NSXTD32 - VMware NSX-T Data Center: Design [V3.2]

VMware NSX-T Data Center: Design [V3.2] là khóa học chuyên sâu kéo dài 5 ngày, tập trung vào các nguyên tắc, phương pháp và thực tiễn tốt nhất trong việc thiết kế môi trường VMware NSX-T™ Data Center 3.2 như một phần của chiến lược Software-Defined Data Center (SDDC).

Khóa học giúp học viên xây dựng tư duy thiết kế hạ tầng mạng ảo hóa theo chuẩn doanh nghiệp, từ việc thu thập yêu cầu, phân tích ràng buộc và rủi ro đến việc xây dựng kiến trúc Logical Design và Physical Design hoàn chỉnh. Học viên sẽ hiểu sâu hơn về kiến trúc NSX-T Data Center và cách áp dụng các thành phần của nền tảng này để đáp ứng các yêu cầu kinh doanh, vận hành, bảo mật, hiệu năng và khả năng mở rộng của doanh nghiệp.

Sau khi hoàn thành khóa học, học viên có thể:

• Áp dụng các Framework và Methodology trong thiết kế hạ tầng.

• Thực hiện quy trình thu thập:

  • Requirements

  • Assumptions

  • Constraints

  • Risks

• Thiết kế môi trường VMware vSphere đáp ứng yêu cầu triển khai NSX-T Data Center.

• Thiết kế kiến trúc VMware NSX Manager Cluster.

• Thiết kế NSX Edge Cluster phù hợp với yêu cầu về lưu lượng và dịch vụ mạng.

• Thiết kế Logical Switching và Logical Routing.

• Áp dụng các Security Best Practices trong NSX-T Data Center.

• Thiết kế các Network Services của NSX-T.

• Thiết kế hạ tầng mạng vật lý hỗ trợ Network Virtualization.

• Thiết kế kiến trúc NSX-T Data Center đa trung tâm dữ liệu (Multi-Site).

• Đánh giá các yếu tố ảnh hưởng đến hiệu năng của NSX-T Data Center.

• Network Architects.

• Security Architects.

• Infrastructure Architects.

• Consultants thiết kế hạ tầng mạng doanh nghiệp.

• Chuyên gia thiết kế Data Center.

• Kỹ sư thiết kế và triển khai VMware NSX.

Trước khi tham gia khóa học, học viên cần hoàn thành:

• VMware NSX-T Data Center: Install, Configure, Manage [V3.2]

Ngoài ra nên có:

• Hiểu biết tốt về TCP/IP Services và Protocols.

• Kiến thức và kinh nghiệm thực tế về:

  • Switching và Routing (L2-L3)

  • Network Services và Application Delivery (L4-L7)

  • Firewall Technologies

  • VMware vSphere Environments

• Khuyến nghị có chứng chỉ:

  • VMware Certified Professional – Network Virtualization (VCP-NV)

Module 1: Course Introduction

• Giới thiệu khóa học.

• Lịch trình đào tạo.

• Mục tiêu khóa học.

Module 2: Design Concepts

Tổng quan về thiết kế

• Các thuật ngữ quan trọng trong thiết kế hạ tầng.

• Framework và Project Methodology.

• VMware Validated Design™.

Phân tích yêu cầu

• Xác định:

  • Requirements

  • Assumptions

  • Constraints

  • Risks

Các cấp độ thiết kế

• Conceptual Design.

• Logical Design.

• Physical Design.

Module 3: NSX Architecture and Components

Kiến trúc NSX-T Data Center

• Các thành phần chính trong kiến trúc NSX-T.

• NSX Management Cluster.

• Management Plane.

Các mặt phẳng hoạt động

• Management Plane.

• Control Plane.

• Data Plane.

Thiết kế NSX Manager

• NSX Manager Sizing.

• Các lựa chọn thiết kế NSX Manager Cluster.

• Tác động của các quyết định thiết kế đối với khả năng mở rộng và tính sẵn sàng.

Module 4: NSX Edge Design

Thiết kế NSX Edge

• Best Practices cho NSX Edge Design.

• NSX Edge VM Reference Designs.

• Bare-Metal NSX Edge Reference Designs.

Thiết kế Edge Cluster

• Edge Cluster Architecture.

• Stateful Services Placement.

• Edge Cluster Growth Patterns.

• Thiết kế khi sử dụng L2 Bridging Services.

Module 5: NSX Logical Switching Design

Logical Switching

• Kiến trúc và thuật ngữ.

• Segments và Transport Zones.

Thiết kế Transport Network

• Virtual Switch Design.

• Uplink Profile Design.

• Network I/O Control Profile Design.

• Transport Node Profile Design.

Overlay Network

• Geneve Tunneling Design.

• BUM Replication Modes.

• Các yếu tố ảnh hưởng đến khả năng mở rộng và hiệu năng.

Module 6: NSX Logical Routing Design

Logical Routing Architecture

• Chức năng và đặc điểm của Logical Routing.

• Single-Tier Architecture.

• Multi-Tier Architecture.

Thiết kế Routing

• Lựa chọn Routing Topology.

• BGP Routing.

• OSPF Routing.

High Availability

• Gateway High Availability Modes.

• Failure Detection Mechanisms.

Mô hình mở rộng

• Stateful Services Placement.

• VRF Lite Design Considerations.

• NSX Scalable Architectures.

Module 7: NSX Security Design

Các tính năng bảo mật

• Security Features trong NSX-T Data Center.

• Distributed Firewall.

• Gateway Firewall.

Thiết kế chính sách bảo mật

• Security Policy Methodology.

• East-West Security.

• North-South Security.

Best Practices

• Các nguyên tắc thiết kế bảo mật trong NSX-T Data Center.

• Micro-Segmentation Strategy.

Module 8: NSX Network Services

Stateful Services

• Các dịch vụ Stateful theo từng chế độ HA của Edge Cluster.

• Failover Detection Mechanisms.

Load Balancing

• Thiết kế tích hợp VMware NSX Advanced Load Balancer với NSX-T.

Network Services

• Stateful NAT.

• Stateless NAT.

• DHCP Services.

• Metadata Proxy.

VPN Services

• IPSec VPN.

• Layer 2 VPN.

• Các trường hợp sử dụng và nguyên tắc thiết kế.

Module 9: Physical Infrastructure Design

Thiết kế Switch Fabric

• Kiến trúc Switch Fabric.

• So sánh Layer 2 Fabric và Layer 3 Fabric.

Thiết kế kết nối

• Top-of-Rack (ToR) Switches.

• Kết nối Transport Hosts với Switch Fabric.

Thiết kế Compute Nodes

• ESXi Hosts với 2 pNICs.

• ESXi Hosts với từ 4 pNICs trở lên.

• KVM Compute Hosts với 2 pNICs.

Thiết kế SDDC

• Dedicated Cluster Architecture.

• Collapsed Cluster Architecture.

Module 10: NSX Multilocation Design

Multi-Site Architecture

• Các yếu tố về khả năng mở rộng trong môi trường Multi-Site.

NSX Federation

• Kiến trúc NSX Federation.

• Federation Components.

• Onboarding Process.

Federation Services

• Stretched Networking.

• Stretched Security.

• Federation Disaster Recovery Designs.

Module 11: NSX Optimization

Tối ưu hiệu năng Data Plane

• Geneve Offload.

• Receive Side Scaling (RSS).

• Geneve Rx Filters.

• SSL Offload.

Tối ưu hiệu năng mạng

• Multi-TEP.

• MTU Sizing.

• NIC Speed Optimization.

Enhanced Datapath

• N-VDS Enhanced Datapath Modes.

• Các trường hợp sử dụng.

Hiệu năng hệ thống

• Các yếu tố ảnh hưởng đến hiệu năng của:

  • Compute Nodes.

  • NSX Edge Nodes.