Die Master Class hat Linux-Bridge/OVS und die neuen SDN-Fabrics eingeführt. Diese fokussierte eintägige Vertiefung macht aus dieser Einführung praktisches Können: isolierte Mandantennetze aufbauen, ein EVPN-Overlay errichten und es per BGP mit einer physischen Fabric peeren. Der Kurs ist bewusst auf Software-defined Networking und EVPN zugeschnitten – den wertvollsten und am schwersten im Selbststudium zu erlernenden Teil des Proxmox-Networkings.

ZIELGRUPPE

Netzwerk-Engineers und Virtualisierungs-Administrierende, die mandantenfähiges oder DatacenterNetworking auf Proxmox bereitstellen.

LERNZIELE

• Proxmox-SDN-Zonen bereitstellen und Mandantenisolation nachweisen.
• Ein VXLAN-Overlay bauen und dessen Kapselung und MTU-Implikationen verstehen.
• Eine EVPN-Zone errichten und per BGP mit einer Upstream-Fabric peeren.
• EVPN-Routenfilterung (Route Maps und Prefix Lists) anwenden und Änderungen vor dem Live-Gang per SDN-Dry-Run validieren.
• Mehrschichtige, mandantenfähige Firewall-Policy entwerfen.

VORAUSSETZUNGEN

Master Class PMX9AW (oder gleichwertig), solides Verständnis von VLANs, Routing und Firewalls sowie Sicherheit im Lesen von Paketmitschnitten.

KURSINHALT

Modul 1 – SDN-Grundlagen

• Zonen, vnets, Subnetze und IPAM
• VXLAN-Interna: VNIs, VTEPs und Overhead
• MTU-Planung für Overlays

Modul 2 – EVPN & BGP

• EVPN-Zonen mit FRR
• BGP-Peering mit einer physischen Fabric
• Multi-Controller-EVPN für Inter-AS-Szenarien

Modul 3 – Routensteuerung & Validierung

• Route Maps und Prefix Lists
• IPv6-Underlay für EVPN
• Der SDN-Dry-Run-Workflow

Modul 4 – Mandantenfähige Firewall

• Firewall-Ebenen Datacenter, Host und VM
• Security Groups, IPSets und Aliases
• Mandantenisolation entwerfen

PRAXIS

Sie bauen ein mandantenfähiges EVPN-Overlay End-to-End – isolierte Mandanten, gemeinsame Dienste und externe Anbindung – peeren mit einem simulierten Upstream-Router und validieren sowohl Erreichbarkeit als auch Isolation mit echtem Datenverkehr.