VMware NSX-T Data Center: Install, Configure, Manage [V3.2] (NSXTICM32)

Kurseinführung

• Einführungen und Kurslogistik
• Kursziele

VMware Virtual Cloud Network und NSX-T Data Center

• Vorstellung des virtuellen Cloud-Netzwerks von VMware
• Diskutieren Sie NSX-T Data Center Lösungen, Anwendungsfälle und Vorteile
• Erläutern Sie die Architektur und Komponenten des NSX-T Data Center
• Beschreiben Sie das Produktportfolio und die Funktionen von VMware NSXTM
• Erklären Sie die Verwaltungs-, Kontroll-, Daten- und Verbrauchsebenen und deren Funktion

Vorbereiten der NSX-T-Rechenzentrumsinfrastruktur

• Beschreiben Sie NSX Management Cluster
• Bereitstellung von VMware NSXTM ManagerTM-Knoten auf VMware ESXi und KVM-Hypervisoren
• Navigieren Sie durch die NSX Manager UI
• Erläutern Sie Komponenten der Datenebene wie N-VDS/VDS, Transportknoten, Transportzonen, Profile und mehr
• Vorbereitung der Transportknoten und Aufbau der Infrastruktur des Rechenzentrums
• Überprüfen Sie den Status und die Konnektivität der Transportknoten

NSX-T Rechenzentrum Logical Switching

• Einführung in die Schlüsselkomponenten und Terminologie der logischen Vermittlung
• Beschreiben Sie die Funktion und die Arten von L2-Segmenten
• Erklären Sie Tunneling und die GENEVE-Kapselung
• Konfigurieren Sie logische Segmente und verbinden Sie Hosts mit der NSX Manager UI
• Beschreiben Sie die Funktion und die Arten von Segmentprofilen
• Erstellen Sie Segmentprofile und wenden Sie diese auf Segmente und Ports an.
• Erklären Sie die Funktion der MAC-, ARP- und TEP-Tabellen, die bei der Weiterleitung von Paketen verwendet werden
• Demonstration des L2-Unicast-Paketflusses
• Erklären Sie die ARP-Unterdrückung und die Handhabung des BUM-Verkehrs

NSX-T Rechenzentrum Logisches Routing

• Beschreiben Sie die logische Routingfunktion und Anwendungsfälle
• Einführung in die zweistufige Routing-Architektur, Topologien und Komponenten
• Erläuterung der Tier-0- und Tier-1-Gateway-Funktionen
• Beschreiben Sie die Komponenten des logischen Routers: Service-Router und verteilter Router
• Erläutern Sie die Architektur und Funktion von NSX Edge-Knoten
• Diskussion der Bereitstellungsoptionen von NSX Edge-Knoten
• Konfigurieren Sie NSX Edge-Knoten und erstellen Sie NSX Edge-Cluster
• Konfigurieren Sie Tier-0- und Tier-1-Gateways
• Untersuchen Sie den einstufigen und mehrstufigen Paketfluss
• Konfigurieren Sie statisches Routing und dynamisches Routing, einschließlich BGP und OSPF
• ECMP auf Tier-0-Gateway einschalten
• Beschreiben Sie NSX Edge HA, Fehlererkennung und Failback-Modi
• VRF Lite konfigurieren

NSX-T Rechenzentrum-Überbrückung

• Beschreiben Sie die Funktion der logischen Überbrückung
• Diskutieren Sie die Anwendungsfälle der logischen Überbrückung
• Vergleich von Routing- und Bridging-Lösungen
• Erklären Sie die Komponenten der logischen Überbrückung
• Brückencluster und Brückenprofile erstellen

NSX-T Data Center Firewalls

• Beschreiben Sie die NSX-Segmentierung
• Identifizieren Sie die Schritte zur Durchsetzung von Zero-Trust mit NSX-Segmentierung
• Beschreiben Sie die Architektur, die Komponenten und die Funktion der verteilten Firewall
• Konfigurieren Sie Abschnitte und Regeln der verteilten Firewall
• Konfigurieren Sie die verteilte Firewall auf VDS
• Beschreiben Sie die Architektur, die Komponenten und die Funktion der Gateway Firewall
• Konfigurieren Sie die Abschnitte und Regeln der Gateway-Firewall

NSX-T Data Center Advanced Threat Prevention

• Erklären Sie NSX IDS/IPS und seine Anwendungsfälle
• Konfigurieren Sie NSX IDS/IPS
• Bereitstellung der NSX-Anwendungsplattform
• Identifizieren Sie die Komponenten und die Architektur von NSX Malware Prevention
• Konfigurieren Sie NSX Malware Prevention für Ost-West- und Nord-Süd-Verkehr
• Beschreiben Sie die Anwendungsfälle und die Architektur von NSX Intelligence
• Identifizieren Sie die Komponenten und die Architektur von VMware NSX® Network Detection and Response™.
• Verwenden Sie NSX Network Detection and Response, um Ereignisse im Netzwerkverkehr zu analysieren.

NSX-T Rechenzentrumsdienste

• Beschreiben Sie die NSX-T Data Center Services
• Erläutern und Konfigurieren von Network Address Translation (NAT)
• Erläutern und Konfigurieren von DNS- und DHCP-Diensten
• Beschreiben Sie die Architektur, Komponenten, Topologien und Anwendungsfälle von VMware NSX® Advanced Load Balancer™.
• NSX Advanced Load Balancer konfigurieren
• Besprechung der IPSec VPN- und L2 VPN-Funktionen und Anwendungsfälle
• Konfigurieren Sie IPSec VPN und L2 VPN mit der NSX Manager UI

NSX-T Data Center Benutzer- und Rollenverwaltung

• Beschreiben Sie die Funktion und die Vorteile von VMware Identity Manager™ im NSX-T Data Center
• Integration von VMware Identity Manager mit NSX-T Data Center
• Integrieren Sie LDAP in das NSX-T Data Center
• Identifizieren Sie die verschiedenen Arten von Benutzern, Authentifizierungsrichtlinien und Berechtigungen.
• Verwenden Sie die rollenbasierte Zugriffskontrolle, um den Benutzerzugriff zu beschränken.

NSX-T Rechenzentrumsverbund

• Einführung in die Schlüsselkonzepte, Terminologie und Anwendungsfälle der NSX-T Data Center Federation.
• Erklären Sie den Onboarding-Prozess von NSX-T Data Center Federation
• Beschreiben Sie die Switching- und Routing-Funktionen von NSX-T Data Center Federation.
• Beschreiben Sie die Sicherheitskonzepte der NSX-T Data Center Federation.