|
1 과정 소개
• 소개 및 세부 계획
• 과정 목표
2 VMware Virtual Cloud Network 및 VMware NSX
• VMware Virtual Cloud Network 비전 소개
• NSX 제품 포트폴리오 설명
• NSX 기능, 사용 사례 및 이점 논의
• NSX 아키텍처 및 구성 요소 설명
• 관리, 제어, 데이터 및 소비 계획과 그 기능 설명
3 NSX 인프라 준비
• ESXi 하이퍼바이저에 VMware NSX® ManagerTM 노드 배포
• NSX UI 탐색
• N-VDS/VDS, 전송 노드, 전송 영역, 프로필 등과 같은 데이터 플레인 구성 요소 설명
• 전송 노드 준비 수행 및 데이터 플레인 인프라 구성
• 전송 노드 상태 및 연결 확인
• NSX의 DPU 기반 가속 설명
• DPU를 사용하여 NSX 설치
4 NSX 논리적 스위칭
• 논리적 스위칭의 주요 구성 요소 및 용어 소개
• L2 세그먼트의 기능 및 유형 설명
• 터널링 및 Geneve 캡슐화 설명
• NSX UI를 사용하여 논리적 세그먼트 구성 및 호스트 연결
• 세그먼트 프로필의 기능 및 유형 설명
• 세그먼트 프로필을 생성하고 세그먼트 및 포트에 적용
• 패킷 포워딩에 사용되는 MAC, ARP 및 TEP 테이블의 기능 설명
• L2 유니캐스트 패킷 흐름 시연
• ARP 억제 및 BUM 트래픽 처리 설명
5 NSX 논리적 라우팅
• 논리적 라우팅 기능 및 사용 사례 설명
• 2 Tier 라우팅 아키텍처, 토폴로지 및 구성 요소 소개
• Tier-0 및 Tier-1 게이트웨이 기능 설명
• 논리적 라우터 구성 요소 설명: 서비스 라우터 및 분산 라우터
• NSX Edge 노드의 아키텍처 및 기능 논의
• NSX Edge 노드의 배포 옵션 논의
• NSX Edge 노드를 구성하고 NSX Edge 클러스터 생성
• Tier-0 및 Tier-1 게이트웨이 구성
• 단일 계층 및 다중 계층 패킷 흐름 검사
• BGP 및 OSPF를 포함한 정적 라우팅 및 동적 라우팅 구성
• Tier-0 게이트웨이에서 ECMP 활성화
• NSX Edge HA, 장애 감지 및 페일백 모드 설명
• VRF Lite 구성
6 NSX 브리징
• 논리적 브리징의 기능 설명
• 논리적 브리징 사용 사례 논의
• 라우팅과 브리징 솔루션의 비교
• 논리적 브리징의 구성 요소 설명
• 브리지 클러스터 및 브리지 프로필 생성
7 NSX 방화벽
• NSX 세분화 설명
• NSX 세분화를 사용하여 제로 트러스트를 실행하는 단계 파악
• 분산 방화벽 아키텍처, 구성 요소 및 기능 설명
• 분산 방화벽 섹션 및 규칙 구성
• VDS에 분산 방화벽 구성
• 게이트웨이 방화벽 아키텍처, 구성 요소 및 기능 설명
• 게이트웨이 방화벽 섹션 및 규칙 구성
8 NSX Advanced Threat Prevention
• NSX IDS/IPS 및 사용 사례 설명
• NSX IDS/IPS 구성
• NSX 애플리케이션 플랫폼 배포
• NSX Malware Prevention의 구성 요소 및 아키텍처 파악
• 횡방향 및 종방향 트래픽용 NSX Malware Prevention 구성
• VMware NSX® Intelligence™의 사용 사례 및 아키텍처 설명
• VMware NSX® Network Detection and Response™의 구성 요소 및 아키텍처 파악
• NSX Network Detection and Response를 사용해 네트워크 트래픽 이벤트 분석
9 NSX 서비스
• NAT(네트워크 주소 변환) 설명 및 구성
• DNS 및 DHCP 서비스 설명 및 구성
• VMware NSX® Advanced Load Balancer™ 아키텍처, 구성 요소, 토폴로지 및 사용 사례 설명
• NSX Advanced Load Balancer 구성
• IPSec VPN 및 L2 VPN 기능과 사용 사례 설명
• NSX UI를 사용하여 IPSec VPN 및 L2 VPN 구성 10 NSX 사용자 및 역할 관리 • NSX에서 VMware Identity Manager™의 기능 및 이점 설명 • VMware Identity Manager와 NSX 통합
• NSX와 LDAP 통합
• 다양한 유형의 사용자, 인증 정책 및 권한 파악
• 역할 기반 접근 제어를 사용하여 사용자 접근 제한
• NSX의 개체 기반 액세스 제어 설명 11 NSX 페더레이션
• NSX 페더레이션의 주요 개념, 용어 및 사용 사례 소개
• NSX 페더레이션의 온보딩 프로세스 설명
• NSX 페더레이션 스위칭 및 라우팅 기능 설명
• NSX 페더레이션 보안 개념 설명
|
