VMware NSX: установка, настройка, управление [V6.4]

 

Код курса: NSX6.4.

Продолжительность обучения: 40 уч. часов/5 дней.

Сроки проведения: по согласованию с заказчиками удаленный режим.

Время проведения курса:  очная дневная в удаленном режиме .

 

Центр повышения квалификации руководящих работников и специалистов в области ИТ предлагает авторизованный курс VMware «VMware NSX: установка, настройка, управление [V6.4]».
В курсе подробно рассматриваются вопросы установки, настройки и управления VMware NSX®. VMware NSX рассматривается как часть программно-определяемого ЦОД. Слушатели научатся использовать логическую коммутацию в VMware NSX для виртуализации коммутируемых сред. Подробно изучается логическая маршрутизация, осуществляемая динамически между различными виртуальными средами. Слушатели научатся использовать службы шлюза, настройки брандмауэра и сетевые средства защиты для обеспечения защиты и оптимизации среды VMware NSX.  В практических занятиях используется доступ к программно-определяемому ЦОД для закрепления навыков.

Для успешного освоения материала необходима предварительная подготовка:

• понимание коммутации и маршрутизации на уровне предприятия;
• знание служб TCP/IP;
• опыт с работы с брандмауэрами и с наборами правил для них;
• понимание концепций, представленных в курсе VMware Data Center Virtualization Fundamentals или сертификация DCV VCA (предпочтительно)

Занятия проходят в учебном классе учреждения образования. Каждый слушатель получает учебно-методические материалы VMware в электронном виде. После успешной сдачи зачета выдается сертификат о прослушанном авторизованном курсе VMware и свидетельство о повышении квалификации установленного образца, утвержденного Министерством образования Республики Беларусь. 

Программа курса:

1. Сетевые возможности vSphere
1.1. Сетевые компоненты vSphere 
1.2. Стандартные коммутаторы vSphere
1.3. Распределенные коммутаторы vSphere 
2. Знакомство с NSX
2.1. Преимущества NSX 
2.2. Сценарии применения 
3. Архитектура NSX
3.1. Описание архитектуры NSX
3.2. Компоненты управления, контроля и данных
3.3. Взаимодействие компонентов
3.4. Описание кластера NSX Controller
3.5. Распределение нагрузки в кластере
4. Подготовка инфраструктуры к установке NSX
4.1. Этапы установки NSX
4.2. Планирование развертывания NSX
4.3. Порядок развертывания кластера NSX Controller
4.4. Технология высокой доступности и распределения нагрузки в кластере
4.5. Развертывание и настройка кластера
4.6. Подготовка хостов виртуализации к NSX
5. Сети логических коммутаторов 
5.1. Понятия Transport Zone, VxLAN и VTEP 
5.2. Процедура подготовки инфраструктуры к виртуализации сети 
5.3. Подготовка распределенного коммутатора vSphere Distributed Switch к VxLAN 
5.4. Компоненты, участвующие в логической коммутации NSX 
5.5. VLAN для VxLAN 
6. Логическая маршрутизация VMware NSX
6.1. Логический распределенный маршрутизатор NSX 
6.2. Логический маршрутизатор, его интерфейсы и адреса 
6.3. Описание взаимодействий управляющей и контрольной панели 
6.4. Модели развертывания и двухуровневая маршрутизация для трафика восток-запад 
6.5. Сервисный шлюз NSX Edge 
7. Продвинутая логическая маршрутизация 
7.1. VMware NSX: разъяснение L3-связности 
7.2. Методы перераспределения маршрутов 
7.3. Разъяснение LE и GE конфигураций 
7.4. Расширения в оповещениях о событиях маршрутизации 
7.5. Настройка ECMP 
7.6. Высокая доступность NSX Edge 
8. L2-коммутация сетей в VMware 
8.1. NSX: разъяснение L2-моста и варианты использования 
8.2. Описание программного и аппаратного L2-моста 
8.3. Описание Traffic Flow 
9. Службы NSX Edge 
9.1. Описание служб
9.2. Преобразование сетевых адресов 
9.3. NAT64 
9.4. Балансировка нагрузки 
10. Службы VPN NSX Edge 
10.1. Описание служб VPN 
10.2. Сценарии применения 
10.3. Конфигурирование L2 VPN 
10.4. Конфигурирование IPsec VPN 
10.5. Разъяснение и конфигурирование SSL VPN-Plus 
11. Службы защиты NSX
11.1. Применение политики распределенного логического межсетевого экрана 
11.2. Использование контекста виртуализации 
11.3. Различные контейнеры для безопасности 
11.4. Архитектура граничного межсетевого экрана NSX Edge 
11.5. DHCP Snooping 
11.6. ARP Snooping 
12. Продвинутые службы защиты NSX 
12.1. Firewall Spoofguard 
12.2. Тэгирование 
12.3. Service Composer 
12.4. Identity Firewall 
12.5. Разъяснение Application Rule Manager 
12.6. Создание сессии мониторинга 
13. Службы NSX Introspection 
13.1. Типы услуг Introspection 
13.2. Установка и настройка Guest и Network Introspection 
13.3. Оповещения, события и аудит 
14. Cross-vCenter VMware NSX 
14.1. Сценарии cross-vCenter VMware NSX
14.2. Роли NSX Manager и размещение кластера NSX Controller
14.3. Развертывание универсальных логических сетей
14.4. Особенности проектирования