Index Page

Titre :

FORMATION VMWARE NSX - INSTALL CONFIGURE MANAGE V4

Dernière modification :

23/06/2024 18:28

Description

Ce cours intensif de cinq jours fournit une formation exhaustive sur l'installation, la configuration et la gestion de VMware NSX®. Il explore les fonctionnalités clés disponibles dans les versions NSX 4.0.0.1 et NSX 4.0.1, y compris l'infrastructure globale, la commutation et le routage logiques, ainsi que les services de réseau et de sécurité, les pare-feu et la prévention avancée des menaces, parmi d'autres sujets.

Objectif

- Saisir les éléments essentiels et l'architecture du NSX Data Center
- Mise en place et activation du NSX Data Center
- Paramétrage des politiques dans Service Composer
- Appréhender la configuration d'un pare-feu basé sur l'identité
- Détail des règles de sécurité de niveau supérieur
- Utilisation de VMware Identity Manager et LDAP pour la gestion des accès et des utilisateurs
- Compréhension et explication des utilisations, de la pertinence et de la structure de la Fédération

Prérequis

- Posséder une solide connaissance des services TCP/IP et de la sécurité des réseaux
- Être expérimenté en matière de pare-feux, de commutation et de routage
- Maîtriser les principes fondamentaux de la virtualisation de data center VMware

Participants

Administrateurs et architectes réseau.

Programme

(https://mylearn.vmware.com/gw/learning/course/course-details/100401
En anglais, dispensé en français)

1 Course Introduction
• Introductions and course logistics
• Course objectives

2 VMware Virtual Cloud Network and VMware NSX
• Introduce the VMware Virtual Cloud Network vision
• Describe the NSX product portfolio
• Discuss NSX features, use cases, and benefits
• Explain NSX architecture and components
• Explain the management, control, data, and consumption planes and their functions.

3 Preparing the NSX Infrastructure
• Deploy VMware NSX® ManagerTM nodes on ESXi hypervisors
• Navigate through the NSX UI
• Explain data plane components such as N-VDS/VDS, transport nodes, transport zones, profiles, and more
• Perform transport node preparation and configure the data plane infrastructure
• Verify transport node status and connectivity
• Explain DPU-based acceleration in NSX
• Install NSX using DPUs

4 NSX Logical Switching
• Introduce key components and terminology in logical switching
• Describe the function and types of L2 segments
• Explain tunneling and the Geneve encapsulation
• Configure logical segments and attach hosts using NSX UI
• Describe the function and types of segment profiles
• Create segment profiles and apply them to segments and ports
• Explain the function of MAC, ARP, and TEP tables used in packet forwarding
• Demonstrate L2 unicast packet flow
• Explain ARP suppression and BUM traffic handling

5 NSX Logical Routing
• Describe the logical routing function and use cases
• Introduce the two-tier routing architecture, topologies, and components
• Explain the Tier-0 and Tier-1 gateway functions
• Describe the logical router components: Service Router and Distributed Router
• Discuss the architecture and function of NSX Edge nodes
• Discuss deployment options of NSX Edge nodes
• Configure NSX Edge nodes and create NSX Edge clusters
• Configure Tier-0 and Tier-1 gateways
• Examine single-tier and multitier packet flows
• Configure static routing and dynamic routing, including BGP and OSPF
• Enable ECMP on a Tier-0 gateway
• Describe NSX Edge HA, failure detection, and failback modes
• Configure VRF Lite

6 NSX Bridging
• Describe the function of logical bridging
• Discuss the logical bridging use cases
• Compare routing and bridging solutions
• Explain the components of logical bridging
• Create bridge clusters and bridge profiles

7 NSX Firewalls
• Describe NSX segmentation
• Identify the steps to enforce Zero-Trust with NSX segmentation
• Describe the Distributed Firewall architecture, components, and function
• Configure Distributed Firewall sections and rules
• Configure the Distributed Firewall on VDS
• Describe the Gateway Firewall architecture, components, and function
• Configure Gateway Firewall sections and rules

8 NSX Advanced Threat Prevention
• Explain NSX IDS/IPS and its use cases
• Configure NSX IDS/IPS
• Deploy NSX Application Platform
• Identify the components and architecture of NSX Malware Prevention
• Configure NSX Malware Prevention for east-west and north-south traffic
• Describe the use cases and architecture of VMware NSX® Intelligence™
• Identify the components and architecture of VMware NSX® Network Detection and Response™
• Use NSX Network Detection and Response to analyze network traffic events.

9 NSX Services
• Explain and configure Network Address Translation (NAT)
• Explain and configure DNS and DHCP services
• Describe VMware NSX® Advanced Load Balancer™ architecture, components, topologies, and use cases.
• Configure NSX Advanced Load Balancer
• Discuss the IPSec VPN and L2 VPN function and use cases
• Configure IPSec VPN and L2 VPN using the NSX UI

10 NSX User and Role Management
• Describe the function and benefits of VMware Identity Manager™ in NSX
• Integrate VMware Identity Manager with NSX
• Integrate LDAP with NSX
• Identify the various types of users, authentication policies, and permissions
• Use role-based access control to restrict user access
• Explain object-based access control in NSX

11 NSX Federation
• Introduce the NSX Federation key concepts, terminology, and use cases.
• Explain the onboarding process of NSX Federation
• Describe the NSX Federation switching and routing functions.
• Describe the NSX Federation security concepts.

Complément d'information

Durée d'accès : 10 jours

Méthodes mobilisées : En distanciel, vous devez disposer d'un ordinateur avec une connexion Internet. En présentiel, les locaux, dont nous faisons usage, disposent d'ordinateur et de connexion Internet. Dans les deux cas, votre formateur vous accompagnera en début de formation pour installer les outils dont vous aurez besoin. Le formateur mobilise tous les moyens pédagogiques pour transmettre son savoir : Présentation théorique de concepts, exemple concrets, exercices pratiques, quiz et applications.

Méthodes d'évaluation : Exercices, quiz, applications.

Accessibilité : Nos formations en distanciel sont accessibles à tous, en utilisant un outil de vidéo conférence. Pour les formations en présentiel, les locaux dont nous faisons usage respectent la norme ERP 5 pour l'accueil des personnes en situation d'handicap. Horaires de formation : de 9h à 12h30 et de 13h30 à 17h.

Heures de formation : 9h00–12h00 et 14h00–18h00.

Adresse sur site : Village 5 - 50 place de l'Ellipse. 92000 La Défense.

Contact

Téléphone : 01 88 32 08 52

Horaires : Lundi - Vendredi 9h00 - 20h00

Nous contacter

❖ EMMANUEL DOLLÉ (Formateur)

Formateur indépendant depuis 5 ans, je me suis spécialisé dans le domaine de l'infrastructure et de la cybersécurité

Avis des clients

NICOLAS A. – 14/06/2024 14:46

5.0/5

Très bon intervenant. Nous avons appris beaucoup de choses. Très satisfait du produit.

NICOLAS T. – 17/06/2024 14:14

4.2/5

...

FRANCK G. – 14/06/2024 14:46

4.5/5

Merci pour le partage des connaissances sur les autres produits

LUDOVIC A. – 14/06/2024 14:45

4.7/5

bon contenu et excellente prestation.

LAURENT M. – 14/06/2024 15:52

5.0/5

Formateur super pédagogue, RAS.

SEBASTIEN F. – 14/06/2024 14:52

4.7/5

Impeccable

GUILLAUME C. – 16/06/2024 09:37

5.0/5

La formation était très intéressante, notamment grâce au retour d'expérience du formateur. Cela a permis de mieux comprendre les différents produits et leurs possibilités de manière concrète et pratique.