دوره VMware NSX-T: Install, Configure, Manage

شرح دوره VMware NSX: Install, Configure, Manage

دوره VMware NSX-T: Install, Configure, Manage 5 روزه با سرعت بالا آموزش جامع در مورد نحوه نصب، پیکربندی و مدیریت یک محیط مرکز داده VMware NSX-T را ارائه می‌دهد. این دوره شامل ویژگی‌های کلیدی NSX-T و مرکز داده ارائه شده در نسخه NSX-T Data Center 3.0 از جمله زیرساخت های کلی، تعویض منطقی، مسیریابی منطقی، شبکه‌سازی و خدمات امنیتی، تقسیم‌بندی خرد و دیواره آتش و سایر موارد است. دسترسی به یک محیط مرکز داده تعریف شده توسط نرم‌افزار از طریق آزمایشگاه‌های دستی برای تقویت مهارت‌ها و مفاهیم ارائه شده در دوره فراهم می‌شود.

دلایل به وجود آمدن VMware NSX چیست؟

ممکن است فکر کنید شبکه شما با استفاده از VMware vSphere کاملا مجازی‌سازی شده است. این تفکر تا حدودی صحیح است. VMware vSphere تا حدودی این امر را میسر نموده است. شما از کارت های شبکه مجازی که به سوییچ مجازی متصل است استفاده می‌کنید. تمامی ماشین‌های مجازی روی یک میزبان می‌توانند با هم ارتباط داشته باشند. اما این کل امکانات شما برای مجازی‌سازی در لایه شبکه است.

زمانی که ماشین مجازی شما قصد صحبت با یک ماشین مجازی دیگر، یک ماشین فیزیکی یا اینترنت را دارد. ترافیک ماشین مجازی باید از طریق UP-Link میزبان (ESXi) این امر را انجام دهد. از اینجا به بعد ترافیک به سوییچ فیزیکی سپس به ESXi دیگر می‌رود. ترافیک ماشین مجازی باید از چندین هاپ Hop، با Hub اشتباه نشود. عبور کند تا به یک ماشین مجازی دیگر (مثلا سرور وب) برسد. یا بهتر بگوییم یک مرکز داده در آن سوی جهان.

جایی که ترافیک از سوییچ‌های فیزیکی، روترهای فیزیکی و دیواره‌های آتش فیزیکی”دستگاه‌های تماما سخت افزاری” عبور می کند. VMware با استفاده از NSX این شانس را فراهم می کند تا از “دستگاه های سخت افزاری” به سمت “شبکه های نرم افزاری” حرکت نماییم.

ویژگی‌های کلیدی VMware NSX Data Center

Switching:

قابلیت ایجاد شبکه لایه دو بر روی بستر شبکه فعلی و  عبور از همه موانعی که در گذشته در ایجاد شبکه لایه دو در درون دیتاسنتر وجود داشت.

Routing:

قابلیت مسیریابی دینامیک بین شبکه‌های مجازی درHypervisor با ارتباط تنگاتنگ با روتر فیزیکی از طریق پشتیبانی از پروتکل‌های مسیر‌یابی دینامیک OSPF،BGP و یا مسیریابی استاتیک به صورت توزیعی انجام می‌شود.

Firewall Distributed:

فایروال توزیعی در هسته‌ Hypervisor کارگذاری شده که قابلیت ارائه فایروال لایه هفت و لایه های پایین‌تر به صورت Stateful را می‌دهد و در کل محیط توزیع شده است در حالی که مدیریت یکپارچه و متمرکز دارد.

 Load Balancing:

قابلیت ارائه Load Balancing لایه ۴ تا لایه ۷ با ویژگی‌هایی مانند SSL Offload، Pass-Through و چک‌های سلامت سرویس، فراهم می‌کند.

VPN:

قابلیت‌ ارائه VPN به صورت Site-to-Site و Remote-Access

NSX Gateway:

پشتیبانی از VXLAN Bridging برای اتصال یکپارچه میان بارهای کاری فیزیکی مبتنی بر VLAN و بارهای کاری مجازی مبتنی بر VXLAN.

NSX Data Center API:

پشتبانی از RESTful API برای یکپارچه‌سازی با هر پلتفرم مدیریت ابری و خودکارسازی

Operations:

پشتیبانی از عملیات‌ و فرامینی مانند خط دستور برای ارتباط با NSX از طریق خط فرمان جهت عیب‌یابی و مانیتورینگ پیشگیرانه زیرساخت شبکه‌ مجازی، یکپارچه‌سازی با ابزارهایی مانند VMware vRealize Network Insight برای تجزیه‌و‌تحلیل پیشرفته و عیب‌یابی شبکه‌ مجازی.

Micro Segmentation:

ارائه سیاست‌های امنیتی به صورت پویا با استفاده از فاکتورهایی مثل IP،MAC، پروتکل، تگ‌های ماشین‌های مجازی، سیستم عامل و … به ماشین‌های مجازی.

Automation and Cloud Management:

یکپارچه‌سازی کامل با vRealize Automation و OpenStack جهت خودکارسازی فرآیندها.

Third-Party Partner Integration:

قابلیت یکپارچه‌سازی لایه‌های SDN Management Plane)، Control Plane و Data Plane (با شرکت‌های Third-Party در حوزه‌های مختلف مانند فایروال‌، IDS/IPS، آنتی‌ویروس، سوئیچینگ و موارد دیگر.

Multi-Cloud Networking and Security:

قابلیت گسترش شبکه و امنیت در سرتاسر محدوده‌ی دیتاسنتر (صرف نظر از توپولوژی فیزیکی زیرین) که ایجاد شبکه لایه دو برای Disaster Recovery و سایت‌های Active-Active را ممکن می‌سازد.

پیش‌نیاز دوره VMware NSX-T: Install, Configure, Manage

• آشنایی با switching و routing در سطح enterprise
• شناخت سرویس‌های TCP/IP
• داشتن تجربه در زمینه فایروال‌ها و مجموعه قوانین حاکم بر فایروال‌ها
• شناخت مفاهیم ارائه شده در دوره “VMware Data Center Virtualization Fundamentals” برای اخذ مدرک VCA-DCV

مخاطبین دوره VMware NSX-T: Install, Configure, Manage

• کارشناسان شبکه
• مدیران شبکه
• کارشناسان مرکز داده
• مدیران مرکز داده
• علاقمندان به حوزه مجازی‌سازی

مزایای دوره

• ارائه مدرک معتبر
• برگزاری دوره‌ها بصورت کاملا عملی
• استفاده از لابراتور مجهز
• استفاده از برترین اساتید داخلی و با مدرک بین‌المللی
• با توجه به حضور گروه دوران در بیش از 1000 پروژه سازمانی، امکان معرفی دانشجویان دوره به بازار کار مرتبط به دوره‌ها
• تخفیف جهت حضور در دوره‌های بعدی
• دريافت مدرک بين‌المللی مرتبط
• درگزاری آزمون‌های بین‌المللی

سرفصل دوره

1 Course Introduction

• Introductions and course logistics
• Overview of modules and course objectives

2 VMware Virtual Cloud Network and NSX-T Data Center

• Introduce VMware’s Virtual Cloud Network vision
• Discuss NSX-T Data Center solutions, use cases, and benefits
• Explain NSX-T Data Center architecture and components
• Describe VMware NSX® product portfolio and features
• Explain the management, control, data, and consumption planes and function

3 NSX-T Data Center Infrastructure Deployment

• Describe NSX Management Cluster
• Deploy VMware NSX® Manager™ nodes on VMware ESXi™ and KVM hypervisors
• Navigate through the NSX Manager UI
• Explain data plane components such as N-VDS, transport nodes, transport zones, profiles, and more
• Perform transport node preparation and establish the data center infrastructure
• Verify transport node status and connectivity

4 NSX-T Data Center Logical Switching

• Introduce key components and terminology in logical switching
• Describe the types of L2 segments and function
• Explain tunneling and the GENEVE encapsulation
• Configure logical segments and attach hosts using NSX Manager UI
• Describe the function and types of segment profiles
• Create segment profiles and apply them to segments and ports
• Explain the function of MAC, ARP, and TEP tables used in packet forwarding
• Demonstrate L2 unicast packet flow
• Explain ARP suppression and BUM traffic handling

5 NSX-T Data Center Logical Routing

• Describe the logical routing function and use cases
• Introduce the two-tier routing architecture, topologies, and components
• Explain the Tier-0 and Tier-1 Gateway functions
• Describe the logical router components: Service Router and Distributed Router
• Discuss the architecture and function of VMware NSX® Edge™ nodes
• Discuss deployment options of NSX Edge nodes
• Configure NSX Edge nodes and create NSX Edge clusters
• Configure Tier-0 and Tier-1 Gateways
• Examine the single-tier and multitier packet flow
• Configure static routing and dynamic routing
• Enable ECMP on Tier-0 Gateway
• Describe NSX Edge HA, failure detection, and failback modes

6 NSX-T Data Center Logical Bridging

• Describe the function of logical bridging
• Discuss the logical bridging use cases
• Compare routing and bridging solutions
• Explain the components of logical bridging
• Create bridge clusters and bridge profiles

7 NSX-T Data Center Services

• Describe NSX-T Data Center services
• Explain and configure Network Address Translation (NAT)
• Explain and configure DNS and DHCP services
• Describe the load-balancing function, topologies, components, and use cases
• Configure L4-L7 load balancing
• Discuss the IPSec VPN and L2 VPN function and use cases
• Configure IPSec VPN and L2 VPN using NSX Manager UI

8 NSX-T Data Center Security

• Introduce the NSX-T Data Center security approach and model
• Describe the micro-segmentation benefits and use cases
• Describe the Distributed Firewall architecture, components, and function
• Configure Distributed Firewall sections and rules
• Describe the Gateway Firewall architecture, components, and function
• Configure Gateway Firewall sections and rules
• Describe Network Introspection service insertion for east-west and north-south security
• Describe Endpoint Protection and use cases
• Discuss the integration and benefits of partner security solutions with NSX-T Data Center

9 User and Role Management

• Describe the function and benefits of VMware Identity Manager in NSX-T Data Center
• Integrate VMware Identity Manager with NSX-T Data Center
• Identify the various types of users, authentication policies, and permissions
• Use Role-Based Access Control to restrict user access
• Explain the built-in roles in VMware Identity Manager and role assignment to users

10 NSX-T Data Center Basic Troubleshooting

• Introduce the troubleshooting methodology and process
• Use various methods to collect local and remote log files
• Describe troubleshooting tools, such as IPFIX, Traceflow, Packet Capture, SPAN, and so on
• Solve basic problems related to installation, switching, routing, and firewalls
• Use CLI commands to verify the component configuration and status in NSX-T Data Center

دوران آکادمی زیر مجموعه گروه دوران، مجری برگزاری دوره آموزش دوره VMware NSX-T: Install, Configure, Manage در قالب  آموزش مجازی سازی  به صورت آموزش آنلاین و حضوری با بهره‌گیری از لابراتور آنلاین اختصاصی بهمراه گواهی معتبر ارائه می‌شود.