Virtualisation, Cloud et DevOps – Virtualisation – Référence 2

VMware NSX-T Datacenter : déploiement et configuration

5 jour(s) • 30h

Description

Objectif général de la formation : À l’issue de cette formation, les participants seront capables de déployer, configurer et administrer VMware NSX-T Datacenter en mettant en œuvre des fonctionnalités avancées de virtualisation réseau, de sécurité et d’intégration. Compétences visées - Comprendre les composants et l’architecture de NSX-T Datacenter. - Déployer et configurer les réseaux de couche 2 avec NSX-T (switching, bridging). - Implémenter une architecture réseau multi-tiers avec routage et passerelles avancées. - Configurer des services avancés comme le VPN et l’équilibrage de charge. - Renforcer la sécurité réseau avec des firewalls distribués et des règles basées sur des rôles. Niveau SAME visé : Maîtrise Modalité : Toutes les modalités (présentiel, classe virtuelle et hybride) sont possibles Lieu possible de réalisation : Locaux du bénéficiaire ou locaux d’Ascent Formation, en France métropolitaine et dans les DROM-COM Nombre maximal de participants : 20

Objectifs pédagogiques

Mettre en œuvre un déploiement de NSX-T Datacenter.
Configurer des services réseaux avancés et de sécurité.
Optimiser la gestion des règles de firewall et des politiques d’accès.
Intégrer NSX-T avec VMware Identity Manager ou LDAP pour un contrôle centralisé.

Public concerné

Administrateurs systèmes et réseaux gérant des environnements VMware NSX.

Ingénieurs sécurité réseau souhaitant exploiter les fonctionnalités avancées de NSX-T.

Prérequis

Bonne maîtrise des concepts de virtualisation VMware.

Connaissances de base sur les réseaux (couche 2 et couche 3).

Expérience pratique en gestion des environnements ESXi et vSphere.

Déroulé du programme

Présentation des composants et de l’architecture de NSX-T (3 heures)

Vue d’ensemble de NSX-T Datacenter.
Composants clés : Managers, Edge Nodes, Transport Nodes.
Différences entre NSX-V et NSX-T.

Préparation et installation de NSX-T (3 heures)

Installation des NSX Managers et Edge Nodes.
Configuration de l’infrastructure réseau sous-jacente.
Vérification et validation de l’installation.
Travaux pratiques : Installation et configuration initiale de NSX-T Datacenter.

Switching et bridging avec NSX-T (3 heures)

Création de segments logiques et VLAN.
Configuration des politiques de QoS et des groupes de ports.
Implémentation des bridges pour la connectivité réseau.

Gestion des nœuds de transport et des clusters (3 heures)

Configuration des Transport Zones et Transport Nodes.
Intégration avec vSphere Distributed Switch (VDS).
Travaux pratiques : Configuration d’un réseau de couche 2 avec switching et bridging.

Routage logique et passerelles (3 heures)

Différences entre routage distribué et centralisé.
Configuration des Logical Routers (Tier-0 et Tier-1).
Création et gestion des passerelles réseau.

Services avancés de routage (3 heures)

Mise en œuvre des services NAT et DHCP.
Configuration des politiques de routage dynamique.
Travaux pratiques : Création et configuration d’une architecture réseau multi-tiers avec routage logique.

Configuration des firewalls (3 heures)

Implémentation des firewalls distribués et des firewalls de passerelle.
Création et gestion des règles de sécurité basées sur les objets.
Surveillance et optimisation des règles de firewall.

Intégration des solutions de gestion d’accès (3 heures)

Intégration avec VMware Identity Manager et LDAP.
Gestion des rôles et permissions.
Mise en œuvre des stratégies de micro-segmentation.
Travaux pratiques : Configuration de règles de firewall et intégration avec Identity Manager.

Services avancés (3 heures)

Configuration de VPN et d’équilibrage de charge (Load Balancer).
Mise en œuvre des politiques d’IDS/IPS avec NSX-T.
Analyse des journaux et audit des configurations.

Règles de sécurité avancées (3 heures)

Utilisation des analyses d’URL pour la protection des accès.
Intégration d’outils tiers pour l’analyse réseau.
Implémentation d’une politique de sécurité globale.
Travaux pratiques : Configuration de VPN, d’équilibrage de charge et de règles de sécurité avancées.