VMware NSX-T Data Center: Install, Configure, Manage [V3.0]

Za koga je namenjen

• Iskusni administratori sistema ili mrežni administratori

Potrebno predznanje

• Dobro razumevanje TCP/IP usluga i mrežne bezbednosti i radno iskustvo sa zaštitnim zidovima

• Radno iskustvo sa komutacijom i rutiranjem preduzeća

Dobro razumevanje koncepata predstavljenih u sledećim kursevima:

• Osnove virtuelizacije VMware Data Center-a

• VMware Uvod u mrežnu virtuelizaciju sa NSX-om

• Osnove virtuelizacije VMware mreže

Sadržaj kursa VMware NSX-T Data Center: Install, Configure, Manage [V3.0]

1 Uvod u kurs

• Upoznavanje i logistika kursa

• Ciljevi kursa

2 VMware virtuelna mreža u oblaku i NSX-T data centar

• Predstavite VMware-ovu viziju virtuelne mreže u cloud-u

• Razgovarajte o NSX-T Data Center rešenjima, slučajevima korišćenja i prednostima

• Objasnite arhitekturu i komponente NSX-T data centra

• Opišite VMware NSXTM portfolio proizvoda i karakteristike

• Objasnite nivoe i funkciju upravljanja, kontrole, podataka i potrošnje

3 Primena Priprema NSX-T infrastrukture centra podataka

• Opišite NSX upravljački klaster

• Postavite VMware NSXTM ManagerTM čvorove na VMware ESXi i KVM hipervizore

• Krećite se kroz korisnički interfejs NSX menadžera

• Objasnite komponente u ravni podataka kao što su N-VDS, transportni čvorovi, transportne zone, profili i drugo

• Izvršiti pripremu transportnog čvora i uspostaviti infrastrukturu data centra

• Proverite status transportnog čvora i povezanost

4 Logičko prebacivanje centra podataka

• Uvesti ključne komponente i terminologiju u logičko prebacivanje

• Opišite funkciju i NSX-T tipove L2 segmenata

• Objasnite tuneliranje i GENEVE inkapsulaciju

• Konfigurišite logičke segmente i priključite hostove pomoću korisničkog interfejsa NSX Manager-a

• Opišite funkciju i tipove profila segmenta

• Kreirajte profile segmenata i primenite ih na segmente i portove

• Objasnite funkciju MAC, ARP i TEP tabela koje se koriste u prosleđivanju paketa

• Demonstrirajte L2 jednosmerni tok paketa

• Objasnite suzbijanje ARP-a i rukovanje BUM saobraćajem

5 Logičko rutiranje NSX-T centra podataka

• Opišite funkciju logičkog rutiranja i slučajeve upotrebe

• Uvesti dvoslojnu arhitekturu rutiranja, topologije i komponente

• Objasnite Tier-0 i Tier-1 Gateway funkcije

• Opišite logičke komponente rutera: servisni ruter i distribuirani ruter

• Razgovarajte o arhitekturi i funkciji VMware NSXTM EdgeTM čvorova

• Razgovarajte o opcijama primene NSX Edge čvorova

• Konfigurišite NSX Edge čvorove i kreirajte NSX Edge klastere

• Konfigurišite mrežne prolaze nivoa 0 i nivoa 1

• Ispitajte jednoslojni i višeslojni tok paketa

• Konfigurišite statičko rutiranje i dinamičko rutiranje

• Omogućite ECMP na mrežnom prolazu nivoa 0

• Opišite NSX Edge HA, otkrivanje kvarova i režime povratka greške

6 NSX-T Data Center premošćavanje

• Opišite funkciju logičkog premošćavanja

• Razgovarajte o slučajevima upotrebe logičkog premošćavanja

• Uporedite rešenja za rutiranje i premošćavanje

• Objasnite komponente logičkog premošćavanja

• Kreirajte klastere mostova i profile mostova

7 Bezbednost NSX-T Data Center-a

• Uvesti pristup i model bezbednosti NSX-T data centra

• Opišite prednosti mikro-segmentacije i slučajeve upotrebe

• Opišite arhitekturu distribuiranog zaštitnog zida, komponente i funkciju

• Konfigurišite sekcije i pravila distribuiranog zaštitnog zida

• Opišite arhitekturu zaštitnog zida mrežnog prolaza, komponente i funkciju

• Konfigurišite odeljke i pravila zaštitnog zida mrežnog prolaza

• Opišite URL analizu i važnost distribuiranog sistema upada i slučajeve upotrebe.

• Opišite funkcionalnost umetanja usluge za bezbednost istok-zapad i sever-jug

• Razgovarajte o integraciji i prednostima partnerskih bezbednosnih rešenja sa NSX-T Data Center

8 Servisi NSX-T Data Center-a

• Opišite usluge NSX-T data centra

• Objasnite i konfigurišite prevođenje mrežnih adresa (NAT) i NAT 64

• Objasnite i konfigurišite DNS i DHCP usluge

• Opišite funkciju balansiranja opterećenja, topologije, komponente i slučajeve upotrebe

• Konfigurišite balansiranje opterećenja L4-L7

• Razgovarajte o IPSec VPN i L2 VPN funkciji i slučajevima korišćenja

• Konfigurišite IPSec VPN i L2 VPN koristeći korisnički interfejs NSX Manager

9 Praćenje NSX-T Data Center -a

• Objasnite važnost i funkcionalnost VMware NSXTM IntelligenceTM

• Krećite se kroz korisnički interfejs NSX topologije i identifikujte različite ključne elemente u korisničkom interfejsu

• Razgovarajte o važnosti i slučajevima upotrebe alarma i događaja

10 Upravljanje korisnicima i ulogama NSX-T centra podataka

• Opišite funkciju i prednosti VMware Identity Manager-a u NSX-T Data Centru

• Integrišite VMware Identity Manager sa NSX-T Data Center

• Integrišite LDAP sa NSX-T Data Center

• Identifikujte različite tipove korisnika, smernice za autentifikaciju i dozvole

• Koristite kontrolu pristupa zasnovanu na ulogama da ograničite pristup korisnika

• Objasnite ugrađene uloge u VMware Identity Manager i dodeljivanje uloga korisnicima

11 Federacija centara podataka NSX-T

• Uvesti ključne koncepte, terminologiju i slučajeve upotrebe NSX-T Data Center Federation.

• Objasnite proces uključivanja NSX-T Data Center Federation

• Opišite funkcije komutacije i rutiranja NSX-T Data Center Federation.

• Opišite koncepte bezbednosti federacije NSX-T data centra i funkcije rutiranja