify Cisco Data Center Storage Networking

- Describe and Verify Cisco Data Center Unified Fabric

- Describe and Verify Cisco Unified Computing System

교육과정

• Module 1: Cisco Data Center Fundamentals Concepts (11 lessons)

• Module 2: Data Center Unified Fabric (5 lessons)

• Module 3: Storage Networking (8 lessons)

• Module 4: DC Virtualization (4 lessons)

• Module 5: Unified Computing (7 lessons)

◈ Nexus 5000 (Configuring Cisco Nexus 5000 Switches (DCNX5K) v2.0)

교육내용 • Configuring Cisco Nexus 5000 Switches(DCNX5K) v2.0 기존 DCNX5K 과정 구조면에서

상당한 차이가 있다. DCNX5K V2.0 은 실습 위주의 교육에 초첨이 맞추어져 있으며 네트워크와

SAN 환경에서 시스코 넥서스 5000 스위치를 설치, 설정, 관리 문제해결하기 위해 필요한 주요

146

요소와 절차를 중점적으로 학습합니다.

• 이 과정은 전체 수업시간의 2/3 가 랩 위주의 과정으로 재구성 되었으며 랩시간만 3~4 시간,

강사 강의내용은 2~3 시간으로 구성되어 있습니다. 기술 개념들은 선수학습에서 이루어져야 하며

과정 구조는 시스코 설정 가이드를 기반으로 합니다.

• 각 모듈은 최대한, 다른 모듈 과 독립적입니다.

• 랩은 Virtual 교육 목적을 위해 한명의 학생이 완벽한 포드를 설정 할 수 있도록 해야 합니다.

• 랩은 ILT 진행 중에 포드당 두명까지 확장 가능 합니다.

• 각 랩 실습은 이전 랩과는 분리되어 있습니다. 학생들이 어떤 랩 실습을 수행하기 전에 주어진 랩

context 를 설치하기 위해서는 설정 스크립트를 위한 요구사항과 초기화 절차가 있다.

• 각 랩 실습은 학생 자신의 포드 환경에만 제한되어 있고 다른 학생 포드 실습에 대해서는

독립적으로 해야합니다. 포드-투-포드 구성이나 협력을 필요로하는 랩은 없습니다.

• 모든 실습은 기존의 DCNX5K V1.0 랩 토폴로지 상에서 DCNX5K 2.0 랩 토폴로지를 기초로

만들어졌다.

• 관련 자격증

- Cisco CCIE Data Center (CCIE Data Center)

자격조건

• 네트워킹 프로토콜에 대한 이해

• 권장 CCNA 자격 보유자

• 파이버 채널 프로토콜과 SAN 환경에 대한 이해

• 파이버 채널 프로토콜 클래스 또는 동등한 경험

• 시스코 스토리지 네트워크 솔루션 (ICSNS) 급 또는 동등한 경험

교육과정 • Module 1: Cisco Nexus 5000 Series Switches Product Overview

- Lesson 1: Introducing the Cisco Nexus 5000 Series Switches

- Lesson 2: Understanding the Cisco Nexus Family System Architecture

- Lesson 3: Understanding the Cisco NX-OS Software Architecture

- Lesson 4: Cisco Nexus 5000 and 2000 Hardware Installation

• Module 2: Network Feature Configuration on the Cisco Nexus 5000 Series Switches

- Lesson 1: Configuring Layer 2 Switching Features

- Lesson 2: Configuring Cisco Nexus 2000 Series Fabric Extenders

- Lesson 3: Configuring Ethernet Port Channels and Virtual Port Channels

- Lesson 4: Configuring Quality of Service

- Lesson 5: Configuring Cisco FabricPath

- Lesson 6: Troubleshooting Layer 2 Switching

• Module 3: Fibre Channel over Ethernet

- Lesson 1: Understanding the Fibre Channel Protocol

147

- Lesson 2: System Management on the Cisco Nexus 5000 switch

- Lesson 3: Identifying IEEE Data Center Bridging Enhancements

- Lesson 4: Configuring FCoE

- Lesson 5: Troubleshooting FCoE

- Lesson 6: Configuring SAN Switching Features

- Lesson 7: SAN Management Tools

- Lesson 8: Implementing Cisco NPV Mode and NPIV

- Lesson 9: Troubleshooting SAN Switching

• Module 4: System Management Features of the Cisco Nexus 5000 Series Switches

- Lesson 1: Configuring Security Features

- Lesson 2: Configuring System Management

- Lesson 3: Understanding Cisco Nexus High Availability

• DCNX5K Hands-On Lab Exercises

- Lab 1-1: Initial Switch Configuration

- Lab 2-1: Configuring Layer 2 Switching Features

- Lab 2-2: Connecting the Cisco Nexus 2000 Series Fabric Extender

- Lab 2-3: Implementing Virtual Port Channels (vPC)

- Lab 2-4: Configuring QoS

- Lab 2-5: Troubleshooting Layer 2 Switching

- Lab 3-1: Implementing FCoE

- Lab 3-2: Troubleshooting FCoE

- Lab 3-3: Configuring SAN Switching

- Lab 3-4: Configuring Cisco NPV Mode on the Cisco Nexus 5000 Series Switches

- Lab 3-5: Troubleshooting SAN Switching

- Lab 4-1: Configuring Security Features

- Lab 4-2: Configuring System Management Features

- Lab 4-3: Upgrading the Cisco NX-OS Software with ISSU

◈ Nexus 7000 (Configuring Cisco Nexus 7000 Switches (DCNX7K))

교육내용

• 이 과정은 시스코 넥서스 7000 시리즈 스위치를 설치 구현하는 시스템 엔지니어와

필드엔지니어를 위한 코스이다. 이 과정은 시스코 넥서스 7000 스위치 플랫폼을 설정, 관리,

문제해결하기 위해 알아야 할 주요 요소와 절차에 대한 내용을 담고 있다.

• CCIE Data Center 자격증을 위해 필요한 과정이다.

교육목적 • 교육의 과정에서 학습자는 BGP, MPLS 및 FCoE 와 같은 고급 기술 설정을 다루게 됩니다.

148

학습자가 성공적으로 과정을 마치기 위해서는 이러한 기술에 대한 경험이 필요합니다. 이 과정은

시스코의 넥서스 7000 스위치에 BGP, MPLS 및 FCoE 에의 초기 설정을 담고 있습니다. BGP,

MPLS 및 FCoE 에의 보다 깊은 이해를 위해서 학생들은 이러한 기술의 추가 교육을 받는 것이

좋습니다.

• 이 과정을 마친 후, 당신은 이 전체의 목표를 달성 할 수있을 것입니다:

- Cisco Nexus 7000 시리즈 스위치의 아키텍쳐, 기능, 배치 모델들에 대한 설명

- 하드웨어 아키텍처 설명, 하드웨어 설치 수행, 장비 관리 기능 설정.

- 소프트웨어 아키텍처 설명, Cisco Nexus 7000 시리즈 스위치 기능 설정 및 문제 해결

자격조건

• 네트워킹 프로토콜, 라우팅, 스위칭에 대한 이해

• CCNA 자격 보유 추천

• ROUTE 과정 수강

• SWITCH 과정 수강

교육과정 1. Describing Cisco Nexus 7000 Series Switches

- Describing the Cisco Nexus 7000 Switch

- Describing Cisco Nexus 7000 Series Switch Features in General

- Describing the Cisco Nexus 7000 Switch Deployment Models

2. Cisco Nexus 7000 Series Switch Hardware Architecture, Device Installation, and

Administration Features

- Describing Cisco Nexus 7000 Series Switch Hardware Architecture

- Installing Cisco Nexus 7000 Series Switches

- Configuring Device Administration and Management Features

- Using the Troubleshooting Process and Tools

3. Cisco Nexus 7000 Series Switch Software Architecture and Features

- Describing Cisco NX-OS Software

- Configuring Virtual Device Contexts on Cisco Nexus 7000 Series Switches

- Configuring Layer 2 Switching Features

- Configuring Port Channels

- Configuring the Cisco Nexus 7000 Series Switch with the Cisco Nexus 2000 Series

Fabric Extender

- Configuring Cisco FabricPath

- Configuring Layer 3 Switching Features

- Troubleshooting Layer 2 and Layer 3

- Configuring MPLS

- Configuring Cisco OTV

149

- Configuring Locator/ID Separation Protocol

- Configuring FCoE

- Configuring Security Features

- Configuring QoS

- Troubleshooting Memory and Packet Flow Issues

• Course Labs

- Lab 2-1: Cisco Nexus 7000 Platform Discovery

- Lab 2-2: Configuring User Management

- Lab 2-3: Configuring System Management

- Lab 2-4: Configuring Troubleshooting Features

- Lab 3-1: Configuring Layer 2 Switching

- Lab 3-2: Configuring Virtual Port Channels

- Lab 3-3: Configuring Cisco FabricPath

- Lab 3-4: Configuring Layer 3 Switching

- Lab 3-5: Configuring FHRP

- Lab 3-6: Troubleshooting vPCs and Cisco FabricPath

- Lab 3-7: Configuring MPLS

- Lab 3-8: Configuring Cisco OTV

- Lab 3-9: Configuring LISP

- Lab 3-10: Configuring FCoE

- Lab 3-11: Configuring Security Features

- Lab 3-12: Configuring QoS

150

【Cisco Wireless / Mobile】

◈ CCNA Wireless (IUWNE)

교육내용• IUWNE 의 목표는 SMB 와 Enterprise installation 에서 Cisco WLAN 를 디자인, 설치, 설정,

모니터하고 기본적인 문제해결을 하기 위한 정보나 임무들을 학습하는 것이다.

교육목적

• 토폴로지, RF 원리, 방법, antennae, spread spectrum 기술, frame 과 physics, wireless

regulatory body, 표준, 자격 그리고 802.11 이 아닌 무선 기술들과 같은 무선 기초지식에 대한

설명

• 시스코 unified wireless 네트워크 기초지식을 설명하고 시스코 무선 네트워크 콘트롤러와

Mobility Express Controller 를 설정

• OS 무선 클라이어트 설정 툴에 대해 설명하고 설정

• Cisco Aironet Desktop Utility 과 Site Survey Utility, Cisco Secure Services Clien 를

사용하고, CCX program 을 설명

• 무선 보안을 설명하고 설정

• 무선 네트워크를 무선 Control System (WCS)에서 관리

• 무선 네트워크를 관리하고 문제해결

교육기간 • 5 일(35 시간)

자격조건 • CCNA 또는 ICND part 1, 2 동등의 지식 보유자

교육대상

• 채널 파트너

• 고객

• 무선랜 운용 관리자

교육과정 1.Wireless Fundamentals

2.Basic WLAN Installation

151

3.Wireless Clients

4.WLAN Security

5.WCS Administration

6.WLAN Maintenance and Troubleshooting

◈ IUWMS v1.0 (Implementing Cisco Unified Wireless

Mobility Services)

교육내용• 이 과정은 네트워크에 mobility service 를 통합하고 WLAN 을 조정하며 문제해결을 하고 indoor

enterprise mesh network 를 구현하는데 필요한 정보를 제공한다.

교육목적

• mobility 를 위해 WLAN infrastructure 를 디자인 할 수 있다.

WCS 와 WCS 네비게이터를 이용한 고급 서비스를 구현하고 관리할 수 있다.

Cisco 의 location 기반의 서비스를 구현할 수 있다.

무선 네트워크에 Mobility Services Engine 을 구현할 수 있다.

outdoor wireless network 와 product 를 설명할 수 있다.

indoor enterprise mesh 를 구현하고 관리할 수 있다.

WLAN 을 최적화하고 문제해결을 할 수 있다.

교육기간 • 5 일(35 시간)

자격조건

• ICND1

• ICND2

• IUWNE

교육대상

• Channel Partner / Reseller

• Customer

• Employee

교육과정

• Module 1: Design WLAN Infrastructure for Mobility

• Module 2: Implement Advanced Services and Manage with WCS and WCS Navigator

• Module 3: Implement Cisco 2700 Series Appliance Location-Based Services

• Module 4: Implement MSE Architecturep>

• Module 5: Describe Outdoor Wireless

• Module 6: Implement and Manage an Enterprise Mesh

• Module 7: Advanced Tuning and Troubleshooting

152

◈ IAUWS v1.0 (Implementing Advanced Cisco Unified

Wireless Security)

교육내용

• 적절한 보안 표준들과 적절한 보안 컴플라이언스 설정을 보장하는 적합한 보안 정책과 최상의

practice 를 통하여 보안 위협으로부터 무선 네트워크를 보호하고 기존의 유선 보안 인프라에 무선

네트워크를 통합하는데 필요한 정보나 임무에 대해 학습한다.

교육목적

• 보안 규제 정책에 대해 설명하고 보안 compliance 를 실행할 수 있다.

• WLAN controller 상의 guest access service 를 디자인하고 구현할 수 있다.

• 보안을 Client devices 에 통합할 수 있다.

• NAC 을 사용하여 무선 네트워크를 디자인하고 통합할 수 있다.

• WLAN controller 상에서 보안 무선 연결 서비스를 구현할 수 있다.

• WLAN 에 보안 위협들을 고립시키고 경감시키는 WLAN controller 의 통합된 보안 feature 들을

사용할 수 있다.

• WLAN controller 를 유선 네트워상에 고급 보안 플랫폼에 통합할 수 있다.

교육기간 • 5 일(35 시간)

자격조건

• ICND1

• ICND2

• IUWNE

교육대상

• Channel Partner / Reseller

• Customer

• Employee

교육과정

• Module 1: Organizational and Regulatory Security Policies

• Module 2: Design and Implement Guest Access Services

• Module 3: Secure Client Devices

• Module 4: Design and Integrate Wireless Network with NAC

• Module 5: Implement Secure Wireless Connectivity Services

• Module 6: Integrated Security Features

• Module 7: Integrate the WLAN with Advanced Security Platforms

Cisco Unified Wireless Networking (CUWN) v4.0 ◈

교육내용

• CUWN 4.0 은 lightweight access point, controller 그리고 고급 기능에 기반을 두고 있다.

이 과정을 통해 시스코 unified Wireless 네트웍 솔루션을 이용하는 엔터프라이즈 WLAN 을

기획, 배치, 관리하는 경험을 습득하게 된다.

153

교육목적

• 각 시스코 Wireless LAN Controller 에 독특한 기능들을 학습

• 시스코 엑세스 포인트 하드웨어의 기능 학습

• 시스코 LWAPP 의 기능과 운영에 대해 학습

• Auto RF 기능 기술

• 시스코 무선 하드웨어 관리를 위해 사용되는 세가지 인터페이스를 기술

• 초기 셋업과 명령어 라인 인터페이스를 사용하여 시스코 무선 콘트롤러

하드웨어 구현

• 초기 셋업과 웹 인터페이스를 사용하여 시스코 무선 콘트롤러 하드웨어

구현

교육과정

• Cisco Unified WLAN Solution

• Cisco Unified Wireless Hardware Installation

• Cisco Unified Wireless Network Administration

• WLAN Security

• WLAN Maintenance

• Cisco Wireless Control System

• Cisco Location Tracking

• Labs

◈ Designing Cisco RF Networks (DRFN)

교육내용

• Wi-Fi RF Design 관련하여 알아야 할 모든 내용을 포함한다.

• 수강생들은 Wireless network 상에서의 RF 이슈를 해결하며, 수업에서 진행되는 사례연구를

통해 무선 네트워크 설계 및 구축시 필요한 RF 네트워크의 기반 지식과 전파와 관련된 다양한

수식과 함수을 이용하여 계량화된 설계 방법등을 습득할 수 있다.

• 특히 Mesh 네트워크와 같이 고도의 전파의 간섭이 있는 환경에서 RF Design 하거나 Client

Access Layer, Mesh Layer 그리고 Backhaul layer를 엔지니어링 해보는 경험을 가질 수

있다.

• EDX Signal Pro 소프트웨어 사용하여 기본적인 RF Mesh 디자인과 Layout을 해볼 수 있도록

한다.

교육목적

• Wireless 네트워크와 Wireless Mesh 네트워크의 도입과 설계 및 구축시 필요한 RF 기반

지식과 전파와 관련된 다양한 함수을 통해 수치화된 설계 데이터 구하여 도입 및 구축시의

발생하는 다양한 오류 및 문제점을 예측, 구축 시간과 비용을 획기적으로 줄일 수 있도록

효과적이고 올바른 RF 디자인을 할 수 있도록 한다.

154

교육대상

• Wireless 네트워크를 도입을 준비하는 네트워크 관리자

• 무선 mesh 네트워을 디자인하고 구현하는 영업 및 필드 엔지니어

• Advanced Technology Partner 2.0 자격증 취득을 원하는 시스코 파트너

• RF 디자인 개념에 대해 학습하고자하는 고객

자격조건 • CCNA

교육과정

• Principles of Wireless Mesh Networks

- Overview of Wi-Fi Mesh Networks

- Wi-Fi Mesh Components

- Wi-Fi Mesh Routing Approaches

- 802.11 protocols review

• Basic RF for Wi-Fi Mesh Design

- Basics Review

- Modulation and Forward Error Correction (FEC)

- Antenna Basics

- The Propagation Environment

- Basic Link Budgets

- Modeling the RF Channel

• Wi-Fi Mesh Network Design

- Determining the Mesh Point Count

- Wi-Fi Mesh Radio Types

- Mounting the Mesh Points

- RF Design Cost Considerations

- Wi-Fi Mesh Design Concerns

- Technologies for Enhancing Coverage and Capacity

• Propagation Modeling of Mesh Networks

- Using the tools, using EDX Signal Pro® software

• The Business Case and Case Study

- RF Design Cost Considerations

- Wi-Fi Mesh Design Case Study

155

【Service Provider Training】◈ SPNGN1 (Building Cisco Service Provider Next-Generation Networks, Part 1)

교육내용

• 이 5일 과정은 네트워크 엔지니어와 기술자에게 Service Provider 네트워크를 지원하는데

필요한 기술과 지식을 제공한다.

• 이 과정은 네트워크의 주요 구성 요소에 대한 지식을 제공하고 서비스 제공 업체 네트워크가

작동하는 방법을 이해 하는데 도움이 됩니다. 물론 현대적이고 확장 가능하고 안정적인

네트워크를 Service Provider가 구축하는데 도움이 되는 IP 차세대 네트워크(IP NGN)

아키텍처를 소개합니다.

• 이 과정은 또한 서비스 제공자 네트워크를 운영하고 지원하는 기본적인 Cisco IOS / IOS XE 및

Cisco IOS XR 기능을 배치하는 실용적인 기술을 습득 하는 데 필요한 원격 랩을 포함하고 있다.

• CCNA Service Provider 자격증 시험 과정이기도 하며 Building Cisco Service Provider

Next Generation Networks, Part 2 (SPNGN2) 의 심화과정을 함께해야 합니다.

교육목적

• 네트워크가 작동 방법을 설명 하고, 주요 네트워크 구성, 네트워크 구성 요소의 기능 및 OSI

참조 모델을 설명합니다.

• 호스트간 패킷 전달 프로세스를 사용하여 이더넷 LAN상 트래픽을 증가시키는 것과 관련된

이슈들을 설명하고 이더넷 네트워킹 이슈들에 관한 스위치 Lan기술 솔루션에 대해 알아봅니다.

• LAN의 범위를 확장하기위한이유와 사용할 수있는 방법을 설명

• 라우터와 네트워크를 연결하는 이유를 설명하고 라우트된 네트워크들이 TCP/IP를 사용하여

데이터를 전송하는 방법 설명

• WAN을 의 기능 과 WAN의 주요 장치를 설명

• PPP 캡슐화, 정적 및 동적 라우팅, NAT 설정

• Service Provider 네트워크를 관리하는데 사용되는 다양한 관리 도구를 설명

자격조건 • 기본적인 컴퓨터 활용 능력

156

• 기본 마이크로 소프트 윈도우 탐색 기술

• 기본 인터넷 사용 능력

교육과정 • Module 1: IP Fundamentals

- Describe IP fundamentals important to build IP network, host-to-host

communication, as well as network components and functions.

- Lesson 1: Defining Functions of Networking

* Network Definition

* Network Utilization

* Characteristics of a Network

- Lesson 2: Introducing TCP/IP Layers and the OSI Reference Model

* TCP/IP Layers and the OSI Model

* Encapsulation

* Layer 2 and Layer 3 Addresses

* Host-to-Host Communication

- Lesson 3: Managing IP Addressing

* Types of Addresses

* IP Headers

* Assigning Addresses in IPv6

* Internet Control Message Protocol

* Verifying the IP Address of a Host

* Domain Name System

- Lesson 4: Describing the TCP/IP Transport Layer

* Transport Layer

* TCP and UDP Headers

* TCP Connection Establishment

* TCP Connection Teardown

* TCP Flow Control

- Lesson 5: Explaining Network Security

* History of Network Security

* Implementation of Network Protection

* Attacking a Network

- Lesson 6: Explaining IP Addressing and Subnets

* Subnets

* Default Gateways

* IP Address Plan

157

- The lesson includes these activities:

* Lab 1-1: Verify Host IP Configuration

* Lab 1-2: Configure Subnetting

• Module 2: Basic LAN Switching

- Describe basic LAN switching, as well as configure and verify basic LAN switch

functions.

- Lesson 1: Understanding Ethernet

* LAN Definition

* History of Ethernet

* MAC Address

- Lesson 2: Connecting to an Ethernet LAN

* Ethernet on Layer 1

* Copper Ethernet

* Ethernet Fiber Connection

- Lesson 3: Using Switched LAN Technology

* Ethernet Limitations

* Hubs and Collisions

* Switches and Bridges

* Modern Switched Network

- Lesson 4: Operating a Cisco Switch

* Cisco IOS Software Features

* Cisco IOS Command Line

* Cisco IOS Configuration

* Startup Process

* Basic Configuration

- Lesson 5: Understanding Switch Security

* Securing Administrative Access

* Restricting Access to the Switched Network

- Lesson 6: Performing Switched Network Optimizations

* Port Settings

* Network Redundancy and Loops

* Spanning Tree Protocol

* EtherChannel

* Flex Link

- Lesson 7: Troubleshooting Switch Issues

* Layered Troubleshooting

158

* Media Issues

* Port Issues

* Configuration Issues

- The lesson includes these activities:

* Lab 2-1: Configure Cisco Switches

• Module 3: Basic IP Routing

- Describe routing concepts and discuss considerations when implementing routing on

the network.

- Lesson 1: Exploring the Functions of Routing Router Basics Routing Table and

Routing Decision Building a Routing Table

- Lesson 2: Introducing the Cisco IOS XR

* Classes of Cisco Routers

* Cisco IOS XR Command Line

* Cisco IOS XR Configuration

- Lesson 3: Configuring Basic Routing

* Static Route Configuration

* Routing Protocols

* Routing Information Protocol

* Configuring Routing Protocols

- Lesson 4: Configuring EIGRP

* EIGRP Introduction

* EIGRP Configuration

* EIGRP Load Balancing

* EIGRP Authentication

- Lesson 5: Understanding Cisco Router Security

* Router Security

* Accessing Remote Devices

- The lesson includes these activities:

* Lab 3-1: Configure Basic Router Configuration

• Module 4: Connectivity Technologies

- Describe the characteristics, functions, and components of a service provider WAN

network.

- Lesson 1: Describing Access Technologies

* Introducing WANs

* WAN Hardware

* WAN Encapsulation

159

* Carrier Ethernet

- Lesson 2: Introducing Service Provider Access, Edge, and Transport Technologies

* Service Provider Access Technologies

* Service Provider Transport Technologies

- Lesson 3: Enabling the WAN Internet Connection

* Internet Access Basics

* NAT Basics

* Static NAT

* Dynamic NAT and PAT

* Acquiring Addresses with DHCP

- Lesson 4: Introducing Encapsulation

* WAN Encapsulation

* PPP Encapsulation

* POS Encapsulation

- Lesson 5: Introducing VPN

* Describe VPNs

* Layer 2 Tunneling Protocol

* IP Security Virtual Private Network

* Generic Routing Encapsulation

- The lesson includes these activities:

* Lab 4-1: Implement Internet Connectivity

* Lab 4-2: Configure Data Link Layer Encapsulation

• Module 5: Network Management and Security

- Describe network management concepts and discuss considerations when

implementing network management tools and features on the network.

- Lesson 1: Collecting Device Data

* Cisco Discovery Protocol

* Simple Network Management Protocol

* Syslog

* NetFlow

- Lesson 2: Configuring Network Management Tools

* Configuring SPAN

* IP Service Level Agreement

* Network Time Protocol

* Smart Call Home

* Opening a TAC Request

160

- Lesson 3: Using AAA

* AAA Overview

* Implementing Authentication Using the Local Database

* Implementing Authentication Using a Remote Authentication Server

- The lesson includes these activities:

* Lab 5-1: Configure Network Management Tools

* Lab 5-2: Configure AAA

◈ SPNGN2 (Building Cisco Service Provider Next-Generation Networks, Part 2)

교육내용

• 이 디자인 과정은 신규 Building Cisco Service Provider Next Generation Networks, Part

2 (SPNGN2)의 첫 번째 버전입니다. 네트워크 엔지니어와 기술자들에게 Service Provider

네트워크 구현하고 지원하는 데 필요한 기술과 지식을 제공합니다. 이 과정은 LAN과 WAN에

연결되어 있으며 일반적으로 Service Provider 네트워크에 많이 있는 시스코 스위치 및 시스코

라우터를 사용하는 방법에 초점을 맞추고 있습니다.

• 이 과정을 마치면 학습자들은 다양한 시스코 네트워킹 장치들을 구성하고, 확인하고,

문제해결을 할 수 있을 것입니다. 이 과정은 또한 Service Provider 네트워크를 운용하고

지원하는 시스코 IOS/IOS XE 및 Cisco IOS XR feature들을 배치하는 실무 기술을 습득하기에

유용한 remote lab으로 실습을 진행합니다.

교육목적

• IP 및 데이터 네트워크의 작동을 설명

- IPv4 및 IPv6 주소 체계를 설명

- 스위치 네트워크 기술 구성

- 라우트 네트워크 기술 설명

- IP 서비스를 설정

- 시스코 운영 체제 및 플랫폼 설정

- 전송 기술 설정

- 액세스 및 주변 기술 설정

- 네트워크상의 보안 설정

- MPLS 설명

- 멀티 캐스트 설명

- 고 가용성 설명

- 네트워크 관리 설정

- VPN 기술 설명

161

교육대상

• 네트워크 관리자, 네트워크 엔지니어, 서비스 제공 업체 환경에서 작업하는 네트워크 관리자 및

시스템 엔지니어

• 네트워크 설계자와 프로젝트 매니저

• 이 과정 은 CCNA SP 인증을 준비하는 모든 개인에게 권장

자격조건

• 기본적인 컴퓨터 활용 능력

• 기본 마이크로 소프트 윈도우 탐색 기술

• 기본 인터넷 사용 능력

• 기본 네트워킹 개념 지식

• 기본 시스코 IOS / IOS XE 및 Cisco IOS XR 소프트웨어 구성 지식

• Building Cisco Service Provider Next-Generation Networks, Part 1 course (SPNGN1)에서 배운 것과 동등한 기술과 지식

교육과정 • Module 1: Service Provider Network Construction

- Present a unified view of a service provider network in relation to the Cisco IP NGN.

- Lesson 1: Introduction to Service Providers

* Interconnecting ISP Networks

* Global IP Address Space Management

* Global Routing

- Lesson 2: Cisco IP NGN Architecture

* Cisco IP NGN Architecture

* Components of a Cisco IP NGN Infrastructure Layer

* Cisco IP NGN of the Future

- Lesson 3: Cisco Hardware Platform Placement

* Cisco Routers, Switches, and Other Devices

* Cisco Routers in the Core Network

* Cisco Routers and Switches in the Edge and Aggregation Network

* Cisco Routers in the Access Network

* Cisco Switches in the Access Network

• Module 2: Advanced LAN Switching

- Present advanced LAN features and technologies for ensuring stable and redundant

LAN topology.

- Lesson 1: Implementing VLANs and Trunks

* Introduction to VLANs

* Trunking

* QinQ

162

- Lesson 2: Spanning Tree Protocol Enhancements

* PVSTP

* RSTP

* MSTP

* Spanning Tree Options

* REP

- The lesson includes these activities:

* Lab 2-1: Configure Advanced Switching.

- Lesson 3: Routing Between VLANs

* Concept of Inter-VLAN Routing

* Configuring a Router for Inter-VLAN Routing

* Configuring a Layer 3 Switch for Inter-VLAN Routing

- Lesson 4: First Hop Redundancy Protocols

* Gateway Redundancy Problem

* Hot Standby Router Protocol

* Virtual Router Redundancy Protocol

* Gateway Load Balancing Protocol

- The lesson includes these activities:

* Lab 2-2: Configure Inter-VLAN Routing and Gateway Redundancy

• Module 3: Internal Service Provider Traffic Forwarding

- Configure and verify Open Shortest Path First (OSPF) and Intermediate System-to-

Intermediate System (IS-IS), and describe Multiprotocol Label Switching (MPLS) Label

Distribution Protocol (LDP).

- Lesson 1: Link-State Routing Protocols

* Service Provider IP and MPLS Core Network

* Link-State Routing Protocol Basics

* Link-State Database and SPF Calculations

- Lesson 2: Implementing OSPF

* OSPF Basics

* Adding Interfaces to OSPF

* OSPF Load Balancing

* OSPF Authentication

- Lsson 3: Implementing IS-IS

* IS-IS Basics

* Adding Interfaces to IS-IS

* IS-IS Load Balancing

163

* IS-IS Authentication

- The lesson includes these activities:

* Lab 3-2: Implement IS-IS

- Lesson 4: Implementing Route Redistribution

* Route Redistribution Basics

* Route Redistribution into OSPF

* Route Redistribution into IS-IS

- Lesson 5: MPLS Basics

* MPLS Introduction

* Label Distribution Protocol

* MPLS Configuration

• Module 4: External Service Provider Routing

- Configure, monitor, and troubleshoot basic Border Gateway Protocol (BGP) to enable

interdomain routing in a network scenario with multiple domains.

- Lesson 1: Introducing BGP

* Introduction to the Interdomain Routing

* AS Types and Redundancy

* BGP Characteristics and Limitations

* Address Families

- Lesson 2: Understanding BGP Path Attributes

* BGP Path Attributes

* Attribute Examples

- Lesson 3: Establishing BGP Sessions

* BGP Peering

* External and Internal Border Gateway Protocol

* Authentication

- Lesson 4: Processing BGP Routes

* Network Layer Reachability Information

* Best Route Selection Criteria

* Route Propagation

* Advertising Networks

- Lesson 5: Configuring Basic BGP

* Configuring the BGP Process

* Configuring Routing Parameters

- The lesson includes these activities:

* Lab 4-1: Configure Basic BGP

164

• Module 5: ACLs and IP Address Translation

- Describe access control list (ACL) and IP address translation.

- Lesson 1: Applying Access Control Lists

* Access Control Lists

* Standard ACLs

* Extended ACLs

* IPv6 ACLs

* Service Provider Edge Filtering

- The lesson includes these activities:

* Lab 5-1: Implement ACLs

- Lesson 2: Transitioning to IPv6

* Transition Issues

* Carrier-Grade NAT

* NAT64

* Dual-Stack

* IPv6-in-IPv4 Tunneling

• Module 6: Cisco IOS XE and Cisco IOS XR Software

- Describe Cisco IOS XE and Cisco IOS XR Software fundamentals.

- Lesson 1: Describing Cisco IOS XR Software Architecture and Features

* Cisco IOS XR Software Architecture

* Cisco IOS XR Software High-Availability Features

* Cisco IOS XR Software Release Cycle

- Lesson 2: Explaining Software Maintenance Operations on Cisco IOS XR and Cisco

IOS XE

* Cisco IOS XR Software Packages

* Cisco IOS XR Software Upgrades

* Installing Cisco IOS XR from the Beginning

* Cisco IOS XR Firmware Updates

* Cisco IOS XE Software Packages

- Lesson 3: Explaining Configuration Management with Cisco IOS XR Software

* Committing Configuration

* Configuration Rollback Points

◈ SSPO (Supporting Cisco Services Provider IP NGN Operations)

교육내용 • SSPO v1.0 과정은 초급 기술 인력에게 Service Provider 네트워크 운용 환경, 프로세스 방향,

165

관리 툴과 방법을 소개하고 있으며 수강생들이 기본 직무 및 작업을 실행할 수 있도록 한다. 이

과정은 CCNA SP Operation Certification 자격증 취득 과정이다. CCNA SP Operation 은 NGN

Core Infrastructure 내에 규정된 문제해결 환경에 있는 Tier 1 엔지니어의 기본적인 지식과 기술

보유를 입증한다.

교육목적

• Service Provider NGN 기술 동향 및 운영 환경에 미치는 영향을 설명

• 네트워크와 네트워크 장치를 모니터링 하는데 사용할 수 는 다양한 NMS 도구 설명

• 사고 (이벤트) 관리 절차 구현

• 장애 관리 절차를 시연

• 설정 관리 프로세스를 설명

• 변경 관리 절차를 시연

• 성능 관리 절차를 확인

교육과정 • Course Introduction

• Module 1: Introduction to the Service Provider NGN and the Operations Environment

• Module 2: NMS Tools and Protocols

• Module 3: Incident Management

• Module 4: Fault Management

• Module 5: Configuration Management

• Module 6: Change Management

• Module 7: Performance Management

• Lab Outline

- Lab 1-1: Verify Lab Access

- Lab 2-1: Obtain MIB information

- Lab 3-1: Incident Management Case Study 1

- Lab 3-2: Incident Management Case Study 2

- Lab 3-3: Process Incident and Trouble Tickets

- Lab 4-1: Execute Network Operations Diagnostic Procedures for Network Faults

- Lab 4-2: Practice Incident and Fault Management: Diagnose a Network Link Fault

- Lab 4-3: Practice Incident and Fault Management: Diagnose a Cisco IOS Software

Device Failure

- Lab 4-4: Practice Incident and Fault Management: Diagnose a Cisco IOS XR Software

Device Fault

- Lab 4-5: Practice Incident and Fault Management: Diagnose a Network Layer 3 Issue

- Lab 4-6: Instructor-Led Lab Debrief Session

- Lab 5-1: Given a Basic Device Management Script, Interpret the Desired Script

166

Operation

- Lab 5-2: Given a UNIX Cron Job File, Interpret the Desired Operations

- Lab 6-1: Perform a Change Request, Image Upgrade: Take Corrective Action If

Needed

- Lab 6-2: Perform a Change Request, Image Upgrade: Take Corrective Action If

Needed

- Lab 6-3: Perform a Change Request, New Command: Take Corrective Action If

Needed

- Lab 6-4: Perform a Change Request, New SNMP Community String: Take Corrective

Action If Needed

- Lab 6-5: Perform a Change Request, New SNMP Community String: Take Corrective

Action If Needed

일반 자격증 과정

◈ WCNA (Wireshark 자격증 과정)

교육내용

• Wireshark University 에서 제작한 공식 교육 교재를 사용하여 학습하는 이 과정은 WCNA

(Wireshark Certified Network Analyst) 를 준비하는 분들뿐만 아니라 다양한 인터넷 프로토콜에

대한 심도있는 지식이 필요한 분들에게도 꼭 필요하다.

• 이 과정은 실무에 많이 사용한 네트워크 트래픽을 캡쳐하고 분석하는 방법에 대하여 학습하고 각

종 프로토콜 구조와 원리, 헤더 및 통신 방법에 대한 내용과 장애 발생 포인트 및 패킷 분석을 통한

문제 해결 방법과 실무에 직접 적용이 가능한 필터 기법과 문제 패킷 찾는 기술에 대하여 학습한다.

패킷 분석을 성공적으로 마치기 위한 TCP/IP 분석 기법들, DNS, ARP, IPv4/IPv6, ICMPv4/ICMPv6,

UDP, TCP, DHCP, HTTP, FTP, POP, SMTP, 802.11 WLAN, SIP, RTP 에 관련 정상적인 패킷

내용들과 장애시 패킷 형태에 대하여 학습하고 성능문제나 네트워크 증거수집, 공격 감지 및 의심

트래픽 분석 기법 등 각 프로토콜의 보안 사고에 대하여서도 학습을 한다.

교육목적 • Wireshark University 에서 만든 각종 프로토콜을 분석할 수 있는 전문가로 인정받기 위한

167

WCNA 시험을 취득하기 위한 과정으로 WCNA 102.1 시험에 관련된 33 섹션에 대한 모든 모듈을

학습한다.

• 이 과정 동안에 다양한 사례를 통하여 실제 패킷 분석에 대한 전문 지식을 직접 경험함으로서

빠르게 네트워크 문제점을 해결하고 신속하게 해당 문제를 해결할 수 있는 능력을 향상시킨다.

• 이 과정은 네트워크 분석, 문제 해결, 최적화, 보안에 대한 주요 기술을 탄탄히 할수 있는 기초를

제공하여 좀 더 효과적으로 분석하는 방법과 문제점을 해결하고 안전한 네트워크를 만드는 방법을

실무에 적용 시킬수 있도록 한다.

시험정보

• KRYTERION 에서 진행하는 이 시험은 120 분 동안 100 문제로 구성되어 있고, 시험 등록은

www.webassessor.com/pai 에서 신청하면 된다. 시험비는 USD299 이고 시험결과는 업무일

기준 15 일 후에 받아보며, 재응시 할 경우에 1년에 응시는 3번만 가능하다.

• 자세한 정보는 www.wiresharktraining.com/certification 에서 확인할 수 있다.

교육기간 • 5 일(35 시간)

자격조건 • 기본 WireShark 패킷분석과정 수료하신분 또는 그에 상응하는 지식을 가지신 분

실무에서 와이어샤크를 이용하여 기본적인 패킷 분석을 진행해 보신분

교육대상

• 프로토콜에 대한 깊은 이해가 필요하신 분

• 각종 네트워크 헤더에 대한 구조와 인터넷 통신에 대한 깊은 지식이 필요하신 분

• 네트워크의 장애 발생을 근본적으로 해결 하고 싶으신 분

• 높은 경로 지연 시간으로 인한 취약한 네트워크 성능을 파악하고 싶으신 분

• 패킷 누락을 시키는 네트워크 장비를 추적하고 싶으신 분

• 네트워크 호스트의 최적화된 설정를 검증하고 싶으신 분

• 애플리케이션 기능과 종속성 검증 및 최적의 성능을 위한 애플리케이션 분석가

교육과정 1 장 네트워크 분석의 세계

2 장 와이어샤크 소개

3 장 트래픽 수집

4 장 캡처 필터 생성과 적용

5 장 전역및 개인 환경 설정

6 장 트래픽 컬러링

7 장 시간 값 지정과 요약 해석

8 장 기본 추적 파일 통계 해석

9 장 디스플레이 필터 생성과 적용

10 장 스트림 추적과 데이터 조립

11 장 와이어샤크 프로파일 변경

12 장 패킷 저장, 추출, 인쇄

13 장 와이어샤크의 전문가 시스템 사용

14 장 TCP/IP 분석 개요

168

15 장 DNS 트래픽 분석

16 장 ARP 트래픽 분석

17 장 IPv4/IPv6 트래픽 분석

18 장 ICMPv4/ICMPv6 트래픽 분석

19 장 UDP 트래픽 분석

20 장 TCP 트래픽 분석

21 장 IO 비율과 TCP 트렌드 그래프

22 장 DHCP 트래픽 분석

23 장 HTTP 트래픽 분석

24 장 FTP 트래픽 분석

25 장 POP3/SMTP 트래픽 분석

26 장 802.11(WLAN) 분석 개요

27 장 VoIP 분석 개요

28 장 정상 트래픽 패턴 베이스라인

29 장 성능 문제의 가장 큰 원인 찾기

30 장 네트워크 포렌식 개요

31 장 스캐닝 탐지와 발견 처리

32 장 의심스런 트래픽 분석

33 장 커맨드라인 도구의 효과적인 사용

◈ ITIL v3 Foundation IT 서비스관리 시험집중반

교육내용• 종류의 IT 조직 및 기업에도 활용이 가능한 벤더에 비 종속적인 표준화된 공개 가이드라인을

학습합니다.

교육목적• 기업의 IT 조직에서 제공하는 서비스의 수준 향상과 효율적인 IT 조직의 운영 및 관리를 위한

필요한 지식과 다양한 사례들을 학습하고, ITIL Foundation v3 자격증 시험에 대비한다.

교육대상

• ITIL Foundation v3 자격 취득 예정자

• IT 고급 관리자 또는 기업 전략을 기획가

• ITIL V3 에 대한 학습자

• IT 서비스 운영/지원 전문가

• IT 서비스 아웃소싱 운영 및 영업 담당자

교육과정 • Service Lifecycle

- Introduction of the lifecycle stages

- Service Strategy

- Service Design

169

- Service Transition

- Service Operation

- Continual Service Improvement

• Founctions and Processes

- Service Strategy process

- Service Design process

- Service Transition process

- Service Operation process

- Continual Service Improvement process• 핵심 문제 풀이

◈ CISA 자격증 대비반

교육내용

• 정보기술 에 대한 높은 의존도는 정보시스템에 대한 해박한 지식과 통찰력을 갖춘 전문가

수요를 급증시키고 있습니다. ISACA(정보시스템감사통제협회)가 인증하는 CISA 자격증은

이러한 사회적 요구에 대한 능력을 공인 받는 하나의 과정이 될 수 있을 것입니다.

교육목적• 정보 시스템 개발부터 운영까지 모든 프로세스를 통제, 관리 하기 위하여 필요한 정보 시스템

감리 및 감사에 대한 6개 도메인에 대한 지식습득을 목적으로 합니다.

자격조건

• 네트워크 및 보안에 관한 기본 지식 보유

• 자격증 취득을 위한 조건: CISA 7개 도메인을 합해서 5년의 경력

(4년제 대학졸업은 2년의 경력으로 대체 가능)

교육대상

• CISA 자격증을 준비중이신 분

• SI, NI 정보 감사 업무 담당자

• 보안 컨설턴트

• 공공기관 및 금융기관 보안 및 감사 담당자

교육과정 1. 기술적 구조와 운영실무

- IS 하드웨어 플랫폼

- 정보시스템 소프트웨어 플랫폼

- 정보시스템 네트워크 및 통신 하부구조

- 정보시스템 운영실무

2. 정보자산의 보호

- 논리적 접근통제

170

- 물리적 접근통제

- 환경통제

3. 재난복구와 사업연속성 계획

- 업무 연속성(지속성) 계획의 개념

- 오프사이트 대안

- 통신 네트워크

- 업무 연속성(지속성) 계획의 테스트 및 유지보수

4. 업무처리 평가 및 위험관리

- IT 지배와 BPR

- 응용통제

- 업무 응용시스템

5. 응용시스템 개발, 구입 및 유지관리

- 업무응용개발

- 프레임워크 및 전제조건

- 구조적(전통적) 시스템 개발 수명주기(SDLC) 방법론

- 대체개발 방법론

- 정보시스템 유지관리 실무

- 프로젝트 관리도구 및 기법

- 시스템 개발도구 및 생산성 향상책

6. 정보시스템 감사 프로세스

- 정보시스템 전략계획 수립

- 정보시스템 관리 정책 및 절차

- 정보시스템 관리업무

- 정보시스템 조직 구조의 설계

• 핵심 문제풀이 및 해설

◈ CISSP 자격증 대비반

교육목적

• CISSP는 국제 공인 정보 시스템 보안 전문가의 약칭으로, 정보보호 전문가 자격증 개발에 관심

있는 국제 조직들이 1989년에 컨소시엄을 형성하여 설립한 ISC2의 국제적인 정보보호 전문가

자격증입니다.

• 현재 국제적으로 공인되는 정보보호에 관한 자격증 제도로는 CISA와 CISSP가 있으며 CISSP는

2000년도에 국내에 처음으로 도입된 제도로써 전세계적으로 널리 확산되고 있는 제도입니다.

교육대상 • 보안 및 네트워크 관리자로써 최소의 비용으로 보안 업그레이드를 원하는 관리자

• 보안에 대한 심도 있는 내용을 공부하기 원하는 학생 및 관리자

171

• 기업의 보안 관리자

• CISSP 자격을 원하는자

교육과정

• CISSP 는 총 10 개의 도메인으로 구성이 되어 있으며 각 내용에 대해서 배우는 것을 목표로

합니다.

1. 시스템 접근통제 및 방법론

2. 통신망 및 네트워크 보안

3. 보안 관리

4. 응용프로그램 및 시스템 개발

5. 암호학

6. 보안 아키텍처 및 모델

7. 시스템 운영 보안

8. 사업 지속 계획 및 비상 복구 계획

9. 관련 법률, 사고 조사 기법, 윤리

10. 물리적 보안

• 핵심문제풀이 및 해설

◈ SIS 자격증 대비반

교육목적• 정부/공공기관 또는 일반 기업에서 보안전문가로 활동할 수 있는 SIS(정보보호전문가) 1급, 2

급 취득 과정

교육과정 1. 시스템 보안

- 운영체제 보안

- 클라이언트 보안

- 서버 보안

2. 네트워크 보안

- 네트워크 일반

- 네트워크 활용

- 네트워크 공격 이해

- 네트워크 보안 이해

- 최근 동향 및 추세

3. 어플리케이션 보안

- 인터넷 응용 보안

- 전자상거래 보안

172

- 기타 애플리케이션 보안

4. 정보보호론

- 암호학

- 정보보호 관리

- 관련 법규

5. 복습 및 예상문제 풀이

- SIS기출문제 풀이

◈ PMP (Project Management Professional) 시험 집중반

교육내용

• PMP는 프로젝트관리 분야의 세계 최고 자격증으로 미국 PM 전문 기관인 PMI (Project

Management Institute)가 1984년부터 PM의 전문성 확보와 체계적인 PM 기법을 체득 시키기

위해 시행하고 있는 자격증이며, '프로젝트관리 전문가'로 통칭되고 있습니다.

현재 전세계적으로 약 12만 명의 PMPs가 각 산업 분야에서 활동하고 있으며, 국내의 경우

대중적인 관심 고조와 함께 매년 수요가 급증하는 추세입니다.

교육목적

• PMP인증제도의 기본 취지는 프로젝트관리의 전문성을 배양하고 프로젝트관리에 종사하는

사람들에게 체계적인 PM기법을 갖추도록 하는 것인데 국내에서는 IT/SI, 건설, 엔지니어링, 제조,

R&D, 국방 등 거의 모든 산업 분야 중 프로젝트 관리의 개념이 필요한 곳에서 많이 인증을

취득하고 있습니다.

교육대상

• PMP 자격증을 준비중이신 분

• 사내 업무에 프로젝트 기반의 업무를 필요로 하는 담당자

- 본 과정을 수료하시면 PMP 시험신청에 필수적인 35시간이상의 PM교육 이수증명서를 발급

받을 수 있습니다.

교육과정 1. 프로젝트 통합관리

- 프로젝트 헌장 개발

- 범위기술서 개발

- 프로젝트 관리계획 개발

- 프로젝트 실행지시 및 관리

- 프로젝트 작업감시 및 통제

- 프로젝트 통합 변경 통제

- 프로젝트 종료

2. 프로젝트 범위 관리

- 프로젝트 범위 계획

173

- 프로젝트 범위 정의

- WBS 작성

- 프로젝트 범위 검증

- 프로젝트 범위변경 통제

3. 프로젝트 일정관리

- 활동 정의

- 활동 별 자원 산정

- 활동 순서

- 활동 기간 산정

- 일정 개발

- 일정 통제

4. 프로젝트 원가관리

- 원가 산정

- 원가 예산 책정

- 원가 통제

5. 프로젝트 품질관리

- 품질 계획

- 품질 보증 수행

- 품질 통제 수행

6. 프로젝트 위험관리

- 위험 관리 계획

- 위험 요소 식별

- 정량적 위험분석

- 정성적 위험분석

- 위험 대응 개발

- 위험 감시 및 통제

7. 프로젝트 의사소통관리

- 의사소통 계획

- 정보 배포

- 성과 보고

- 이해관계자 관리

8. 프로젝트 인적자원 관리

- 인적자원 기획

- 프로젝트팀 확보

- 프로젝트팀 개발

- 프로젝트팀 관리

174

9. 프로젝트 조달관리

- 구매 및 획득 계획

- 계약 체결 계획

- 공급자 응답 요청

- 판매자 선정

- 계약 관리

- 계약 통제

10. 프로젝트 전문가적 책임

- 의사 소통

- 갈등 관리

- 협상

- 책임 및 윤리 사항 등

• 핵심문제시험 및 해설

175