교육 일정 | |
---|---|
교육 개요 |
이 5일간의 속성 과정에서는 VMware NSX-T™ Data Center 환경을 설치, 구성 및 관리하는 방법에 관한 포괄적인 교육을 제공합니다. 이 과정은 전반적인 인프라, 논리적 스위칭, 논리적 라우팅, 네트워킹 및 보안 서비스, 방화벽 및 고급 위협 방지 등을 비롯하여 NSX-T Data Center 3.2 릴리스에서 제공되는 주요 NSX-T Data Center 특징 및 기능에 대해 다룹니다. |
교육 목적 |
과정이 끝나면 다음 목표를 달성할 수 있어야 합니다. • NSX-T Data Center의 아키텍처 및 주요 구성 요소 설명 • NSX-T Data Center의 기능 및 이점 설명 • NSX 관리 클러스터 및 VMware NSX® Edge™ 노드 배포 • VMware ESXi™ 및 KVM 호스트가 NSX-T Data Center 네트워킹에 참여하도록 준비 • 레이어 2 포워딩을 위한 세그먼트 생성 및 구성 • 논리적 라우팅을 위한 Tier-0 및 Tier-1 게이트웨이 생성 및 구성 • 분산 및 게이트웨이 방화벽 정책을 사용하여 NSX-T Data Center에서 East-West 및 North-South 트래픽 필터링 • Advanced Threat Prevention 기능 구성 • NSX Edge 노드에서 네트워크 서비스 구성 • VMware Identity Manager 및 LDAP를 사용하여 사용자 및 액세스 관리 • 연합의 사용 사례, 중요성 및 아키텍처 설명 |
교육 기간 | 5일(35시간) |
교육비 | 2,784,000 원 |
교재 | (-) |
선수 지식 |
• TCP/IP 서비스 및 프로토콜에 대한 충분한 이해 • 스위칭 및 라우팅 기술을 포함한 컴퓨터 네트워킹에 대한 지식 및 작업 경험 (L2-L3) and L2-L7 firewall • Knowledge and working experience with VMware vSphere® environments • Knowledge and working experience with Kubernetes or vSphere with VMware Tanzu™ environments 다음 과정에서 제시된 개념에 대한 확실한 이해: • VMware Virtual Cloud Network: Core Technical Skills • VMware Data Center Virtualization: Core Technical Skills • Kubernetes Fundamentals |
교육 대상 | 숙련된 보안 관리자 또는 네트워크 관리자 |
교육 내용 |
1 과정 소개 • 소개 및 코스 물류 • 코스 목표 2 VMware 가상 클라우드 네트워크 및 NSX-T Data Center • VMware 가상 클라우드 네트워크 비전 소개 • NSX-T Data Center 솔루션, 사용 사례 및 이점 논의 • NSX-T Data Center 아키텍처 및 구성 요소 설명 • VMware NSXTM 제품 포트폴리오 및 기능 설명 • 관리, 제어, 데이터 및 소비 평면과 기능 설명 3 NSX-T Data Center 인프라 준비 • NSX 관리 클러스터 설명 • VMware ESXi 및 KVM 하이퍼바이저에 VMware NSXTM ManagerTM 노드 배포 • NSX Manager UI를 통해 탐색 • 다음과 같은 데이터 평면 구성요소를 설명합니다. N-VDS/VDS, 전송 노드, 전송 영역, 프로필 등 • 전송 노드 준비 수행 및 데이터 센터 인프라 구축 • 전송 노드 상태 및 연결 확인 4 NSX-T Data Center 논리적 스위칭 • 논리적 스위칭의 주요 구성 요소 및 용어 소개 • L2 세그먼트의 기능 및 유형 설명 • 터널링 및 GENEVE 캡슐화 설명 • NSX Manager UI를 사용하여 논리적 세그먼트 구성 및 호스트 연결 • 세그먼트 프로파일의 기능 및 유형 설명 • 세그먼트 프로파일 생성 및 세그먼트 및 포트에 적용 • 패킷 포워딩에 사용되는 MAC, ARP, TEP 테이블의 기능 설명 • L2 유니캐스트 패킷 흐름 시연 • ARP 억제 및 BUM 트래픽 처리 설명 5 NSX-T Data Center 논리적 라우팅 • 논리적 라우팅 기능 및 사용 사례 설명 • 2계층 라우팅 아키텍처, 토폴로지 및 구성 요소 소개 • Tier-0 및 Tier-1 게이트웨이 기능 설명 • 논리적 라우터 구성 요소 설명: 서비스 라우터 및 분산 라우터 • NSX Edge 노드의 아키텍처 및 기능 논의 • NSX Edge 노드의 배포 옵션 논의 • NSX Edge 노드 구성 및 NSX Edge 클러스터 생성 • Tier-0 및 Tier-1 게이트웨이 구성 • 단일 계층 및 다중 계층 패킷 흐름 검사 • BGP 및 OSPF를 포함한 정적 라우팅 및 동적 라우팅 구성 • Tier-0 게이트웨이에서 ECMP 활성화 • NSX Edge HA, 장애 감지 및 페일백 모드 설명 • VRF Lite 구성 6 NSX-T 데이터 센터 브리징 • 논리적 브리징 기능 설명 • 논리적 브리징 사용 사례 논의 • 라우팅 및 브리징 솔루션 비교 • 논리적 브리징의 구성 요소 설명 • 브리지 클러스터 및 브리지 프로필 생성 7 NSX-T Data Center 방화벽 • NSX 세분화 설명 • NSX 세분화로 제로 트러스트를 적용하는 단계 식별 • 분산 방화벽 아키텍처, 구성 요소 및 기능 설명 • 분산 방화벽 섹션 및 규칙 구성 • VDS에서 분산 방화벽 구성 • 게이트웨이 방화벽 아키텍처, 구성 요소 및 기능 설명 • 게이트웨이 방화벽 섹션 및 규칙 구성 8 NSX-T Data Center 고급 위협 방지 • NSX IDS/IPS 및 사용 사례 설명 • NSX IDS/IPS 구성 • NSX 애플리케이션 플랫폼 배포 • NSX Malware Prevention의 구성 요소 및 아키텍처 식별 • 횡방향 및 종방향 트래픽에 대한 NSX Malware Prevention 구성 • NSX Intelligence의 사용 사례 및 아키텍처 설명 • VMware NSX® Network Detection and Response™의 구성 요소 및 아키텍처 식별 • NSX Network Detection and Response를 사용하여 네트워크 트래픽 이벤트를 분석합니다. 9 NSX-T 데이터 센터 서비스 • NSX-T Data Center 서비스 설명 • 네트워크 주소 변환(NAT) 설명 및 구성 • DNS 및 DHCP 서비스 설명 및 구성 • VMware NSX® Advanced Load Balancer™ 아키텍처, 구성 요소, 토폴로지 및 사용 사례 설명. • NSX 고급 로드 밸런서 구성 • IPSec VPN 및 L2 VPN 기능과 사용 사례 논의 • NSX Manager UI를 사용하여 IPSec VPN 및 L2 VPN 구성 10 NSX-T Data Center 사용자 및 역할 관리 • NSX-T Data Center에서 VMware Identity Manager™의 기능 및 이점 설명 • VMware Identity Manager를 NSX-T Data Center와 통합 • NSX-T Data Center와 LDAP 통합 • 다양한 유형의 사용자, 인증 정책 및 권한 식별 • 역할 기반 액세스 제어를 사용하여 사용자 액세스 제한 11 NSX-T 데이터 센터 페더레이션 • NSX-T Data Center Federation 주요 개념, 용어 및 사용 사례를 소개합니다. • NSX-T Data Center Federation의 온보딩 프로세스 설명 • NSX-T Data Center Federation 스위칭 및 라우팅 기능을 설명합니다. • NSX-T Data Center Federation 보안 개념을 설명합니다. |
수강후기 |
|