Pré-requis
Avoir de bonnes connaissances de l’environnement VMware et des protocoles réseaux (posséder au minimum le niveau de connaissances équivalent au certification CCNA routing & switching, ainsi qu’au suivi du cours BGP).
Objectif de la formation
Les commutateurs Cisco Nexus 9000 ACI
La « Fabrique » ACI
Famille de commutateurs Cisco Nexus 9000
Configurer le contrôleur ACI (APIC)
Configurer le service d’intégration ACI L4-L7
Intégrer des hyperviseurs dans APIC
Programmation et orchestration du réseau ACI
Connectivité ACI vers les réseaux externes
Mettre en œuvre la gestion d’ACI
Les options de migration avec ACI
Public concerné
Cette formation s’adresse aux architectes réseaux et systèmes cloud Data Center, aux développeurs d’applications et ingénieurs sécurité.
Profil du formateur
Formateur consultant, expert, pédagogue et certifié dans son domaine
Méthode pédagogique
La formation est constituée d’apports théoriques et d’exercices pratiques. Chaque stagiaire dispose d’un poste de travail et la gestion en petit groupe (jusqu’à 8 stagiaires) permet un suivi individualisé et adapté. Durant les sessions de formation, un support pédagogique est remis aux stagiaires.
Suivi, évaluation, sanction
Des tours de table permettent de suivre la progression du stagiaire au fur et à mesure de la formation. Un suivi de la formation est réalisé par une feuille de présence émargée par demi-journée par les stagiaires et le formateur. Un questionnaire de satisfaction et une validation des acquis sont complétés par chaque stagiaire en fin de formation.
Formation sans certification.
Plan du cours
Vue d’ensemble de l’infrastructure Cisco centrée sur les applications (ACI)
Décrire les commutateurs Cisco Nexus 9000 en mode ACI
- Rappels sur les concepts et principes ACI
- Décrire les stratégies et le modèle de stratégie ACI en particulier
- Différencier les stratégies du réseau
- Définir la logique des applications via les stratégies
- Décrire les relations entre fournisseur et client
- Comprendre comment automatiser l’infrastructure via les stratégies
- Rappels sur les initialisations des stratégies
- Lister les avantages de la conception Data Center basée sur les stratégies
Décrire la fabrique ACI
- Décrire la topologie simple site « spine/leaf »
- Décrire la gestion des réseaux ACI
- Décrire l’initialisation de la fabrique et la découverte via LLDP
- Décrire les VXLAN étendus
- Décrire la surcouche intégrée avec le routage d’hôtes en /32
- Décrire les transferts unicast et multicast
- Décrire la passerelle distribuée de niveau 3
- Décrire ACI comme une passerelle
- Décrire la répartition de charges dynamique « flowlet »
Décrire le matériel switch Cisco Nexus 9000
- Décrire les commutateurs Cisco Nexus 9000
- Décrire les châssis, les modules superviseur, les contrôleurs systèmes, les modules de commutations (Fabric), les modules d’interfaces (Line card), les ventilateurs et alimentations et la transmission de paquets des Cisco Nexus 9500
- Décrire les commutateurs Cisco Nexus 9300
- Décrire le support des Cisco Nexus 9000 FEX dans ACI
- Décrire les réseaux Ethernet 40 GB et 100 GB dans un Data Center
- Décrire les technologies optiques supportées par les commutateurs Cisco Nexus 9000 dans un mode ACI
- Décrire la performance des commutateurs Cisco Nexus 9000 pour ACI
Configurer APIC
- Expliquer APIC
- Configurer les groupes de terminaisons (EPG, endpoint group), les profils d’applications, les contrats, les sujets et les filtres, les « taboos », les contextes, les «Bridge domains » et les « tenants »
Configuration et orchestration de l’infrastructure Cisco Application Centric (ACI)
Configurer de la couche 4 à la couche 7
- Décrire l’insertion et la redirection des services
- Mettre en œuvre les graphiques de service
- Configurer les profils d’applications spécifiques des services de la couche 4 à la couche 7
- Configurer la programmation ACI de la couche 4 à la couche 7
- Décrire les packages de périphériques
- Décrire les « Opflex »
Configurer l’intégration d’hyperviseurs dans APIC
- Décrire la coordination des stratégies avec les gestionnaires de VM
- Décrire la gestion des réseaux
- Configurer l’intégration ACI avec VMware
- Configurer l’intégration ACI avec Microsoft SCVMM
- Décrire l’intégration ACI avec Redhat
Démontrer la programmation et l’orchestration du réseau ACI
- Décrire les besoins en programmation
- Décrire les formats de codage JSON et XML
- Configurer la programmation ACI via REST API
- Mettre en œuvre « l’inspecteur » API
- Configurer la programmation ACI via Python
- Décrire Opflex
- Décrire l’orchestration Openstack
- Décrire Opendaylight, un contrôleur SDN Open Source
Connectivité externe de l’infrastructure Cisco centrée sur les Applications, gestion et migration
Configurer la connectivité ACI vers les réseaux externes
- Rappels sur les stratégies réseaux internes et externes
- Configurer une connexion de couche 3 en dehors du réseau
- Configurer une connexion de couche 2 en dehors du réseau
Mettre en œuvre la gestion ACI
- Configurer les domaines de sécurité et les utilisateurs distants et locaux
- Décrire comment réutiliser ACI en mode autonome
- Décrire la gestion du logiciel ACI
- Visualiser l’état de santé
- Visualiser les défauts et les évènements
- Configurer la stratégie de rétention de la journalisation, des diagnostics et des possibilités légales
Décrire les options de migration avec ACI
- Discuter pour la migration, des méthodes d’interconnexion aux points de délivrance (Pods) des réseaux des Data Center existants vers les fabriques ACI
- Discuter les options pour la migration des commutateurs Cisco Nexus 5500 et les FEX vers les commutateurs Cisco Nexus 9300
- Présenter les options pour la migration des FEX vers les commutateurs Cisco Nexus 9300
- Décrire la connexion de la couche 2 existante vPC à partir des réseaux vers les commutateurs d’extrémité « leaf » ACI
- Décrire la connexion de la couche 3 des réseaux vers les commutateurs d’extrémité « leaf » ACI