În prezent, cerificarea de CCNP se obține după trecerea a 4 examene: BSCI, BCMSN, ISCW și ONT. BSCI este examenul de routare (o continuare pentru CCNA2) iar BCMSN cel de switching (continuare la CCNA3). ISCW are multe elemente de securitate, fiind mai plăcut pentru cei ce vor să își dea CCSP-ul, pe când ONT este orientat spre QoS, cu elemente de VoIP și mai plăcut pentru cei ce se orientează spre CCVP.

Anul acesta, Cisco a decis schimbarea structurii certificării de CCNP. Din 4 examene, se ajunge la 3 examene: ROUTE, SWITCH și TSHOOT. ROUTE și SWITCH sunt, în mare parte, BSCI, respectiv BCMSN. ROUTE tratează subiecte ca OSPF, EIGRP, BGP și IPv6 și SWITCH tratează VLANs, STP, Securitate Layer 2. THSOOT este examenul nou introdus, ce acoperă depanarea problemelor legate de EIGRP, OSPF, BGP, VLANs, VoIP,  ACLs.

Cum examenul de CCNA l-am luat atunci când se trecea de la examenul 640-801 la 640-802, așa și CCNP-ul l-am prins pe final, cu cele 4 examene.

Prima vizită a fost la Cronus, unde și anul acesta au avut un quiz pentru premii. Din păcate nu au mai avut aplicația pe un IP Phone ci pe un ecran cu touch. I shall return…

Am mers după la Logicom, unde la Cisco Expo 2008 am avut o dicuție interesantă legată de soluții de Voice. Anul acesta mi-au prezentat o soluție Cisco Small Business, care, am aflat, sunt, de fapt, produsele de la Linksys rebrand-uite sub numele Cisco. Aparent Cisco încearcă să elimine complet brandul Linksys, numele rămânând doar pe produsele low end (cum ar fi routerele wireless WRT), nu și în lumea SOHO.

Cea mai interesantă discuție a fost la IBM, unde am vorbit cu cineva de la tehnic. Mi-a prezentat o soluție de optimizare WAN. Produsul este un Cisco WAE (WAN Application Engine) 600. Soluția este gândită de a avea un punct central la HQ și mai mulți clienți în branch offices. Echipamentele sunt puse în serie cu routerele de WAN și comunică între ele pentru a marca traficul ce poate fi fie compresat, fie cache-uit. Optimizările se văd atunci când există în puncte servere web, de fișiere, sau de video/audio streaming.

Ultima oprire înainte de prezentări a fost la EMC2, care, am aflat, este firma ce deține VMWare. Soluția lor integrează Cisco cu VMWare (produse cunoscute ca ESX sau vSphere) și cu produse ale lor. La prezentarea lor au prezentat exact ce produse integrează (printre care Avamar și Ionix).

21 de participanți anul acesta, printe care un partener Platinum (Romtelecom) și  3 parteneri Gold (Cronus, Frontal și Datanet). Dintre ceilalti parteneri, unii au fost si în alți ani, alții sunt noi intrați în rândul partenerilor.

Ziua de azi, 16 martie, a însemnat ziua pregătirior, adică multă muncă de cărat, mutat, instalat. Firmele au venit cu foarte multe echipamente pentru a-și promova solutiile. Standurile au fost pregătite pentru ziua de expoziție. În paralel, în sălile de prezentare, se vor ține prezentările tehnice.

[1] http://www.cisco.com/web/RO/ciscoexpo/2010/index.html

Instructorii din grupul nostru au avut un an plin și în cadrul Academiei locale (ccna.ro) și, mai ales în cadrul CATC România.

Academia Cisco UPB

Academia a avut parte de o reîmprospătare în mai multe sensuri. Are un site nou [1], rezultatul unui proiect ce s-a desfășurat în vară, la ROSEdu Summer of Code, proiect în care echipa de dezvolare a luat platforma open source Moodle și a transformat-o într-un site pe de-o parte business și pe de alta util pentru desfășurarea cursurilor Cisco și Linux.

Printre proiectele interne de reorganizare s-a numărat și refacerea topologiilor de routere și switch-uri din cele două săli ale Academiei. Echipamentele vechi au fost aruncate, s-au adus unele noi și s-a refăcut cablarea. Muncă a fost destulă, dar efortul a meritat. De asemenea, s-a investit ceva timp și în reinstalarea software-ului pe stațiile din laboratoare (upgrade la Windows7 și Ubuntu 9.10).

Dar, probabil, cea mai importantă împrospătare, vine din faptul că au venit un număr foarte mare de echipamente noi pentru un laborator de CCIE. Academia va avea primul laborator din țară dotat specific pentru pregătirea pentru examenul practic de CCIE. Au fost multe zile investite de întreaga echipă pentru achiziționarea (hârțogăraie) mutarea și montarea echipamentelor și lucrurul încă nu este gata… dar anul viitor rack-urile vor fi funcționale.

Alt proiect ce merită menționat este o inițiativă din partea unui instructor, ce constă într-un un site/blog cu articole pentru cei cu adevărat pasionați de lumea Cisco.  Site-ul ccielab.ro [2] se dorește a fi o resursă pentru cine lucrează în viața reală cu echipamente Cisco sau pentru cei ce se pregătesc pentru examenul practic de CCIE. Cry in the Lab, Laugh in the Datacenter.

La sfârșitul verii, toată echipa a fost plecată la un eveniment de Team Builing, pentru se reface înainte de a începe semestrul de toamnă.

Toamna a început cu o campanie de promovare ce a constat într-un concurs cu premii și un Lan Party organizat în holul facultății, numit Academy War Games (AWG).

Imediat după AWG a urmat ACM-ul, concursul de programare susținut de IBM, faza pe regiunea noastră a Europei, unde echipa ccna.ro s-a ocupat de infrastructură.

Per total, echipa de instructori Cisco s-a mărit și în număr dar și în calitate. Și echipa de instructori LPIC a avut un membru nou.

CATC România

Pe partea de CATC, anul 2009 a fost unul foarte important. Primele luni au fost ocupate cu proiectul la nivel internațional numit iCompetition [3]. Multe zile și, mai ales nopți, au fost petrecute pentru dezolvare de conținut pentru concurs.

Alt concurs, ceva mai mic a fost AcadNet, faza națională, organizată la noi.

Pe tema concursurilor, doi dintre instructorii noștrii au obținut locuri în top la Cisco Academy Games în Cehia.

CATC România a căpătat o importanță destul de mare pe regiune atunci când a câștigat dreptul de a fi regională de CCNA Security, cursul nou scos de la NetAcad pentru certificarea cu același nume. Asta a însemnat că academiile din țările din regiune și-au trimis instructorii la noi (virtual, prin WebEx) pentru a putea preda clase de CCNA Security.

Ca o recunoaștere a efroturilor depuse de CATC România, am primit, în octombrie, o vizită din partea lui Amy Christen, vicepreședinte Cisco, responsabilă pe programul NetAcad la nivel mondial. Amy a prezentat noua direcție ce o va lua programul Cisco Networking Academy.

În ultimele zile înainte de vacanța de iarna, am ținut un scurt training de Moodle unor instructori de la echilentul CATC din Olanda. Aceștia doresc să organizeze un concurs similar cu iCompetition la ei acasă.

ITAcad

Anul acesta a marcat nașterea unei noi echipe, echipa Academiei Microsoft [4], parțial desprinsă din cea de la Academia Cisco. Membrii acestei echipe au fost foarte ocupați dezvoltând de la zero materiale pentru cursurile Microsoft.

[1] http://ccna.ro

[2] http://ccielab.ro

[3] http://icompetition.net

[4] http://itacad.ro

Pentru ca un frame să circule în rețeaua de switch-uri, toate switch-urile trebuie să știe de VLAN-ul de care aparține respectivul frame. VTP (VLAN Trunking Protocol), proprietar Cisco, este un protocol care propagă în rețea lista de VLAN-uri. Astfel, în loc de a adăuga fiecare VLAN manual pe fiecare switch,  VTP face treaba pentru noi.

Ce este uneori ciudat este locul unde sunt stocate intrările pentru VLAN-uri. Curiculumul CCNA, în mare, spune că ele nu sunt salvate în running-config din NVRAM ci în fișierul vlan.dat din Flash. Astfel, atunci când trebuie să resetăm switch-ul, trebuie să ștergem și running-config și vlan.dat. Primul lucru de reținut este faptul că VLAN-urile extinse (1006-4096) NU sunt stocate în vlan.dat ci în running-config, deci, dacă se șterge vlan.dat , acestea vor rămâne.

Un alt lucru ciudat l-am observat la o resetare de switch-uri. Dacă există o rețea de switch-uri, conectate și configurate cu VTP, este greu de șters baza de date de VLAN-uri. Atunci când ștergem flash:vlan.dat de pe un switch și îl repornim (pentru că am șters și startup-config), vom vedea că rămân VLAN-urile, motivul fiind preluarea lor din VTP de la celelalte switch-uri, neresetate.

Pentru a putea reseta switch-urile, ar trebui să le trecem in VTP Transparent mode, pentru a nu mai lua de la vecini VLAN-urile. Și aici intervine excepția Cisco: dacă switch-ul este în Transparent, orice VLAN adăugat va fi configurat în running-config (deci înclusiv cele cu ID mai mic decât 1001). Aceste VLAN-uri nu vor fi afectate de ștergerea vlan.dat, deci s-ar putea să rămână active fără să vă dați seama de ce.

Explicația vine, probabil, din faptul că VTP-ul nu transmite în rețea VLAN-urile extinse, deci, switch-ul va încerca să țină în vlan.dat doar ceea ce trimite prin VTP și restul să fie plasat în running-config.

În cazul DTP, Dynamic Trunking Protocol, care ajută la negocierea legăturilor de trunk, este diferență la setarea default pe anumite modele. Un port poate fi fie în ‘auto’, fie în ‘desirable’, fie în ‘non-negociate’. Schema este următoarea (setare capăt #1 – stare capăt#2 => rezultat):

• auto – auto => access
• auto – desirable => trunk
• desirable-desirable => trunk
• auto – trunk => trunk
• auto – access => access
• desirable – trunk => trunk
• desirable – access => access

Scopul este ca atunci când scoatem două switch-uri din cutie, să știm ce legătură avem când introducem cablul în porturi. Problema este la setarea default a porturilor. De exemplu, pe 2950 (switch Layer2) și pe 3550 (switch Layer3), setarea implicită este ‘desirable‘. Prin urmare, pe două swich-uri de acest model proaspăt pornite, se va negocia un trunk. Pe alte modele, de exemplu 2960 (L2) și 3560 (L3) setarea este ‘auto‘, deci se va negocia un link de tip access (implicit în VLAN 1). Mergând pe aceeași idee, trebuie avut grijă că dacă avem în rețea switch-uri de modele diferite în rețea, s-ar putea să ne trezim cu rezultate neașteptate (un 2950 cu setări default + un 2960 cu setări default, va negocia un trunk).

Aceste observații nu sunt prea clar specificate pe site-ul Cisco, în curriculumul pentru CCNA3 sau BCMSN sau în Certification Study guide, și la un examen de certificare, sau în viața reală, s-ar putea să aveți probleme neașteptate.

Concursul este organizat pe două runde. Prima are loc online şi este compusă din 3 Quiz-uri din materiile de CCNA2, CCNA3 respectiv CCNA4. Un quiz presupune un test grilă şi un test de Packet Tracer. Fiecare concurent trebuie să participe la cel puţin unul din cele 3 quiz-uri, primii 10 cu cele mai mari punctaje pe oricare din quiz-uri vor promova la runda următoare. Materialele de test au fost pregătite de echipa de instructori ccna.ro şi sunt la un nivel destul de avansat de dificultate. Primele două quiz-uri au avut deja loc în ultimele 3 săptămâni şi ultima şansă este peste două săptâmâni la Quiz 3. Runda a doua va avea loc la Universitatea Politehnică Bucureşti, unde finaliştii vor fi învitaţi să participe la un examen hands-on.

[1] http://catc.ro/

[2] http://ccna.ro/

[3] http://icompetition.net/

Soluţiile VoIP se conectrează în jurul a Cisco Call Manager care este un Call Agent. Este un software ce face administrarea reţelei de VoIP. Acest software vine în două variante: Cisco Call Manager (sau după noua denumire dată de Cisco Unified Communications Manager… este acelaşi lucru) ce este un software ce rulează pe un server x386 peste MS Windows sau Call Manager Express (CME sau Cisco Unified Communications Manager Express) ce este un pachet ce rulează pe un router Cisco peste IOS. Ambele oferă aceleaşi facilităţi de bază. Imaginile de IOS ce vin cu CME au, de obicei, ‘voice’ în nume.

CME este compatibil cu o suită întreagă de protocoale VoIP printre care SIP, H323 şi SCCP. SSCP ( sau Skinny) este protocolul proprietar Cisco şi este suportat de majoritatea echipamentelor Cisco de Voce.

Clienţii pentru Call Manager sunt de obicei Telefoane IP ( ex 7960, 7906G )sau Cisco IP Communicator care este un program pentru Windows ce simulează un telefon (mai este cunoscut şi ca Softphone).

Call Manager Express oferă un wizard pentru configurarea telfoniei IP prin comanda “telephony-service setup”.

Iată o configurare simplă ( liniile notate cu * sunt explicaţii)

Router>enable

Router#configure terminal

Router(config)#interface f0/0

Router(config-if)#ip address 10.0.0.254 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#telephony-service setup

Do you want to setup DHCP service for your IP Phones? [yes/no]: yes

*Activează un pool DHCP pentru telefoane

IP network for telephony-service DHCP Pool:10.0.0.0

Subnet mask for DHCP network :255.0.0.0

TFTP Server IP address (Option 150) : 150

* Prin Opţiunea 150 de la DHCP (netransmisă implicit), telefonul IP va ştii adresa serveului TFTP

TFTP Server IP address (Option 150) :10.0.0.254

Default Router for DHCP Pool :10.0.0.254

Do you want to start telephony-service setup? [yes/no]: yes

Enter the IP source address for Cisco IOS Telephony Services :10.0.0.254

Enter the Skinny Port for Cisco IOS Telephony Services : [2000]:

How many IP phones do you want to configure : [0]: 2

*Numărul de telefoane ce se vor conecta la CME

Do you want dual-line extensions assigned to phones? [yes/no]: yes

What Language do you want on IP phones : 0

Which Call Progress tone set do you want on IP phones : 0

What is the first extension number you want to configure : 100

*Numărul de telefon primit pe prima linie a primului telefon ce se înregistrează la CME

Do you have Direct-Inward-Dial service for all your phones? [yes/no]: no

Do you want to forward calls to a voice message service? [yes/no]: no

Do you wish to change any of the above information? [yes/no]: no

Acest setup va crea in running-config setările necesare pentru VoIP.

Se observă că adresa 10.0.0.254 a fost completată de 3 ori (ca Default Gateway, TFTP server şi IOS Telephony Services). Nu este obigatoriu ca aceste adrese să coincidă, pentru că nu este obligatoriu ca routerul respectiv să indeplinească toate rourile acestea. Default Gateway este routerul setat pe telefonul IP pentru a ieşi din reţeaua locală (serverul SCCP sau TFTP poate să fie în alt broadcast domain). Serverul TFTP oferă telefonului setările sale sub forma unui fişier XML (în acest fişier se va afla adresa/protul serverului SCCP). IOS Telephony Services este serverul cu CME ce are pornit serverul SCCP şi care va procesa semnalele de telefonie.

[1] http://alex.clubcisco.ro?p=104

Topologie:

Trei switch-uri Catalyst legate între ele în linie şi două hosturi ataşate la capete.

Situaţie:

În primul rând avem între switch-uri legături trunk şi, important, nu rulează VTP (switchurile sunt în transparent mode). Pe switch-uri nu există alt VLAN decât cel default (VLAN1). Host-urile au adrese din acelaşi broadcast domain.

Pe Switch1 şi Switch3 adăugăm VLAN10 şi plasăm porturile spre host-uri în respectivul VLAN. Pe legăturile trunk sunt permise toate VLAN-urile (sau cel puţin 1 şi 10).

Traficul intre host-uri nu va merge. Motivul: Switch-ul 2 nu ştie de VLAN-ul 10. Deşi liniile de trunk ar trebui să permită traficul pe toate VLAN-urile, el nu va comuta cadre din VLAN-uri care sunt sunt propria listă de VLAN-uri. Comanda “show interfaces trunk” dată pe Switch2 va arată ca ‘permite’ toate VLAN-urile, dar nu ‘face forward’ decât la VLAN-urile de care ştie.

Aici intervine VTP-ul şi nevoie adevărată de VTP. Mulţi ar zice că VTP nu îşi are sensul pentru că el doar adaugă/şterge VLAN-uri de pe switch-uri şi oricum porturile trebuiesc introduse manual în respectivele VLAN-uri (iar atunci când un port de tip access este introdus într-un VLAN inexistent, VLAN-ul este creat automat).  Dar şi pentru switch-urile unde nu avem porturi access trebuie să adăugăm VLAN-urile din reţea (de fapt VLAN-urile ce vor trece prin switch-ul respectiv). Prin urmare VTP, care este, din păcate, protocol propietar Cisco, este foarte important pentru a informa întreaga rețea de topologia de VLAN-uri.

Nu ştiu încă daca este doar o problemă de implementare şi dacă această problemă se regăseşte doar pe switchurile Cisco. Dar este bine de luat în considerare când avem de a face cu VLAN-uri.

Scopul folosirii respectivului modul a fost captutarea de pachete DTP (Dynamic Trunking Protocol) pentru a observa negocierea între doua switch-uri.

Am pornit de la înstalarea Dynagen [1] şi configurarea unei interfeţe de loopback [2].

În fişierul de configurare am încărcat o imagine pentru un Router Cisco 3640 cu modulul de switching şi am setat ca o interfaţă din slot-ul de porturi de switch să fie legată cu interfaţa de loopback [3].

Configurarea unui Router arată astfel:

[[Router R1]]
model = 3640
slot0 = NM-16ESW
F0/0 = NIO_gen_eth:\Device\NPF_{7A7D2C17-D0C3-44AA-B17C-5417EF972BF9}

După ce am pornit routerele, comenzile de switchport au fost activate, inclusiv posibilitatea configurării interfeţei de management Vlan1 pe care am pus IP pentru a avea conectivitate între cele două switchuri şi calculatorul gazdă.

Următorul pas a fost instalarea Wireshark [4]. Wireshark, fostul Ethereal, este un program Open Source de captură a pachetelor. Suportă un număr foarte mare de protocoale, de la layer 2 până la 7 şi este un utilitar foarte puternic de analză a traficului.

Topologia a functionat ok, Wireshark a capturat traficul STP, CDP şi altele dintre “switch-uri”.

Problema a fost că am aflat tărziu de limitările modulului de switching. Nu suportă DTP, PAgP / LACP, BPDU-guard, ISL, şi VLAN-uri private (şi altele probabil).

Mulţumesc, BogdanS pentru ajutor.

[1] http://alex.clubcisco.ro/?p=80

[2] http://alex.clubcisco.ro/?p=171

[3] http://alex.clubcisco.ro/?p=104

[4] http://www.wireshark.org/

Deşi toate imaginile au la bază acelaşi cod (aceeaşi interfaţă, acelaşi mod de organizare), nu toate imaginile vin cu aceleaşi facilităţi instalate.  Exemplu: nu toate imaginile au integrate protocolul MPLS sau nu toate oferă servicii de VoIP sau de firewall. Şi aceste facilităţi nu depinde de versiunea IOS-ului (major release). Diferenţele dintre versiunile de IOS se reflectă în interfaţă mai mult, nu în serviciile oferite. Exemplu: Versiunea 12.4(23) poate veni în variante pentru Enterprise sau pentru Service Provider sau alte variante (sistemul de operare de bază rămâne comun pentru toate variantele, dar serviciile sunt diferite).

Modul în care ne putem da seama ce facilităţi oferă o imagine e prin numele fişierului .bin. Dar nu întotdeauna acesta este inteligibil. Cisco pune la dispoziţie pe site-ul lor Cisco Feature Navigator [1]. Cu acest tool puteţi găsi imaginea ce oferă serviciile dorite pentru o anumită platformă sau să listaţi feature-ulile oferite de o imagine de IOS. Lista de servicii este destul de mare, astfel încât variantele de imagini sunt foarte multe. De asemenea puteţi afla şi mărimea unei imagini şi flash-ul necesar pentru ca ea să încapă.

[1] http://tools.cisco.com/ITDIT/CFN/

Juniper oferă un program de certificări prin JNTCP: Juniper Networks Technical Certification Program. Programul oferă doua sisteme de certificări: pentru Enterprise şi pentru Service Provider. Primul este structurat pe 3 niveluri (asemănator cu Cisco): Associate (JNCIA – Juniper Networks Certified Internet Associate) , Specialist ( JNCIS ) şi Expert ( JNCIE ). Al doilea sistem, pe lângă cele trei, mai oferă si nivelul de Professional (JNCIP).

Certificările Enterprise sunt împărţite pe diverse direcţii: Enterprise Routing, Enhanced Services, Enterprise Switching, Firewall/VPN. Direcţiile sunt independente una faţă de celaltă, iar examenele de JNCIA şi JNCIS nu necesită alte cerificări, dar JNCIE necesită certificarea JNCIS. Fiecare certificare necesită un examen (deci teoretic un cost destul de mic pentru certificare) şi este valabilă doi ani.

Ce mi s-a părut foarte interesant la Juniper este modul lor de abordare a training-ului. Dacă Cisco oferă cursuri prin Academiile Cisco contra cost, Juniper încurajează învăţarea oferind materiale gratuite. Materialele lor de multe ori fac comparaţia între sistemul lor de operare (JunOS) şi IOS-ul de la Cisco ( abordarea lor este “Dacă ştii să lucrezi pe Cisco, mai învaţă puţin de la noi şi vei şti si Juniper”). Pe site-ul lor există o serie de tutoriale foarte interesante despre JunOS ( JunOS as a Second Language) gratuite (nici nu necesită înregistrare) de unde se poate învăţa sistemul de operare Juniper prin comparaţia cu cel de la Cisco. Deşi, ca orice firmă mare care se respectă, oferă şi cursuri la nivel business contra unor sume de câteva mii de dolari.

O altă campanie interesantă a fost oferirea unei cărţi total gratuite: JUNOS Enterprise Routing de la O’Reilly (cartea a ajuns recent la mine acasă, fară nici o taxă de livrare şi este motivul din spatele acestui articol… este o carte interesantă, sper să am timp să o termin).

În acest an au avut şi un program, FastTrack prin care ofereau reduceri la examenele Juniper (păcat că am aflat şi eu târziu de el ).

Al doilea nivel al piramidei Certificarilor Cisco este cel Professional. Cea mai cunoscuta certificare de la acest nivel este CCNP (Cisco Certified Network Professional), care vine ca urmatorul pas la CCNA. Dar acest nivel ofera, de fapt 5 directii majore prin 5 certificari CC?P

• Routing and Switching prin CCNP
• Security prin CCSP (Security Professional)
• VoIP prin CCVP (Voice Professional)
• Network Design prin CCDP (Design Professional)
• Internet Service Provider prin CCIP (Internetwork Professional)

Pana acum doar CCNP si CCDP aveau un nivel inferior (CCDA si CCNA), dar acum exista si pentru CCSP si CCVP un precursor (CCNA Security si CCNA Voice), dar doar CCNA-ul este un prerequisite.

Obtinerea acestor certificari necesita trecerea a 3 pana la 6 examene (depinzand de certificare). Veste buna este ca unele examene sunt comune. De exemplu pentru a obtine CCNP-ul ai nevoie de 4 examene: 642-901 BSCI, 642-812 BCMSN, 642-825 ISCW, 642-845 ONT, iar pentru CCDA de 3: BCSI, BCMSN, si 642-873 ARCH (deci, cu un total de 5 examene ai 2 certificari). De asemenea, BCSI si BCMSN pot fi inlocuite de un singur examen,  642-892 Composite.

Cel mai inalt nivel este cel de Expert, adica CCIE (Cisco Certified Internetwork Expert). Aceasta certificare poate fi data pe multe domenii (exemplu Routing and Switching, Security, Voice, Service Provider etc.). Certificarile la acest nivel necesita un examen teoretic (la fel ca toate celelate examene Cisco) dar si un examen practic. Examenul practic se da intr-un laborator special contra unei sume destul de mari. Din pacate, este o singura locatie in Europa unde se poate da acest examen: Bruxelles. Certificarea CCIE  nu necesita nici o alta certificare (nici macar CCNA).

Ultima mentiune, examenele teoretice, pentru orice fel de certificare se dau la un centru de testare VUE care este independent de Cisco. Ficare examen are un anumit pret, stabilit de VUE si Cisco. Puteti da de oricate ori examenul (dar platiti de fiecare data). Exista unele vouchere oferite de Cisco (de exemplu la cumpararea unor carti de la Cisco Press sau pentru participarea la cursurile Cisco Networking Academy).

Certificarile Cisco sunt oferite prin Career Certifications & Paths. Si sunt doua cateogrii: Certificarile Generale ce sunt structurate sub forma unei piramide si certificarile de Specialist. Diferenta inte ele este ca cele generale cuprind un domeniu destul de mare (exemplu Securitate sau Routing&Switching) , necesita trecerea a mai multor teste si au o valabilitate de 3 ani iar cele de specialist sunt pe un produs specific (exemplu ASA Specialist, Firewall Specialist, Unitiy Specialist), necesita un examen si au valabilitate de 2 ani. Certificarile genelare se impart pe trei nivele: Associate, Professional si Expert.

Cea mai cunoscuta certificare este CCNA – Cisco Certified Network Associate. Este certificarea care sta la baza piramidei, adica orice alta certitificare are ca prerequisite CCNA-ul. Obtinerea certificarii de CCNA necesita fie trecerea unui examen compus 640-802 CCNA (acesta este examenul nou de CCNA ce inlocuieste 640-801) fie trecerea a doua examene ce reprezinta jumatati din 640-802 : 640-822 ICND1 si 640-816 INCD2 (ce inlocuiesc fostele INTRO si INCD).

Tot la nivelul Associat mai este o certificare de Networking Design: CCDA – Cisco Certified Design Associate, ce necesita de asemenea un singur test: 640-863 DESGN.

Incepand de vara aceasta, Cisco a introdus trei certificari noi de nivel associate: CCNA Security, CCNA Voice si CCNA Wireless. Acestea vin ca o completare a CCNA-ului pe directiile respective si sunt un raspuns din partea Cisco la cerinta pietei IT pentru securitate, mobilitate si VoIP. Fiecare din acestea au nevoie de cate singur test: 640-553 IINS, 640-460 IIUC respectiv 640-721 IUWNE, dar, desi sunt de nivel associate, e nevoie sa fi avut certificarea de CCNA inainte (la fel ca CCDA).

Mai exista si o certificare de tip Entry Level (ceea ce modifica piramida clasica Cisco), adica sub associate. In acesta categorie intra certificare CCENT care se obtine prin trecerea examenului640-822 ICND1 (adica prima jumate din CCNA).

[to be continued]

Am decis sa fac un mini-lab in GNS3 (btw, ati putea sa va uitat peste Introul la GNS3) in care sa implementez basic IPv6 cu RIP ca protocol de rutare. O topologie cu 4 routere, legate astfel:

Primul lucru pe care il vom face e sa aplicam adresele. Ce mi-a placut mie la IPv6 e faptul ca merge mai usor configurarea pentru ca e mai putin de scris (cel putin daca folosesc adrese simple, pentru laburi). Desi adresa v6 este mult mai lunga, exista o metoda de a prescurta o adresa prin neglijarea zerourilor (ex. 0001:0000:0000:0000:0000:0000:0000:0002 se poate scrie doar 1::2). Pe langa prescurtarea adresei se prescurteaza si subnetul (deci vom folosi notatia cu / ex. /64).

Vom folosi patru retele /96 de exemplu (asta inseamna ca fiecare retea va avea disponibile atatea adrese IP pentru hosturi cat tot spatiul de adresare IPv4…cool huh? merge impotriva a tot ce am invatat despre conservarea IPurilor ). Si vom avea retele 1::0, 2::0, 3::0 si 4::0 /96.  Configuarea va arata cam asa:

R1>en

R1#configure terminal

R1(config)#interface f0/0

R1(config-if)#ipv6 address 1::1/96

R1(config-if)#no shutdown

R1(config)#end

Practic singura diferenta este faptul ca in loc de “ip address” avem “ipv6 addess”. Atentie, o interfata poate avea ambele adrese IP, si v4 si v6.

Facem o verificare daca am configurat cum trebuie cu #show ipv6 interface brief.

Facusem o greseala si vroiam sa va atrag atentia Pe R1 am setat gresit adresa ip (v6) si apoi am setat-o si pe cea buna. Nu se suprascrie peste cea veche… pot fi mai multe adrese asociate unei interfete. Am corectat dupa. Daca incercati sa dati show ip int brief veti vedea ca nu este nimic acolo. Sunt stackuri diferite… saterile ipv4 cu cele ipv6 nu au nici o legatura.

Hai sa trecem la routare. Prima data trebuie sa activam forward-area de pachete ipv6 prin comanda data pe toate routerele

R1(config)#ipv6 unicast-routing

Next, pornim RIP-ul. RIPv6 seamana putin cu OSPF deoarece putem lansa mai multe instante, doar ca in loc sa fie identificate prin numar de proces, sunt identificate printr-un nume. Activarea RIP se face prin

R1(config)#ipv6 router rip nume

R1(config-rtr)#exit

Spre deosebire de RIPul vechi, nu vom mai specifica retelele pe care facem schimb de route, ci vom specifica interfetele.

R1(config-if )#ipv6 rip nume enable

Verificam daca au fost invatate rutele prin show ipv6 route

Informatile despre procesele RIP le aflat prin show ipv6 rip

In tabele din show ip route nu se va produce nici o modificare deoarece, dupa cum am zis, sunt stive diferite.

Un ping intre oricare adrese va demonsta ca avem o convergenta.

That’s all.

Au participat: Romtelecom (aparent principalul partertener la conferinta), Cronus (good job cu Quiz-ul), Datanet (stand impunator ca intotdeauna), Crescendo, Frontal, Kernel Control, Brinel (am vazut ca au primit multe hit-uri pe Google la ‘cisco expo 2008′), Fluke, Intrarom, IBM, Ixia, Logicom (mi-a placut solutia VoIP) Probitas (chiar daca nu prea au treaba cu Cisco) Romsys, TC&C, Tornado (vot de blam pentru ca din cauza Tornado am intarziat 6 ore cu cablarea retelei), Zoom International.

Desi aparent lumea nu a fost la fel de incantata de editia de anul acesta fata de cea de anul trecut, mi se pare ca a iesit destul de ok. Cisco Romania trebuia sa faca evenimentul avand in considerare ca implinesc 10 ani (parca totusi nu au promovat destul de mult acest lucru… in afara de tricouri ). Locatia a fost cat de cat ok, adica se ridica la standardele unei astfel de conferinte, dar a fost o problema semnalizata de toata lumea, si anume inghesuiala (surprinzator nu s-a pomovat socializarea intre participanti, ceea ce ar trebui sa principalul scop al unei conferinte). Prezentarile au variat de la penibile la foarte interesante (pacat ca au predominat cele lame). Oricum, am alfat unele informatii noi, am vazut unele tehnologii si concepte noi, am vazut tendintele in piata, deci a meritat. Multi au castigat niste permii (deci macar asta sa ii faca fericiti ). Eu m-am facut un un stick si cateva pixuri plus un tricou si o camasa Cisco (care arata super super tare).

Am inteles ca noi, echipa de networking de la Academie ne-am descurcat foarte bine, deci am scapat . Good job echipei (pacat ca nu am fost tratati foarte bine de catre aia mai mari…).

Reactiile de pe Internet legat de eveniment nu au fost atat de multe pe cat ma asteptam, dar iata cateva link-uri:

Big Lazy Sysadmin: http://big.lazyadmin.ro/2008/11/05/cisco-expo-ziua-1/ si http://big.lazyadmin.ro/2008/11/07/cisco-expo-final-day/

iLL : http://www.ill.ro/2008/11/06/cisco-expo-2008/

andrei.clubcisco http://andrei.clubcisco.ro/2008/11/07/ciscoexpo-2008-ziua-1/ , http://andrei.clubcisco.ro/2008/11/09/ciscoexpo-2008-ziua-2/ si http://andrei.clubcisco.ro/2008/11/11/ciscoexpo-2008-ziua-3/

Ubergeek.ro http://ubergeek.ro/2008/11/05/ciscoexpo-2008/

VB http://vlad.bailescu.ro/articles/2008/11/05/cisco-expo-2008-romania/

Windancer http://www.imacandi.net/windancer/2008/11/05/cisco-expo-2008.html

Dupa pauza de masa (intr-un final au facut si ei o masa cum trebuie…) am fost la Warriors of the Net (ne-a placut titlul ). Primul slide din prezentare era alb pe negru “Cisco is not responsable for the use of information in this presentation in illegal actions”… dupa slide-ul acesta am zis ca va fi o prezentare interesanta… si a fost foarte foarte interesanta…cea mai interesanta de fapt…te face sa fi asa paranoic incat sa nu mai intri vreodata pe Internet. A continut multe lucruri underground (pe langa softuri de hacking, site-uri de unde puteai sa cumperi host-uri sparte, ore de DDoS spre o masina sau chiar conturi bancare). Cea mai buna prezentare de Security, cu prezenta cea mai mare in sala. Impreuna cu cea de inainte au fost maximulul evenimentului.
Runda de azi la standuri, am trecut pe la Probitas si Logicom (firme de care nu stiam). Probitas nu e chiar Cisco based, ofera solutii de securitate. Avreau o solutie foarte interesanta de monitorizare a intrarilor/iesirilor angajatilor in/din firma (cu fingerprinting, logging pe un server, din pacate intr-o baza de date closed, deci fara interactiune cu alte servicii) si o solutie de monitorizare cu IP Cameras si servere media Cisco (au facut o implementare mare in Magazinul Unirea).
Am stat destul de mult la Logicom care prezentau solutii de VoIP. M-am jucat putin pe telefonul mobil VoIP Cisco Wireless IP Phone 7921G si am pus o groaza de intrebari in legatura cu o implementare de solutie VoIP over Wireless. Era compusa dintr-un router voice enabled Cisco Unified 500 (cu CME 7) ce suporta pana la 16 IP Phone-uri (plus 4 telefonae POTS prin porturi FXS); la portul de uplink si cele 8 porturi FastEthernet cu Power over Ethernet se adauga 4 porturi FXO. Pe partea wireless solutia avea un Cisco 520 Wireless Controller ce suporta pana la 6 AP-uri. Cu destui bani (un 7921G costa din ce mi-au zis cam 700$) poti face o implementare foarte frumoasa, mobila si relativ securizata.

Am ajuns tarziu la prezentarea despe IronPort, “Cisco’s No.1 strategy against spam, viruses and spyware” si nu am prins mare lucru.
Ultimul rand de vizitie pe la standuri a fost la Ixia, Fluke, Romsys si S&T. Stiam ca Ixia este cel mai mare tester de echipamente de retea, deci au avut de prezentat… un tester de retea. Niste module hardware foarte mici, care puteau fi conectate la end points si folosind un software centralizat (IxRave) se poate genera o statistica despre bandwidth, delay, jitter pe o retea oricat de mare. Exista si un software ce face acelasi lucru ca aceste module free (dar serverul tot nu este free si este necesar).
La Fluke am vazut tot un tester de retea ce era si generator de trafic, destul de mobil (era bazat pe un laptop normal cu o placa de captura speciala, intr-o carcasa speciala, cu touchscreen, si cu un Windows XP peste care ruleaza si software-ul lor propriu).
Romsys aveau o solutie VoIP in cadrul ATM-urilor bancare. Am aflat ca 1) ATM-urile ruleaza in spate Windows ( ) 2) toate ATM-urile din Romania au in spate routere Cisco (inside information). Solutia consta in modificarea soft-ului de ATM care apeleaza transparent clientului un IP Communicator, care, prin Skinny/SCCP face un apel catre un help center unde clientul poate primi instructiuni despre cum functioneaza ATM-ul.

Ultima vizita a fost la S&T. Cei de acolo mi-au prezentat o topologie de security compusa dintr-un ASA,un IPS si un server MARS. IPS (Intrusion Prevention System) era cel care detecteaza probleme de securitate de retea, care sunt raportate catre MARS (Monitoring, Analysis, and Response System, care de fapt era un server Dell cu Linux si Cisco’s MARS peste) si rezolvarea problemelor se facea de catre firewall-ul ASA (Adaptive Security Appliances) .
Cisco Expo 2008 s-a terminat cu un keynote de la Bogdan Constantinescu (iar) care a dat si ultimele premii pe anul acesta.

Prima zi a inceput de dimineata cu 3 Power Sessions in paralel pe 3 topic-uri diferite (Security, Mobility si Broadband). Am ales Security unde s-a facut un workshop pe Cisco’s MARS vs…something…
Prezentarile au inceput la pranz cu o introducere din partea lui Bogdan Constantinescu, General Manager Cisco Romania. A prezentant cei 10 ani de Cisco Romania, din care punctul cel mai apropiat mie a fost Academia Cisco (prima Academie Cisco din Romania a fost deschisa in 1998 si este Academia din Facultatea de Automatica si Calculatoare, care un an mai tarziu a plasat Romania pe locul 7 intre Academiile Cisco din Europa…i felt proud to be a part of that academy ). Case study-uri au fost Romtelecom (de la ultimele conferinte la care merg si dau de Romtelecom am inceput sa am o parere din ce in ce mai buna despre ei) si RoEduNet (aflata si pe timeline-ul de 10 ani cu doua puncte, fiind de doua ori primii clienti a unor echipamente very high end din Romania).
Ultima parte din prima prezentare precum si urmatoarele le-am pierdut pentru ca a trebuit sa fac debuggnig la reteaua dintr-o sala (‘good job’ pentru CCIE-ul care a facut-o initial )
Dupa primele 3, prezentarile s-au spart in mai multe sali. Am ales prima data o prezentare despre High Availability (cu aplicatie pe noul router Cisco ASR 100) si am prins niste notiuni interesante despre cum se poate face upgrade la versiunea de IOS fara data loss in retea (Cisco ISSU – In Service Software Upgrade).

Urmatoarea prezentare aleasa a fost una despre Video over IP. Desi ma asteptam sa fie interesanta, a semanat foarte mult cu o prezentare de Voice over IP (doar cu consum de banda mai mare si MPEG in loc de G.729, deci nimic chiar nou). Dar trebuie sa recunosc ca Video over IP a fost un subiect destul de aprins la aceasta conferinta. Daca timp de doi ani peste tot unde mergeam auzeam doar de Voice over IP ca fiind ‘the new thing’ , acum toata lumea vorbeste despre VoIP ca ceva normal si de trecut. Video Is the new Voice

Mi-a placut ce au facut cei de la Cronus pentru a atrage lumea: au facut un Quiz accesibil prin reteaua lor wireless sau prin IP Phone-urile amplasate in hol, quiz la care au castigat niste prieteni premii interesante.

Am facut azi si prima sesiune de vorbit cu oamenii de la standuri (ca participant, ca am vorbit destul ca the network guy ). La pauza, la standuri am vizitat Brinel, o companie de care nu auzisem (si care nu m-a impresionat…probably new in the Cisco Partner Club, dar bine ca am aflat de ei) si Crescendo cu care m-am intalnit la toate event-urile de networking din ultimul an (am intrebat ce au nou, raspunsul fiind solutii pentru Call Center-uri, folosind o solutie Cisco+Microsoft). Inainte sa plec am mai trecut pe le standul Linksys care era cel mai non-bussines de acolo…daca vreau sa imi fac o solutie de home media center over network sau un home IP Telephony network, probabil as apela la ei (am vazut niste dispozitive mici, simple si extrem de ieftine comparativ cu celelalte firme, perfecte pentru SOHO). Ultima vizita a fost la Frontal, alta firma de care nu auzisem. La fel, cam ‘timizi’, dar am vorbit despre niste solutii de Multimedia over IP. La sfarsit a fost un Cocktail Party (si sampania si vinul rosu erau seci ).

Overall, cam dezamagit de prima zi (prezentari cam lame, pe langa faptul ca Cisco nu prea a avut grija de noi ca organizatori si iar am mancat pe banii nostri de la fast food, asta dupa ce am tipat ore intregi sa ni se dea si noua badge-uri si tricouri Cisco). Sper ca in a doua zi sa fie mai bine.

Desi evenimentul incepe miercuri, pregatirile au inceput de luni (cu instalarea standurilor si partea electrica). Marti a fost ziua pentru infrastructura de retea, unde Cisco Romania (organizatorii) s-au bazat pe ajutorul din partea Academiei Cisco, mai exact pe o echipa de 9 instructori printre care m-am numarat si eu. Daca ACM-ul a fost un fel de training pentru noi in organizarea unei infrastructuri de retea, CiscoExpo este ceva la o scara mult, mult mai mare, mai ales luand in considerare ca evenimentul are ca si clienti firme cu cifre uriase de afaceri. Probabil in cele 12 ore in care am lucrat la organizare mi-au trecut doar prin mana mea echipamente insumand aproape un milion de dolari, zona de expozitii precum si salile de conferinta a hotelului fiind umplute de echipamente Cisco.

Va urma…

O alta varianta ar fi un emulator. Diferenta este ca in loc sa simuleze ce ar face codul IOS-ului (sistemul de operare al routerelor Cisco), el chiar ruleaza codul doar ca nu pe platforma routerului (Power PC) ci pe o platforma de PC (i386).  Un astfel de soft este Dynamips, care ruleaza IOS-ul pe un PC sub forma unui daemon (serviciu), accesibil prin telnet pe un port pe localhost. Pentru a crea o retea de astfel de routere avem nevoie de un al doilea program care sa le lege. Aici intervine Dynagen. Acesta controleaza instante de dynamips in functie de setarile fisierului .net unde se mentioneaza routerele si felul in care sunt conectate (prin interfete Ethernet/ Seriale, switch virtual sau nor de Frame Relay).

Dar interfata dynagen este foarte user unfriendly (command line care mai ales in Windows e..well..Windows). Aici intervine GNS3. Este o interfata grafica care ruleaza deasupra lui dynagen si dynamips si este la fel de usor de folosit ca Packet Tracer. Puteti downloada installerul de Windows complet cu toate pachetele necesare (inclusiv dynamips si WinPCAP- pachetul ce captureaza pachetele pe pe interfete) de aici.

Dupa instalare, la prima rulare a GNS3 trebuie specificata calea catre executabilul dynamips (ar trebui sa fie detectat automat) si, mai important, calea catre un IOS. Atentie! Dynamips este doar emulatorul, programul de baza PESTE care ar rula un IOS. Asta inseamna ca de sistemul de operare al routerului trebuie sa faceti rost voi (Cisco IOS este un sistem de operare proprietar si closed-source… trebuie sa aveti drep de folosire al lui). IOS-ul vine sub forma unui fisier .bin, cu o dimensiunea de 10-50MB in functie de capabilitatile versiunii respective. Trebuie sa asociati modele de routere din GNS3 cu anumite sisteme de operare.

Designul unei topologii este foarte usor. All drag’n'drop. Adaugati echipamente din meniul din stanga si le conectati cu cablurile respective.

(Don’t mind the quality of the images…all done in MSPaint )

Pasul urmator este sa porniti routerele…

Dupa pornire, puteti sa accesati routerele prin Telnel. Din acelasi meniu ca si Start aveti Console. Rezultatul:

Si asta ar fi GNS3 in 10 minute. Recunosc ca sistemul nu e chiar usor pentru un incepator, dar de multe ori merita.

Pros and Cons: Proul este ca e un emulator si nu un simulator, deci permite cea mai realistica simulare a unui router. Cons-urile sunt mai multe: in primul rand mananca o cantitate imensa de resurse (RAM si CPU). In al doilea rand, trebuie sa procurati IOS-ul (ceea ce nu e usor). Si de simulat, nu putem emula decat routere si PIX-uri (cu ceva munca am inteles ca se poate emula si un Switch Layer3).

Am zis ca o introducere in acest sistem este necesara deoarece as dori sa revin cu alte exemple de lucruri ce pot fi facute cu aceste tooluri.

Certificarile noi scoase sunt CCNA Security, CCNA Wireless si CCNA Voice. Ciudat cum nu au ales nume mai simple gen CCSA, CCWA si CCVA, dar banuiesc ca e din politica de a promova cel mai de succes produs al lor: CCNA. Nici una din aceste certficiari nu este echivalenta cu CCNA si toate au ca prerequirement certificarea de CCNA.

Din pacate odata cu anuntul despre introducerea certificarilor nu au fost scose si documentatiile. Stirea despre certificari este relativ veche. Zilele trecute Cisco Press a scos o versiune Routh Cut (adica un fel de beta) cartea cu materiale pentru examenul de Wireless (ocazie cu care scriu si articolul), dupa ce deja se scosese cea de Security. Astept in mod special scoaterea cartii de Voice. Pana in toamna ar trebui sa fie scoase toate materialele necesare. Este un zvon (pe care si Cisco il evita) ca se vor scoate cursuri in cadru Cisco Networking Academy pentru aceste certificari.

Impreuna cu un coleg-instructor din Academie am mers ‘in delegatie’ la Galaciuc, unde am avut de facut doua lucruri: 1) O prezentare in fata elevilor despre Packet Tracer (si despre basic networking) 2) Un concurs de Packet Tracer ( l-am numit Cisco Packet Tracer Challenge ) a doua zi. Am fost foarte placut surprinsi de interesul ‘copiilor’ in Packet Tracer si bucurosi ca s-au descurcat foarte bine la concurs (desi aveau exprienta de cateva ore cu produsul).

Pe langa aceste doua event-uri, a mai avut loc si o prezentare a Managerului Regional Cisco NetAcad, domnul Nicolai Sandu si cel mai interesant mi s-a parut teleconferinta organizata de dl Nicolai cu Ciprian ‘Cip’ Popoviciu de la Cisco, din America, care ne-a povestit despre expeditia sa pe Everest (powered by Cisco ). Bineinteles toata teleconferinta a fost facuta cu tehnologie Cisco .  De asemenea a mai fost un concurs de cablare organizat de domnul Daniel Popa de la Academia Cisco din Orastie.

Am fost onorati ca am primit atata atentie din partea participantilor si mandrii ca eram ‘tipii de la Cisco’ (dupa cum ni s-a mai zis ). Pacat ca nu am putut participa si la alte evenimente pentru ca a trebuit sa plecam repede deoarece seara aveam sedinta instructorilor in Academie (sunt mandru de masinuta mea care nu prea a vazut viteze sub 130 tot drumul).

(am asteptat sa apara pozele inainte de a posta)

(have a new Cisco T-Shirt btw )

Nelegat de eveniment, s-a scos Packet Tracer 5. A fost scos cu cateva zile inainte sa plecam la Galaciuc, deci nu am putut sa prezentam pe el… am facut prezentarea pe 4.11.

Packet Tracer este un simulator de network disponibil studentilor din Academia Cisco. Il recomand cu cea mai mare placere. Mi-a fost foarte util atunci cand faceam cursurile de CCNA (atunci fiind la versiunea 3.0-3.1). Versiunea 4.0 a adus imbunatatiri substantiale si 4.1 si 4.11 au fost updateuri bune. Packet Tracer 5.0 nu m-a impresionat in mod special. A adaugat un switch multilayer dar nu cu multe optiuni de configurare (pacat ca nu l-au scos inainte sa fac BCMSN-ul). Macar am reusit sa fac un EtherChannel in PT. A fost adaugata optiunea de multiarea OSPF si facitilati pt IPv6 (desi eu nu am reusit sa configurez nimic cu IPv6). O chestie interesanta pare a fi “Multiuser Connection” care permite conectarea mai multor instante de PT (chiar de pe masini diferite). Desi nu am explorat optiunea, pare foarte promitatoare.