VMware NSX: Install, Configure, Manage [V4.0]

Zināšanu un prasmju pilnveide par NSX:

• funkcijām un funkcionalitāti, kas ietverta NSX- 4.0 laidienā;
• vispārējo infrastruktūru;
• loģisko pārslēgšanu;
• loģisko maršrutēšanu;
• tīklu un drošības pakalpojumiem;
• mikrosegmentāciju un ugunsmūriem.

Pieredzējuši sistēmas vai tīkla administratori.

• Aprakstīt NSX arhitektūru un galvenās sastāvdaļas.
• Izskaidrot NSX funkcijas un priekšrocības.
• Izvietot NSX pārvaldības klasteri un VMware NSX® Edge™ mezglus.
• Sagatavot VMware ESXi™ resursdatorus dalībai NSX tīklošanā.
• Izveidot un konfigurēt segmentus 2. slāņa pāradresācijai.
• Izveidot un konfigurēt 0. un 1. līmeņa vārtejas loģiskai maršrutēšanai.
• Izmantot izkliedētās un vārteju ugunsmūra politikas, lai filtrētu Austrumu-Rietumu un Ziemeļu-Dienvidu NSX datplūsmu.
• Konfigurēt uzlabotas apdraudējumu novēršanas funkcijas.
• Konfigurēt tīkla pakalpojumus NSX Edge mezglos.
• Izmantot VMware Identity Manager™ un LDAP lietotāju un piekļuves pārvaldībai.
• Izskaidrot Federācijas lietošanas gadījumus, nozīmi un arhitektūru.
• Saintegrēt VMware Identity Manager™ vai LDAP kopā ar NSX-T datu centru.
• Aprakstīt NSX-T datu centra Federācijas lietošanas gadījumus un arhitektūru komutācijai, maršrutēšanai un drošībai.

• Izpratne par TCP/IP pakalpojumiem un protokoliem.
• Zināšanas un praktiska pieredze datortīklu jomā, tostarp par komutācijas un maršrutēšanas tehnoloģijām (no L2 līdz L3 un no L2 līdz L7).
• Zināšanas un praktiska pieredze darbā ar VMware vSphere® vidi.
• Zināšanas un praktiska pieredze darbā ar Kubernetes vai VMware vSphere® apvienojumā ar VMware Tanzu®.

VMware mācību materiāli.

Nav paredzēts.

1. Ievads

• Ievads un mācību gaita;
• Kursa mērķis.

2. VMware Virtual Cloud Network un VMware NSX

• Ieskats par VMware Virtual Cloud Network vīziju.
• NSX produktu portfeļa apraksts.
• NSX funkcijas, izmantošanas gadījumi un priekšrocības.
• NSX arhitektūra un komponentes.
• Pārvaldības, kontroles, datu un patēriņa plaknes, to funkcijas.

3. NSX infrastruktūras sagatavošana

• VMware NSX® ManagerTM mezglu izvietošana on ESXi.
• Navigācija NSX UI.
• Datu plaknes komponentes, piemēram, N-VDS/VDS, transporta mezgli, transporta zonas, profili un citi.
• Transporta mezgla sagatavošana un datu konfigurēšana plaknes infrastruktūrā.
• Transporta mezgla statusa pārbaude un savienojamība.
• DPU-balstīts paatrinājums NSX vidē.
• NSX instalēšana, izmantojot DPUs.

4. NSX loģiskā pārslēgšanās

• Ievads par loģiskās pārslēgšanās galvenajām komponentēm un terminoloģiju.
• L2 segmenta funkciju un tipu apraksts.
• Tunelēšanas iekapsulēšana.
• Loģisko segmentu konfigurēšana un resursdatoru pievienošana, izmantojot NSX UI.
• Segmenta profilu apraksts un funkcijas.
• Segmenta profilu izveide un to izmantošana.
• Funkciju MAC, ARP un TEP izskaidrošana.
• L2 pakešu plūsmas demonstrācija.
• ARP un BUM datplūsmas apstrāde.

5. NSX loģiskā maršrutēšana

• Loģiskās maršrutēšanas funkcijas un pielietošanas gadījumi.
• Divlīmeņu maršrutēšanas arhitektūra, topoloģijas un komponentes.
• 0. un 1. līmeņa vārteju funkcijas.
• Loģiskās maršrutētāja komponentes: pakalpojumu un izkliedētais maršrutētājs.
• NSX Edge mezglu arhitektūras funkcijas.
• NSX Edge mezglu izvietošanas iespējas.
• NSX Edge mezglu konfigurēšana un NSX Edge klasteru izveide.
• 0. un 1. līmeņa vāretju konfigurēšana.
• Vienlīmeņa un daudzlīmeņu pakešu plūsmas.
• Statiskās un dinamiskās maršrutēšanas konfigurēšana, tostarp BGP un OSPF.
• ECMP 0. līmeņa vārtejas iespējošana.
• NSX Edge HA aprakstīšana, kļūmju identificēšana.
• VRF Lite konfigurēšana.

6. NSX tiltošana

• Loģiskās tilta veidošanas funkcijas.
• Loģiskās savienošanas izmantošanas gadījumi.
• Maršrutēšanas un tiltu veidošanas risinājumu salīdzināšana.
• Loģiskās tiltošanas komponentes.
• Tiltu kopu un profilu izveide.

7. NSX ugunsmūri

• NSX segmentācija.
• Darbību noteikšana, ieviešot Zero-Trust ar NSX segmentāciju.
• Izkliedētā ugunsmūra arhitektūra, tās komponentes un funkcijas.
• Izplatītā ugunsmūra sadaļu un noteikumu konfigurēšana.
• Izkliedētā ugunsmūra konfigurēšana VDS vidē.
• Vārtejas ugunsmūra arhitektūras aprakstīšana.
• Ugunsmūra sadaļu un noteikumu konfigurēšana.

8. NSX uzlabotā draudu novēršana

• NSX IDS/IPS un to praktisks pielietojums.
• NSX IDS/IPS konfigurēšana.
• NSX lietojuprogrammu platforma.
• NSX ļaunatūras novēršanas komponentes un arhitektūra.
• NSX ļaunatūras konfigurēšana un draudu novēršana Austrumu-Rietumu un Ziemeļu-Dienvidu datplūsmai.
• VMware NSX® Intelligence™ praktisks pielietojums un arhitektūra.
• VMware NSX® Network Detection and Response™ komponenšu un arhitektūras identificēšana.
• NSX Network noteikšana tīkla datplūsmas analīzes veikšanai.

9. NSX pakalpojumi

• Tīkla adrešu tulkošana un konfigurēšana.
• DNS un DHCP pakalpojumu konfigurēšana.
• VMware NSX® Advanced Load Balancer™ arhitektūra, komponentes, topoloģijas un lietošanas gadījumi.
• NSX Advanced Load Balancer konfigurēšana.
• IPSec VPN un L2 VPN funkcijas un praktisks pielietojums.
• IPSec VPN un L2 VPN konfigurēšana, izmantojot NSX UI.

10. NSX lietotāju un lomu pārvaldība 

• VMware Identity Manager™ funkcijas un priekšrocības.
• VMware Identity Manager integrēšana NSX vidē.
• LDAP integrēšana NSX vidē.
• Dažādu lietotāju veidu identificēšana, autentifikācijas politikas un atļaujas.
• Uz lomām balstītas piekļuves kontroles izmantošana, ierobežojot lietotāju piekļuvi.
• Uz objektiem balstīta piekļuves kontrole NSX vidē.

11. NSX Federācija

• Ievads NSX Federācijas galvenajām komponentēm, terminoloģiju un praktisku pielietojumu.
• NSX Federācijas ieviešanas process.
• NSX Federācijas komutācijas un maršrutēšanas funkcijas.
• NSX Federācijas drošības koncepti.