Aperçu du cours

Cette formation complète et rapide de cinq jours présente VMware NSX® en tant que partie intégrante du centre de données défini par logiciel. Vous apprendrez à utiliser la commutation logique dans NSX pour virtualiser votre environnement de commutation. Le cours détaille également le routage logique pour vous permettre d'effectuer un routage dynamique entre différents environnements virtuels. Vous apprendrez également à utiliser les services de passerelle, les configurations de pare-feu et les services de sécurité pour sécuriser et optimiser votre environnement NSX.

Objectifs du cours

À la fin du cours, vous devriez être en mesure d'atteindre les objectifs suivants :

• Configurer et déployer les composants NSX pour la gestion et le contrôle
• Décrit la mise en réseau de base de NSX couche 2
• Configurer, déployer et utiliser des réseaux de commutateurs logiques
• Configurer et déployer des dispositifs de routeur distribué NSX pour établir une connectivité est-ouest
• Configurer et déployer des appliances de passerelle de services VMware NSX® Edge™ pour établir une connectivité nord-sud
• Configurer le pontage NSX L2
• Configurer et utiliser toutes les fonctionnalités principales de la passerelle de services NSX Edge
• Configurer les règles de pare-feu NSX Edge pour restreindre le trafic réseau
• Configurer les règles de pare-feu distribué NSX pour restreindre le trafic réseau
• Configurer les stratégies de Service Composer
• Configurer un pare-feu reconnaissant l'identité
• Décrit la sécurité des données NSX
• Utiliser la fonctionnalité cross-vCenter NSX

Public cible

• Administrateurs système ou réseau expérimentés

Modules de cours

1 Introduction au cours
• Introductions et logistique des cours
• Réviser les objectifs du cours

2 Introduction à la mise en réseau vSphere
• Décrit les composants réseau VMware vSphere®.
• Décrit les commutateurs standard vSphere
• Décrit les commutateurs distribués vSphere.

3 Présentation de NSX
• Décrit les avantages de NSX
• Identifier les cas d'utilisation clés de NSX

4Architecture NSX
• Décrire l'architecture NSX
• Décrit les plans de gestion, de contrôle et de données du cloud de NSX.
• Identifier les interactions des composants
• Décrit le cluster VMware NSX® Controller™ et ses fonctions
• Expliquer la répartition de la charge de travail de NSX Controller.

5 Préparation de l'infrastructure NSX
• Expliquer les étapes requises pour une installation de NSX.
• Décrire ce qu'implique la planification d'un déploiement de NSX.
• Décrire le cluster et le déploiement de NSX Controller.
• Décrit la haute disponibilité du cluster NSX Controller et la répartition de la charge.
• Expliquer comment déployer et configurer le cluster NSX Controller.
• Expliquer le flux de travail impliqué dans la préparation de l'hôte

6 réseaux de commutateurs logiques NSX
• Expliquer les zones de transport, les VXLAN et les points d'extrémité du tunnel VXLAN (VTEP).
• Décrit la procédure de préparation de l'infrastructure pour la mise en réseau virtuelle
• Décrit la configuration des commutateurs distribués vSphere pour VXLAN.
• Identifier les composants impliqués dans la commutation logique NSX
• Définit les VLAN pour VXLAN

7 Routage logique NSX
• Expliquer les concepts d'itinéraire est-ouest et nord-sud
• Définit le routeur logique distribué NSX
• Expliquer le routeur logique, les interfaces et les adresses d'interface.
• Décrit l'interaction du plan de gestion et du plan de contrôle.
• Décrit les modèles de déploiement de routeurs logiques et le routage à deux niveaux pour le trafic est-ouest.
• Expliquer les topologies courantes d'une passerelle de services NSX Edge

8 Routage logique NSX avancé
• Décrit comment les routeurs connectent les réseaux distants
• Expliquer les méthodes de redistribution des itinéraires
• Décrit les configurations inférieures ou égales (LE) et supérieures ou égales (GE).
• Décrit les améliorations apportées aux notifications d'événements de routage.
• Configurer le routage ECMP (Equal-Coût Multipath)
• Décrit la haute disponibilité pour les passerelles de service NSX Edge.

9 Pontage NSX L2
• Expliquer les cas d'utilisation du pontage L2
• Décrit le pontage logiciel et matériel L2 entre VXLAN et VLAN.
• Discuter des flux de paquets de pontage L2

10 services NSX Edge
• Décrire les services NSX Edge
• Expliquer le fonctionnement de la traduction d'adresses réseau (NAT).
• Expliquez NAT64
• Expliquer la fonction de l'équilibrage de charge
• Expliquer les architectures d'équilibrage de charge à un bras et en ligne.
• Expliquer les services DHCP et DNS pour NSX Edge.

11 Services VPN NSX Edge
• Décrire les services VPN NSX Edge
• Décrire les cas d'utilisation du VPN
• Configurer un VPN L2 sur une instance NSX Edge
• Configurer une instance NSX Edge pour les services VPN IPsec
• Expliquer les services SSL VPN-Plus de NSX Edge.
• Configurer les paramètres du serveur NSX Edge SSL VPN-Plus

12 Services de sécurité NSX
• Décrit l'application des politiques du pare-feu distribué.
• Décrit la connaissance du contexte de la virtualisation
• Expliquer les conteneurs de réseau et de sécurité personnalisés
• Décrit l'architecture d'un pare-feu NSX Edge.
• Expliquer la surveillance DHCP
• Expliquer la surveillance ARP

13 Services de sécurité avancés NSX
• Décrit NSX SpoofGuard
• Identifier comment les balises permettent des chaînes de services de sécurité dynamiques
• Expliquer les groupes, les stratégies et les balises de Service Composer.
• Décrit l'architecture du pare-feu d'identité.
• Expliquer le gestionnaire de règles d'application
• Expliquez comment créer une session de surveillance

14 Services d'introspection NSX
• Décrit les types de services d'introspection
• Décrit l'installation et la configuration de Guest et Network Introspection.
• Résumer les alarmes, les événements et les messages d'audit d'Introspection du réseau et des invités

15 Cross-vCenter NSX
• Décrit les fonctionnalités et les cas d'utilisation de vCenter.
• Identifier les rôles VMware NSX® Manager™ et l'emplacement du cluster NSX Controller
• Déployer des réseaux logiques universels
• Expliquer les considérations de conception pour cross-vCenter NSX