VMware NSX:Install、Configure、Manage [V4.0](バウチャーなし)

システムまたはネットワークの管理者(上級)
VCP-NV 資格取得を目標とする方

• TCP / IPサービスとプロトコルに関する十分な理解
• スイッチングおよびルーティングおよびファイアウォールを含むコンピュータネットワークの知識と実務経験
• vSphere Install,Configure,Manageコースの内容を理解していること
• Kubernetes または VMware vSphere with Tanzu 環境に関する基礎知識

・NSX のアーキテクチャと主なコンポーネントについて理解する
・NSX の機能とメリットを理解する
・NSX 管理クラスタと VMware NSX Edgeノードを展開する
・NSX ネットワークに参加させる VMware ESXiホストを準備する
・レイヤー2 転送用のセグメントを作成し、構成する
・論理ルーティング用として Tier-0 ゲートウェイと Tier-1 ゲートウェイを作成し、構成する
・NSX で分散ファイアウォール ポリシーとゲートウェイ ファイアウォール ポリシーを使用して、East-WestトラフィックとNorth-South トラフィックをフィルタリングする
・高度な脅威に対する防御機能を構成する
・NSX Edge ノード上でネットワーク サービスを構成する
・VMware Workspace ONE Access および LDAP を使用してユーザーとアクセスを管理する
・フェデレーションのユースケース、重要性、アーキテクチャについて理解する

●VMware Virtual Cloud NetworkとVMware NSX
・VMware Virtual Cloud Networkのビジョンについて理解する
・NSX製品のポートフォリオを理解する
・NSXの機能、ユースケース、メリットを理解する
・NSXのアーキテクチャとコンポーネントを理解する
・管理、コントロール、データ、利用の各プレーンとその機能を理解する

●NSX Data Centerインフラストラクチャの準備
・VMware NSX ManagerノードをESXiハイパーバイザーに展開する
・NSX UIを操作する
・N-VDS/VDS、トランスポート ノード、トランスポート ゾーン、プロファイルなどのデータ プレーンのコンポーネントを理解する
・トランスポート ノードを準備して、データ プレーンインフラストラクチャを構成する
・トランスポート ノードのステータスと接続を検証する
・NSXにおけるDPUベースのアクセラレーションについて理解する
・DPUを使用してNSXをインストールする

●NSXの論理スイッチング
・論理スイッチングの主要コンポーネントと用語を理解する
・L2セグメントの機能と種類を理解する
・トンネル接続と Geneveカプセル化を理解する
・NSX UIを使用して、論理セグメントを構成しホストを接続する
・セグメント プロファイルの機能と種類を理解する
・セグメント プロファイルを作成し、セグメントとポートに適用する
・パケット フォワーディングに使用する MAC、ARP、TEPテーブルの機能を理解する
・L2 ユニキャスト パケット フローを説明する
・ARP抑制と BUMトラフィック処理を理解する

●NSXの論理ルーティング
・論理ルーティングの機能とユースケースを理解する
・2層のルーティング アーキテクチャ、トポロジー、コンポーネントについて理解する
・Tier-0 および Tier-1ゲートウェイの機能を理解する
・論理ルータ コンポーネント(サービス ルータと分散ルータ)を理解する
・NSX Edgeノードのアーキテクチャと機能を理解する
・NSX Edgeノードの展開オプションを検討する
・NSX Edgeノードを構成し NSX Edgeクラスタを作成する
・Tier-0 および Tier-1ゲートウェイを構成する
・単一階層と複数階層のパケット フローを調査する
・スタティック ルーティングとBGPやOSPFなどのダイナミック ルーティングを構成する
・Tier-0ゲートウェイでECMPを有効にする
・NSX Edge HA、障害検出、フェイルバック モードについて理解する
・VRF Liteを構成する

●NSXブリッジ
・論理ブリッジの機能を理解する
・論理ブリッジのユースケースを検討する
・ルーティングとブリッジングのソリューションを比較する
・論理ブリッジのコンポーネントを理解する
・ブリッジ クラスタとブリッジ プロファイルを作成する

●NSXファイアウォール
・NSXセグメンテーションについて理解する
・NSXセグメンテーションでゼロトラストを適用する手順を把握する
・分散ファイアウォールのアーキテクチャ、コンポーネント、機能を理解する
・分散ファイアウォールのセクションとルールを構成する
・VDS上の分散ファイアウォールを構成する
・ゲートウェイ ファイアウォールのアーキテクチャ、コンポーネント、機能を理解する
・ゲートウェイ ファイアウォールのセクションとルールを構成する

●NSX Advanced Threat Prevention
・NSX IDS/IPSとそのユースケースについて理解する
・NSX IDS/IPSを構成する
・NSX アプリケーション プラットフォームを展開する
・NSX マルウェア防止のコンポーネントとアーキテクチャを把握する
・East-West トラフィックおよび North-Southトラフィック向けに NSXマルウェア防止を構成する
・VMware NSX Intelligenceのユースケースとアーキテクチャを理解する
・VMware NSX Network Detection and Responseのコンポーネントとアーキテクチャを把握する
・NSX Network Detection and Responseを使用してネットワーク トラフィック イベントを分析する

●NSX Services
・NAT を理解して構成する
・DNS/DHCP サービスを理解して構成する
・VMware NSX Advanced Load Balancerのアーキテクチャ、コンポーネント、トポロジー、ユースケースを理解する
・NSX Advanced Load Balancerを構成する
・IPSec VPNとL2 VPNの機能とユースケースを検討する
・NSX UIを使用してIPSec VPNとL2 VPNを構成する

●NSX ユーザーとロールの管理
・NSX における VMware Workspace ONE Accessの機能とメリットを理解する
・VMware Workspace ONE Accessと NSXを統合する
・LDAPと NSXを統合する
・各種ユーザー、認証ポリシー、アクセス権を把握する
・ロールベースのアクセス コントロールを使用してユーザー アクセスを制限する
・NSXにおけるオブジェクトベースのアクセス コントロールを理解する

●NSX フェデレーション
・NSXフェデレーションの主な概念、用語、ユースケースについて理解する
・NSXフェデレーションの導入プロセスを理解する
・NSXフェデレーションのスイッチング機能とルーティング機能について理解する
・NSX フェデレーションのセキュリティ概念について理解する

[VMware関連資格]
VCP-NV 資格