1

VMware Virtual Cloud Network et VMware NSX

• Présenter la vision de VMware Virtual Cloud Network.
• Décrire le portefeuille de produits NSX.
• Discuter des fonctionnalités, des cas d’utilisation et des avantages de NSX.
• Décrire l’architecture et les composants de NSX.
• Décrire les plans de gestion, de contrôle, de données et de consommation et leurs fonctions.

2

Préparation de l’infrastructure NSX

• Déployer des noeuds VMware NSX® ManagerTM sur des hyperviseurs ESXi.
• Naviguer dans l’interface utilisateur de NSX.
• Décrire les composants du plan de données N-VDS/VDS, les nœuds de transport, les zones de transport, les profils.
• Effectuer la préparation du noeud de transport et configurer l’infrastructure du plan de données.
• Vérifier l’état et la connectivité du noeud de transport.
• Décrire l’accélération basée sur DPU dans NSX.
• Installer NSX à l’aide de DPU.

3

Commutation logique NSX

• Introduire des composants clés et une terminologie dans la commutation logique.
• Décrire la fonction et les types de segments L2.
• Décrire le tunneling et l’encapsulation genevoise.
• Configurer de segments logiques et attachement d’hôtes à l’aide de l’interface utilisateur de NSX.
• Décrire la fonction et les types de profils de segment.
• Créer des profils de segment et les appliquer aux segments et aux ports.
• Décrire la fonction des tables MAC, ARP et TEP utilisées dans le transfert de paquets.
• Démontrer des flux de paquets monodiffusion L2.
• Expliquer la suppression ARP et la gestion du trafic BUM.

4

Routage logique NSX

• Décrire la fonction de routage logique et les cas d’utilisation.
• Présenter l’architecture, des topologies et des composants de routage à deux niveaux.
• Décrire les fonctions de passerelle de niveau 0 et de niveau 1.
• Décrire les composants du routeur logique : Service Router et Distributed Router.
• Décrire l’architecture et de la fonction des noeuds NSX Edge.
• Décrire les options de déploiement des noeuds NSX Edge.
• Configurer les passerelles de niveau 0 et de niveau 1.
• Examiner les flux de paquets à un seul niveau et à plusieurs niveaux.
• Configurer le routage statique et le routage dynamique, y compris BGP et OSPF.
• Activer ECMP sur une passerelle de niveau 0.
• Décrire NSX Edge HA, la détection des défaillances et les modes de retour arrière.
• Configurer VRF Lite.

5

Pont NSX

• Décrire la fonction de pontage logique.
• Discuter des cas d’utilisation de transition logique.
• Comparer les solutions de routage et de pontage.
• Expliquer les composants du pontage logique.
• Créer des clusters de ponts et des profils de pont.

6

Pare-feu NSX

• Décrire la segmentation NSX.
• Identifier les étapes pour appliquer Zero-Trust avec la segmentation NSX.
• Décrire l’architecture, les composants et la fonction du pare-feu distribué.
• Configurer les sections et les règles du pare-feu distribué.
• Configurer le pare-feu distribué sur VDS.
• Décrire l’architecture, les composants et la fonction du pare-feu de passerelle.
• Configurer les sections et les règles du pare-feu de passerelle.

7

Prévention avancée des menaces NSX

• Décrire NSX IDS/IPS et ses cas d’utilisation.
• Configurer NSX IDS/IPS.
• Déployer NSX Application Platform.
• Identifier les composants et l’architecture de NSX Malware Prevention.
• Configurer NSX Malware Prevention pour le trafic est-ouest et nord-sud.
• Décrire les cas d’utilisation et l’architecture de VMware NSX® Intelligence™.
• Identifier des composants et l’architecture de VMware NSX® Network Detection and Response™.
• Utiliser NSX Network Detection and Response pour analyser les événements de trafic réseau.

8

Services NSX

• Décrire et configurer la traduction d’adresses réseau (NAT).
• Décrire et configurer les services DNS et DHCP.
• Décrire l’architecture, les composants, les topologies et les cas d’utilisation de VMware NSX® Advanced Load Balancer™.
• Configurer NSX Advanced Load Balancer.
• Discuter de la fonction VPN IPSec et VPN L2 et des cas d’utilisation.
• Configurer le VPN IPSec et le VPN L2 à l’aide de l’interface utilisateur de NSX.

9

Gestion des utilisateurs et des rôles NSX

• Décrire les fonctions et les avantages de VMware Identity Manager™ dans NSX.
• Intégrer VMware Identity Manager à NSX.
• Intégrer LDAP à NSX.
• Identifier les différents types d’utilisateurs, de stratégies d’authentification et d’autorisations.
• Utiliser le contrôle d’accès basé sur les rôles pour restreindre l’accès des utilisateurs.
• Expliquer le contrôle d’accès basé sur les objets dans NSX.

10

Fédération NSX

• Présenter les concepts clés, la terminologie et les cas d’utilisation de NSX Federation.
• Décrire le processus d’intégration de NSX Federation.
• Décrire les fonctions de commutation et de routage de NSX Federation.
• Décrire les concepts de sécurité de NSX Federation.