Formation VMware NSX-T 4.1.x : Installation, Configuration et Gestion

Programme de notre formation VMware NSX-T 4.1.x : Installation, Configuration et Gestion

[Jour 1 – Matin]

Introduction à l’Architecture NSX-T

• Le rôle de NSX dans le Virtual Cloud Network
• Architecture : Management, Control et Data Planes
• Concepts clés : VTEP, encapsulation Geneve et Transport Overlay
• Atelier pratique : Exploration de l’interface et préparation du plan de gestion.

[Jour 1 – Après-midi]

Déploiement de l’Infrastructure

• Installation du cluster NSX Manager et VIP
• Configuration des Transport Nodes (ESXi) et profils d’Uplink
• Gestion des Transport Zones (Overlay vs VLAN)
• Support de l’accélération matérielle via DPU
• Atelier pratique : Préparation des hôtes et vérification de la connectivité TEP.

[Jour 2 – Matin]

Commutation Logique (Switching)

• Création et gestion des Segments logiques
• Topologies : Overlay, VLAN-backed et profils de segments
• Découverte réseau et protocoles de voisinage (LLDP)
• Atelier pratique : Configuration d’un réseau multi-tier et tests de connectivité.

[Jour 2 – Après-midi]

Routage Logique : Fondamentaux

• Architecture à deux niveaux : Gateways Tier-0 et Tier-1
• Rôles du Distributed Router (DR) et Service Router (SR)
• Modes de haute disponibilité (Active-Standby vs Active-Active)
• Atelier pratique : Déploiement des gateways et routage inter-segments.

[Jour 3 – Matin]

Routage Avancé et Connectivité

• Configuration du routage dynamique : BGP et OSPF
• Isolation du plan de données avec VRF Lite
• Stratégies de redistribution de routes vers le physique
• Atelier pratique : Établissement d’un peering BGP avec le réseau “ToR”.

[Jour 3 – Après-midi]

Sécurité : Firewalls et Micro-segmentation

• Architecture du Distributed Firewall (DFW)
• Groupage dynamique via les Tags et objets
• Configuration du Gateway Firewall (Nord-Sud)
• Atelier pratique : Mise en place d’une politique de sécurité “Zero-Trust”.

[Jour 4 – Matin]

Advanced Threat Prevention (ATP)

• Déploiement de l’IDS/IPS distribué
• Prévention des malwares et analyse Sandboxing
• Visibilité des flux avec NSX Intelligence
• Introduction au NDR (Network Detection & Response)
• Atelier pratique : Simulation d’attaque et remédiation via IDS/IPS.

[Jour 4 – Après-midi]

Services Réseau et Connectivité

• Gestion du NAT (Source, Destination, Reflexive)
• Services DHCP et DNS intégrés à NSX
• VPN : IPsec et L2 VPN pour l’extension de datacenter
• Atelier pratique : Configuration de services NAT et tunnel VPN.

[Jour 5 – Matin]

Load Balancing et Optimisation

• Architecture NSX Advanced Load Balancer (Avi)
• Configuration des Virtual Services et Pools de serveurs
• Supervision des performances et Health Monitors
• Atelier pratique : Publication d’une application web hautement disponible.

[Jour 5 – Après-midi]

Administration et Fédération

• Authentification : Intégration LDAP/AD et Identity Manager
• Contrôle d’accès basé sur les rôles (RBAC)
• Concepts et architecture de la Fédération NSX
• Maintenance, backups et Lifecycle Management
• Atelier pratique : Audit de sécurité, gestion des rôles et revue Global Manager.