Detailed Course Outline
Introduction au cours
- Introductions et logistique du cours
- Objectifs du cours
VMware Virtual Cloud Network et VMware NSX
- Présentation de la vision de VMware Virtual Cloud Network
- Description de la gamme de produits NSX
- Echanges autour des caractéristiques, des cas d'usage et des avantages de NSX
- Expliquer l'architecture et les composants de NSX
- Expliquer la gestion, le contrôle, les données ainsi que les "plans de consommation" et leurs fonctions
Préparation de l'infrastructure NSX
- Déployer les noeuds VMware NSX Manager sur des hyperviseurs ESXi
- Naviguer dans l'interface utilisateur de NSX
- Expliquer les composants du "plan de données" tels que N-VDS/VDS, les noeuds de transport, les zones de transport, les profils et plus
- Effectuer la préparation du nœud de transport et configurer l'infrastructure du "plan de données"
- Vérifier l'état et la connectivité des nœuds de transport
- Explication de l'accélération basée sur la DPU dans NSX
- Installer NSX en utilisant DPU
Commutateur logique NSX
- Introduire les composants clés et la terminologie de la commutation logique
- Décrire la fonction et les types de segments L2
- Expliquer le tunneling et l'encapsulation GENEVE
- Configurer les segments logiques et attacher les hôtes à l'aide de l'interface NSX
- Décrire la fonction et les types de profils de segment
- Créer des profils de segment et les appliquer aux segments et aux ports
- Expliquer la fonction des tables MAC, ARP et TEP utilisées dans le transfert de paquets
- Démonstration du flux de paquets Unicast L2
- Expliquer la suppression d'ARP et la gestion du trafic BUM
Routage logique NSX
- Décrire la fonction de routage logique et les cas d'usage
- Introduire l'architecture, les topologies et les composants du routage à deux niveaux
- Expliquer les fonctions des passerelles Tier-0 et Tier-1
- Décrire les composants de routeur logique : routeur de services et routeur distribué
- Discuter de l'architecture et de la fonction des noeuds NSX Edge
- Discuter des options de déploiement des noeuds NSX Edge
- Configurer les noeuds NSX Edge et créer des clusters NSX Edge
- Configuration des passerelles Tier-0 et Tier-1
- Examiner les flux de paquets d'un à plusieurs niveau(x)
- Configurer le routage statique et le routage dynamique, y compris BGP et OSPF
- Activer l'ECMP sur la passerelle Tier-0
- Décrire NSX Edge HA, la détection des pannes et les modes de défaillance
- Configurer VRF Lite
NSX Bridging
- Décrire la fonction bridging logique
- Discuter des cas d'usage de bridging logique
- Comparer les solutions de routage et de bridging
- Expliquer les composants de bridging logique
- Créer des clusters et des profils "bridge"
NSX Firewalls
- Décrire la segmentation NSX
- Identifier les étapes de la mise en oeuvre de Zero-Trust avec la segmentation NSX
- Décrire l'architecture, les composants et la fonction de Distributed Firewall
- Configurer les sections et les règles de Distributed Firewall
- Configurer Distributed Firewall sur VDS
- Décrire l'architecture, les composants et la fonction du Gateway Firewall
- Configurer les sections et les règles du Gateway Firewall
NSX Advanced Threat Prevention (ATP)
- Expliquer NSX IDS/IPS et ses cas d'usage
- Configurer NSX IDS/IPS
- Déployer la plateforme d'application NSX
- Identifier les composants et l'architecture de NSX Malware Prevention
- Configurer NSX Malware Prevention pour le trafic est-ouest et nord-sud
- Décrire les cas d'usage et l'architecture de VMware NSX Intelligence
- Identifier les composants et l'architecture de VMware NSX Network Detection and Response
- Utiliser NSX Network Detection and Response pour analyser un évènement de trafic réseau.
NSX Services
- Expliquer et configurer Network Address Translation (NAT)
- Expliquer et configurer les services DNS et DHCP
- Décrire l'architecture, les composants, les topologies et les cas d'usage de VMware NSX Advanced Load Balancer
- Configurer NSX Advanced Load Balancer
- Discuter de la fonction et des cas d'usage du VPN IPSec et du VPN L2
- Configurer le VPN IPSec et le VPN L2 à l'aide de l'interface utilisateur NSX
Gestion des utilisateurs et des rôles dans NSX
- Décrire la fonction et les avantages de VMware Identity Manager dans NSX
- Intégrer VMware Identity Manager à NSX
- Intégrer LDAP à NSX
- Identifier les différents types d'utilisateurs, les politiques d'authentification et les permissions
- Utiliser le contrôle d'accès basé sur les rôles pour restreindre l'accès des utilisateurs
- Expliquer le contrôle d'accès basé sur les objets dans NSX
NSX Federation
- Introduire les concepts clés, la terminologie et les cas d'usage de NSX Federation
- Expliquer le processus d'intégration de NSX Federation
- Décrire les fonctions de commutation et de routage de NSX Federation
- Décrire les concepts de sécurité de NSX Federation