VMware NSX-T Data Center: установка, настройка, управление [V3.0]

Целевая аудитория

• Технический персонал, работающий в ИТ-отделах компаний, ответственный за настройку виртуальных сетей.
• Администраторы систем виртуализации
• Системные администраторы

Предварительные требования

• понимание коммутации и маршрутизации на уровне предприятия;
• знание TCP/IP;
• опыт с работы с межсетевыми экранами;
• понимание концепций, представленных в курсе Network Virtualization Fundamentals или сертификация VCA-NV;
• понимание концепций, представленных в курсе Datacenter Virtualization Fundamentals или сертификация VCA-DCV.
• понимание концепций, представленных в курсе Introduction to Network Virtualization with NSX

Приобретаемые знания и навыки

По окончании курса слушатели смогут:

• Описать облачные сети VMware и архитектуру NSX-T Data Center
• Описать компоненты NSX-Т Data Center и их основные функции
• Описать преимущества NSX-Т Data Center
• Развернуть и настроить инфраструктуру NSX-Т Data Center
• Настроить логические коммутаторы второго уровня и мосты
• Объяснить структуру многоуровневой маршрутизации и настроить шлюзы
• Настроить дополнительные сервисы, такие как VPN и балансировщик нагрузки
• Описать решение по безопасности в NSX-Т Data Center и модель микро-сегментации
• Настроить распределенный межсетевой экран и брандмауэр для защиты трафика «Восток-Запад» и «Север-Юг»
• Объяснить, как расширить функционал безопасности с помощью анализа URL-адресов, IDS и интеграции с партнерскими службами
• Интегрировать VMware Identity Manager или LDAP с NSX-T Data Center и настроить управления доступом на основе ролей
• Описать варианты использования и архитектуру NSX-T Data Center Federation для коммутации, маршрутизации и безопасности.

Программа курса

Модуль 1. «Введение в курс»

• Обзор целей курса.
• Обзор тем курса.
• Порядок изучения курса.
• Дополнительные источники информации

Модуль 2. «Облачные сети VMware и NSX-T Data Center»

• VMware Virtual Cloud Network
• Архитектура и компоненты NSX-T Data Center

Модуль 3 «Подготовка инфраструктуры NSX-T Data Center»

• Развертывание кластера управления NSX
• Навигация по интерфейсу NSX Manager
• Подготовка Data Plane
• Лабораторная работа «Знакомство с инфраструктурой лабораторного стенда»
• Лабораторная работа «Проверка конфигурации предварительно развернутого экземпляра NSX Manager»
• Лабораторная работа «Развертывание кластера управления NSX из трех узлов (симуляция)»
• Лабораторная работа «Подготовка инфраструктуры NSX-T Data Center»

Модуль 4. «Логическая коммутация NSX-T Data Center»

• Обзор логического коммутатора (Logical Switch)
• Архитектура логического коммутатора (Logical Switch)
• Настройка сегментов
• Настройка профилей сегментов (Segment Profiles)
• Пересылка пакетов в логических коммутаторах
• Лабораторная работа «Настройка сегментов»

Модуль 5. «Логическая маршрутизация NSX-T Data Center»

• Обзор логической маршрутизации
• Пограничные узлы NSX (Edge) и кластера Edge
• Настройка шлюзов уровня 0 и уровня 1
• Настройка статической и динамической маршрутизации
• ECMP и высокая доступность
• Путь пакета в логической маршрутизации
• VRF Lite и EVPN
• Многоадресная передача (Multicast) в NSX-T Data Center
• Лабораторная работа «Развертывание и настройка NSX Edge»
• Лабораторная работа «Настройка шлюза уровня 1»
• Лабораторная работа «Настройка шлюза уровня 0»
• Лабораторная работа «Настройка VRF Lite»

Модуль 6. «Логический мост NSX-T Data Center»

• Описание функций и назначение логического моста
• Отличия маршрутизации от моста
• Создание профилей
• Создание мостов между виртуальной и физической инфраструктурой

Модуль 7. «Безопасность NSX-T Data Center»

• Микро-сегментация NSX-T Data Center
• Распределенный сетевой экран (Distributed Firewall) NSX-T Data Center
• Сетевой экран шлюза NSX-T Data Center
• Расширенная безопасность в NSX-T Data Center
• Встраиваемые службы NSX-T Data Center
• Лабораторная работа «Настройка распределенного сетевого экрана NSX»
• Лабораторная работа «Настройка сетевого экрана шлюза NSX»
• Лабораторная работа «Настройка распределенного обнаружения вторжений (Intrusion Detection)»
• Лабораторная работа «Анализ Web трафика с использованием анализа URL»

Модуль 8. «Службы NSX-T Data Center»

• Настройка NAT
• Настройка служб DHCP и DNS
• Настройка балансировщика нагрузки
• IPSec VPN
• L2 VPN
• Лабораторная работа «Настройка преобразования сетевых адресов (NAT)»
• Лабораторная работа «Настройка балансировщика нагрузки»
• Лабораторная работа «Развертывание виртуальных частных сетей»

Модуль 9. «Мониторинг NSX-T Data Center»

• Искусственный интеллект NSX
• Топология сети
• Оповещения и события
• Лабораторная работа «Использование искусственного интеллекта NSX для понимания системы безопасности (симуляция)»

Модуль 10. «Управление пользователями и ролями NSX-T Data Center»

• Интеграция NSX-T Data Center и VMware Identity Manager
• Интеграция NSX-T Data Center и LDAP
• Управление пользователями и настройка RBAC
• Лабораторная работа «Управление пользователями и ролями»

Модуль 11. «NSX-T Data Center Federation»

• Архитектура федерации
• Применение федерации
• Безопасность в федерации
• Сеть в федерации

Группа

• 4-12 человек