Live-Online: VMware NSX: Design (V4.x)

Dieser Kurs behandelt NSX 4.x, den direkten Nachfolger von NSX-T 3.2. Hier erhältst du weitere Infos zur Namensänderung des Produkts und den Release Notes.

1. NSX Design: Konzepte

• Designbegriffe identifizieren
• Framework und Projektmethodologie
• Rolle von VMware Cloud Foundation™ im NSX Design
• Kundenanforderungen, Annahmen, Einschränkungen und Risiken identifizieren
• Konzeptionelles Design
• Logisches Design
• Physisches Design

2. NSX Architektur und Komponenten

• Hauptbestandteile der NSX-Architektur
• NSX Management-Cluster und Management-Ebene
• Funktionen und Komponenten der Management-, Kontroll- und Datenebene
• NSX Manager-Größenoptionen
• Rechtfertigung und Implikationen von NSX Manager Cluster-Designentscheidungen
• Designoptionen für das NSX Management-Cluster

3. NSX Edge Design

• Best Practices für Edge Design
• NSX Edge VM Referenzdesigns
• Bare-Metal NSX Edge Referenzdesigns
• Best Practices für Edge Cluster Design
• Einfluss der Platzierung zustandsbehafteter Dienste
• Wachstumsmuster für Edge Cluster
• Designüberlegungen bei Verwendung von L2 Bridging Services

4. NSX Logical Switching Design

• Konzepte und Terminologie im logischen Switching
• Segment- und Transportzonen-Designüberlegungen
• Designüberlegungen für virtuelle Switches
• Designüberlegungen für Uplink-Profile und Transportknotenprofile
• Geneve-Tunneling: Designüberlegungen
• BUM-Replikationsmodus: Designüberlegungen

5. NSX Logical Routing Design

• Funktion und Merkmale des logischen Routings
• NSX Single-Tier und Multitier Routing-Architekturen
• Richtlinien für die Auswahl einer Routing-Topologie
• BGP- und OSPF-Routing-Protokoll-Konfigurationsoptionen
• Gateway-Hochverfügbarkeitsmodi und Fehlererkennungsmechanismen
• Kontrolle über den Standort zustandsbehafteter Dienste in Multitier-Architekturen
• EVPN-Anforderungen und Designüberlegungen
• VRF Lite Anforderungen und Überlegungen
• Typische skalierbare NSX-Architekturen

6. NSX Security Design

• Unterschiedliche Sicherheitsfunktionen in NSX
• Vorteile einer NSX Distributed Firewall
• Verwendung der NSX Gateway Firewall als Perimeter-Firewall und als Inter-Tenant-Firewall
• Sicherheitspolitik-Methodologie
• NSX Sicherheits-Best-Practices

7. NSX Network Services

• Zustandsbehaftete Dienste in verschiedenen Edge Cluster Hochverfügbarkeitsmodi
• Fehlererkennungsmechanismen
• Vergleich von NSX NAT-Lösungen
• Auswahl von DHCP- und DNS-Diensten
• Vergleich von policy-based und route-based IPSec VPN
• L2 VPN Topologie zur Vernetzung von Rechenzentren
• Designüberlegungen für die Integration von VMware NSX® Advanced Load Balancer™ mit NSX

8. Physical Infrastructure Design

• Komponenten eines Switch-Fabric-Designs
• Auswirkungen von Layer 2 und Layer 3 Switch-Fabric-Design
• Richtlinien für das Design von Top-of-Rack-Switches
• Optionen für den Anschluss von Transport-Hosts an das Switch-Fabric
• Typische Designs für VMware ESXi™ Compute Hypervisors mit zwei pNICs
• Typische Designs für ESXi Compute Hypervisors mit vier oder mehr pNICs
• Unterschiede zwischen dedizierten und kollabierten Cluster-Ansätzen im SDDC-Design

9. NSX Multilocation Design

• Skalierungsüberlegungen im NSX Multisite-Design
• Hauptkomponenten der NSX Federation Architektur
• Stretched Networking-Fähigkeit in der Federation
• Stretched Security Anwendungsfälle in der Federation
• Vergleich der Federation Disaster Recovery Designs

10. NSX Optimization und DPU-Based Acceleration

• Geneve Offload
• Vorteile von Receive Side Scaling und Geneve Rx Filters
• Vorteile des SSL Offload
• Auswirkungen von Multi-TEP, MTU-Größe und NIC-Geschwindigkeit auf den Durchsatz
• Verfügbare erweiterte Datenpfadmodi und Anwendungsfälle
• Schlüsselleistungsfaktoren für Compute Nodes und NSX Edge Nodes
• DPU-Based Acceleration
• NSX-Funktionen, die von DPUs unterstützt werden
• Hardware- und Netzwerk-Konfigurationen, die von DPUs unterstützt werden

• Beschreiben und Anwenden eines Designrahmens
• Anwenden eines Designprozesses zur Erfassung von Anforderungen, Einschränkungen, Annahmen und Risiken
• Entwerfen eines virtuellen VMware vSphere®-Rechenzentrums zur Unterstützung der NSX-Anforderungen
• Erstellen eines VMware NSX® Manager™ Cluster-Designs
• Erstellen eines VMware NSX® Edge™-Cluster-Designs zur Unterstützung von Traffic- und Service-Anforderungen in NSX
• Entwerfen von logischem Switching und Routing
• Identifizieren von Best Practices für NSX-Sicherheit
• Entwerfen von logischen Netzwerkservices
• Entwerfen eines physischen Netzwerks zur Unterstützung der Netzwerkvirtualisierung in einem softwaredefinierten Rechenzentrum
• Erstellen eines Designs zur Unterstützung der NSX-Infrastruktur über mehrere Standorte hinweg
• Beschreiben der Faktoren, die die Leistung von NSX beeinflussen

Dieser Kurs richtet sich an Netzwerk- und Sicherheitsarchitekt:innen und Berater:innen, die Unternehmens- und Rechenzentrumsnetzwerke sowie NSX-Umgebungen entwerfen. 

Ein gutes Verständnis von TCP/IP-Diensten und -Protokollen sowie Kenntnisse und Berufserfahrung in den Bereichen Computernetzwerke und Sicherheit, einschließlich Switching- und Routing-Technologien (L2 und L3), Netzwerk- und Anwendungsbereitstellungsdienste (L4 bis L7), Firewalls (L4 bis L7) und vSphere-Umgebungen sind erforderlich.