VMware NSX: Інсталяція, налаштування та управління [V6.4]

Для кого предназначен

• Курс рассчитан на опытных системных администраторов, сетевые администраторов.

Предварительные требования

• Понимание коммутации и маршрутизации на уровне предприятия
• Знание CP/IP
• Опыт с работы с межсетевыми экранами
• Понимание концепций, представленных в курсе Network Virtualization Fundamentals или сертификация VCA-NV
• Понимание концепций, представленных в курсе Datacenter Virtualization Fundamentals или сертификация VCA-DCV

Программа курса

Модуль 1. Введение

• Введение и форматы обучения
• Цели курса

Модуль 2. Знакомство с сетевыми возможностями vSphere

• Сетевые компоненты vSphere
• Стандартные коммутаторы vSphere®
• Распределенные коммутаторы vSphere

Модуль 3. Знакомство с NSX

• Преимущества NSX
• Сценарии применения

Модуль 4. Архитектура NSX

• Описание архитектуры NSX
• Компоненты управления, контроля и данных
• Взаимодействие компонентов
• Описание кластера NSX® Controller™
• Распределение нагрузки в кластере

Модуль 5. Подготовка инфраструктуры к установке NSX

• Этапы установки
• Планирование развертывания NSX
• Порядок развертывания кластера NSX Controller
• Технология высокой доступности и распределения нагрузки в кластере
• Развертывание и настройка кластера
• Подготовка хостов виртуализации к NSX

Модуль 6. Сети логических коммутаторов

• Разъяснение понятий Transport Zone, VxLAN и VTEP
• Процедура подготовки инфраструктуры к виртуализации сети
• Подготовка распределенного коммутатора vSphere® Distributed Switch™ к VxLAN
• Компоненты, участвующие в логической коммутации NSX
• VLAN для VxLAN

Модуль 7. Логическая маршрутизация VMware NSX

• Обсуждение маршрутизации восток-запад и север-юг
• Логический распределенный маршрутизатор NSX
• Логический маршрутизатор, его интерфейсы и адреса
• Описание взаимодействий управляющей и контрольной панели
• Модели развертывания и двухуровневая маршрутизация для трафика восток-запад
• Сервисный шлюз NSX Edge

Модуль 8. Продвинутая логическая маршрутизация VMware NSX

• Разъяснение L3-связности
• Методы перераспределения маршрутов
• Разъяснение LE и GE конфигураций
• Расширения в оповещениях о событиях маршрутизации
• Настройка ECMP
• Высокая доступность NSX Edge

Модуль 9. L2-коммутация сетей в VMware NSX

• Разъяснение L2-моста и варианты использования
• Описание программного и аппаратного L2-моста
• Описание Traffic Flow

Модуль 10. Службы NSX Edge

• Описание служб
• Преобразование сетевых адресов
• NAT64
• Балансировка нагрузки

Модуль 11. Службы VPN NSX Edge

• Описание служб VPN
• Сценарии применения
• Конфигурирование L2 VPN
• Конфигурирование IPsec VPN
• Разъяснение и конфигурирование SSL VPN-Plus

Модуль 12. Службы защиты NSX

• Применение политики распределенного логического межсетевого экрана
• Использование контекста виртуализации
• Различные контейнеры для безопасности
• Архитектура граничного межсетевого экрана NSX Edge
• DHCP Snooping
• ARP Snooping

Модуль 13. Продвинутые службы защиты NSX Firewall

• NSX SpoofGuard
• Включение тегов в динамические цепочки служб безопасности
• Групповые политики и теги Service Composer
• Архитектура Identity Firewall
• Application Rule Manager
• Как создавать сеанс мониторинга

Модуль 14. Службы NSX Introspection

• Типы сервисов Introspection
• Установка и настройка Guest и Network Introspection
• Обобщение сообщения Guest и  Network Introspection, события и сообщения аудита.

Модуль 15. Cross-vCenter VMware NSX

• Возможности кросс-vCenter и варианты использования
• Идентификация ролей в VMware NSX® Manager ™ и размещение кластера NSX Controller
• Развертывание универсальных логических сетей
• Проектные решения для cross-vCenter NSX