Formation VMware NSX : Install Configure Manage [V4.0]

Présentations et logistique des cours
Objectifs du cours

Présentation de la vision de VMware Virtual Cloud Network
Décrire le portefeuille de produits NSX
Discuter des fonctionnalités, des cas d’utilisation et des avantages de NSX
Expliquer l’architecture et les composants de NSX
Expliquer les plans de gestion, de contrôle, de données et de consommation et leurs fonctions.

Déployer des nœuds VMware NSX® ManagerTM sur des hyperviseurs ESXi
Naviguer dans l’interface utilisateur de NSX
Expliquer les composants du plan de données tels que N-VDS/VDS, les nœuds de transport, les zones de transport, les profils, etc.
Effectuer la préparation du nœud de transport et configurer l’infrastructure du plan de données
Vérifier l’état et la connectivité du nœud de transport
Expliquer l’accélération basée sur DPU dans NSX
Installation de NSX à l’aide de DPU

Introduire des composants clés et une terminologie dans la commutation logique
Décrire la fonction et les types de segments L2
Expliquer le tunneling et l’encapsulation genevoise
Configuration de segments logiques et attachement d’hôtes à l’aide de l’interface utilisateur de NSX
Décrire la fonction et les types de profils de segment
Créer des profils de segment et les appliquer aux segments et aux ports
Expliquer la fonction des tables MAC, ARP et TEP utilisées dans le transfert de paquets
Démonstration du flux de paquets monodiffusion L2
Expliquer la suppression ARP et la gestion du trafic BUM

Décrire la fonction de routage logique et les cas d’utilisation
Présentation de l’architecture, des topologies et des composants de routage à deux niveaux
Expliquer les fonctions de passerelle de niveau 0 et de niveau 1
Décrire les composants du routeur logique : Service Router et Distributed Router
Discuter de l’architecture et de la fonction des nœuds NSX Edge
Discuter des options de déploiement des nœuds NSX Edge
Configurer des nœuds NSX Edge et créer des clusters NSX Edge
Configurer les passerelles de niveau 0 et de niveau 1
Examiner les flux de paquets à un seul niveau et à plusieurs niveaux
Configurer le routage statique et le routage dynamique, y compris BGP et OSPF
Activer ECMP sur une passerelle de niveau 0
Décrire NSX Edge HA, la détection des défaillances et les modes de retour arrière
Configurer VRF Lite

Décrire la fonction de pontage logique
Discuter des cas d’utilisation de transition logique
Comparer les solutions de routage et de pontage
Expliquer les composants du pontage logique
Créer des clusters de ponts et des profils de pont

Décrire la segmentation NSX
Identifier les étapes pour appliquer Zero-Trust avec la segmentation NSX
Décrire l’architecture, les composants et la fonction du pare-feu distribué
Configurer les sections et les règles du pare-feu distribué
Configurer le pare-feu distribué sur VDS
Décrire l’architecture, les composants et la fonction du pare-feu de passerelle
Configurer les sections et les règles du pare-feu de passerelle

Expliquer NSX IDS/IPS et ses cas d’utilisation
Configurer NSX IDS/IPS
Déployer NSX Application Platform
Identifier les composants et l’architecture de NSX Malware Prevention
Configuration de NSX Malware Prevention pour le trafic est-ouest et nord-sud
Décrire les cas d’utilisation et l’architecture de VMware NSX® Intelligence™
Identification des composants et de l’architecture de VMware NSX® Network Detection and Response™
Utilisez NSX Network Detection and Response pour analyser les événements de trafic réseau.

Expliquer et configurer la traduction d’adresses réseau (NAT)
Expliquer et configurer les services DNS et DHCP
Décrire l’architecture, les composants, les topologies et les cas d’utilisation de VMware NSX® Advanced Load Balancer™.
Configuration de NSX Advanced Load Balancer
Discuter de la fonction VPN IPSec et VPN L2 et des cas d’utilisation
Configurer le VPN IPSec et le VPN L2 à l’aide de l’interface utilisateur de NSX

Décrire les fonctions et les avantages de VMware Identity Manager™ dans NSX
Intégration de VMware Identity Manager à NSX
Intégration de LDAP à NSX
Identifier les différents types d’utilisateurs, de stratégies d’authentification et d’autorisations
Utiliser le contrôle d’accès basé sur les rôles pour restreindre l’accès des utilisateurs
Expliquer le contrôle d’accès basé sur les objets dans NSX

Présentez les concepts clés, la terminologie et les cas d’utilisation de NSX Federation.
Expliquer le processus d’intégration de NSX Federation
Décrire les fonctions de commutation et de routage de NSX Federation.
Décrire les concepts de sécurité de NSX Federation.

Le passage de l’examen se fera (ultérieurement) dans un centre agréé Pearson Vue
L’examen (en anglais) s’effectue en ligne, et durera en moyenne 2h10