Курс: VMware NSX-T Data Center: Install, Configure, Manage. VMware NSX-T Data Center Установка, настройка и управление

Продолжительность курса: 40 ак. ч.

Описание курса:
В этом 5-дневном курсе подробно рассматриваются вопросы установки, настройки и управления продукта VMware NSX-T Data Center 3.0.

Аудитория:
• Опытные сетевые администраторы

Необходимая подготовка:
• Понимание протокола TCP/IP и опыт работы с системой сетевой защиты;
• Опыт работы со корпоративной коммутацией и маршрутизацией;
• Понимание концепций, представленных в курсах:
• VMware Data Center Virtualization Fundamentals
• VMware Introduction to Network Virtualization with NSX
• VMware Network Virtualization Fundamentals

Результат обучения:
После изучения слушатель будет уметь:
• Разъяснить основные возможности и функции NSX-T Data Center
• Понять архитектуру и основные компоненты NSX-T Data Center
• Объяснять основные свойства и преимущества NSX-T Data Center
• Разворачивать и настраивать сети логических коммутаторов
• Понять и разворачивать службы логической маршрутизации
• Описывать принципы безопасности платформы NSX-T Data Center с микросегментацией
• Интегрировать VMware Identity Manager с NSX-T Data Center и настраивать ролевую модель управления доступом
• Собирать необходимую для выявления и устранения неисправностей с помощью различных инструментов

Программа курса:

Модуль 1. Введение
• Вводная часть
• Общий обзор, краткое распределение модулей курса

Модуль 2. VMware Virtual Cloud Network и NSX-T Data Center
• Концепция VMware Virtual Cloud Network
• Решения NSX-T Data Center, примеры использования, преимущества
• Архитектора и компоненты NSX-T Data Center
• Описание портфолио продукта VMware NSX®, его характеристики
• Управление, контроль, данные, параметры потребления и функционал

Модуль 3. Развёртывание инфраструктуры NSX-T Data Center
• Описание кластера управления NSX
• Развёртывание узлов VMware NSX® Manager™ на платформе VMware ESXi™ и гипервизоров KVM
• Пользование NSX Manager UI
• Содержание плоскости данных, такой как N-VDS, транспортные узлы, транспортные зоны, профили и пр.
• Подготовка транспортных узлов и установка инфраструктуры дата-центра
• Проверка статуса транспортного узла и уровень связи

Модуль 4. Логические ключи NSX-T Data Center
• Основные компоненты логических ключей, терминология
• Описание сегментов типа L2 и их функции
• Описание туннелирования и Женевской инкапсуляции
• Настройка логических сегментов и хостов с помощью NSX Manager UI
• Описание типов и функций сегментных профилей
• Создание сегментных профилей и подключение их к профилям и портам
• Функционал MAC, ARP и TEP tables, используемых при пакетных передачах

Модуль 5. Логическая маршрутизация в NSX-T Data Center
• Описание функционала и примеры
• Описание двухуровневых маршрутизаторов, их архитектура, топология, компоненты
• Описание функции шлюзов Tier-0 и Tier-1
• Описание компонентов логической маршрутизации: Service Router и Distributed Router
• Архитектура и функционал узлов VMware NSX® Edge™
• Варианты развертывания узлов NSX Edge
• Настройка узлов NSX Edge и создание кластеров NSX Edge
• Настройка шлюзов Tier-0 и Tier-1
• Проверка одноуровневого или многоуровневого пакетного потока
• Настройка статичной и динамичной маршрутизации
• Включение ECMP на шлюзе Tier-0
• Описание технологии NSX Edge HA, обнаружение ошибок, восстановление конфигурации

Модуль 6. Логический мост в NSX-T Data Center
• Описание функционала
• Примеры применения
• Сравнение решений – мост и маршрутизация
• Компоненты логического моста
• Создание кластеров и профилей моста

Модуль 7. Службы NSX-T Data Center
• Описание служб NSX-T Data Center
• Описание и настройка Network Address Translation (NAT)
• Описание и настройка служб DNS и DHCP services
• Описание функции балансировки нагрузки, топологий, компонентов и пр.
• Настройка балансировки нагрузки L4-L7
• Функции IPSec VPN и L2 VPN и примеры использования
• Настройка IPSec VPN и L2 VPN с помощью NSX Manager UI

Модуль 8. Безопасность в NSX-T Data Center
• Подходы к обеспечению безопасности в NSX-T Data Center
• Преимущества использование микро-сегментации
• Описание метода распределённого межсетевого экрана
• Настройка и правила работы распределённого межсетевого экрана
• Описание, архитектура и функционал шлюзового межсетевого экрана
• Configure Gateway Firewall sections and rules
• Описание защиты оконечного устройства
• Преимущества использования партнерских решений по защите с помощью NSX-T Data Center

Модуль 9. Управление пользователями и ролями
• Описание и функционал VMware Identity Manager в NSX-T Data Center
• Интеграция Integrate VMware Identity Manager с NSX-T Data Center
• Идентификация разных видов пользователей, политика аутентификации, права доступа
• Использование ролевого управления доступом для предотвращения доступа пользователем
• Описание встроенных ролей в VMware Identity Manager и назначение ролей пользователям

Модуль 10. Основы решения проблем в NSX-T Data Center
• Введение в методологию и процессы решения проблем
• Различные методы сбора локальных и удаленных журналов регистрации
• Инструменты по решению проблем, такие как IPFIX, Traceflow, Packet Capture, SPAN и другие.
• Решение основных проблем, связанных с настройкой, установкой, маршрутизацией и пр.
• Использование команд CLI для проверки настроек и статуса NSX-T Data Center