VMware NSX: Design

1 Introduction au cours

2 Concepts de conception NSX

Identifier les termes de conception
Décrire le cadre et la méthodologie du projet
Décrire le rôle de VMware Cloud Foundation™ dans la conception NSX
Identifier les exigences, les hypothèses, les contraintes et les risques des clients.
Expliquer le design conceptuel
Expliquer la conception logique
Expliquer la conception physique

3 Architecture et composants NSX

Reconnaître les principaux éléments de l'architecture NSX
Décrire le cluster de gestion NSX et le plan de gestion
Identifier les fonctions et les composants des plans de gestion, de contrôle et de données
Décrire les options de dimensionnement du NSX Manager
Reconnaître la justification et l'implication des décisions de conception du cluster de gestion NSX
Identifier les options de conception du cluster de gestion NSX

4 Conception de NSX Edge

Expliquer les pratiques de pointe pour la conception de NSX Edge
Décrire les conceptions de référence des VM NSX Edge
Décrire les conceptions de référence NSX Edge bare-metal
Expliquer les pratiques de pointe pour la conception des clusters Edge
Expliquer l'effet du placement des services avec état
Expliquer les modèles de croissance pour les clusters NSX Edge
Identifier les considérations de conception lors de l'utilisation des services de pontage L2

5  Conception de la commutation logique NSX

Décrire les concepts et la terminologie de la commutation logique
Identifier les considérations de conception des segments et des zones de transport
Identifier les considérations de conception des commutateurs virtuels
Identifier les considérations de conception du profil de liaison montante et du profil de nœud de transport
Identifier les considérations de conception du tunneling Geneve
Identifier les considérations de conception du mode de réplication BUM

6 Conception du routage logique NSX

Expliquer la fonction et les caractéristiques du routage logique
Décrire les architectures de routage NSX à un ou plusieurs niveaux
Identifier les directives lors de la sélection d'une topologie de routage
Décrire les options de configuration des protocoles de routage BGP et OSPF
Expliquer les modes de fonctionnement de la haute disponibilité de la passerelle et les mécanismes de détection des défaillances
Identifier comment les architectures multi-niveaux permettent de contrôler la localisation des services avec état
Identifier les exigences et les considérations de conception de l'EVPN
Identifier les exigences et les considérations de VRF Lite
Identifier les architectures évolutives typiques de NSX

7 Conception de la sécurité NSX

Identifier les différentes fonctions de sécurité disponibles dans NSX
Décrire les avantages d'un pare-feu distribué NSX
Décrire l'utilisation du pare-feu de la passerelle NSX comme pare-feu de périmètre et comme pare-feu intertenant
Déterminer une méthodologie de politique de sécurité
Reconnaître les meilleures pratiques de sécurité NSX

8 Services réseau NSX

Identifier les services dynamiques disponibles dans les différents modes de haute disponibilité des clusters de périphérie
Décrire les mécanismes de détection de basculement
Comparer les solutions NAT NSX
Expliquer comment sélectionner les services DHCP et DNS
Comparer les VPN IPSec basés sur des règles et sur des routes
Décrire une topologie VPN L2 qui peut être utilisée pour interconnecter les centres de données
Expliquer les considérations de conception pour l'intégration de VMware NSX® Advanced Load Balancer™ avec NSX.

9 Conception de l'infrastructure physique

Identifier les composants d'une structure de commutation
Évaluer les implications de la conception d'une structure de commutation de couche 2 et de couche 3
Examiner les lignes directrices pour la conception de commutateurs au sommet du rack
Examiner les options de connexion des hôtes de transport à la structure de commutation
Décrire les conceptions typiques pour les hyperviseurs de calcul VMware ESXi™ avec deux pNICs
Décrire les conceptions typiques pour les hyperviseurs de calcul ESXi avec quatre pNIC ou plus
Différencier les approches de cluster dédié et de cluster effondré pour la conception SDDC.

10 Conception NSX multilocale

Expliquer les considérations d'échelle dans une conception multisite NSX
Décrire les principaux composants de l'architecture NSX Federation
Décrire la capacité de mise en réseau étendue dans la Fédération
Décrire les cas d'utilisation de la sécurité étendue dans la Fédération
Comparer les conceptions de reprise après sinistre de la Fédération

11 Optimisation NSX et accélération basée sur le DPU

Décrire Geneve Offload
Décrire les avantages de la mise à l'échelle côté réception et des filtres Geneve Rx
Expliquer les avantages du délestage SSL
Décrire l'effet du Multi-TEP, de la taille du MTU et de la vitesse de la carte réseau sur le débit
Expliquer les modes de chemins de données améliorés disponibles et les cas d'utilisation
Lister les facteurs clés de performance pour les nœuds de calcul et les nœuds NSX Edge
Décrire l'accélération basée sur le DPU
Définir les fonctionnalités NSX prises en charge par les DPU
Décrire les configurations matérielles et réseau prises en charge par les DPU