VMware NSX: Install，Configure，Manage [V4.0]

ここに注目!!

VMware NSX 4.0の導入・設定・管理を5日間で体系的に学び、仮想ネットワーク構築やセキュリティ対策を含む実践的な運用スキルを習得するトレーニングです。

受講対象者

このトレーニングはこのような方におすすめです。

・システムまたはネットワークの管理者（上級）
・NSXを使用した構築、運用、保守を行う技術者

「自分に合っているか不安…」という方は、事前にご相談いただくことも可能です。お気軽にお問い合わせください。お問い合わせは こちら

前提条件 / 前提知識

このコースを受講する前に受講者が習得しておく必要がある知識およびスキルは次のとおりです。

・TCP/IPサービスとプロトコルに関する十分な理解
・スイッチングおよびルーティングおよびファイアウォールを含むコンピュータネットワークの知識と実務経験
・VMware vSphere: Install，Configure，Manage [V8.0]コースの内容を理解していること
・Kubernetes または VMware vSphere with Tanzu 環境に関する基礎知識

※VMwareトレーニングをお申込み前に必ずご確認ください。
コース受講日までに電子テキストをご準備ください。
VMware by Broadcom認定トレーニングでは、電子ブック形式のテキストを使用いたします。
ご受講の皆様は、コース受講日までに電子テキスト入手のためのお手続きを事前に完了していただき、コース受講日にVitalSource Bookshelfアカウント情報を忘れずにお持ちください。
詳しくはこちら
VMwareのeBook - VMwareの研修・教育ならCTC教育サービス

目的

このコースを修了すると次のことができるようになります。

・NSX のアーキテクチャと主なコンポーネントについて理解する
・NSX の機能とメリットを理解する
・NSX 管理クラスタと VMware NSX Edgeノードを展開する
・NSX ネットワークに参加させる VMware ESXiホストを準備する
・レイヤー2 転送用のセグメントを作成し、構成する
・論理ルーティング用として Tier-0 ゲートウェイと Tier-1 ゲートウェイを作成し、構成する
・NSX で分散ファイアウォール ポリシーとゲートウェイ ファイアウォール ポリシーを使用して、East-WestトラフィックとNorth-South トラフィックをフィルタリングする
・高度な脅威に対する防御機能を構成する
・NSX Edge ノード上でネットワーク サービスを構成する
・VMware Workspace ONE Access および LDAP を使用してユーザーとアクセスを管理する
・フェデレーションのユースケース、重要性、アーキテクチャについて理解する

アウトライン

1. コースについて
• 概要およびコースの流れ
• コースの目標


2. VMware Virtual Cloud NetworkとVMware NSX
• VMware Virtual Cloud Networkのビジョンについて理解する
• NSX製品のポートフォリオを理解する
• NSXの機能、ユースケース、メリットを理解する
• NSXのアーキテクチャとコンポーネントを理解する
• 管理、コントロール、データ、利用の各プレーンとその機能を理解する


3. NSX Data Centerインフラストラクチャの準備
• VMware NSX ManagerノードをESXiハイパーバイザーに展開する
• NSX UIを操作する
• N-VDS/VDS、トランスポート ノード、トランスポート ゾーン、プロファイルなどのデータ プレーンのコンポーネントを理解する
• トランスポート ノードを準備して、データ プレーンインフラストラクチャを構成する
• トランスポート ノードのステータスと接続を検証する
• NSXにおけるDPUベースのアクセラレーションについて理解する
• DPUを使用してNSXをインストールする


4. NSXの論理スイッチング
• 論理スイッチングの主要コンポーネントと用語を理解する
• L2セグメントの機能と種類を理解する
• トンネル接続と Geneveカプセル化を理解する
• NSX UIを使用して、論理セグメントを構成しホストを接続する
• セグメント プロファイルの機能と種類を理解する
• セグメント プロファイルを作成し、セグメントとポートに適用する
• パケット フォワーディングに使用する MAC、ARP、TEPテーブルの機能を理解する
• L2 ユニキャスト パケット フローを説明する
• ARP抑制と BUMトラフィック処理を理解する


5. NSXの論理ルーティング
• 論理ルーティングの機能とユースケースを理解する
• 2層のルーティング アーキテクチャ、トポロジー、コンポーネントについて理解する
• Tier-0 および Tier-1ゲートウェイの機能を理解する
• 論理ルータ コンポーネント（サービス ルータと分散ルータ）を理解する
• NSX Edgeノードのアーキテクチャと機能を理解する
• NSX Edgeノードの展開オプションを検討する
• NSX Edgeノードを構成し NSX Edgeクラスタを作成する
• Tier-0 および Tier-1ゲートウェイを構成する
• 単一階層と複数階層のパケット フローを調査する
• スタティック ルーティングとBGPやOSPFなどのダイナミック ルーティングを構成する
• Tier-0ゲートウェイでECMPを有効にする
• NSX Edge HA、障害検出、フェイルバック モードについて理解する
• VRF Liteを構成する


6. NSXブリッジ
• 論理ブリッジの機能を理解する
• 論理ブリッジのユースケースを検討する
• ルーティングとブリッジングのソリューションを比較する
• 論理ブリッジのコンポーネントを理解する
• ブリッジ クラスタとブリッジ プロファイルを作成する


7. NSXファイアウォール
• NSXセグメンテーションについて理解する
• NSXセグメンテーションでゼロトラストを適用する手順を把握する
• 分散ファイアウォールのアーキテクチャ、コンポーネント、機能を理解する
• 分散ファイアウォールのセクションとルールを構成する
• VDS上の分散ファイアウォールを構成する
• ゲートウェイ ファイアウォールのアーキテクチャ、コンポーネント、機能を理解する
• ゲートウェイ ファイアウォールのセクションとルールを構成する


8. NSX Advanced Threat Prevention
• NSX IDS/IPSとそのユースケースについて理解する
• NSX IDS/IPSを構成する
• NSX アプリケーション プラットフォームを展開する
• NSX マルウェア防止のコンポーネントとアーキテクチャを把握する
• East-West トラフィックおよび North-Southトラフィック向けに NSXマルウェア防止を構成する
• VMware NSX Intelligenceのユースケースとアーキテクチャを理解する
• VMware NSX Network Detection and Responseのコンポーネントとアーキテクチャを把握する
• NSX Network Detection and Responseを使用してネットワーク トラフィック イベントを分析する


9. NSX Services
• NAT を理解して構成する
• DNS/DHCP サービスを理解して構成する
• VMware NSX Advanced Load Balancerのアーキテクチャ、コンポーネント、トポロジー、ユースケースを理解する
• NSX Advanced Load Balancerを構成する
• IPSec VPNとL2 VPNの機能とユースケースを検討する
• NSX UIを使用してIPSec VPNとL2 VPNを構成する


10. NSX ユーザーとロールの管理
• NSX における VMware Workspace ONE Accessの機能とメリットを理解する
• VMware Workspace ONE Accessと NSXを統合する
• LDAPと NSXを統合する
• 各種ユーザー、認証ポリシー、アクセス権を把握する
• ロールベースのアクセス コントロールを使用してユーザー アクセスを制限する
• NSXにおけるオブジェクトベースのアクセス コントロールを理解する


11. NSX フェデレーション
• NSXフェデレーションの主な概念、用語、ユースケースについて理解する
• NSXフェデレーションの導入プロセスを理解する
• NSXフェデレーションのスイッチング機能とルーティング機能について理解する
• NSX フェデレーションのセキュリティ概念について理解する