Advanced
Networking Days
Una serie di seminari, della durata di due giorni ciascuno, sulle implementazioni dei protocolli principali nei router e switch Mikrotik, una delle tecnologie più utilizzate nelle reti ISP.
Per informazioni sulle modalità di partecipazione consultare la pagina regolamento.
15 e 16 Dicembre
Reti Wireless con MikroTik
Il corso fornisce competenze teoriche e pratiche per progettare, configurare e gestire reti wireless MikroTik indoor e outdoor. Approfondisce i principi delle trasmissioni radio, gli standard IEEE 802.11, le tecnologie CSMA/CA e TDMA e il protocollo NV2. Illustra la realizzazione di collegamenti Point-to-Point e Point-to-Multipoint, la gestione degli access point, di CAPsMAN, delle VLAN e della sicurezza.
Le attività teoriche saranno affiancate da esercitazioni pratiche su RouterOS, finalizzate a consolidare le competenze di configurazione, monitoraggio, diagnostica e risoluzione dei problemi delle infrastrutture wireless.
Giorno 1 – Fondamenti Wireless e reti outdoor
Modulo 1 – Fondamenti delle trasmissioni radio
- Principi di elettromagnetismo e propagazione delle onde radio
- Frequenza, lunghezza d’onda e spettro elettromagnetico
- Bande di frequenza utilizzate nelle reti wireless
- Canali radio e larghezza di banda
- Attenuazione, riflessione, rifrazione, diffrazione e interferenze
- Polarizzazione delle onde elettromagnetiche
- Zona di Fresnel e condizioni di visibilità radio (LoS)
Modulo 2 – Antenne e potenze radio
- Caratteristiche e tipologie di antenne
- Antenne omnidirezionali, settoriali e direttive
- Guadagno, direttività e diagrammi di radiazione
- Decibel: dB, dBm e dBi
- Potenza di trasmissione ed EIRP
- Attenuazione nello spazio libero (FSPL)
- Link Budget
- Sensibilità del ricevitore, RSSI, Noise Floor e SNR
- Normative e limiti di potenza nelle bande wireless
Modulo 3 – Tecnologie e Standard IEEE 802.11
- Evoluzione degli standard 802.11a/b/g/n/ac/ax
- Modulazioni digitali: BPSK, QPSK e QAM
- OFDM e OFDMA
- MIMO, MU-MIMO e Spatial Streams
- MCS Index e velocità di trasmissione
- Channel Width e Guard Interval
- Differenza tra PHY Rate e throughput reale
- Gestione del mezzo trasmissivo tramite CSMA/CA
- Meccanismi di contesa, ACK e ritrasmissioni
- Hidden Node Problem e RTS/CTS
Modulo 4 – Protocolli wireless MikroTik
- Architettura wireless di RouterOS
- Differenze tra driver Wireless legacy e WiFi
- Modalità operative AP e Station
- Protocollo 802.11 e funzionamento CSMA/CA
- Tecnologia TDMA e protocollo MikroTik NV2
- Differenze tra 802.11 e NV2
- Applicazioni Point-to-Point e Point-to-Multipoint
Modulo 5 – Collegamenti Wireless Outdoor
- Progettazione di collegamenti PtP e PtMP
- Dimensionamento e scelta delle antenne
- Configurazione delle interfacce wireless MikroTik
- Associazione e autenticazione delle stazioni
- Bridging Layer 2 attraverso collegamenti wireless
- Struttura dei frame 802.11 a 3 e 4 indirizzi MAC
- Problematiche del bridging trasparente
- Modalità Station, Station-Bridge e Station-Pseudobridge
- WDS e trasporto delle VLAN
- Monitoraggio, diagnostica e ottimizzazione dei collegamenti
Laboratori pratici per i partecipanti
Giorno 2 – Wireless Indoor e CAPsMAN
Modulo 6 – Progettazione delle reti Wireless Indoor
- Architettura delle reti Wi-Fi indoor
- Pianificazione della copertura radio
- Bande 2.4 GHz, 5 GHz e 6 GHz
- Scelta dei canali e gestione delle interferenze
- Channel Width e riutilizzo delle frequenze
- Potenza di trasmissione e dimensionamento delle celle
- Roaming tra access point
- Band Steering e gestione dei client
Modulo 7 – Configurazione degli Access Point MikroTik
- Architettura WiFi di RouterOS 7
- Pacchetti e driver wireless disponibili
- Configurazione delle interfacce Wi-Fi
- Creazione e gestione degli SSID
- Profili di sicurezza WPA2 e WPA3
- Configurazione delle reti Guest
- Separazione del traffico mediante VLAN
- Client Isolation e controllo degli accessi
- Monitoraggio dei client connessi
Modulo 8 – Introduzione a CAPsMAN
- Architettura della gestione wireless centralizzata
- Differenze tra CAPsMAN legacy e WiFi CAPsMAN
- Ruolo del controller e degli access point CAP
- Comunicazione tra CAP e controller
- Discovery e registrazione degli access point
- Gestione centralizzata delle configurazioni
- Concetti di Configuration, Security, Channel e Datapath
- Local Forwarding e gestione del traffico
Modulo 9 – Configurazione e gestione di CAPsMAN
- Attivazione e configurazione del controller
- Configurazione degli access point in modalità CAP
- Creazione dei profili wireless
- Provisioning automatico degli access point
- Distribuzione centralizzata degli SSID
- Gestione delle VLAN e delle reti Guest
- Gestione dei canali e delle potenze radio
- Modifica e aggiornamento delle configurazioni
- Monitoraggio degli access point e dei client
Modulo 10 – Diagnostica e ottimizzazione
- Analisi delle registrazioni wireless (registration table)
- Interpretazione di RSSI, SNR e MCS
Laboratori pratici per i partecipanti
23 e 24 Aprile
Routing con MikroTik
Il corso intensivo di due giornate è dedicato alla configurazione e gestione del routing statico e dinamico in ambiente MikroTik RouterOS v7.
Attraverso laboratori pratici i partecipanti impareranno a implementare il routing statico, il routing dinamico OSPF e BGP, rendendo i router capaci di adattare automaticamente il percorso in base alla disponibilità dei link.
Giorno 1 e 2
Modulo 1 – Routing statico
- Processo di selezione e politiche di routing
- Packet flow nei router MikroTik
- ECMP
- Routing Mark e policy routing
- Recursive next-hop e uso di scope/target-scope
Modulo 2 – Strumenti di troubleshooting
- Traceroute e TTL
- Torch
- Packet sniffer e wireshark
Modulo 3 – Load-balancing e Fail-over
- Verifica della raggiungibilità di un gateway (check gateway)
- Load balancing con PCC (Per Connection Classifier)
- Connection tracking
Modulo 4 – Routing Dinamico
- A cosa serve il routing dinamico
- Protocolli di tipo IGP e EGP
Modulo 5 – Routing Dinamico OSPF
- A cosa serve e come funziona il protocollo OSPF
- OSPF versione 2 e OSPF versione 3
- Tipologie di network OSPF
- Come creare dei filtri di routing con OSPF
- Tecniche di analisi dei problemi di funzionamento di OSPF
Modulo 6 – Routing dinamico BGP
- Introduzione dei concetti base del protocollo BGP applicati ai router MikroTik
- Configurazione di una connessione eBGP
Laboratori pratici per i partecipanti
21 e 22 Maggio
L2 Switching con MikroTik
Il corso offre competenze teoriche e pratiche sui meccanismi di switching e forwarding a Layer 2, approfondendo problematiche come i loop di rete e le soluzioni fornite dai protocolli STP, RSTP e MSTP.
Vengono inoltre trattati i domini di broadcast e la loro segmentazione tramite VLAN, con esercitazioni pratiche su dispositivi MikroTik RouterOS 7 per configurazioni avanzate e utilizzo dell’hardware offloading.
Giorno 1 e 2
Modulo 1 – Concetti di Layer2
- Bob Metcalfe e la nascita di Ethernet
- La struttura del frame Ethernet
Modulo 2 – Traffico BUM
- Broadcast, Unicast, Multicast
Modulo 3 – MTU e L2MTU
- Modifica dei parametri di MTU
- Problematiche derivanti dalla frammentazione
Modulo 4 – Loop di Layer2
- Problematiche di loop a Layer 2
- Introduzione a STP/RSTP/MSTP
- BPDU
Modulo 5 – VLAN
- VLAN Tag, come è composto?
- Porte di access, trunk e hybrid
- Differenza di implementazione tra router e switch
- Differenze tra Customer VLAN (0x8100) e Service VLAN (0x88a8)
- VLAN QinQ (Tag stacking e 802.3ad)
Modulo 6 – Router e Switch
- Imparare a leggere i block diagram dei dispositivi
- Hardware Offloading
Laboratori pratici per i partecipanti
4 e 5 Giugno
PPPoE e Radius con MikroTik
Il corso fornisce competenze teoriche e pratiche sull’implementazione di server PPPoE con router MikroTik, includendo la gestione degli utenti tramite autenticazione locale o remota tramite l’uso del protocollo RADIUS. Viene mostrato come implementare un server RADIUS su due differenti piattaforme: RouterOS con pacchetto User-Manager e FreeRADIUS su VM Linux, includendo anche soluzioni PPPoE ridondate per garantire la continuità del servizio.
Tutte le tematiche sono accompagnate da laboratori pratici.
Giorno 1 e 2
Modulo 1 – PPPoE
- Principi di funzionamento
- PPPoE Server
- PPPoE Client
Modulo 2 – Trasporto Layer2
- Tunnel L2 EoIP
- Configurazione VLAN per trasporto traffico utenti
Modulo 3 – RADIUS
- Principi di funzionamento
- Autenticazione utenti PPPoE tramite Radius
- Autenticazione utenti User sugli apparati (login) gestito tramite RADIUS
Modulo 4 – RADIUS con MikroTik RouterOS
- Creazione di un server Radius con RouterOS User-Manager
- Assegnazione parametri utente tramite RADIUS (IP e code)
Modulo 5 – RADIUS con FreeRADIUS
- Installazione ambiente FreeRADIUS da zero su VM Debian
- Gestione IP pool dinamici
- Gestione subnet aggiuntive (es /29) tramite attributi radius
- Gestione code (queue) tramite attribti radius per creazione profili di velocità
Modulo 6 – Ridondanza e affidabilità
- Gestione di 2 PPPoE server in load balancing e failover (PADO delay)
Laboratori pratici per i partecipanti