آموزش مبانی VMware NSX SD-WAN VeloCloud و NSX-T - آخرین آپدیت
دانلود VMWARE NSX SD-WAN Velocloud Basics & NSX-T
Ratnesh K 3xCCIE#61380 (DC | Sec | EI)
با نحوه کارکرد شبکههای گسترده نرمافزارمحور (SD-WAN)، اجزای کلیدی SD-WAN و چگونگی عملیات و مدیریت آن از طریق کنترلرها آشنا خواهید شد.
پیشنیازها:
دانش اولیه شبکه مورد نیاز است. زیرا تمامی مفاهیم در این دوره آموزشی جدید هستند.
SD-WAN چیست؟
شبکه گسترده نرمافزارمحور (SD-WAN) یک معماری همپوشان (overlay) است که بزرگترین نقاط ضعف شبکههای گسترده سنتی (WAN) را برطرف میکند. SD-WAN یک اتصال امن و یکپارچه را بر روی هر نوع حامل (مانند MPLS، Broadband، LTE، VSAT و غیره) ایجاد کرده و عملیات سادهشدهای را با مدیریت متمرکز، کنترل سیاستها و قابلیت مشاهده برنامه در سراسر سازمان فراهم میآورد.
اهمیت Velocloud
طی دو سال گذشته در ربع جادویی گارتنر حضور داشته است.
یکی از پرکاربردترین راهکارهای SD-WAN در بین ۱۰۰۰ شرکت برتر جهانی است.
با SD-WAN ساخته شده بر پایه Viptela Fabric، سازمانها میتوانند اتصال امن را در هر مکان فراهم کنند، سرویسها و برنامههای جدید را سریعتر پیادهسازی کرده و پیچیدگی عملیاتی در WAN را به طرز چشمگیری کاهش دهند.
مباحث تحت پوشش
بخش ۰۱: معرفی و ویژگیهای NSX SDWAN Velocloud
- معرفی NSX SDWAN Velocloud
- Velocloud چیست...
- فعالان بازار و گزارش گارتنر
- مزایای Velocloud SDWAN
- معماری Velocloud
- دستگاههای Edge Velocloud
- ویژگیهای Velocloud
- رابط کاربری Velo_500
- داشبورد Velocloud Orchestrator
بخش ۰۲: مقایسه ویژگیهای Velocloud با Viptela و نصب Edge
- مقایسه Velocloud با Viptela (بخش ۰۱)
- مقایسه Velocloud با Viptela (بخش ۰۲)
- توپولوژیهای شبکه Velocloud
- مفاهیم کلیدی Velocloud
- نصب vEdge Velocloud
- عیبیابی اولیه vEdge Velocloud
بخش ۰۳: پیکربندی پروفایل Velocloud
- پروفایل Edge Velocloud
- Cloud VPN
- سایر پیکربندیها (بخش ۰۱): احراز هویت، Netflow، DNS
- سایر پیکربندیها (بخش ۰۲): Multicast
- سایر پیکربندیها (بخش ۰۳): vlan, ntp, snmp options
بخش ۰۴: سیاستهای تجاری Velocloud و قوانین فایروال با Edge Override
- پیکربندی سیاست تجاری پروفایل
- بهینهسازی پویا چندمسیره (Dynamic Multi-path Optimization)
- گزینههای هدایت لینک (Link Steering Options)
- قوانین فایروال
- قالب Edge Velocloud و Override
بخش ۰۵: پروتکلهای مسیریابی Velocloud: OSPF | BGP | OFC (Overlay Flow Control)
- Velocloud OSPF
- Velocloud BGP
- کنترل جریان همپوشان: OFC
بخش ۰۲: NSX-T
VMware NSX-T™ Data Center (که قبلاً NSX-T نامیده میشد) یک زیرساخت نرمافزارمحور چابک را برای ساخت محیطهای کاربردی ابری بومی (cloud-native) فراهم میکند.
NSX-T Data Center بر فراهم آوردن شبکهسازی، امنیت، اتوماسیون و سادگی عملیاتی برای فریمورکها و معماریهای کاربردی نوظهور که دارای محیطهای نقطه پایانی و پشتههای فناوری ناهمگن هستند، تمرکز دارد. NSX-T Data Center از برنامههای کاربردی ابری بومی، بارهای کاری روی سختافزار فیزیکی (bare metal workloads)، محیطهای چند هایپرویزور، ابرهای عمومی و ابرهای متعدد پشتیبانی میکند.
NSX-T Data Center برای مدیریت، عملیات و مصرف توسط سازمانهای توسعه طراحی شده است. NSX-T Data Center به تیمهای IT و توسعه اجازه میدهد تا بهترین فناوریهای مناسب برای برنامههای کاربردی خود را انتخاب کنند.
+++ سه بخش اول مربوط به اصول مجازیسازی VMware با vSphere 6.7 است.
+++ سپس مباحث کامل NSX-T 2.4 را به تفصیل خواهیم داشت.
VMware NSX-T
VMware NSX-T 3.0 جدیدترین نسل از سری محصولات مجازیسازی شبکه VMware است. NSX-T جانشین محصول NSX-V میباشد. NSX-T از هایپرویزورهای شخص ثالث و پروتکلهای کپسولهسازی همپوشان (overlay encapsulation) نسل بعدی مانند Geneve (Generic Network Virtualization Encapsulation) پشتیبانی میکند. NSX-T به عنوان یک هایپرویزور شبکه عمل میکند که امکان انتزاع نرمافزاری سرویسهای شبکه مختلف از جمله سوئیچ منطقی (segments)، روترهای منطقی (Tier-0 یا Tier-1 Gateway)، فایروالهای منطقی، متعادلکنندههای بار منطقی (logical load balancers) و VPNهای منطقی را فراهم میآورد.
-
NSX Manager: جزء مدیریتی یکپارچه NSX-T است که قابلیتهای کنترلر، مدیر و سیاستگذاری را فراهم میکند. این ابزار به عنوان یک دستگاه مجازی در محیط سرور vCenter نصب میشود.
-
ESXi (Transport Node): سرورها و گرههای Edge که NSX-T در مرکز داده NSX-T بر روی آنها آمادهسازی شده است.
-
N-VDS: سوئیچ توزیعشده مجازی مدیریتشده توسط NSX (NSX-managed Virtual Distributed Switch)، مشتق شده از VMware vSphere Distributed Switch (VDS)، صفحه داده (data plane) را از مدیر محاسباتی (vCenter) جدا میکند. این یک لایه انتزاعی نرمافزاری است که بین سرورها و شبکه فیزیکی برای اتصال شبکه وجود دارد. میتواند هم در گرههای میزبان و هم در گرههای Edge Transport ایجاد شود و میتواند با VMware Standard Switch (VSS) و VDS همزیستی داشته باشد.
-
Segments: که قبلاً در NSX-V به عنوان سوئیچ منطقی شناخته میشدند، مشابه VLANها، عملکرد سوئیچینگ را در محیط NSX-T بازتولید میکنند تا اتصالات شبکه بین VMهای متصل را فراهم آورند.
-
NSX Edge: خدمات گیتوی و امنیتی را برای شبکه مجازی فراهم میکند. این ابزار ترافیک شرق به غرب (east-west) را بین VMها در یک میزبان واحد در سابنتهای مختلف بدون دسترسی به شبکه فیزیکی امکانپذیر میسازد. همچنین ترافیک شمال به جنوب (north-south) را برای دسترسی VMها به شبکههای عمومی فراهم میکند.
-
Service Router: بر روی گره NSX Edge نمونهسازی میشود و قابلیت گیتوی و سرویسهایی مانند NAT، متعادلسازی بار و غیره را فراهم میکند.
-
Distributed Router: به عنوان یک ماژول کرنل اجرا میشود و در تمام گرههای Transport تعبیه شده است تا قابلیتهای مسیریابی پایه مانند مسیریابی شرق به غرب و مسیریابی محلی درون هایپرویزور را فراهم کند.
-
NSX Tier-1 Gateway: اتصال شرق به غرب را فراهم میکند.
-
NSX Tier-0 Gateway: اتصال شمال به جنوب را فراهم میکند. این گیتوی از مسیریابی استاتیک، مسیریابی دینامیک BGP و مسیریابی چندمسیره با هزینه برابر (ECMP) پشتیبانی میکند. برای جریان ترافیک بین شبکههای منطقی و فیزیکی ضروری است.
NSX SD-WAN VeloCloud مقدمه و ویژگیها NSX SDWAN Velocloud Introduction & Features
-
مقدمه Introduction
-
Velocloud چیست ... What is Velocloud ...
-
بازیگران بازار و گزارش گارتنر Market Players & Gartner report
-
مزایای VeloCloud SD-WAN Velocloud SDWAN benefits
-
معماری Velocloud Velocloud Architecture
-
دستگاههای Edge VeloCloud Velocloud Edge Devices
-
ویژگیهای VeloCloud Velcloud Features
-
رابط کاربری Velo_500 Velo_500 UI
-
داشبورد Orchestrator VeloCloud Velocloud Orchestrator Dashboard
مقایسه ویژگیهای VeloCloud در مقابل Viptela و نصب Edge Velocloud vs Viptela Feature Comparison & Edge Installation
-
مقایسه VeloCloud در مقابل Viptela - بخش ۰۱ Velocloud vs Viptela Compare 01
-
مقایسه ویژگیهای VeloCloud و Viptela Velocloud & Viptela Feature Comparision
-
توپولوژیهای شبکه VeloCloud Velocloud Network Topologies
-
مفاهیم کلیدی Velocloud Velocloud Key Concepts
-
نصب vEdge VeloCloud Velcloud vEdge Installation
-
عیبیابی اولیه vEdge VeloCloud Velcloud vEdge Basic Diagnostics
پیکربندی پروفایل VeloCloud Velocloud Profile Configuration
-
پروفایل Edge VeloCloud Velocloud Edge Profile
-
VPN ابری Cloud VPN
-
سایر پیکربندیها - بخش ۰۱: احراز هویت، Netflow، DNS Rest of the Configurations Part01 Auth Netflow DNS
-
سایر پیکربندیها - بخش ۰۲: Multicast Rest of the Configurations Part02 Multicast
-
سایر پیکربندیها - بخش ۰۳: گزینههای VLAN، NTP، SNMP Rest of the Configurations Part03 vlan ntp snmp options
سیاست تجاری و قوانین فایروال VeloCloud با Edge Override Velocloud Business Policy & Firewall Rules with Edge Override
-
پیکربندی سیاست تجاری پروفایل Configure Profile Business Policy
-
بهینهسازی چند مسیره پویا Dynamic multi-path Optimization
-
گزینههای هدایت لینک Link Steering Options
-
قوانین فایروال Firewale Rules
-
قالب و Override Edge VeloCloud Velocloud Edge Template & Override
-
OSPF VeloCloud Velocloud OSPF
-
BGP VeloCloud Velocloud BGP
-
کنترل جریان Overlay VeloCloud Velocloud Overlay Flow Control
NSX-T 2.4 NSX-T 2.4
-
NSX-T چیست؟ What is NSX-T
-
اجزای معماری NSX-T NSX-T Architecture Components
-
مدل مصرف NSX-T NSX-T Consumption Model
-
خلاصه آنچه تاکنون مطالعه کردهایم ... Summary what we have studied so far …
-
بیایید توپولوژی را درک کنیم Let's Understand the Topology
-
اجزای NSX-T Components of NSX-T
-
داشبورد NSX-T NSX-T Dashboard
-
گرههای Fabric در NSX-T NSX-T Fabric Nodes
-
سوییچینگ منطقی NSX-T - بخش ۰۱ NSX-T Logical Switching 01
-
سوییچینگ منطقی NSX-T - آزمایشگاه پروفایل Uplink - بخش ۰۲ NSX-T Logical Switching Uplink Profile Lab 02
-
سوییچینگ منطقی NSX-T - کنترل IO شبکه - بخش ۰۳ NSX-T Logical Switching Network IO Control 03
-
سوییچینگ منطقی NSX-T - ترافیک Flood - بخش ۰۴ NSX-T Logical Switching Flood Traffic Part 04
-
جداول نگهداری شده توسط Control Plane NSX-T Tables Maintained by NSX T Control Plane
-
کپسولهسازی Geneve Overlay Geneve Overlay Encapsulation
-
ایجاد سوییچ منطقی جدید و اختصاص آن به آزمایشگاه VM Create new logical switch and assign to VM Lab
-
مسیریابی منطقی NSX-T - روتر توزیع شده (DR) NSX T Logical Routing Distributed Router DR
-
روتر سرویس NSX-T (SR) NSX T Service Rotuer SR
-
جریان بسته North-South با روتر سرویس (SR) North to South Packet flow with Service Router SR
-
مسیریابی دو لایه Two Tier Routing
-
آزمایشگاه مسیریابی منطقی - بخش ۰۱ Logical Routing Lab 01
-
آزمایشگاه مسیریابی منطقی - بخش ۰۲ Logical Routing Lab 02
-
آزمایشگاه تایید ترافیک N-S Verify N S Traffic Lab
-
مسیریابی کاملاً توزیع شده دو لایه Fully Distributed 2 Tier Routing
-
قابلیتهای مسیریابی گره Edge Edge Node Routing Capabilities
-
سرویسهای NSX-T و دسترسپذیری بالا NSX T Services & High Availibility
-
آزمایشگاه دسترسپذیری بالا High Availibility Lab
-
گره Edge در NSX-T NSX T Edge Node
-
پشتیبانی Multi-TEP برای vEdge Multi TEP Support for vEdge
-
گره Edge VM و کلاستر VM VM Edge Node & VM Cluster
-
سرویسهای NAT NAT Services
-
آزمایشگاه پیکربندی NAT NAT Configuration Lab
-
تایید NAT NAT Verification
-
سرویس DHCP DHCP Service
-
تایید DHCP DHCP verification
-
مقدمهای بر امنیت NSX-T NSX T Security Introduction
-
آزمایشگاه قوانین فایروال NSX-T NSX T Firewall Rule Lab
-
Data Plane در NSX-T: میزبانهای ESXi در مقابل KVM - DFW - بخش ۰۱ NSX T Data Plane ESXi vs KVM Hosts DFW Part 01
-
Data Plane در NSX-T: میزبانهای ESXi در مقابل KVM - DFW - بخش ۰۲ NSX T Data Plane ESXi vs KVM Hosts DFW Part 02
-
جستجوی سیاست DFW و جریان بسته در NSX-T NSX T DFW Policy Lookup and Packet Flow
-
سیاست امنیتی NSX-T: برنامهریزی، طراحی و پیادهسازی NSX T Security Policy Plan, Design and Implement
-
گروهها و قانون DFW در NSX-T NSX T Groups & DFW Rule
-
تنظیمات پیشرفته: تنظیمات زیر تحت گزینههای تنظیمات پیشرفته هستند Advanced Settings Following settings are under advanced settings options
-
ایجاد و تست قانون DFW DFW Rule Creation & Testing
-
لود بالانسر NSX-T NSX T Load Balancer
-
پیکربندی لود بالانسر NSX-T NSX T Load Balancer Configuration
-
تایید لود بالانسر NSX-T NSX T Load Balancer Verification
https://donyad.com/d/5143d2
Giga networkers
آموزش شبکه
نمایش نظرات