NSXTICM3 - VMware NSX-T Data Center: Install, Configure, Manage [V3.0]

VMware NSX-T Data Center: Install, Configure, Manage là khóa học chuyên sâu kéo dài 5 ngày, cung cấp kiến thức và kỹ năng toàn diện để triển khai, cấu hình và quản trị môi trường VMware NSX-T™ Data Center 3.0.

Khóa học tập trung vào các tính năng và khả năng cốt lõi của NSX-T Data Center, bao gồm kiến trúc hạ tầng, Logical Switching, Logical Routing, Networking Services, Security Services, Micro-Segmentation, Distributed Firewall, Gateway Firewall, VPN, Load Balancing và Federation. Thông qua các bài thực hành trên môi trường Software-Defined Data Center (SDDC), học viên sẽ được trải nghiệm các tình huống triển khai thực tế nhằm củng cố kiến thức và kỹ năng vận hành hệ thống.

Sau khi hoàn thành khóa học, học viên có thể:

• Mô tả kiến trúc VMware Virtual Cloud Network và NSX-T Data Center.

• Hiểu các thành phần và chức năng chính của NSX-T Data Center.

• Trình bày các tính năng nổi bật và lợi ích của NSX-T Data Center.

• Triển khai và cấu hình hạ tầng NSX-T Data Center.

• Cấu hình Layer 2 Logical Switching và Bridging.

• Hiểu mô hình Tiered Routing Architecture và triển khai Gateways.

• Cấu hình các dịch vụ nâng cao như VPN và Load Balancing.

• Hiểu mô hình bảo mật của NSX-T dựa trên Micro-Segmentation.

• Cấu hình Distributed Firewall và Gateway Firewall để bảo vệ lưu lượng East-West và North-South.

• Áp dụng các cơ chế bảo mật nâng cao như URL Analysis, IDS và Service Insertion.

• Tích hợp VMware Identity Manager hoặc LDAP với NSX-T Data Center.

• Cấu hình Role-Based Access Control (RBAC).

• Hiểu kiến trúc và các trường hợp sử dụng của NSX-T Data Center Federation.

• Experienced System Administrators.

• Experienced Network Administrators.

• Network Engineers.

• Security Engineers.

• Chuyên gia vận hành hạ tầng mạng và Data Center.

• Kỹ sư triển khai giải pháp Network Virtualization sử dụng VMware NSX-T.

Học viên nên có:

• Hiểu biết tốt về TCP/IP Services và Network Security.

• Kinh nghiệm làm việc với Firewalls.

• Kinh nghiệm thực tế với Enterprise Switching và Routing.

• Nắm vững các kiến thức từ các khóa học:

  • VMware Data Center Virtualization Fundamentals

  • VMware Introduction to Network Virtualization with NSX

  • VMware Network Virtualization Fundamentals

• Hiểu biết cơ bản về VMware vSphere là một lợi thế.

Module 1: Course Introduction

• Giới thiệu khóa học.

• Lịch trình đào tạo.

• Mục tiêu khóa học.

Module 2: VMware Virtual Cloud Network and NSX-T Data Center

• Tầm nhìn VMware Virtual Cloud Network.

• Các giải pháp, lợi ích và trường hợp sử dụng của NSX-T Data Center.

• Kiến trúc và các thành phần của NSX-T Data Center.

• Tổng quan danh mục sản phẩm VMware NSX.

• Management Plane, Control Plane, Data Plane và Consumption Plane.

Module 3: Deployment Preparing the NSX-T Data Center Infrastructure

• Kiến trúc NSX Management Cluster.

• Triển khai VMware NSX Manager trên:

  • VMware ESXi

  • KVM Hypervisor

• Làm việc với giao diện NSX Manager.

• Các thành phần Data Plane:

  • N-VDS

  • Transport Nodes

  • Transport Zones

  • Profiles

• Chuẩn bị và cấu hình Transport Nodes.

• Xây dựng hạ tầng NSX-T Data Center.

• Kiểm tra trạng thái và kết nối của Transport Nodes.

Module 4: NSX-T Data Center Logical Switching

• Tổng quan Logical Switching.

• Các thành phần và thuật ngữ quan trọng.

• Các loại Layer 2 Segments.

• GENEVE Tunneling và Overlay Networking.

• Cấu hình Logical Segments bằng NSX Manager.

• Segment Profiles và các trường hợp sử dụng.

• Tạo và áp dụng Segment Profiles.

• Vai trò của:

  • MAC Table

  • ARP Table

  • TEP Table

• Luồng xử lý L2 Unicast Packet.

• ARP Suppression.

• BUM Traffic Handling.

Module 5: NSX-T Data Center Logical Routing

• Tổng quan về Logical Routing.

• Mô hình Two-Tier Routing Architecture.

• Tier-0 Gateway và Tier-1 Gateway.

• Service Router và Distributed Router.

• Kiến trúc VMware NSX Edge Nodes.

• Các mô hình triển khai NSX Edge.

• Triển khai và cấu hình NSX Edge Clusters.

• Cấu hình Tier-0 và Tier-1 Gateways.

• Phân tích Packet Flow trong Single-Tier và Multi-Tier Architecture.

• Static Routing.

• Dynamic Routing.

• Equal Cost Multi-Path (ECMP).

• High Availability, Failure Detection và Failback.

Module 6: NSX-T Data Center Bridging

• Khái niệm Logical Bridging.

• Các trường hợp sử dụng Bridging.

• So sánh Bridging và Routing.

• Thành phần của Logical Bridge.

• Tạo Bridge Clusters.

• Tạo Bridge Profiles.

Module 7: NSX-T Data Center Security

• Kiến trúc bảo mật của NSX-T Data Center.

• Micro-Segmentation và các lợi ích.

• Kiến trúc Distributed Firewall (DFW).

• Cấu hình Firewall Policies và Rules.

• Kiến trúc Gateway Firewall.

• Cấu hình Gateway Firewall Policies và Rules.

• URL Analysis.

• Distributed Intrusion Detection System (IDS).

• Service Insertion cho:

  • East-West Security.

  • North-South Security.

• Tích hợp các giải pháp bảo mật của đối tác thứ ba.

Module 8: NSX-T Data Center Services

• Tổng quan các dịch vụ mạng của NSX-T.

• Network Address Translation (NAT).

• NAT64.

• DNS Services.

• DHCP Services.

• Kiến trúc và mô hình Load Balancing.

• Cấu hình Load Balancing Layer 4 – Layer 7.

• IPsec VPN.

• Layer 2 VPN.

• Cấu hình VPN thông qua NSX Manager.

Module 9: NSX-T Data Center Monitoring

• VMware NSX Intelligence.

• Phân tích Topology thông qua NSX Topology UI.

• Monitoring và Visualization.

• Alarms và Events.

• Các trường hợp sử dụng trong giám sát và vận hành hệ thống.

Module 10: NSX-T Data Center User and Role Management

• Vai trò của VMware Identity Manager trong NSX-T.

• Tích hợp VMware Identity Manager.

• Tích hợp LDAP.

• Các loại User Accounts.

• Authentication Policies.

• Permissions và Access Control.

• Role-Based Access Control (RBAC).

• Built-in Roles trong VMware Identity Manager.

• Phân quyền người dùng.

Module 11: NSX-T Data Center Federation

• Tổng quan về NSX-T Data Center Federation.

• Các khái niệm, thuật ngữ và trường hợp sử dụng.

• Quy trình Onboarding Federation.

• Federation Switching.

• Federation Routing.

• Federation Security Architecture.

• Triển khai bảo mật và định tuyến trong môi trường Multi-Site.