VMware NSX: Установка, настройка, управление Install, Configure, Manage V4.0 (NSXTICM40)

Этот курс поможет:
  • Получить знания и навыки, которые необходимы для установки, настройки и управления средой VMware NSX
  • Разобраться с ключевыми функциями и функциями, предлагаемыми в выпусках NSX 4.0.0.1 и NSX 4.0.1, включая общую инфраструктуру, логическую коммутацию, логическую маршрутизацию, сетевые службы и службы безопасности, межсетевые экраны, расширенное предотвращение угроз и многое другое

Программа курса:

  • Виртуальная облачная сеть VMware и VMware NSX
  • Концепция виртуальной облачной сети VMware
  • Функции, варианты использования и преимущества NSX
  • Aрхитектурa и компоненты NSX
  • Уровни управления, контроля, данных, потребления и их функции.
  • Подготовка инфраструктуры NSX
  • Навигация по пользовательскому интерфейсу NSX
  • Описание компонентов данных, таких как N-VDS/VDS, транспортные узлы, транспортные зоны, профили и т. д.
  • Подготовка транспортного узла и настройка инфраструктуры уровня данных
  • Проверка состояния и подключения транспортного узла
  • Ускорение на основе DPU в NSX
  • Установка NSX с помощью DPU
  • Логическая коммутация NSX
  • Познакомить с ключевыми компонентами и терминологией логического переключения
  • Опишите функцию и типы сегментов L2
  • Объясните туннелирование и инкапсуляцию Geneve
  • Настройка логических сегментов и подключение узлов с помощью пользовательского интерфейса NSX
  • Описать функцию и типы профилей сегментов
  • Создавайте профили сегментов и применяйте их к сегментам и портам
  • Объясните функцию таблиц MAC, ARP и TEP, используемых при пересылке пакетов
  • Демонстрация потока одноадресных пакетов L2
  • Объясните подавление ARP и обработку трафика BUM
  • Логическая маршрутизация NSX
  • Функция логической маршрутизации и варианты использования
  • Знакомство с двухуровневой архитектурой маршрутизации, топологиями и компонентами
  • Функции шлюза уровня 0 и уровня 1
  • Компоненты логического маршрутизатора: сервисный маршрутизатор и распределенный маршрутизатор
  • Архитектура и функции узлов NSX Edge
  • Настройка узлов NSX Edge и создание кластеров NSX Edge
  • Настройка шлюзов уровня 0 и уровня 1
  • Одноуровневые и многоуровневые потоки пакетов
  • Настройка статической и динамической маршрутизации, включая BGP и OSPF
  • ECMP на шлюзе уровня 0
  • NSX Edge HA, обнаружение сбоев и режимы восстановления после отказа.
  • Настройка VRF Lite
  • Логическая структуризация сети с помощью мостов NSX
  • Функция логического моста
  • Варианты использования логического моста
  • Решения для маршрутизации и моста
  • Компоненты логического моста
  • Создание кластеров мостов и профилей мостов
  • Сегментация NSX
  • Описание действий по обеспечению zero-trust с помощью сегментации NSX
  • Настройка распределенного брандмауэра на VDS
  • Архитектура, компоненты и функции брандмауэра шлюза
  • Настройка разделов и правил брандмауэра шлюза
  • Расширенное предотвращение угроз NSX
  • NSX IDS/IPS и варианты использования
  • Настройка NSX IDS/IPS
  • Развертывание платформы приложений NSX
  • Описание компонентов и архитектуры NSX Malware Prevention
  • Настройте NSX Malware Prevention для трафика восток-запад и север-юг
  • Варианты использования и архитектура VMware NSX Intelligence
  • Компоненты и архитектура VMware NSX Network Detection and Response
  • NSX Network Detection and Response для анализа событий сетевого трафика
  • Службы NSX
  • Преобразование сетевых адресов (NAT)
  • Службы DNS и DHCP
  • VMware NSX Advanced Load Balancer
  • Настройка расширенного балансировщика нагрузки NSX
  • Функции IPSec VPN и L2 VPN и примеры их использования
  • Настройка IPSec VPN и L2 VPN с помощью пользовательского интерфейса NSX
  • Управление пользователями и ролями NSX
  • Функции и преимущества VMware Identity Manager в NSX
  • Интеграция VMware Identity Manager с NSX
  • Интеграция LDAP с NSX
  • Определение различных типов пользователей, политик аутентификации и разрешений
  • Управление доступом на основе ролей, чтобы ограничить доступ пользователей
  • Управление доступом на основе объектов в NSX
  • Знакомство с основными понятиями, терминологией и вариантами использования NSX Federation
  • Процесс подключения к NSX Federation
  • Функции коммутации и маршрутизации NSX Federation
  • Концепции безопасности NSX Federation

Вы научитесь:

  • Описывать архитектуру и основные компоненты NSX
  • Описывать возможности и преимущества NSX
  • Разворачивать кластер управления NSX и узлы VMware NSX Edge
  • Подготавливать хосты VMware ESXi для участия в сети NSX
  • Создавать и настраивать сегменты для переадресации уровня 2
  • Создавать и настраивать шлюзы уровня 0 и уровня 1 для логической маршрутизации
  • Использовать политики распределенного брандмауэра и шлюза для фильтрации трафика с востока на запад и с севера на юг в NSX.
  • Настраивать функции расширенного предотвращения угроз
  • Настраивать сетевые службы на узлах NSX Edge
  • Использовать VMware Identity Manager™ и LDAP для управления пользователями и доступом
  • Объяснять варианты использования, важность и архитектуру NSX Federation

Предварительные требования:

Данный курс предполагает наличие у слушателей понимания служб и протоколов TCP/IP, знаний и опыта работы в компьютерных сетях, включая технологии коммутации и маршрутизации (от L2 до L3) и брандмауэры от L2 до L7, знаний и опыта работы со средами VMware vSphere и с Kubernetes или VMware vSphereв средах VMware Tanzu.

Записаться на курс Install, Configure, Manage V4.0 (NSXTICM40)