Aperçu du cours

Ce cours rapide, équivalent à cinq jours de formation, offre une formation complète sur la façon d'installer, de configurer et de gérer un environnement VMware NSX-T™ Data Center. Ce cours couvre les principales caractéristiques et fonctionnalités de NSX-T Data Center proposées dans la version NSX-T Data Center 2.4, y compris l'infrastructure globale, la commutation logique, le routage logique, les services de mise en réseau et de sécurité, la micro-segmentation et les pare-feu, etc.

L'accès à un environnement de centre de données défini par logiciel est fourni via des laboratoires pratiques pour renforcer les compétences et les concepts présentés dans le cours.

Objectifs du cours

À la fin du cours, vous devriez être en mesure d'atteindre les objectifs suivants :

• Décrit VMware Virtual Cloud Network et l'architecture NSX-T Data Center
• Décrit les composants et les principales fonctions de NSX-T Data Center.
• Expliquer les principales fonctionnalités et avantages de NSX-T Data Center
• Déployer et configurer l'infrastructure NSX-T Data Center
• Configurer la commutation et le pontage logiques de couche 2
• Expliquer l'architecture de routage à plusieurs niveaux et configurer les passerelles
• Configurez des services avancés tels que le VPN et l'équilibrage de charge
• Décrire le modèle de sécurité de NSX-T Data Center avec micro-segmentation
• Configurez le pare-feu distribué et le pare-feu de passerelle pour protéger le trafic est-ouest et nord-sud.
• Expliquer l'application avancée de la sécurité avec l'insertion de services partenaires
• Intégrez VMware Identity Manager™ à NSX-T Data Center et configurez le contrôle d'accès basé sur les rôles
• Recueillir des informations pertinentes et effectuer un dépannage de base avec divers outils

Public cible

• Administrateurs système ou administrateurs réseau expérimentés

Modules de cours

1 Introduction au cours
• Introductions et logistique des cours
• Aperçu des modules et des objectifs du cours

2 Réseau cloud virtuel VMware et centre de données NSX-T
• Présente la vision Virtual Cloud Network de VMware
• Discutez des solutions NSX-T Data Center, des cas d'utilisation et des avantages.
• Expliquer l'architecture et les composants de NSX-T Data Center.
• Décrit le portefeuille de produits et les fonctionnalités de VMware NSX®.
• Expliquer les plans et fonctions de gestion, de contrôle, de données et de consommation.

3 Déploiement de l'infrastructure du centre de données NSX-T
• Décrit le cluster de gestion NSX
• Déployer des nœuds VMware NSX® Manager™ sur les hyperviseurs VMware ESXi™ et KVM
• Naviguer dans l'interface utilisateur de NSX Manager
• Expliquer les composants du plan de données tels que N-VDS, les nœuds de transport, les zones de transport, les profils, etc.
• Effectuer la préparation des nœuds de transport et établir l'infrastructure du centre de données.
• Vérifier l'état et la connectivité du nœud de transport.

4 Commutation logique du centre de données NSX-T
• Présente les composants clés et la terminologie de la commutation logique
• Décrit les types de segments L2 et leur fonction.
• Expliquer le tunneling et l'encapsulation GENEVE
• Configurer des segments logiques et attacher des hôtes à l'aide de l'interface utilisateur de NSX Manager.
• Décrit la fonction et les types de profils de segment
• Créez des profils de segment et appliquez-les aux segments et aux ports.
• Expliquer la fonction des tables MAC, ARP et TEP utilisées dans le transfert de paquets
• Démontrer le flux de paquets unicast L2
• Expliquer la suppression ARP et la gestion du trafic BUM.

5 Routage logique du centre de données NSX-T
• Décrit la fonction de routage logique et les cas d'utilisation.
• Présente l'architecture, les topologies et les composants de routage à deux niveaux.
• Expliquer les fonctions des passerelles de niveau 0 et de niveau 1.
• Décrit les composants du routeur logique : routeur de service et routeur distribué.
• Discuter de l'architecture et de la fonction des nœuds VMware NSX® Edge™
• Discuter des options de déploiement des nœuds NSX Edge
• Configurer les nœuds NSX Edge et créer des clusters NSX Edge
• Configurer les passerelles de niveau 0 et de niveau 1
• Examiner le flux de paquets à un seul niveau et à plusieurs niveaux
• Configurer le routage statique et le routage dynamique
• Activer ECMP sur la passerelle de niveau 0
• Décrit NSX Edge HA, les modes de détection des pannes et de restauration automatique.

6 Pontage logique du centre de données NSX-T
• Décrit la fonction de pontage logique
• Discuter des cas d'utilisation du pontage logique
• Comparez les solutions de routage et de pontage
• Expliquer les composants du pontage logique
• Créer des clusters de pont et des profils de pont

7 Services de centre de données NSX-T
• Décrit les services NSX-T Data Center.
• Expliquer et configurer la traduction d'adresses réseau (NAT)
• Expliquer et configurer les services DNS et DHCP
• Décrit la fonction d'équilibrage de charge, les topologies, les composants et les cas d'utilisation.
• Configurer l'équilibrage de charge L4-L7
• Discutez de la fonction VPN IPSec et VPN L2 et des cas d'utilisation.
• Configurer le VPN IPSec et le VPN L2 à l'aide de l'interface utilisateur de NSX Manager.

8 Sécurité du centre de données NSX-T
• Présente l'approche et le modèle de sécurité de NSX-T Data Center.
• Décrit les avantages de la micro-segmentation et les cas d'utilisation.
• Décrit l'architecture, les composants et les fonctions du pare-feu distribué.
• Configurer les sections et les règles du pare-feu distribué.
• Décrit l'architecture, les composants et les fonctions du Gateway Firewall.
• Configurer les sections et les règles du pare-feu de passerelle.
• Décrit l'insertion du service Network Introspection pour la sécurité est-ouest et nord-sud.
• Décrit la protection des points finaux et les cas d'utilisation.
• Discutez de l'intégration et des avantages des solutions de sécurité partenaires avec NSX-T Data Center.

9 Gestion des utilisateurs et des rôles
• Décrit la fonction et les avantages de VMware Identity Manager dans NSX-T Data Center.
• Intégrer VMware Identity Manager à NSX-T Data Center
• Identifier les différents types d'utilisateurs, les politiques d'authentification et les autorisations
• Utiliser le contrôle d'accès basé sur les rôles pour restreindre l'accès des utilisateurs.
• Expliquer les rôles intégrés dans VMware Identity Manager et l'attribution des rôles aux utilisateurs.

10 Dépannage de base du centre de données NSX-T
• Présente la méthodologie et le processus de dépannage
• Utiliser diverses méthodes pour collecter des fichiers journaux locaux et distants
• Décrit les outils de dépannage, tels qu'IPFIX, Traceflow, Packet Capture, SPAN, etc.
• Résoudre les problèmes de base liés à l'installation, à la commutation, au routage et aux pare-feu
• Utilisez les commandes CLI pour vérifier la configuration et l'état des composants dans NSX-T Data Center.