VMware NSX: Install, Configure, Manage [V4.0] (NSXICM4)

Dieser Kurs deckt die wichtigsten Merkmale und Funktionen der Versionen NSX 4.0.0.1 und NSX 4.0.1 ab, einschließlich der Gesamtinfrastruktur, des logischen Switchings, des logischen Routings, der Netzwerk- und Sicherheitsdienste, der Firewalls, der erweiterten Bedrohungsabwehr und mehr.

Produktausrichtung:

• NSX 4.0.0.0.1
• NSX 4.0.1

Hinweise:

• Kurssprache ist Deutsch, Schulungsunterlagen in Englisch in digitaler Form.

Einführung in den Kurs

• Einführungen und Kurslogistik
• Kursziele

VMware Virtual Cloud Network und VMware NSX

• Einführung in die Vision des virtuellen Cloud-Netzwerks von VMware
• Beschreibung des NSX-Produktportfolios
• Diskussion von NSX-Funktionen, Anwendungsfällen und Vorteilen
• Erläuterung der NSX-Architektur und -Komponenten
• Erklärung der Verwaltungs-, Kontroll-, Daten- und Verbrauchsebene sowie ihrer Funktionen

Vorbereiten der NSX-Infrastruktur

• Bereitstellung von VMware NSX® ManagerTM-Knoten auf ESXi-Hypervisoren
• Navigation durch die NSX-Benutzeroberfläche
• Erklärung der Komponenten der Datenebene wie N-VDS/VDS, Transportknoten, Transportzonen, Profile und mehr
• Vorbereitung der Transportknoten und Konfiguration der Infrastruktur der Datenebene
• Überprüfung des Status und der Konnektivität des Transportknotens
• Erklärung der DPU-basierten Beschleunigung in NSX
• Installation von NSX mit DPUs

NSX Logische Umschaltung

• Einführung in die Schlüsselkomponenten und Terminologie der logischen Vermittlung
• Beschreibung der Funktion und der Arten von L2-Segmenten
• Erklärung von Tunneling und der Geneve-Kapselung
• Konfiguration logischer Segmente und Verbindung von Hosts über die NSX UI
• Beschreibung der Funktion und der Arten von Segmentprofilen
• Erstellung von Segmentprofilen und deren Anwendung auf Segmente und Ports
• Erläuterung der Funktion von MAC-, ARP- und TEP-Tabellen bei der Weiterleitung von Paketen
• Demonstration des L2-Unicast-Paketflusses
• Erklärung der ARP-Unterdrückung und der Handhabung des BUM-Verkehrs

NSX Logisches Routing

• Beschreibung der logischen Routingfunktion und ihrer Anwendungsfälle
• Einführung in die zweistufige Routing-Architektur, Topologien und Komponenten
• Erläuterung der Tier-0- und Tier-1-Gateway-Funktionen
• Beschreibung der Komponenten des logischen Routers: Service-Router und verteilter Router
• Besprechung der Architektur und Funktion von NSX Edge-Knoten
• Diskussion der Bereitstellungsoptionen von NSX Edge-Knoten
• Konfiguration von NSX Edge-Knoten und Erstellung von NSX Edge-Clustern
• Konfiguration von Tier-0- und Tier-1-Gateways
• Untersuchung einstufiger und mehrstufiger Paketflüsse
• Konfiguration von statischem und dynamischem Routing, einschließlich BGP und OSPF
• Aktivierung von ECMP auf einem Tier-0-Gateway
• Beschreibung von NSX Edge HA, Fehlererkennung und Failback-Modi
• Konfiguration von VRF Lite

NSX-Überbrückung

• Beschreibung der Funktion der logischen Überbrückung
• Diskussion der Anwendungsfälle der logischen Überbrückung
• Vergleich von Routing- und Bridging-Lösungen
• Erklärung der Komponenten der logischen Überbrückung
• Erstellung von Brückenclustern und Brückenprofilen

NSX Firewalls

• Beschreibung der NSX-Segmentierung
• Identifikation der Schritte zur Durchsetzung von Zero-Trust mit NSX-Segmentierung
• Beschreibung der Architektur, Komponenten und Funktion der verteilten Firewall
• Konfiguration von Abschnitten und Regeln der verteilten Firewall
• Konfiguration der verteilten Firewall auf VDS
• Beschreibung der Architektur, Komponenten und Funktion der Gateway Firewall
• Konfiguration der Abschnitte und Regeln der Gateway-Firewall

NSX Advanced Threat Prevention

• Erklärung von NSX IDS/IPS und seinen Anwendungsfällen
• Konfiguration von NSX IDS/IPS
• Bereitstellung der NSX-Anwendungsplattform
• Identifizierung der Komponenten und der Architektur von NSX Malware Prevention
• Konfiguration von NSX Malware Prevention für Ost-West- und Nord-Süd-Verkehr
• Beschreibung der Anwendungsfälle und der Architektur von VMware NSX® Intelligence™
• Identifizierung der Komponenten und der Architektur von VMware NSX® Network Detection and Response™
• Verwendung von NSX Network Detection and Response zur Analyse von Ereignissen im Netzwerkverkehr

NSX-Dienste

• Erklärung und Konfiguration von Network Address Translation (NAT)
• Erklärung und Konfiguration von DNS- und DHCP-Diensten
• Beschreibung der Architektur, Komponenten, Topologien und Anwendungsfälle von VMware NSX® Advanced Load Balancer™
• Konfiguration von NSX Advanced Load Balancer
• Besprechung der IPSec VPN- und L2 VPN-Funktionen sowie ihrer Anwendungsfälle
• Konfiguration von IPSec VPN und L2 VPN über die NSX-Benutzeroberfläche

NSX-Benutzer- und -Rollenverwaltung

• Beschreibung der Funktion und Vorteile von VMware Identity Manager™ in NSX
• Integration von VMware Identity Manager mit NSX
• Integration von LDAP in NSX
• Identifizierung der verschiedenen Arten von Benutzern, Authentifizierungsrichtlinien und Berechtigungen
• Verwendung einer rollenbasierten Zugriffskontrolle zur Beschränkung des Benutzerzugriffs
• Erläuterung der objektbasierten Zugriffskontrolle in NSX

NSX-Föderation

• Einführung in die Schlüsselkonzepte, Terminologie und Anwendungsfälle von NSX Federation
• Erläuterung des Onboarding-Prozesses von NSX Federation
• Beschreibung der Switching- und Routing-Funktionen von NSX Federation
• Beschreibung der Sicherheitskonzepte von NSX Federation

Sie lernen, die NSX-Infrastruktur vorzubereiten sowie logisches Switching und Routing, Netzwerkdienste, Firewalls und Funktionen zur erweiterten Bedrohungsabwehr in NSX einzuordnen und zu konfigurieren. Dabei befassen Sie sich auch mit Benutzer- und Rollenverwaltung sowie den Konzepten von NSX Federation.

Erfahrene Sicherheitsadministratorinnen und Sicherheitsadministratoren oder Netzadministratorinnen und Netzadministratoren

• Gute Kenntnisse von TCP/IP-Diensten und -Protokollen
• Kenntnisse und praktische Erfahrung mit Computernetzwerken, einschließlich Switching- und Routing-Technologien (L2 bis L3) sowie L2- bis L7-Firewalls
• Kenntnisse und Arbeitserfahrung mit VMware vSphere®-Umgebungen
• Kenntnisse und Arbeitserfahrung mit Kubernetes oder VMware vSphere® mit VMware Tanzu®-Umgebungen