Prisma SD-WAN: Design and Operation

(EDU-238)

Sobre o Curso

O treinamento Prisma SD-WAN: Design and Operation (EDU-238) foi desenvolvido para capacitar engenheiros e profissionais de TI a projetar, implantar, operar e gerenciar arquiteturas de Next-Generation SD-WAN com alta performance e segurança[cite: 1]. Durante o programa, você dominará a arquitetura do Prisma SD-WAN Cloud Controller e o funcionamento dos appliances ION (físicos e virtuais), explorando modelos de topologia para filiais e Data Centers

Inscreva-se Agora

Conteúdo Programático

Módulo 1: Visão Geral da Solução (Solution Overview)

Teoria: Conceitos de Next-Generation SD-WAN versus WAN tradicional, arquitetura do Prisma SD-WAN Cloud Controller e funcionalidades dos appliances ION (físicos e virtuais).
Laboratório Prático: Navegação inicial no Cloud Controller, exploração do Dashboard, verificação de status dos nós e estrutura de Tenants e Sites.

Módulo 2: Design de Filiais (Branch Design)

Teoria: Topologias de implantação para filiais e Data Centers, modos de inserção de dispositivos ION (In-line, Off-path, Inline HA) e Zero-Touch Provisioning (ZTP).
Laboratório Prático: Provisionamento de site no controlador e implantação via ZTP para ativação de appliance virtual (vION).

Módulo 3: Roteamento (Routing)

Teoria: Configuração de protocolos de roteamento dinâmico (BGP e OSPF), roteamento estático, integração LAN/WAN e estabelecimento de túneis[cite: 1].
Laboratório Prático: Configuração de vizinhança BGP entre o ION e os ativos da LAN, e definição de roteamento estático local.

Módulo 4: Políticas 1 — Caminho da Aplicação e QoS

Teoria: Identificação de tráfego na Camada 7, regras de seleção dinâmica do melhor caminho (Application Path Policy) e criação de políticas de QoS.
Laboratório Prático: Direcionamento inteligente de tráfego (ex: Office 365 via internet e tráfego interno via VPN/MPLS) e controle de QoS para voz.

Módulo 5: Políticas 2 — NAT, ZBFW e Segurança

Teoria: Regras de tradução NAT, Firewall Baseado em Zonas (ZBFW) local nos appliances e políticas de Direct Internet Access (DIA).
Laboratório Prático: Configuração de regras e zonas de firewall (ZBFW) e criação de regras de Source NAT para navegação direta de internet.

Módulo 6: Gerenciamento de Políticas de Eventos

Teoria: Monitoramento de desempenho de links em tempo real com SLA e personalização de políticas de alertas e notificações[cite: 1].
Laboratório Prático: Configuração de políticas de eventos para alertas automáticos sob cenários de degradação simulada de links.

Módulo 7: Serviços de DNS e DHCP

Teoria: Servidores, relays e escopos DHCP locais, além de gerenciamento e resolução de consultas DNS[cite: 1].
Laboratório Prático: Configuração de pools DHCP, reservas de IP na LAN e parametrização de DNS Forwarding condicional.

Módulo 8: Operações e Resolução de Problemas (Troubleshooting)

Teoria: Painel de visibilidade em nuvem, diagnóstico de falhas de conectividade, perda de pacotes, latência e captura de pacotes.
Laboratório Prático: Análise de fluxos no Flow Browser, diagnósticos remotos e geração de capturas de pacote (PCAP) na interface gráfica.

Módulo 9: CloudBlades

Teoria: Arquitetura CloudBlades para extensão de WAN via APIs e integração automatizada com serviços de terceiros e nuvens públicas.
Laboratório Prático: Ativação de CloudBlade para conexão de filiais a serviços externos sem necessidade de hardware adicional.

Módulo 10: Integração com Prisma Access para SASE (Native SASE)

Teoria: Interconexão com o Prisma Access e implantação de arquitetura SASE unificada[cite: 1].
Laboratório Prático: Integração nativa com Prisma Access para estabelecimento automático de túneis IPsec e inspeção de tráfego na nuvem.

Módulo 11: DevOps e Automação

Teoria: Introdução às APIs RESTful do Prisma SD-WAN, automação de tarefas operacionais e provisionamento em massa.
Laboratório Prático: Uso de Postman e scripts em Python para autenticação, consultas e alterações em lote via API REST.

Inscreva-se Agora

Pré-Requisitos

Conhecimento prático (1 a 2 anos) de roteamento e comutação (Routing & Switching), incluindo protocolo BGP.
Experiência prévia em operação de redes WAN e monitoramento de tráfego.
Noções básicas de APIs, automação e serviços essenciais de rede (DNS/DHCP).