Formation Déployer une architecture réseau multi-tenant avec VXLAN

Programme de la formation
Déployer une architecture réseau multi-tenant avec VXLAN

• Introduction aux architectures multi-tenant et défis réseaux

  - Définition du multi-tenant et ses enjeux métiers
  - Problématiques d'isolation et de sécurité dans les environnements partagés
  - Limites des technologies VLAN traditionnelles à grande échelle
  - Présentation générale des solutions d'overlay réseau

• Fondamentaux du protocole VXLAN

  - Encapsulation VXLAN : VNI, UDP, IP, Ethernet
  - Rôle du VTEP (VXLAN Tunnel Endpoint)
  - Modes de découverte des VTEP (unicast, multicast)
  - Concepts de Data Plane et Control Plane

• Composants clés des infrastructures VXLAN (standards)

  - Passerelles EVPN (Ethernet VPN) et leur rôle
  - Relation entre VXLAN et BGP EVPN
  - Fonctionnement du routage et bridage en environnement VXLAN
  - Comparaison avec d'autres Overlays (NVGRE, GENEVE)

• VXLAN dans l'écosystème VMware NSX-T Data Center

  - Architecture générale de NSX-T : Control, Management et Data Planes
  - Rôle des TEPs NSX-T et leur configuration
  - Concepts de Transport Zones et de Host Switch
  - Intégration de NSX-T avec vSphere

• Configuration des segments VXLAN et passerelles logiques

  - Création et gestion des segments logiques (équivalents VLAN)
  - Mise en place des routeurs logiques (Tier-0, Tier-1) pour le routage Inter-VNI
  - Configuration des règles de routage statiques et dynamiques (BGP, OSPF)
  - Association des machines virtuelles aux segments

• Gestion de l'isolation et de la sécurité des tenants

  - Micro-segmentation avec les Distributed Firewall (DFW)
  - Politiques de sécurité basées sur les groupes d'objets (VM, IP, AD)
  - Filtrage de trafic et inspection d'état
  - Mise en œuvre de règles de sécurité spécifiques par tenant

• Services réseau avancés pour environnements multi-tenant

  - Configuration de NAT (Network Address Translation)
  - Mise en place de VPN (site-to-site, remote access)
  - Équilibrage de charge (Load Balancer) pour les applications des tenants
  - Gestion des services DNS et DHCP distribués

• Intégration et interopérabilité avec l'infrastructure physique

  - Design des BORDER Gateway et interconnexion avec les routeurs physiques
  - Publicisation des routes EVPN vers le réseau physique
  - Cas d'usage : accès Internet, services partagés physiques
  - Bonnes pratiques d'intégration VXLAN/physique

• Déploiement et automatisation d'une infrastructure VXLAN

  - Méthodes de déploiement (GUI, API REST, PowerCLI, Terraform)
  - Automatisation de la création de tenants et de leurs services
  - Gestion des modèles (templates) pour les configurations récurrentes
  - Scripting pour les opérations de routine

• Monitoring et supervision d'une architecture VXLAN

  - Outils de visibilité intégrés (Traceflow, IPFIX)
  - Supervision de l'état des VTEP et des tunnels
  - Collecte des logs et des métriques de performance
  - Analyse des flux de trafic inter-tenants

• Dépannage et résolution de problèmes VXLAN

  - Techniques de dépannage courantes (ping, traceroute, tcpdump sur VTEP)
  - Analyse des tables EVPN et des routes NSX-T
  - Identification des problèmes d'encapsulation et de connectivité
  - Scénarios de panne et leur résolution

• Bonnes pratiques, design et évolutivité VXLAN

  - Stratégies de dimensionnement et de planification de capacité
  - Considérations de sécurité avancées et conformité
  - Design pour la haute disponibilité et la reprise après sinistre
  - Roadmaps et tendances futures des technologies d'overlay