1 과정 소개

• 소개 및 세부 계획

• 과정 목표

2 VMware Virtual Cloud Network 및 VMware NSX

• VMware Virtual Cloud Network 비전 소개

• NSX 제품 포트폴리오 설명

• NSX 기능, 사용 사례 및 이점 논의

• NSX 아키텍처 및 구성 요소 설명

• 관리, 제어, 데이터 및 소비 계획과 그 기능 설명

3 NSX 인프라 준비

• ESXi 하이퍼바이저에 VMware NSX® ManagerTM 노드 배포

• NSX UI 탐색

• N-VDS/VDS, 전송 노드, 전송 영역, 프로필 등과 같은 데이터 플레인 구성 요소 설명

• 전송 노드 준비 수행 및 데이터 플레인 인프라 구성

• 전송 노드 상태 및 연결 확인

• NSX의 DPU 기반 가속 설명

• DPU를 사용하여 NSX 설치

4 NSX 논리적 스위칭

• 논리적 스위칭의 주요 구성 요소 및 용어 소개

• L2 세그먼트의 기능 및 유형 설명

• 터널링 및 Geneve 캡슐화 설명

• NSX UI를 사용하여 논리적 세그먼트 구성 및 호스트 연결

• 세그먼트 프로필의 기능 및 유형 설명

• 세그먼트 프로필을 생성하고 세그먼트 및 포트에 적용

• 패킷 포워딩에 사용되는 MAC, ARP 및 TEP 테이블의 기능 설명

• L2 유니캐스트 패킷 흐름 시연

• ARP 억제 및 BUM 트래픽 처리 설명

5 NSX 논리적 라우팅

• 논리적 라우팅 기능 및 사용 사례 설명

• 2 Tier 라우팅 아키텍처, 토폴로지 및 구성 요소 소개

• Tier-0 및 Tier-1 게이트웨이 기능 설명

• 논리적 라우터 구성 요소 설명: 서비스 라우터 및 분산 라우터

• NSX Edge 노드의 아키텍처 및 기능 논의

• NSX Edge 노드의 배포 옵션 논의

• NSX Edge 노드를 구성하고 NSX Edge 클러스터 생성

• Tier-0 및 Tier-1 게이트웨이 구성

• 단일 계층 및 다중 계층 패킷 흐름 검사

• BGP 및 OSPF를 포함한 정적 라우팅 및 동적 라우팅 구성

• Tier-0 게이트웨이에서 ECMP 활성화

• NSX Edge HA, 장애 감지 및 페일백 모드 설명

• VRF Lite 구성

6 NSX 브리징

• 논리적 브리징의 기능 설명

• 논리적 브리징 사용 사례 논의

• 라우팅과 브리징 솔루션의 비교

• 논리적 브리징의 구성 요소 설명

• 브리지 클러스터 및 브리지 프로필 생성

7 NSX 방화벽

• NSX 세분화 설명

• NSX 세분화를 사용하여 제로 트러스트를 실행하는 단계 파악

• 분산 방화벽 아키텍처, 구성 요소 및 기능 설명

• 분산 방화벽 섹션 및 규칙 구성

• VDS에 분산 방화벽 구성

• 게이트웨이 방화벽 아키텍처, 구성 요소 및 기능 설명

• 게이트웨이 방화벽 섹션 및 규칙 구성

8 NSX Advanced Threat Prevention

• NSX IDS/IPS 및 사용 사례 설명

• NSX IDS/IPS 구성

• NSX 애플리케이션 플랫폼 배포

• NSX Malware Prevention의 구성 요소 및 아키텍처 파악

• 횡방향 및 종방향 트래픽용 NSX Malware Prevention 구성

• VMware NSX® Intelligence™의 사용 사례 및 아키텍처 설명

• VMware NSX® Network Detection and Response™의 구성 요소 및 아키텍처 파악

• NSX Network Detection and Response를 사용해 네트워크 트래픽 이벤트 분석

9 NSX 서비스

• NAT(네트워크 주소 변환) 설명 및 구성

• DNS 및 DHCP 서비스 설명 및 구성

• VMware NSX® Advanced Load Balancer™ 아키텍처, 구성 요소, 토폴로지 및 사용 사례 설명

• NSX Advanced Load Balancer

구성

• IPSec VPN 및 L2 VPN 기능과 사용 사례 설명

• NSX UI를 사용하여 IPSec VPN 및 L2 VPN 구성

10 NSX 사용자 및 역할 관리

• NSX에서 VMware Workspace ONE Access™의 기능 및 이점 설명

• VMware Workspace ONE Access와 NSX 통합

• NSX와 LDAP 통합

• 다양한 유형의 사용자, 인증 정책 및 권한 파악

• 역할 기반 접근 제어를 사용하여 사용자 접근 제한

• NSX의 개체 기반 액세스 제어 설명

11 NSX 페더레이션

• NSX 페더레이션의 주요 개념, 용어 및 사용 사례 소개

• NSX 페더레이션의 온보딩 프로세스 설명

• NSX 페더레이션 스위칭 및 라우팅 기능 설명

• NSX 페더레이션 보안 개념 설명