VMware NSX-T Data Center: установка, настройка, управление [V3.0]

 

Код курса: NSXTICM3.

Продолжительность обучения: 40 уч. часов/5 дней.

Сроки проведения: по согласованию с заказчиками.

Время проведения курса:  дневной .

 

IT Training предлагает авторизованный курс VMware «VMware NSX-T Data Center: установка, настройка, управление [V3.0]». В курсе подробно рассматриваются вопросы установки, настройки и управления VMware NSX-T ™ Data Center версии 3.0, включая общую инфраструктуру, логическую коммутацию, и маршрутизацию, сетевые службы и службы безопасности, микросегментацию,  брандмауэры и многое другое.

Слушатели научатся описывать, разворачивать и настраивать облачную сеть VMware и ЦОД NSX-T; изучат особенности, основные компоненты и функции ЦОД NSX-T, настройку расширенных сервисов, модели и анализ безопасности, а также меры и методы защиты данных в NSX-T. В практических занятиях используется доступ к программно-определяемому ЦОД для закрепления навыков.

Для успешного освоения материала необходима предварительная подготовка:

• понимание коммутации и маршрутизации на уровне предприятия;
• знание служб TCP/IP;
• опыт работы с брандмауэрами и с наборами правил для них.

Каждый слушатель получает учебно-методические материалы VMware в электронном виде и сертификат о прослушанном авторизованном курсе VMware. 

Программа курса:

1. VMware Virtual Cloud Network и центр обработки данных NSX-T
1.1. VMware Virtual Cloud Network
1.2. NSX-T Data Center, варианты использования и преимущества
1.3. Архитектура и компоненты NSX-T Data Center
1.4. Понятия плоскости и функции управления, контроля, данных и потребления
2. Подготовка развертывания инфраструктуры центра обработки данных NSX-T
2.1. Описание NSX Management Cluster
2.2. Развертывание узлов VMware NSX® Manager ™ на гипервизорах VMware ESXi и KVM.
2.3. Навигация по интерфейсу NSX Manager
2.4. Компоненты плоскости данных, такие как N-VDS, транспортные узлы, транспортные зоны, профили и др.
2.5. Подготовка транспортного узла и создание инфраструктуры центра обработки данных.
2.6. Проверка состояния транспортного узла и подключение
3. NSX-T Data Center. Логическая Коммутация
3.1. Туннелирование и GENEVE инкапсуляция 
3.2. Настройка логических сегментов и подключение хостов с помощью NSX Manager UI
3.3. Функция и типы профилей сегмента
3.4. Создание профилей сегментов и применение их к сегментам и портам.
3.5. Функции таблиц MAC, ARP и TEP, используемых при пересылке пакетов.
3.6. Демонстрация потока одноадресных пакетов L2
3.7. Подавление ARP и обработка трафика BUM.
4. NSX-T Data Center. Логическая маршрутизация
4.1. Функция логической маршрутизации и варианты использования
4.2. Двухуровневая архитектура маршрутизации, топологии и компоненты
4.3. Функции шлюза уровня 0 и уровня 1
4.4. Компоненты логического маршрутизатора: сервисный маршрутизатор и распределенный маршрутизатор
4.5. Архитектура и функции узлов VMware NSX® Edge ™
4.6. Варианты развертывания NSX Edge узлов
4.7. Настройка узлов NSX Edge и создание кластеров NSX Edge.
4.8. Настройка шлюзов уровня 0 и 1
4.9. Одноуровневый и многоуровневый поток пакетов.
4.10. Настройка статической и динамической маршрутизации.
4.11. Включение ECMP на шлюзе уровня 0
4.12. NSX Edge HA, режимы обнаружения и восстановления после сбоя
5. NSX-T Data Center. Логический мост
5.1. Функция логического моста
5.2. Варианты использования логического моста
5.3. Решения для маршрутизации и мостов
5.4. Компоненты логического моста
5.5. Мостовые кластеры и мостовые профили
6. NSX-T Центр обработки данных. Безопасность
6.1. Подход и модель безопасности NSX-T Data Center
6.2. Преимущества микросегментации и варианты использования
6.3. Архитектура, компоненты и функции распределенного межсетевого экрана.
6.4. Настройка разделов и правил распределенного брандмауэра.
6.5. Архитектура, компоненты и функции межсетевого экрана шлюза
6.6. Настройка разделов и правил межсетевого экрана шлюза
6.7. Анализ URL-адресов и важность системы распределенного вторжения и варианты использования.
6.8. Функциональность вставки услуг для безопасности восток-запад и север-юг
6.9. Интеграция и преимущества партнерских решений в области безопасности с NSX-T Data Center
7. NSX-T Центр обработки данных
7.1. Услуги центра обработки данных NSX-T
7.2. Понятие и настройка преобразований сетевых адресов (NAT) и NAT 64
7.3. Понятие и настройка служб DNS и DHCP
7.4. Функция балансировки нагрузки, топологии, компоненты и варианты использования
7.5. Настройка балансировки нагрузки L4-L7
7.6. Функции IPSec VPN и L2 VPN и варианты использования
7.7. Настройка IPSec VPN и L2 VPN с использованием интерфейса NSX Manager
8. NSX-T Data Center. Мониторинг
8.1. Важность и функциональность VMware NSX® Intelligence ™
8.2. Навигация по интерфейсу NSX Topology и определение различных ключевых элементов в интерфейсе.
8.3. Важность и варианты использования сигналов тревоги и событий.
9. NSX-T Data Center. Управление пользователями и ролями
9.1. Описание функции и преимуществ VMware Identity Manager в центре обработки данных NSX-T.
9.2. Интеграция VMware Identity Manager с центром обработки данных NSX-T.
9.3. Интеграция LDAP с центром обработки данных NSX-T.
9.4. Типы пользователей, политики аутентификации и разрешения
9.5. Использование контроля доступа на основе ролей для ограничения доступа пользователей
9.6. Встроенные роли в VMware Identity Manager и назначение ролей пользователям
10. Федерация ЦОД NSX-T
10.1. Основные понятия, терминология и варианты использования федерации центров обработки данных NSX-T.
10.2. Процесс адаптации федерации дата-центров NSX-T.
10.3. Функции коммутации и маршрутизации федерации ЦОД NSX-T.
10.4. Концепции безопасности федерации центра обработки данных NSX-T и функции маршрутизации.