VMware NSX-T Data Center: Install, Configure, Manage [V3.0] (NSXTICM3)

Детальна програма курсу

Модуль 1. Введення в курс

• Введення, зміст курсу
• Огляд модулів

Модуль 2. Віртаульние хмарні мережі VMware і платформа NSX-T Data Center

• Введення в віртуальні хмарні мережі VMware
• Обговорення рішення NSX-T Data Center, сценарії використання і переваги
• Архітектура і компоненти рішення NSX-T Data Center
• Порівняння продуктів VMware NSX® і їх функцій
• Опис функцій площин management, control, data, і consumption

Модуль 3. Впровадження інфраструктури NSX-T Data Center

• Опис NSX Management Cluster
• Установка нод VMware NSX® Manager ™ на Гіпервізор VMware ESXi ™ і KVM
• Навігація в NSX Manager UI
• Компоненти площині передачі даних, наприклад, N-VDS, транспортні Ноди, транспортні зони, профілі
• Підготовка transport node і установка в інфраструктурі ЦОД
• Перевірка статусу і підключення транспортної Ноди

Модуль 4. NSX-T Data Center Logical Switching

• Ключові компоненти і термінологія логічної комутації
• Типи сегментації на канальному рівні
• Туннелирование і інкапсуляція GENEVE
• Налаштування логічних сегментів і підключення хостів через NSX Manager UI
• Опис функцій і типів профілів сегментації
• Створення профілів сегментів і призначення їх на сегменти і порти
• Функції таблиць MAC, ARP і TEP в передачі трафіку
• Демонстрація процесу передачі одноадресна трафіку на канальному рівні
• Механізми ARP suppression і BUM traffic handling

Модуль 5. NSX-T Data Center Logical Routing

• Функції та сценарії використання логічної маршрутизації
• Дворівнева архітектура маршрутизації, топології, компоненти
• Функції шлюзів Tier-0 і Tier-1
• Компоненти логічного маршрутизатора: Service Router і Distributed Router
• Архітектура і функції нод VMware NSX® Edge ™
• Опції впровадження NSX Edge nodes
• Налаштування NSX Edge nodes і створення кластерів NSX Edge
• Налаштування шлюзів Tier-0 і Tier-1
• Налаштування статичної та динамічної маршрутизації
• Включення ECMP на Tier-0 Gateway
• Опис відмовостійкості NSX Edge HA, детектування збою, режими відновлення

Модуль 6. NSX-T Data Center Bridging

Функції logical bridging Сценарії використання Порівняння рішень routing і bridging Компоненти ogical bridging Створення bridge clusters і bridge profiles Модуль 7. Механізми безпеки в NSX-T Data Center

• Введення в функції безпеки NSX-T Data Center
• Переваги микросегментации, сценарії використання
• Архітектура розподіленого МСЕ (Distributed Firewall), компоненти, сценарії використання
• Налаштування секцій і правил Distributed Firewall
• Архітектура і компоненти Gateway Firewall
• Налаштування секцій і правил Gateway Firewall
• Аналіз URL, функції та варіанти використання систем запобігання вторгнень
• Інтеграція NSX-T Data Center з партнерськими рішеннями, переваги таких архітектур

Модуль 8. Сервіси NSX-T Data Center

• Опис сервісів NSX-T Data Center
• Network Address Translation (NAT) і NAT 64
• DNS і DHCP
• Функція балансування навантаження, топології, компоненти, сценарії використання
• Налаштування балансування навантаження L4-L7
• Вивчення функцій IPSec VPN і L2 VPN, сценарії використання
• Налаштування IPSec VPN і L2 VPN з використанням NSX Manager UI

Модуль 9. Функції моніторингу в NSX-T Data Center

• Функції і можливості VMware NSX® Intelligence ™
• Навігація в NSX Topology UI, ключові елементи інтерфейсу
• Сповіщення та події: сценарії їх використання, кроки налаштування

Модуль 10. Управління користувачами і ролями

• Функції і переваги VMware Identity Manager в NSX-T Data Center
• Інтеграція VMware Identity Manager з NSX-T Data Center
• Інтеграція з LDAP
• Дослідження типів користувачів, політик аутентифікації, дозволів
• Використання моделі Role-Based Access Control для контролю і обмеження для користувача доступу
• Дослідження вбудованих ролей в VMware Identity Manager, призначення ролей користувачам

Модуль 11. NSX-T Data Center Federation

• Введення в NSX-T Data Center Federation, термінологія, ключові особливості
• Процес підключення NSX-T Data Center Federation
• Функції комутації і маршрутизації NSX-T Data Center Federation
• Концепції безпеки NSX-T Data Center Federation