Dieser 5-Tages-Kurs ist eine umfassende Schulung zum Installieren, Konfigurieren und Verwalten einer VMware NSX-T ™ Data Center-Umgebung.
Dieser Kurs behandelt die wichtigsten Merkmale und Funktionen des NSX-T Data Center, die in der Version NSX-T Data Center 3.0 angeboten werden, einschließlich der gesamten Infrastruktur, des logischen Switching, des logischen Routings, der Netzwerk- und Sicherheitsdienste, der Mikrosegmentierung und der Firewalls und mehr.
Der Zugriff auf eine softwaredefinierte Rechenzentrumsumgebung erfolgt über praktische Labore, um die im Kurs vorgestellten Fähigkeiten und Konzepte zu verbessern.
Ziele
- Am Ende des Kurses sollten Sie in der Lage sein, die folgenden Ziele zu erreichen:
- Beschreiben des VMware Virtual Cloud-Netzwerks und der NSX-T-Rechenzentrumsarchitektur
- Beschreiben der Komponenten und Hauptfunktionen des NSX-T-Rechenzentrums
- Erläutern Sie die wichtigsten Funktionen und Vorteile des NSX-T-Rechenzentrums
- Bereitstellen und Konfigurieren der NSX-T-Rechenzentrumsinfrastruktur
- Konfigurieren Sie das logische Switching und Bridging der Schicht 2
- Erläutern Sie die abgestufte Routing-Architektur und konfigurieren Sie Gateways
- Konfigurieren Sie erweiterte Dienste wie VPN und Lastausgleich
- Beschreiben des Sicherheitsmodells des NSX-T-Rechenzentrums mit Mikrosegmentierung
- Konfigurieren Sie die verteilte Firewall und die Gateway-Firewall, um den Ost-West- und Nord-Süd-Verkehr zu schützen
- Erläutern Sie die erweiterte Sicherheitsdurchsetzung mit URL-Analyse, IDS und Einfügen von Partnerdiensten
- Integrieren Sie VMware Identity Manager ™ oder LDAP in das NSX-T-Rechenzentrum und konfigurieren Sie die rollenbasierte Zugriffssteuerung
- Beschreiben der Anwendungsfälle und der Architektur der NSX-T Data Center Federation für Switching, Routing und Sicherheit.
Zielgruppe
Erfahrene Systemadministratoren, die sich auf das Networking spezialisiert haben.
Diese Schulung gehört zu folgendem Bildungsweg:
Weitere Bildungswege entnehmen Sie bitte im Register "Weiterführende Kurse".
1 Course Introduction
- Introductions and course logistics
- Course objectives
2 VMware Virtual Cloud Network and NSX-T Data Center
- Introduce VMware’s Virtual Cloud Network vision
- Discuss NSX-T Data Center solutions, use cases, and benefits
- Explain NSX-T Data Center architecture and components
- Describe VMware NSX® product portfolio and features
- Explain the management, control, data, and consumption planes and function
3 Deployment Preparing the NSX-T Data Center Infrastructure
- Describe NSX Management Cluster
- Deploy VMware NSX® Manager™ nodes on VMware ESXi and KVM hypervisors
- Navigate through the NSX Manager UI
- Explain data-plane components such as N-VDS, transport nodes, transport zones, profiles, and more
- Perform transport node preparation and establish the data center infrastructure
- Verify transport node status and connectivity
4 NSX-T Data Center Logical Switching
- Introduce key components and terminology in logical switching
- Describe the function and types of L2 segments
- Explain tunneling and the GENEVE encapsulation
- Configure logical segments and attach hosts using NSX Manager UI
- Describe the function and types of segment profiles
- Create segment profiles and apply them to segments and ports
- Explain the function of MAC, ARP, and TEP tables used in packet forwarding
- Demonstrate L2 unicast packet flow
- Explain ARP suppression and BUM traffic handling
5 NSX-T Data Center Logical Routing
- Describe the logical routing function and use cases
- Introduce the two-tier routing architecture, topologies, and components
- Explain the Tier-0 and Tier-1 Gateway functions
- Describe the logical router components: Service Router and Distributed Router
- Discuss the architecture and function of VMware NSX® Edge™ nodes
- Discuss deployment options of NSX Edge nodes
- Configure NSX Edge nodes and create NSX Edge clusters
- Configure Tier-0 and Tier-1 Gateways
- Examine the single-tier and multitier packet flow
- Configure static routing and dynamic routing
- Enable ECMP on Tier-0 Gateway
- Describe NSX Edge HA, failure detection, and failback modes
6 NSX-T Data Center Bridging
- Describe the function of logical bridging
- Discuss the logical bridging use cases
- Compare routing and bridging solutions
- Explain the components of logical bridging
- Create bridge clusters and bridge profiles
7 NSX-T Data Center Security
- Introduce the NSX-T Data Center security approach and model
- Describe the micro-segmentation benefits and use cases
- Describe the Distributed Firewall architecture, components, and function
- Configure Distributed Firewall sections and rules
- Describe the Gateway Firewall architecture, components, and function
- Configure Gateway Firewall sections and rules
- Describe URL analysis and distributed intrusion system importance and use-cases.
- Describe the service insertion functionality for east-west and north-south security
- Discuss the integration and benefits of partner security solutions with NSX-T Data Center
8 NSX-T Data Center Services
- Describe NSX-T Data Center services
- Explain and configure Network Address Translation (NAT) and NAT 64
- Explain and configure DNS and DHCP services
- Describe the load-balancing function, topologies, components, and use cases
- Configure L4-L7 load balancing
- Discuss the IPSec VPN and L2 VPN function and use cases
- Configure IPSec VPN and L2 VPN using NSX Manager UI
9 NSX-T Data Center Monitoring
- Explain the importance and functionality of VMware NSX® Intelligence™
- Navigate through the NSX Topology UI and identify the various key elements in the UI
- Discuss the importance and use-cases of alarms and events
10 NSX-T Data Center User and Role Management
- Describe the function and benefits of VMware Identity Manager in NSX-T Data Center
- Integrate VMware Identity Manager with NSX-T Data Center
- Integrate LDAP with NSX-T Data Center
- Identify the various types of users, authentication policies, and permissions
- Use role-based access control to restrict user access
- Explain the built-in roles in VMware Identity Manager and role assignment to users
11 NSX-T Data Center Federation
- Introduce the NSX-T Data Center Federation key concepts, terminology, and use-cases.
- Explain the onboarding process of NSX-T Data Center Federation
- Describe the NSX-T Data Center Federation switching and routing functions.
- Describe the NSX-T Data Center Federation security concepts and routing functions