Engineering Cisco Meraki Solutions Part 2（ECMS2）v2.0

目標

このコースを受講すると、次のことができるようになります。

• 新しい Cisco Meraki アーキテクチャを計画し、既存の導入環境を拡張する
• 拡張性/可用性に優れたネットワークを設計する
• ダッシュボードツールを使用して Meraki の導入を自動化したり、拡張したりする方法を説明する
• 動的ルーティングプロトコルを利用してネットワークを拡張し、WAN のパフォーマンスを向上させる
• Cisco Meraki ネットワーク全体の適切な QoS、ポリシー、パフォーマンスベース ルーティング設定と、トラフィックシェーピングによる WAN 最適化について説明する
• 仮想プライベートネットワーク（VPN）とワイドエリアネットワーク（WAN）のトポロジおよび、それらを統合する方法について説明する
• ネットワークの保護、拡張、シェーピングを行う
• スイッチドネットワークの概念を実際に導入し、ゲストネットワークを設定する
• ワイヤレス構成の概念を実際に導入する
• Cisco Meraki Systems Manager を使用したエンドポイント管理の概念と導入方法について説明する
• 物理的セキュリティの概念と導入方法について説明する
• アプリケーションをモニターしてネットワークのインサイトを取得する
• モニター、ログ、アラートサービスの準備方法を説明する
• Cisco Meraki ダッシュボードでレポート機能と監査機能をセットアップする
• Cisco Meraki ツールを利用して問題のモニタリングとトラブルシューティングを行う

前提条件

ECMS2 コースに登録する前に、ECMS1 コースに参加して修了しておくことを強くお勧めします。また、一般的なネットワークや Meraki 固有の機能に関して、次のような知識や経験も必要です。

一般的なネットワーク：

• エンタープライズ ネットワークの設計、導入、拡張、管理に関する主体的な経験
• ローカルエリアネットワークを構築するために必要な IP アドレッシングおよびサブネットスキーマに関する確実な基礎知識
• ダイナミック ルーティング プロトコル（Open Shortest Path First（OSPF）および Border Gateway Protocol（BGP）が中心）に関する確実な基礎知識
• 有線および無線の Quality of Service（QoS）メカニズム、パケットキューの操作、および実際の導入に関する基礎的な理解
• IPsec および関連する仮想プライベートネットワーク（VPN）テクノロジーの設計と設定の経験
• ネットワーク セキュリティ コントロール/プロトコル、ネットワーク管理のベストプラクティス、データセキュリティに関する基礎的な理解
• 無線周波数（RF）設計に関するベストプラクティス原則と実際の導入に関する基礎的な理解
• アクセス制御（802.1x）および、ワイヤレス侵入検知システム（WIDS）とワイヤレス侵入防御システム（WIPS）によるスペクトルセキュリティを中心とした、ワイヤレスセキュリティのベストプラクティスに関する基礎知識
• 標準のロギング/モニタリングプロトコル（Simple Network Management Protocol（SNMP）、syslog、webhook が中心）および関連する導入コンポーネント/ツールの基本的なコマンドに関する知識
• アプリケーション プログラミング インターフェイス（API）および関連する言語/形式（REST、JavaScript Object Notation（JSON））に関する基礎知識および利用経験

Meraki の機能

• Cisco Meraki ダッシュボード クラウド アーキテクチャとそのアウトオブバンド コントロール プレーンの安全性、信頼性、拡張性に関する知識
• ダッシュボードのオーガナイゼーション構造、権限表示機能、包括的な管理プロセスの基本的な理解
• Meraki ライセンスの主要コンポーネントに関する概要知識（同時終了モデルと有効期限の猶予期間）
• MX セキュリティアプライアンスに高度なセキュリティ機能を導入するための知識およびスキル（侵入検知/防止、高度なマルウェア防御（AMP）、レイヤ 3/7 ファイアウォールルール）
• 自動 VPN の概要および、Software-Defined Wide Area Network（SD-WAN）環境で使用する場合の目的に関する基本的な理解
• クラウドベースの WLAN ソリューションのベースとなる概念および、レイヤ 7 トラフィックシェーピング機能やさまざまなゲストアクセス認証方式など、提供可能な機能に関する知識
• デバイスプロファイルのコンテナ化および、Systems Manager プラットフォームを利用したリモート管理機能の基本的な理解
• Meraki MV セキュリティカメラで実現されるエッジアーキテクチャの概要および、そのアーキテクチャをベースにした、設定可能な各種オプションによるビデオ保持に関する基本的な理解

これらの前提条件を満たすために、シスコの以下のコースを受講することを推奨します。

• Implementing and Administering Cisco Solutions（CCNA）
• Implementing and Operating Cisco Enterprise Network Core Technologies（ENCOR）
• Engineering Cisco Meraki Solutions Part 1（ECMS1）

概要

• 新しい Cisco Meraki アーキテクチャの計画および既存の導入環境の拡張
• 拡張性と高可用性の設計
• Meraki 導入の自動化および拡張
• Meraki プラットフォームでのルーティングおよび演習の設計
• Quality of Service（QoS）とトラフィックシェーピング設計の説明
• VPN および WAN トポロジの構築
• ネットワークの保護、拡張、シェーピング
• ネットワークの概念と演習の説明
• ワイヤレス構成概念の説明および導入
• エンドポイント管理の概念と演習の説明
• 物理的セキュリティの概念と演習の説明
• アプリケーションのモニタリングによるネットワークインサイトの取得
• モニター、ログ、アラートサービスの準備
• Cisco Meraki ダッシュボードでのレポート機能と監査機能のセットアップ
• Meraki の機能と組み込みのトラブルシューティング ツールを利用した問題の可視化/解決

ラボ概要

• タグ、リンクアグリゲーション、ポートミラーリング、高密度 SSID の設定
• 自動 VPN の確立
• Cisco Meraki MS スイッチでの仮想インターフェイスとルーティングの設定
• ルートおよび再配布の設定
• Quality of Service の設定
• トラフィックシェーピングの設定
• ロードバランシングの設定
• ファイアウォールルールの定義
• 高度なマルウェア防御、侵入検知、侵入防御機能の有効化
• コンテンツフィルタリングの有効化
• アクセスポリシーの設定および適用
• ワイヤレスゲストアクセスの設定
• サービスセット識別子（SSID）の設定
• RF プロファイルの導入
• Air Marshal の導入
• Cisco Meraki Systems Manager（SM）設定プロファイルの作成
• セキュリティポリシーの定義
• エンドツーエンドのセキュリティの適用
• モーションアラートのセットアップ
• ワイヤレスカメラの導入
• ビデオ保持の管理
• アラートの有効化
• モニタリング機能およびレポート機能の追加
• サマリーレポートの生成および分析
• ファームウェアの管理
• Peripheral Component Interconnect（PCI）コンプライアンスレポートの生成
• オフラインデバイスのトラブルシューティング
• コンテンツフィルタリングのトラブルシューティング
• リモートサイト接続のトラブルシューティング