云计算培训服务方案.docx

1、云计算培训服务方案训前调研及支撑方案3.1培训前需求调研方案（1）调研目的：为了提高我中心培训方案、培训课程和授课实施的针对性，最大 程度的保证培训效果，使我中心出具的方案能够真正解决贵方实际问 题。了解贵方云业务支撑人员的云计算技术现状和技术级别，针对性 的制定出合理完善的云计算培训课程体系。为了更好地适应未来市场的发展格局，中国电信X公司建立、培 养、储备云技术运维架构专业人才！（2）调研对象：中国电信x分公司云业务支撑人员（3）调研方法：拟釆用面对面访谈和发放问卷想结合、重点调研和广泛了解相结 合的形式进行。（4）调研内容：业务支撑人员云技术方向要求和云技术现状培训需达到的成果培训的深度

2、和广度培训可能的障碍和问题本阶段注重对客户的培训背景、培训目标、培训对象、培训期望值等进行全面调研，深入了解培训需求，为培训方案制定奠定坚实基础。培训课程需求调研思路如下：工作内部次孕員 女际丄件中的 凰摩2.做对姓刊,用1,祯汁遇套她行4.銭*分橢6、尊E套1 方貫2.伺MH 遇共”叶3 腱 tur4、蚊”折6-蛀刊直课程前期培训需求调查表姓名部门/职务工作职责日期:年日一、目前所掌握的主流云计算技能:1、华为云初级HCIA 2、华为云中级HCIP、3、华为云高级HCIE4、阿里云中级 ACP 5、阿里云高级ACE 6、OpenStack云技术7、Docker容器技术8.红帽虚 拟化RHVC

3、A 9、VMware虚拟化技术10、其他二、您对云计算技术知识掌握的程度是？（）1、有所了解2、部分掌握 3、全面掌握 4、精通三、您希望掌握哪部分云运维技术？（）1, Windows Server 服务器 2、Linux 操作系统 3、Oracle 数据库、4、MySQL 数据库5、SQL Server数据库6、VMware虚拟化4、阿里云5、华为云 三、根据您的工作需求，您希望培训侧重的是哪部分？四、您在工作中普遍存在或关心的问题是？五、其他培训需求填表说明：所列内容仅供参考，在同意的项目栏打J或列出自己需要填写的内容;请您根据您所在部门的需求认真，真实的填写此表；如篇幅有限，必要时可另附

4、纸说明。谢谢您的合作！调研表设计及示例培训主管将根据与有关培训负责人员及业务负责人前期沟通的基础上，结合授课内容及目前移动在课程需求上中普遍存在的问题,设计访谈问卷，调研问卷设计如下：日期时间访谈人数Sample 1访谈人记录人访谈时长受访人职务性别访谈纪要：现状：困惑：案例：其它：总结3. 2调研报告样例需求调研分析报告（1）培训需求分析实施背景2019年9月安徽肯耐博网络技术有限公司培训主管对中国 电信x公司云计算培训需求调研，了解到贵方全省云业务实际技术支 撑人员在近年的云改各种培训中，掌握了部分云计算技能，对云技术 有了全面了解，培养了核心云技术支撑人员。特别在华为云产品线中 培训，有

5、了深入的了解。在实际的云支撑工作中，为了更好满足客户的需求，为客户提供 完美的云技术解决方案，解决客户“上云工作中的实际问题，做好 “云运维，“云迁移”、“云交付“等工作，在此基础上，不仅需要了 解当前主流厂商的华为云、阿里云、以及云技术中重要虚拟化，更需 要对云技术基础技能全面的掌握。从云基础、云中级、云运维到云高 级的云技术支撑人员培养路线。通过需求调查分析，贵方把云技术基础技能培训作为此次培训重 点内容，对于云计算技术人员的培养从基础开始，打好根基，解决实 际工作遇到技术问题。（2）调查对象中国电信x公司云支撑人员。（3）调查方式本次培训需求釆用访谈的方式进行。由我方培训主管作为培训需求

6、分析的主要负责人，同贵方主要云支撑工作人员负责人分别进行面谈。（4）需求调查的主要内容云技术现状从下表可以看出，有45%的中层管理者任职时间都不 足一年，只有25%的中层管理者在公司服务时间已满两年，这足以说 明其管理经验尚待提高。全省云业务实际技术支撑人员技术现状调查表（云技术）云技术基础云产品知识云行业知识云计算技术云资源协调掌握、缺乏、掌握、缺乏、掌握、缺乏、掌握、缺乏、掌握，缺乏、满足满足满足满足满足掌握（参差不齐）掌握掌握缺乏缺乏已经掌握的云计算行业技术从下表可以看出，全省云业务实际技术支撑人员目前对云产品、 云行业知识掌握部分，云计算技术和云资源协调技术缺乏，云计算基 础技能参差不

7、齐，需要系统的培训云技术培训班情况从下表中可以看出，贵方在华为云技术产品线中，有了深层次系 统的培训，对于开源的OpenStack云平台和主流的Docke容器平台培 训较少，包括云技术中虚拟化技能.已经举办的云计算技术调差表（系统专业培训）名称虚拟技术华为云产品华为云技术OpenStack 云平台Docker其他云技能是否挙办是是是否否是举办频率少多多/多科目/产品线HCIA HCIPHCIE/（5）培训建议1.时间安排 2.建议培训时间为10月至12月,共计40天。课程设置安排课程设置安排建议如下表所示。培训课程安排一览表序号培训课程培训课时1VMware虚拟化技术数据中心方向、SX网络虚拟

8、化方向、VMware 部署、排错、调优技能，建议考取相关认证如VCP. VCAP602红帽LINUX 7.0系统培训建议考取相关认证RHCE、RHCSAso3红帽OpenStack云平台604Docker容器平台K8s容器编排305Windows平台技术培训 如Server服务器、数据库SQL1206网络基础技能培训华为HCIA、HCIP607Ansible自动化运维308安全美（LINUX系统安全、系统调优、系统加固等）303. 3培训方案中国电信x公司云运维人才训练营培训方案（1）培训背景过去的十年，云计算已经从概念期进入广泛应用阶段，成为万物 互联时代的重要基石。现在整个信息时代已经进入

9、了云时代，所有的 设备都连接到云上，所有的应用都是基于云的。未来IT企业转云是必然趋势，互联网企业顺应业务发展将IT云 化并输出的路径也很明显，运营商做云则关系未来的发展，云计算将 成为像水一样的基础资源，运营商的角色就是将云的功能变成标准化 组件提供给整个社会，服务互联网+ 以及互联网向各个行业渗透 的过程。中国电信天翼云为用户提供云主机、云存储、云备份、桌面云、 专享云、混合云、CDN、大数据等全线产品，同时为政府、医疗、教 育、金融等行业打造定制化云解决方案，是政府企业客户的首选云服 务商。中国电信天翼云客户上“云之后，对于平台的配置和使用就具 有比较高的专业性，传统的IT技术无法满足云

10、计算时代的要求，新 型的运维人员应当掌握云计算工程师的基础和必备IT技术，为所有的用户提供全方位的云安全运维服务，保障客户云数据安全，做好云 交付、云物支撑、云运维、云迁移等。对于企业级LINUX. Windows Server服务器、SQL Server数据库、VMware虚拟化等技术应是当今 云运维人才必备的基础技能。（2）培训对象面向全省云业务实际技术支撑人员（包括但不限于运维、政支人 员）（3）培训目的培养具备云交付、云安全、云支撑、云运维、虚拟化、数据库等 相关IT技术的工程师。培养掌握具备云计算必备的IT技能工程师（企业LINUX、微软 Server服务、SQLServer数据库、

11、VMware虚拟化等），考取相关IT 技能认证，持证上岗。为中国电信x公司建立培训及储备合格的云运维支撑工程师。（4）培训目标：熟练使用Windows Server 2016进行安装，存储和计算具备运行 高效和现代数据中心，身份管理，系统管理，虚拟化，存储和网络所 需的技能。如服务器部署，服务器虚拟化以及网络访问和基础架构。 它还包括DFS和BranchCache解决方案，高性能网络特性和功能，以 及软件定义网络（SDN）解决方案的实现。掌握针对非Nan。服务器环 境的组策略实施,Active Directory域服务（AD DS）的安装和配置。能够胜任全职Linux运维工程师所要执行的关键任

12、务，介掌握高 级管理任务和技巧来培养所需技能，以改进基础架构性能、提髙系统 利用率和安全性并加快对系统故障的响应。部署、管理和支持基于容 器的基础架构方面所出现的自动化知识需求掌握了对最前沿的IT解决方案进行部署、设计以及优化的技术能 力，您具备运行高效、现代化数据中心所需的技能，以及云技术、身 份管理、系统管理、虚拟化、存储和网络方面的专业技，有能力建立 基于本地和云端的创新性多技术解决方案的IT专业人员。培养适合安装、配置、管理和优化VMwar产品和解决方案的IT专 家，展现VMware技术的全部能力和功能，促进技术釆用、提高按时、 成功完成项目的几率，降低项目成本、有助于促进积极的软件投

13、资回 报、获得必要的技术和项目人才储备考取云训练营相关课程认证（MCSE、RHCE、VCP、VCAP等）（5）培训原则与方法改革培训模式推行培训积分制 注重培训实效集训与自学相结合 理论与实践相结合（6）培训保障我方财务状况良好，业内服务信誉良好，有充足的流动资金保证 培训课程顺利进行。培训课程开展：我方将提供1名项目经理、多名名项目组成员， 负责培训期间各个环节的工作；并根据课程内容储备2名以上的师资 和助教，以便应对课程期间突发事件，保证课程能顺利进行培训中为使学员课程期间能更好的交流互动，专门建立了微信交 流平台和QQ群。培训学员可以通过微信随时随地预览课程进行信息、 相关新闻，并可以将

14、自己的问题、培训中需要沟通解决的问题通过交 流平台反馈给我们，助教老师会根据学员的反馈信息第一时间解决问 题。同时，课件的预览、补充课件资料、需要讲师解决的实际问题均 在平台上发布。（7）培训积分考核与奖励培训训练营考核工作的评估实行积分制，由我方上报的培训记录、 考核成绩及积分登记等报表，由贵单位培训部复核。培训积分方法：（1）训练营培训学员：基本积分为10分/次。A、进行考试的，按成绩给予积分:成绩X80分时给基本积分再加奖积分5分；成绩80分NXN60分时给基本积分；成绩X60分时不给积分。以培训总结、问卷等形式代替考试的：完成的给基本积分，未完 成的不给积分。C、对于违反培训、考试纪律

15、的，将予以扣积分处理：旷课的，不给基本积分并扣10分/课次；接听手机、迟到、早退和中途擅自离开课堂30分钟及以上的， 在基本积分里扣5分/课次；其它课堂、考试违纪行为在基本积分里 扣5分/课次。焙训考核与奖励：考核：按照课程安排表中的考核方式进行考核，考试试卷由主讲 老师提供。结业：每期训练营结业总分按满分100分计算，结业分数计算方 法为：训练营培训积分（30%） +考试实验分数（70%） +学习积极分数 （加分项10%） o结业分数及格者（大于等于80分为及格）颁发结 业证书。评优：每期的学员按训练营结业分数评出5位优秀的学员。奖励：优秀学员将获得“中国电信x公司云运维训练营优秀学员证书+

16、奖品。（8）培训课程和时间安排序号焙训班期数人数天数时间获取证书1云计算-基础培训（操作系统） 红帽系统管理员RIICSA 微软系统管理员MCSA23013待定无2云计算-中级培训（操作系统）红帽系统工程师RHCE微软系统工程师MCSE12014待定MCSE/RHCE3云计算-中级精讲培讥(LNMP/SQL Server)SQL Server 201612010待定无4云运维-VMware虚拟化VWare VCP-DCV数据中心VMware VCAP 架构师1310待定VCP/VCAP（9）培训班实施流程以云计算-基础培训（操作系统）培训班为例:时间时间内容形式课时 考核第天上午8:30-12

17、:00开班仪式介绍命令行的使用管理物理存储安装和配置软件组件和服 务会议讲授3.5积分制下午13:30-17:00窪立网络连接和控制防火 墙限制监控和管理正在运行的进 程管理文件和文件系统并确保其安全性讲授3.5第天上午8:30-12:00管理用户和群组查看系统日志文件和问题日志讲授3.5积分制下午13:30-17:00使用红帽智能分析进行问题故障排除和系统分析 使用SSH和Web控制台 对系统进行远程管理讲授3.5天上午8:30-12:00提高命令行生产力规划将来的任务讲授3.5积分制下午13:30-17:00调优系统性能使用ACL控制文件访问枳限讲授实验3.5第四天上午8:30-12:00

18、管理SELinux安全性维护基本存储空间讲授实验3.5积分制下午13:30-17:00管理逻辑卷实施高级存储功能讲授实裁3.5第五天上午8:30-12:00访问网络附加存储控制启动流程讲授实淼3.5综合大测试笔试实验下午13:30-17:00管理网络安全性讲授3.5安装红帽企业Linux实验考核 评 优培训结束当天安排笔试和实验测试，综合二者分数和平时上课表现，评出优秀学员、优秀小组云计算-基础培训(操作系统)课程大纲云计算-基础培训(操作系统)培训班包含二部分课程，分别为 红帽系统管理员RHCSA课程和微软系统管理员MCSA课程。红帽系统管理员RHCSA课程课程概述：掌握红帽系统管理员(RH

19、CSA)的IT专业人士，具备红帽企业 Linux环境所需的核心系统管理技能RHCSA课程由两个部分组成，分 为是红帽系统管理一 RH124和红帽系统管理二RH134。红帽系统管理一 RH124专为之前没有Linux系统管理经验的IT 专业人员而设计。课程侧重讲解Linux系统的核心管理任务，为学 员提供系统管理的必备”生存技能”。课程还会重点讲解成为全职 Linux管理员需要胜任的各种关键任务。红帽系统管理二RH134课程会深入介绍各种关键Linux系统管 理技能，其中包括存储配置、安全功能管理、任务控制以及红帽企业 Linux的安装和部署。本课程基于红帽企业Linux 7。课程内容摘要介绍命

20、令行的使用-管理物理存储安装和配置软件组件和服务建立网络连接和控制防火墙限制监控和管理正在运行的进程管理文件和文件系统并确保其安全性管理用户和群组查看系统日志文件和问题日志使用红帽智能分析进行问题故障排除和系统分析使用SSH和Web控制台对系统进行远程管理使用可扩展方式安装红帽企业Linux访问安全文件、文件系统和网络釆用shell脚本编写和自动化技术管理存储设备、逻辑卷和文件系统管理安全和系统访问权限控制启动流程和系统服务课程前提条件应该掌握在某些操作系统上使用计算机应用时所需的技术用 户技能。您应该已经了解基本的Linux计算概念，并已准备好使用红 帽企业Linux方法练习执行系统管理任务

21、。最好拥有丰富的 以系统管理员的身份在现场使用Linux的经验课程目标： 了解和运用必要的工具来处理文件、目录、命令行环境和文档操作运行中的系统，包括引导到不同的运行进程、识别流程、启动和停止虚拟机以及控制服务使用分区和逻辑卷配置本地存储创建和配置文件系统和文件系统属性，例如权限、加密、访问 权限控制列表以及网络文件系统部署、配置以及维护系统，包括软件安装、更新以及核心服务管理用户和用户群组，包括使用集中目录进行身份验证管理安全性，包括基本防火墙和SELinux配置本课程实验环境方式一：本地电脑搭建，通过电脑安装VMware Workstation虚 拟机搭建实验环境（或者讲师拷贝），笔记本6

22、G内存，64位Windows 操作系统方式二：远程实验室链接，详见远程实训环境简介授课方式集中面授+行动式学习+实操演练+交流学习+讲师点评培训时间课程2期，每期次6天，每天7学时课程大纲云计算-基础培训（操作系统）红帽系统管理员RHCA课程课程表（六天）序号日期时间知识点敎学方式1第天上午08： SOIL 30红帽企业Linux入门介绍开源、Linux发行版和红帽企 业Linux,并明确相关定义。访问命令行登录Linux系统并使用shel 1 运行简单的命令。使用命令行管理文件通过bash shell复制、移动、创 建、刪除和整理文件。理论+实操下午13: 3017： 30在红帽企业Linu

23、x中获取帮助 使用本地帮助系统解决相关问题。创建、查看和编辑文本文件通过命令输出或在文本编辑器中管理文本文件。理论+实操2第天上午08： SO-ll： 30管理本地用户和群组创建、管理和刪除本地用户和群 组，并管理本地密码策略。控制文件访问权限设置文件的Linux文件系统权 限，并解释不同权限设置的安全效果。理论+实操下午13： 3017： 30监控和管理Linux进程评估和控制红帽企业Linux系统 上正在运行的进程。控制服务和守护进程使用systemd控制和监视网络服理论+实操务和系统守护进程。3第天上午08： SO-ll： 30配置SSH并确保其安全性使用OpenSSH在远程系统上配置

24、安全的命令行服务。分析和存储日志查找和准确解读系统事件日志，以 便及时排除故障。理论+实操下午13： 3017： 30管理联网配置红帽企业Linux服务器上的 网络接口和设置。存档和传输文件存档文件并将其从一个系统复制到另一个系统。理论+实操4第四天上午08： SO-11： 30安装和更新软件从红帽和YUM软件包存储库下 载、安装、更新和管理软件包。 访问Linux文件系统访问、检查和使用Linux服务器 附加存储上的现有文件系统。理论+实操下午13： 3017： 30分析服务器和获取支持在基于Web的管理界面中调查和 解决问题，并从红帽获取支持以帮助解 决问题。综合复习完成实训练习，以回顾本

25、课程所涵盖的内容理论+实操5第五天上午08： SO-ll： 30提高命令行生产力借助bash shell, shell脚本和 红帽企业Linux实用工具的各种高级理论+实操功能，更加高效地运行命令。规划将来的任务规划将来要一次性或重复运行的 命令。下午13： 3017： 30调优系统性能通过设置调优参数和调整进程的调度优先级，来提升系统性能。理论+实操6第六天上午08： 3011： 30使用ACL控制文件访问权限解读并设置文件的访问控制列表(ACL),以应对需要用到复杂用户和 分组访问权限的情况。管理SELinux安全性使用SELinux来确保和管理服务器的安全性。理论+实操下午13： 301

26、7： 30综合复习、测试理论+实操上课时间：08： 30AM 11： 30AM 13： 30PM 17： 30PM(上午、下午中间各休息一次，每次20分钟或各休息两次，每次10分钟)(11)微软系统管理员MCSA课程大纲课程概述：Windows Server 2016关键特性介绍：扩展性安全:Windows Server 2016引入新的安全层，强化平台应对威胁的能力，控制访问权限和 护虚拟机：弹性计算：简化虚拟化升级，新的安装选项，增加弹性, 确保基础设备的稳定性而又不失灵活性，降低存储成本：软件定义 存储的扩展能力，强调适应性、降低成本、增强控制，简化网络：新 的网络栈带来核心网络功能集、

27、SDN软件架构，直接从Azure到你的 数据中心，应用效率和灵活性：Windows Server 2016提供新的方式 进行打包、配置、部署、运行、测试和保护应用程序，连续运行，本 地或在云端，使用新的Windows容器和Nano Server轻量级系统部署 选项课程简介：本课程包含了三门课程。主要涵盖Windows Server 2016核心服 务的初始配置与基本实现，例如文件服务、DNS、DHCP、VPN、 DirectAccesSs证书服务等各种网络服务及Hyper-V配置管理；同时 还包括Windows Server 2016活动目录的实现及配置管理等。学员基础以下学员适合此课程：IT

28、运维工程师Windows系统管理员网络管理员 IT系统经理微软技术爰好者课程目标配置和管理Windows Server 2016基础服务（如存储管理、文 件和打印服务等）使用Windows Server 2016搭建企业活动目录架构使用组策略集中管理企业用户环境和计算机环境使用Windows Server 2016配置安全的远程访问及相关网络服 务实现Windows的更新服务及监控管理使用群集技术实现Windows Server 2016服务（如网站、文件、 Hyper-V）的高可用本课程实验环境方式一：本地电脑搭建，通过电脑安装VMware Workstation虚 拟机搭建实验环境（或者讲

29、师拷贝），笔记本6G内存，64位 Windows操作系统方式二：远程实验室链接，详见远程实训环境简介授课方式集中面授+行动式学习+实操演练+交流学习+讲师点评培训时间课程2期，每期次7天，每天7学时课程大纲云计算-基础培训（操作系统） 微软系统管理员MCSA课程大纲课程表（7天）序号日期知识点敎学方式1第天上午08： 3011： 30第一章.安装，升级和迁移服务器和工作平台Windows Server 2016 简介准备和安装Nano服务器和服务器核心 准备升级和迁移迁移服务器角色和工作平台Windows Server 激活理论+实操下午13： SO-17： 30第二章.实现本地存储在Wind

30、ows Server中管理磁盘 在Windows Server中管理卷理论+实操2第天上午OS： BO-ii： 30第三章.实施企业存储解决方案DAS, NAS 和 SAN 概述比较光纤通道，iSCSI和以太网光纤通道了 解 iSNS, DCB 和 MPI0在Windows Server 2016中配置共享理论+实操下午13： SO-17： 30第四章.实现存储空间和数据重复 实施存储空间管理存储空间实施重复数据删除第五章.实现和配置Hyper-V和虚拟机Hyper-V 概述 安装 Hyper-V 在Hyper-V主机服务器上配置存储理论+实操在Hyper-V主机服务器上配置网络配置Hyper

31、-V虚拟机管理虚拟机3第上午08： Soil： 30第六章.部署和管理Windows和Hyper-V 容器Windows Server 2016中容器的概述 部署 Windows Server 和 Hyper-V 容器 使用Docker安装，配置和管理容器 第七章.高可用性和灾难恢复概述 定义可用性级别 使用Hyper-V虚拟机规划高可用性和灾 谁恢复解决方案使用 Windows Server Backup 备份和恢 复Windows Server 2016中具有高可用性 的故障转移群集理论+实操下午13： SO-17： 30第八章.实施故障转移群集计划故障转移群集创建和配置新的故障转移群集维

32、护故障转移群集故障转移群集故障排除使用弹性分类实现站点高可用性第九章.部署基于Windows Server 2016 的Hyper-V故障转移群集Windows Server 2016 的 Hyper-V 与故 障转移群集集成的概述在故障转移群集上配置Hyper-V集群环境中的VM的主要功能理论+实操4第四天、上午08： 3011: 30第十章.实施网络负载平衡NLB概述配置NLB群集规划NLB实施第十一章.创建和管理部署映像部暑映像简介使用MDT创建和管理部署映像 配置不同工作环境的虚拟机环境理论+实操下午13： 3017: 30第十一章.实现活动目录域服务(ADDS)活动目录域服务(AD

33、DS)概述域控制器概述安装域控制器第二章.管理Active Directory域服务对象管理用户账户管理组账户管理计算机账户使用 Windows PowerShell 进行 AD DS管理实施和管理OU理论+实操5第五天上午08： SO-ll： 30第十二章.高级AD DS基础架构管理高级AD DS部署概述部署分布式AD DS环境配置AD DS信任第四章.ADDS站点和复制AD DS复制概述配置AD DS站点配置和监视AD DS复制理论十实操下午13： 3017: 30第十三章.配置组策略的基础架构组策略概述实现和管理GP0组策略的范围和组策略处理应用程序GP0的故障排除第六章-使用组策略管理

34、用户设置实现管理模板配置文件夹重定向和脚本配置组策略首选项理论+实操6第六天上午08： 3011： 30第十四章.使用组策略保护Active Directory域服务保护域控制器实施帐户安全实施审核身份验证配置托管服务帐户第八章.部署和管理AD CS部署CA管理CA故障排除和维护CA.理论+实操下午13: 3017： 30第十五章.部署和管理证书 部署和管理证书模板 管理证书部署，撤销和恢复 在业务环境中使用证书 实施和管理智能卡 第十章.部署和管理AD FS AD FS概述AD FS要求和规划 部署和配置AD FSWeb应用程序代理概述理论+实操7第七天上午08： 3011: 30第十六章.

35、实施和管理AD RMSAD RMS概述部署和管理AD RMS基础架构配置AD R.MS内容保护第十二章.实施与Microsoft Azure的AD DS同步规划和准备目录同步使用Azure AD Connect实现目录同步使用目录同步管理身份下午13： 3017: 30第十七章.监控、管理和恢复AD DS监视AD DS管理Active Directory数据库AD DS 和其他的 Active Directory 备份 和恢复选项上课时间：08： 30AM 11： 30AM 13： 30PM 17： 30PM（上午、下午中间各休息一次，每次20分钟或各休息两次，每次10分钟）（12）云计算-中

36、级培训（操作系统）云计算-中级培训(操作系统)培训班包含二部分课程，分别为红 帽系统工程师RHCE课程和微软系统工程师MCSE课程o红帽认证系统工程师RCHE课程概述：红帽系统管理三：红帽企业Linux 7数据中心服务(RH254)专 为拥有红帽认证系统管理员(RHCSA)证书或同等技能，以及想提高 在企业级别管理Linux系统能力的，具有丰富经验的Linux系统管 理员而设计。本课程侧重讲解如何部署和管理运行缓存域名服务(DNS)、 MariaDB. Apache HTTPD. Postfix SMTP空客户端、与网络文件系统 (NFS)和服务器信息块(SMB)共享的网络文件、iSCSI启动

37、器和目 标、高级联网和防火墙配置，以及使用Bash shell脚本帮助实现自 动化操作和配置，以及对系统进行故障排除。课程前提条件需具备红帽RHCSA初级认证或同等经验课程培训对象本课程面向具有丰富经验的Linux管理员，此类学员希望通过脚 本操作了解企业级自动化技术，学习如何部署和保护网络服务安全,以及如何管理红帽企业Linux的其他关键安全功能。在参加本课程之前，您应已获得RHCSA认证或具有同等技能课程目标：控制服务和守护进程。管理联网。配置链路聚合、桥接、合作和接合。利用防火墙配置过滤器。使用SELinux允许和拒绝访问网络服务。管理DNS服务器。配置SMTP电子邮件发送。提供iSCS

38、I块存储。配置基于NFS和SAMBA文件的存储。配置MariaDB SQL数据库。.通过已启用TLS的虚拟主机来配置Apache HTTPD。编写简单的Bash自动化脚本。本课程实验环境方式一：本地电脑搭建，通过电脑安装VMware Workstation虚 拟机搭建实验环境（或者讲师拷贝），笔记本6G内存，64位 Windows操作系统方式二：远程实验室链接，详见远程实训环境简介授课方式firewa 11 -cmd管理防火墙（一） firewall-cmd管理防火墙（二） 富规则概述添加和删除富规则伪装概述配置系统伪装端口转发概述配置端口转发管理SELinux端口标记3第天上午08： 301

39、1: 30管理DNS服务器DNS名称解析原理及术语 配置电子邮件传输 电子邮件服务概述 配置postfix空客户端理论+实操下午13： BO-17： 30ISCSI远程存储ISCSI概述配置ISCSI目标访问ISCSI存储理论+实操4第四天上午08： SO-ii： 30提供基于文件的存储NFS导出概述配置NFS导出NFS安全导出概述配置NFS安全导出（一） 配置NFS安全导出（二） SMB文件共享概述配置SMB文件共享（一） 配置SMB文件共享（二） 执行SMB多用户挂载理论+实操下午13： SO-17： 30配置MariaDB数据库 安装MariaDB数据库 使用MariaDB数据库 结构化

40、查询语言 创建用户账户 为用户账户授权备份和恢复MariaDB数据库理论+实操5第五天上午08： SO-11： 30提供 Apache HTTPD Web 服务 ApacheHttpd 概述配置web服务器虚拟主机概述配置虚拟主机HTTPS概述配置HTTPS服务器集成动态的web内容理论+实操下午13： 3017： 30编写Bash脚本 shell编程概述 显示输出 基础正则 扩展正则 环境变量 位置参数变量理论+实操6第六天上午08： SO-ll： 30自定义变量shell运算符条件语句循环语句函数shell编程范例一 shell编程范例二理论+实操13： 30下午综合复习+测试+RHCE考

41、前辅导理论+实操17： 30上课时间：08: 45AM 11： 35AM 14: 10PM 17: 20PM（上午、下午中间各休息一次，每次20分钟或各休息两次，每次10分钟）(13)微软认证系统工程师MCSE课程概述：本课程侧重于Windows Server 2016中的身份功能。除了非Nano Server环境的组策略实施之外，它还涵盖Active Directory域服 务(AD DS)的安装和配置。它还涵盖Active Directory证书服务 (AD CS)、Active Directory 联合身份验证服务(AD FS)和 Web 应 用程序代理实施等功能。该课程侧重于如何保护W

42、indows Server 2016环境。它涵盖使用 Shielded和加密支持的虚拟机和Guarded Fabric来强化服务器环境 以及保护虚拟机基础架构的方法和技术。实施服务器强化解决方案， 保护虚拟化基础架构，确保网络基础架构安全，管理特权身份，实施 威胁检测解决方案并实施特定于工作负载的安全性。课程目标：管理活动目录(Active Directory)和身份基础架构的保护事项， 并使用 Just in Time (JIT)和 Just Enough Administration (JEA) 方法来管理特权身份，并且实现Privileged Access Workstation(PAW

43、) 以及使用“本地管理员密码解决方案” (LAPS)来确保服务器安全。 学员还应该能够使用威胁检测解决方案，例如审核访问、实施高级威 胁分析(ATA)、部署操作管理套件(0MS)解决方案以及识别特定工 作负载解决方案。本课程实验环境方式一：本地电脑搭建，通过电脑安装VMware Workstation虚 拟机搭建实验环境（或者讲师拷贝），笔记本6G内存，64位 Windows操作系统方式二：远程实验室链接，详见远程实训环境简介授课方式集中面授+行动式学习+实操演练+交流学习+讲师点评培训时间课程1期，每期次8天，每天7学时课程大纲云计算-中级培训（操作系统）微软认证系统工程师MCSE-Wind

44、ows Server 2016课程表（8天）序号日期知识点敦学方式1第天上午08： 3011： 30第一章.IPv4网络概述规划IPv4寻址配置IPv4主机管理和故障排除IPv4网络连接第二章.实现DHCPDHCP服务器角色帙述部署DHCP管理和故障排除DHCP理论+实操下午13: 3017： 30第三章.实现IPv6IPv6寻址概述配置IPv6主机实现IPv6和IPv4共存从IPv4过渡到IPv6第四章.实施DNS实施DNS服务器在DNS中配置区域在DNS区域之间配置名称解析使用AD DS配置DNS集成配置高级DNS设置理论+实操2第天上午08： Soil: 30第五章.实施和管理1PAMI

45、PAM概述部署IPAM使用1PAM管理IP地址空间 第六章.Windows Server 2016 中的远程访问远程访问概述实现Web应用程序代理理论+实操下午13： 3017: 30第七章.实现DirectAccessDirectAccess 概.述 使用入门向导实现DirectAccess实施和管理髙级DirectAccess 基础设施理论+实操3第天上午08： 3011: 30第八章.实施VPN规划VPN实施VPN理论+实操下午13： 3017： 30第九章.为分支机构实施网络 分支机构的网络功能和注意事 项为分支机构实施DFS为分支机构实施BranchCache理论+实操4第四天上午0

46、8： 3011: 30第十章.配置高级网络功能高性能网络功能概述配置高级Hyper-V网络功能理论+实操下午13: 3017： 30第十一章.实现软件定义网络软件定义网络概述实现网络虚拟化实现网络控制器理论+实操5第五天上午08： 3011: 30第十二章攻击，破坏检测和Sysinternals 工具概述了解攻击检测安全漏洞使用Sysinternals工具检查活动（一）使用Sysinternals工具检查活动（二）使用Sysinternals工具检查活动（三）理论+实操下午13： 3017： 30第十三章保护凭据和特权访问了解用户权利（一）了解用户权利（二）了解用户权利（三） 了解用户权利（四

47、） 计算机和服务账户理论+实操保护凭证特权访问工作站和跳转服务器 本地管理员密码解决方案配置和部署LAPS （一）配置和部署LAPS （二）6第六天上午08： SO-ii： so第十四章减轻恶意软件和威胁 配置和管理Windows Defender（一）配置和管理Windows Defender（二）限制软件（一）限制软件（二）理论+实操下午13： 3017: 30第十五章使用高级审计和日志 分析来分析活动审计概述高级审计事件日志转发Windows Power she 11 审计和日志记录理论+实操7第六天上午第十六章规划和保护数据规划和实施加密（一）规划和实施加密（二）规划和实施加密（三）B

48、itLocker规则和实施（_）BitLocker规则和实施（二） 恢复BitLocker加密的驱动器下午第十七章规划和保护文件服务什么是FSRM什么是配额管理什么是文件飾选管理什么是存储报告什么是文件分类什么是文件管理任务动态访问控制（一）动态访问控制（二）8第六天上午第十八章使用防火墙和加密保护网络流量了解与网络相关的安全威胁 了解高级安全Windows防火墙 配置IPSec下午第十九章更新Windows服务器WSUS概述使用WSUS部署更新班主任：联系电话：Email:副班主任：联系电话：上课时间：08： 45AM 11： 35AM 14： 10PM 17： 20PM（上午、下午中间各休

49、息一次，每次20分钟或各休息两次，每次10分钟）(14)云计算-中级精讲培训(LNMP/SQL Server)Windows SQL Server 2016数据库管理培训培训概述：这个为期五天的讲师指导课程为管理和维护SQL Server数据库的 学生提供了管理SQL Server数据库基础结构的知识和技能。此外, 它将对开发从SQL Server数据库提供内容的应用程序的个人有用。 培训前提：本课程的主要对象是管理和维护SQL Server数据库的人员。这 些人将数据库管理和维护作为他们的主要职责，或者在数据库在其主 要工作中扮演关键角色的环境中工作。本课程的次要受众是开发可从 SQL Se

50、rver数据库提供内容的应用程序的个人。培训目标：学习如何在SQL Server 2016数据库上的T-SQL编写基础, 满足SQL Server数据库查询语言基本的编写需求，同时该 知识也是数据库管理、数据库开发和商业智能方向的必要基 础知识。学习如何实现SQL Server 2016数据库的安装和规划，了解 SQL Server产品的功能和管理工具，满足日常数据库管理 与维护工作中所涉及到的相关知识技能。了解SQL Server服务器高可用解决方案，让学员能够根据 企业的业务特点和需求，设计和撰写SQL Server高可用方 案。本课程实验环境方式一：本地电脑搭建，通过电脑安装VMware

51、 Workstation虚 拟机搭建实验环境（或者讲师拷贝），笔记本6G内存，64位 Windows操作系统方式二：远程实验室链接，详见远程实训环境简介授课方式集中面授+行动式学习+实操演练+交流学习+讲师点评培训时间课程1期，每期次5天，每天7学时云计算-中级培训（SQL Server）Windows SQL Server 2016数据库管理课程大纲课程表（5天）日期教学方式第天上午08: 3011: 30SQLServer 简介SQLServer 2016 的概述SQLServer 2016的版本和组件SQLServer 2016新特性概览 安装和配置SQL Server 2016 规划

52、SQL Server 2016 安装 安装 SQL Server 2016 使用 SQL Server Management Studio理论+实操下午13： 3017: 30Microsoft Azure SQL 数据库Microsoft Azure SQL 数据库概述Microsoft Azure SQL 数据库安全 使用和管理Microsoft Azure SQL数理论+实操据库T-SQL查询基础第天上午08: 3011: 30T-SQL高级查询多表连接查询TOP选项处理空值使用聚合函数使用group by分组和汇总数据使用子查询使用视图、存储过程和函数理论+实操下午13: 3017：

53、30使用数据库和存储 SQLServer数据存储概述 管理系统数据库存储 管理用户数据库存储 文件和文件组 移动数据库文件理论+实操第天上午08： 3011： 30进行持续的数据库维护确保数据库的完整性索引概述维护索引和消除碎片日常数据库维护的自动化理论+实操下午13： 3017： 30实现SQL Server 2016安全管理 SQLServer 2016安全架构概述 身份验证和授权用户服务器和数据库角色授权用户访问资源理论+实操第四天上午08: 3011： 30规划和实施备份策略了解SQL Server恢复模式 规划备份策略备份数据库和事务日志 使用备份选项确保备份可寒性理论+实操下午13

54、： 3017： 30恢复SQL Server 2016数据库了解恢复过程还原数据库高级恢复方案理论+实操第五天上午08： BO-ii： 30实现SQL Server 2016管理自动化SQLServer管理自动化SQLServer 2016 代理管理SQL Server作业监控 SQL Server 2016SQLServer监控概述性能监控理论+实操下午13: 3017： 30导入导出数据传输数据导入和导出数据复制和移动数据库SQL Server 2016 高可用性介绍SQL Server 2016故障转移群集 介绍SQL Server 2016日志传送 介绍SQL Server 2016数

55、据库镜像 介绍Always高可用性理论+实操上课时间：08： 45AM 11： 35AM 14： 10PM 17： 20PM（上午、下午中间各休息一次，每次20分钟或各休息两次，每次10分钟）(15) Nginx应用/LNMP架构/Web压力测试/性能优化 HAProxy/Pacemaker/RabbitMQ课程概述：LNMP 键安装包是一个用Linux Shell编写的可以为 CentOS/RHEL/Fedora/Aliyun/AmazonDobian/Ubuntu/Raspbian/Deep in/Mint Linux VPS 或独立主机安装 LNMP(Nginx/MySQL/PHP)、

56、LNMPA (Nginx/MySQL/PHP/Apache)、LAMP (Apache/MySQL/PHP)生产环 境的Shell程序。无需一个一个的输入命令，无需值守，编译安装优化编译参数， 提高性能，解决不必要的软件间依赖，特别针对配置自动优化。 支持自定义Nginx、PHP编译参数及网站和数据库目录、支持生成 LetseEcrypt证书、LNMP模式支持多PHP版本、支持单独安装 Nginx/MySQL/MariaDB/Pureftpd服务器，同时提供一些实用的辅助 工具如：虚拟主机管理、FTP用户管理、Nginx、MySQL/MariaDB, PHP 的升级、常用缓存组件Redis/X

57、cache等的安装、重置MySQL root密 码、502自动重启、日志切割、SSH防护DenyHosts/Fail2Ban.备份 等许多实用脚本。课程大纲:云计算-中级培训（LNMP）Nginx 应用 /LNMP 架构/Web 压力测试/性能优化 HAProxy/Pacemaker/RabbitMQ课程表（5天）日期知识点教学方式第一天上午08： 3011: 30Nginx适用于哪些场景Nginx出现的历史背景为什么用NginxNginx的四个主要组成部分Nginx的版本发布历史选择哪一个Nginx发行版本 编译出适合自己的NginxNginx配置文件的通用语法介绍Nginx命令行及演示：重

58、载、热部署、 日志切割理论+实操下午13: 3017： 30用Nginx搭建一个可用的静态资源Web服务器用Nginx搭建一个具备缓存功能的 反向代理服务用GoAccess实现可视化并实时监控access日志从网络原理来看SSL安全协议 对称加密与非对称加密各自的应用 场景SSL证书的公信力是如何保证的SSL协议握手时Nginx的性能瓶颈 在哪里？用免费SSL证书实现一个HTTPS 站点理论+实操第二天上午08： SO-ll： 30Nginx的请求处理流程Nginx的进程结构实例演示网络收发与Nginx事件间的对应关系Nginx的事件驱动模型同步&异步、阻塞&非阻塞之间的区别理论+实操下午13

59、： SO-17： 30Nginx的模块究竟是什么Nginx模块的分类Nginx如何通过连接池处理网络请 所有worker进程协同工作的关键： 共享内存哈希表的 max size 与 bucket size如何配置使用动态模块来提升运维效率理论+实操第三天上午08： SO-ll： 30PHP和MySQL分离环境实战安装BBS 论坛实战配置BBS论坛实现列表内容页 伪静态BBS论坛列表内容页伪静态原理实现 详解企业里伪静态业务实现如何分工LAMP Web节点测试环境理论+实操下午13： 3017： 30负载均衡器的原理阐述及环境准备 负载均衡概念-调度算法-会话保持 介绍负载均衡器软件层次介绍及反

60、向代 理与负载均衡区别开始安装Nginx反向代理（负载均 衡）服务理论+实操Nginx负Nginx反向代理（负载均衡） 实现模块介绍及实战配置 疑难问题-虚拟主机代理案例-及记 录用户IP企业案例第四天上午08： 3011： 30haproxy负载均衡服务介绍 haproxy4层应用架构说明 haproxy7层应用架构说明 haproxy生产环境实战模拟实施准备 haproxy安装手册说明及实际安装 配置haproxy内核参数 调整haproxy目录规范及讲解配置 文件框架haproxy的常用配置参数讲解 实战配置haproxy tcp模式负载均衡 并测试开发实现启动haproxy脚本 利用r

原文链接：https://www.renrendoc.com/paper/219176517.html