VMware NSX-T Data Center: Install, Configure, Manage [V3.0] kurs pruža sveobuhvatnu obuku o tome kako da instalirate, konfigurišete i upravljate VMware NSX-TTM Data Center okruženjem. Ovaj kurs pokriva ključne karakteristike i funkcionalnost NSX-T Data Center-a ponuđene u izdanju NSX-T Data Center 3.0, uključujući celokupnu infrastrukturu, logičko prebacivanje, logičko rutiranje, mrežne i bezbednosne usluge, mikro-segmentaciju i zaštitne zidove i još mnogo toga. Pristup softverski definisanom okruženju centra podataka je obezbeđen kroz praktične laboratorije kako bi se ojačale veštine i koncepti predstavljeni na kursu.
Ciljevi kursa
• Opišite VMware virtuelnu Cloud mrežu i arhitekturu NSX-T Data Center
• Opišite komponente i glavne funkcije NSX-T centra podataka
• Objasnite ključne karakteristike i prednosti NSX-T Data Centra
• Postavite i konfigurišite NSX-T Data Center infrastrukturu
• Konfigurišite logičko prebacivanje i premošćavanje 2. sloja
• Objasnite višeslojnu arhitekturu rutiranja i konfigurišite mrežne prolaze
• Konfigurišite napredne usluge kao što su VPN i balansiranje opterećenja
• Opišite model bezbednosti NSX-T data centra sa mikro-segmentacijom
• Konfigurišite distribuirani zaštitni zid i zaštitni zid mrežnog prolaza da biste zaštitili saobraćaj u pravcu istok-zapad i sever-jug
• Objasnite naprednu primenu bezbednosti pomoću URL analize, IDS-a i umetanja partnerskih usluga
• Integrišite VMware Identity ManagerTM ili LDAP sa NSX-T Data Center i konfigurišite kontrolu pristupa zasnovanu na ulogama
• Opišite NSX-T Data Center Federation slučajeve upotrebe i arhitekturu za prebacivanje, rutiranje i bezbednost.
Za koga je namenjen
• Iskusni administratori sistema ili mrežni administratori
Potrebno predznanje
• Dobro razumevanje TCP/IP usluga i mrežne bezbednosti i radno iskustvo sa zaštitnim zidovima
• Radno iskustvo sa komutacijom i rutiranjem preduzeća
Dobro razumevanje koncepata predstavljenih u sledećim kursevima:
• Osnove virtuelizacije VMware Data Center-a
• VMware Uvod u mrežnu virtuelizaciju sa NSX-om
• Osnove virtuelizacije VMware mreže
Sadržaj kursa VMware NSX-T Data Center: Install, Configure, Manage [V3.0]
1 Uvod u kurs
• Upoznavanje i logistika kursa
• Ciljevi kursa
2 VMware virtuelna mreža u oblaku i NSX-T data centar
• Predstavite VMware-ovu viziju virtuelne mreže u cloud-u
• Razgovarajte o NSX-T Data Center rešenjima, slučajevima korišćenja i prednostima
• Objasnite arhitekturu i komponente NSX-T data centra
• Opišite VMware NSXTM portfolio proizvoda i karakteristike
• Objasnite nivoe i funkciju upravljanja, kontrole, podataka i potrošnje
3 Primena Priprema NSX-T infrastrukture centra podataka
• Opišite NSX upravljački klaster
• Postavite VMware NSXTM ManagerTM čvorove na VMware ESXi i KVM hipervizore
• Krećite se kroz korisnički interfejs NSX menadžera
• Objasnite komponente u ravni podataka kao što su N-VDS, transportni čvorovi, transportne zone, profili i drugo
• Izvršiti pripremu transportnog čvora i uspostaviti infrastrukturu data centra
• Proverite status transportnog čvora i povezanost
4 Logičko prebacivanje centra podataka
• Uvesti ključne komponente i terminologiju u logičko prebacivanje
• Opišite funkciju i NSX-T tipove L2 segmenata
• Objasnite tuneliranje i GENEVE inkapsulaciju
• Konfigurišite logičke segmente i priključite hostove pomoću korisničkog interfejsa NSX Manager-a
• Opišite funkciju i tipove profila segmenta
• Kreirajte profile segmenata i primenite ih na segmente i portove
• Objasnite funkciju MAC, ARP i TEP tabela koje se koriste u prosleđivanju paketa
• Demonstrirajte L2 jednosmerni tok paketa
• Objasnite suzbijanje ARP-a i rukovanje BUM saobraćajem
5 Logičko rutiranje NSX-T centra podataka
• Opišite funkciju logičkog rutiranja i slučajeve upotrebe
• Uvesti dvoslojnu arhitekturu rutiranja, topologije i komponente
• Objasnite Tier-0 i Tier-1 Gateway funkcije
• Opišite logičke komponente rutera: servisni ruter i distribuirani ruter
• Razgovarajte o arhitekturi i funkciji VMware NSXTM EdgeTM čvorova
• Razgovarajte o opcijama primene NSX Edge čvorova
• Konfigurišite NSX Edge čvorove i kreirajte NSX Edge klastere
• Konfigurišite mrežne prolaze nivoa 0 i nivoa 1
• Ispitajte jednoslojni i višeslojni tok paketa
• Konfigurišite statičko rutiranje i dinamičko rutiranje
• Omogućite ECMP na mrežnom prolazu nivoa 0
• Opišite NSX Edge HA, otkrivanje kvarova i režime povratka greške
6 NSX-T Data Center premošćavanje
• Opišite funkciju logičkog premošćavanja
• Razgovarajte o slučajevima upotrebe logičkog premošćavanja
• Uporedite rešenja za rutiranje i premošćavanje
• Objasnite komponente logičkog premošćavanja
• Kreirajte klastere mostova i profile mostova
7 Bezbednost NSX-T Data Center-a
• Uvesti pristup i model bezbednosti NSX-T data centra
• Opišite prednosti mikro-segmentacije i slučajeve upotrebe
• Opišite arhitekturu distribuiranog zaštitnog zida, komponente i funkciju
• Konfigurišite sekcije i pravila distribuiranog zaštitnog zida
• Opišite arhitekturu zaštitnog zida mrežnog prolaza, komponente i funkciju
• Konfigurišite odeljke i pravila zaštitnog zida mrežnog prolaza
• Opišite URL analizu i važnost distribuiranog sistema upada i slučajeve upotrebe.
• Opišite funkcionalnost umetanja usluge za bezbednost istok-zapad i sever-jug
• Razgovarajte o integraciji i prednostima partnerskih bezbednosnih rešenja sa NSX-T Data Center
8 Servisi NSX-T Data Center-a
• Opišite usluge NSX-T data centra
• Objasnite i konfigurišite prevođenje mrežnih adresa (NAT) i NAT 64
• Objasnite i konfigurišite DNS i DHCP usluge
• Opišite funkciju balansiranja opterećenja, topologije, komponente i slučajeve upotrebe
• Konfigurišite balansiranje opterećenja L4-L7
• Razgovarajte o IPSec VPN i L2 VPN funkciji i slučajevima korišćenja
• Konfigurišite IPSec VPN i L2 VPN koristeći korisnički interfejs NSX Manager
9 Praćenje NSX-T Data Center -a
• Objasnite važnost i funkcionalnost VMware NSXTM IntelligenceTM
• Krećite se kroz korisnički interfejs NSX topologije i identifikujte različite ključne elemente u korisničkom interfejsu
• Razgovarajte o važnosti i slučajevima upotrebe alarma i događaja
10 Upravljanje korisnicima i ulogama NSX-T centra podataka
• Opišite funkciju i prednosti VMware Identity Manager-a u NSX-T Data Centru
• Integrišite VMware Identity Manager sa NSX-T Data Center
• Integrišite LDAP sa NSX-T Data Center
• Identifikujte različite tipove korisnika, smernice za autentifikaciju i dozvole
• Koristite kontrolu pristupa zasnovanu na ulogama da ograničite pristup korisnika
• Objasnite ugrađene uloge u VMware Identity Manager i dodeljivanje uloga korisnicima
11 Federacija centara podataka NSX-T
• Uvesti ključne koncepte, terminologiju i slučajeve upotrebe NSX-T Data Center Federation.
• Objasnite proces uključivanja NSX-T Data Center Federation
• Opišite funkcije komutacije i rutiranja NSX-T Data Center Federation.
• Opišite koncepte bezbednosti federacije NSX-T data centra i funkcije rutiranja