Las 50 mejores preguntas y respuestas de la entrevista sobre VMware NSX

Veamos algunas preguntas de la entrevista de VMware NSX para ayudar a los solicitantes de empleo y a los profesionales que deseen obtener una certificación en virtualización de redes.

VMware adquirió NSX a Nicira en julio de 2012, que se utilizaba principalmente para la virtualización de redes en un hipervisor basado en Xen. NSX abstrae la capa física (virtualiza la red) para que el software se ejecute sobre el hipervisor, que se configura y actualiza dinámicamente. Actualmente, NSX tiene dos versiones: NSX-T (diseñada para múltiples hipervisores y aplicaciones nativas de la nube) y NSX-V (diseñada únicamente para entornos vSphere).

NSX es el futuro de las infraestructuras informáticas modernas, que ofrece amplias capacidades para gestionar y proteger su infraestructura virtual. el 82% de las empresas de la lista Fortune 100 ha adoptado VMware NSX. Con la rápida adopción de VMware NSX por parte de las empresas, siempre hay una gran demanda de personal con experiencia.

Para ello, hemos preparado algunas preguntas de entrevista con respuestas explicativas

Estas preguntas de entrevista se clasifican en las siguientes áreas técnicas:

• Conceptos básicos
• Componentes básicos de NSX
• Servicios funcionales de NSX
• Puerta de enlace de servicios Edge
• Compositor de servicios
• Supervisión de
• Gestión de NSX

Conceptos básicos de NSX

#1. ¿Qué es el desacoplamiento?

Un concepto importante de la virtualización de redes es el desacoplamiento del software y el hardware de rojo. El software funciona independientemente del hardware de red que interconecte físicamente la infraestructura. Cualquier hardware de red que pueda interoperar con el software siempre mejorará la funcionalidad, pero no es necesario. Recuerde que el rendimiento de su hardware de red siempre limitará su rendimiento en el cable.

#2. ¿Qué es el plano de control?

El desacoplamiento del software y el hardware de red le permite controlar mejor su red porque toda la lógica reside en el software. Este aspecto de control de su red se denomina plano de control. El plano de control proporciona los medios para configurar, supervisar, solucionar problemas y permitir la automatización contra la red.

#3. ¿Qué es el plano de datos?

El hardware de red forma el plano de datos, donde se reenvían todos los datos desde el origen hasta el destino. La gestión de los datos reside en el plano de control; sin embargo, el plano de datos está formado por todo el hardware de red cuya función principal es reenviar el tráfico a través del cable desde el origen hasta el destino.

#4. ¿Qué es el plano de gestión?

El plano de gestión está formado principalmente por el gestor NSX. El gestor NSX es un componente de gestión de red centralizado y permite principalmente disponer de un único punto de gestión. También proporciona la API REST que un usuario puede utilizar para realizar todas las funciones y acciones de NSX. Durante la fase de implantación, el plano de gestión se establece cuando se implanta y configura el dispositivo NSX. Este plano de gestión interactúa directamente con el plano de control y también con el plano de datos.

#5. ¿Qué es la conmutación lógica?

NSX permite crear conmutaciones lógicas L2 y L3 que posibilitan el aislamiento de la carga de trabajo y la separación del espacio de direcciones IP entre redes lógicas. NSX puede crear dominios de difusión lógicos en el espacio virtual que evitan la necesidad de crear redes lógicas en los conmutadores físicos. Esto significa que ya no está limitado a 4096 dominios de difusión físicos (VLAN).

#6. ¿Qué son los servicios de puerta de enlace de NSX?

Los servicios de puerta de enlace Edge interconectan sus redes lógicas con sus redes físicas. Esto significa que una máquina virtual conectada a una red lógica puede enviar y recibir tráfico directamente a su red física a través de la pasarela.

#7. ¿Qué es el enrutamiento lógico?

Se pueden crear múltiples dominios virtuales de difusión (redes lógicas) utilizando NSX. A medida que varias máquinas virtuales se suscriben a estos dominios, resulta crucial poder enrutar el tráfico de un conmutador lógico a otro.

#8. ¿Qué es el tráfico este-oeste en el enrutamiento lógico?

El tráfico este-oeste es el tráfico entre máquinas virtuales dentro de un centro de datos. En el contexto actual, esto será típicamente tráfico entre conmutadores lógicos en un entorno VMware.

#9. ¿Qué es el tráfico Norte-Sur?

El tráfico Norte-Sur es el tráfico que entra y sale de su centro de datos. Se trata de cualquier tráfico que entre en su centro de datos o salga de él.

#10. ¿Qué es un cortafuegos lógico?

Los cortafuegos lógicos son de dos tipos: cortafuegos distribuidos y cortafuegos de borde. Un cortafuegos distribuido se despliega idealmente para proteger cualquier tráfico este-oeste, mientras que un cortafuegos Edge protege cualquier tráfico norte-sur. Un cortafuegos lógico distribuido le permite crear reglas basadas en atributos que incluyen direcciones IP, VLAN, nombres de máquinas virtuales y objetos vCenter. La puerta de enlace Edge cuenta con un servicio de cortafuegos que puede utilizarse para imponer restricciones de seguridad y acceso al tráfico norte-sur.

#11. ¿Qué es un equilibrador de carga?

El equilibrador de carga lógica distribuye las solicitudes entrantes entre varios servidores para permitir la distribución de la carga al tiempo que abstrae esta funcionalidad de los usuarios finales. El equilibrador de carga lógico también puede utilizarse como mecanismo de alta disponibilidad (HA) para garantizar que su aplicación tenga el máximo tiempo de actividad. Debe desplegarse una instancia de pasarela de servicios Edge para habilitar el servicio de equilibrador de carga.

#12. ¿Qué es el compositor de servicios?

El compositor de servicios le permite asignar servicios de red y de seguridad múltiples a grupos de seguridad. A las máquinas virtuales que forman parte de estos grupos de seguridad se les asignan automáticamente los servicios.

#13. ¿Qué es la seguridad de datos?

La seguridad de datos de NSX proporciona visibilidad de los datos confidenciales, garantiza la protección de los datos e informa sobre cualquier infracción de la normativa. Un análisis de seguridad de datos en máquinas virtuales designadas permite a NSX analizar e informar de cualquier infracción basándose en la política de seguridad que se aplica a estas máquinas virtuales.

#14. Configuración máxima de NSX 6.2

Componentes principales de NSX

#15. ¿Qué es el gestor NSX?

El gestor NSX permite crear, configurar y gestionar componentes NSX en un entorno. El gestor de NSX proporciona una interfaz gráfica de usuario y API REST que permiten interactuar con varios componentes de NSX. NSX Manager es una máquina virtual que puede descargarse como OVA e implantarla en cualquier host ESX gestionado por vCenter.

#16. ¿Qué es un clúster de controladores NSX?

El controlador NSX proporciona una funcionalidad de plano de control para distribuir el enrutamiento lógico y la información de red VXLAN al hipervisor subyacente. Los controladores se despliegan como dispositivos virtuales y deben desplegarse en el mismo vCenter al que está conectado el gestor NSX. En un entorno de producción, se recomienda desplegar un mínimo de tres controladores. Debemos asegurarnos de que las reglas de antiafinidad de DRS están configuradas para desplegar los controladores en un host ESXi separado para una mejor disponibilidad y escalabilidad.

#17. ¿Qué es VXLAN?

VXLAN es un protocolo de tunelización de capa 2 sobre capa 3 que permite que los segmentos lógicos de red se extiendan en redes enrutables. Esto se consigue encapsulando la trama Ethernet con cabeceras UPD, IP y VXLAN adicionales. En consecuencia, esto aumenta el tamaño del paquete en 50 bytes. Por lo tanto, VMware recomienda aumentar el tamaño de la MTU a un mínimo de 1.600 bytes para todas las interfaces de la infraestructura física y cualquier vSwitch asociado.

#18. ¿Qué es el VTEP?

Cuando una máquina virtual genera tráfico destinado a otra máquina virtual en la misma red virtual, los hosts en los que se ejecutan las máquinas virtuales de origen y destino se denominan puntos finales de túnel VXLAN (VTEP). Los VTEP se configuran como interfaces VMKernel independientes en los hosts.

El bloque de cabecera IP exterior de la trama VXLAN contiene las direcciones IP de origen y de destino que contienen el hipervisor de origen y el hipervisor de destino. Cuando un paquete sale de la máquina virtual de origen, se encapsula en el hipervisor de origen y se envía al hipervisor de destino. Al recibir este paquete, el hipervisor de destino desencapsula la trama Ethernet y la reenvía a la máquina virtual de destino.

Una vez que el gestor de NSX prepara el host ESXi, debemos configurar VTEP. NSX admite varias VXLAN vmknics por host para las funciones de equilibrio de carga del enlace ascendente. Además, también admite el etiquetado de VLAN de invitados.

#19. ¿Describa la zona de transporte?

Una zona de transporte define la extensión de un conmutador lógico a través de múltiples clusters ESXi que se extienden a través de múltiples conmutadores virtuales distribuidos. Una zona de transporte permite que un conmutador lógico se extienda a través de múltiples conmutadores virtuales distribuidos. Cualquier host ESXi que forme parte de esta zona de transporte puede tener máquinas virtuales como parte de esa red lógica. Un conmutador lógico siempre se crea como parte de una zona de transporte, y los hosts ESXi pueden participar en ellas.

#20. ¿Qué es una zona de transporte universal?

Una zona de transporte universal permite que un conmutador lógico abarque varios hosts a través de varios vCenters. Una zona de transporte universal siempre la crea el servidor NSX primario y se sincroniza con los gestores NSX secundarios.

#21. ¿Qué es NSX Edge Services Gateway?

Servicios NSX Edge Pasarela (ESG) ofrece un conjunto de servicios repleto de funciones que incluyen NAT, enrutamiento, cortafuegos, equilibrio de carga, VPN L2/L3 y retransmisión DHCP/DNS. La API de NSX permite implantar, configurar y consumir cada uno de estos servicios bajo demanda. Puede instalar el NSX Edge como ESG o como DLR.

El número de dispositivos Edge, incluidos ESG y DLR, está limitado a 250 en un host. La puerta de enlace de servicios Edge se instala como máquina virtual desde el gestor NSX, al que se accede mediante el cliente web vSphere.

Nota: Sólo el rol de administrador de la empresa, que permite la gestión de las operaciones y la seguridad de NSX, puede implementar una puerta de enlace de servicios Edge:

#22. ¿Describe el cortafuegos distribuido en NSX?

NSX proporciona servicios de cortafuegos con estado L2-L4 mediante un cortafuegos distribuido que se ejecuta en el núcleo del hipervisor ESXi. Dado que el cortafuegos es una función del núcleo ESXi, ofrece un rendimiento masivo y funciona a una velocidad cercana a la línea. Cuando NSX prepara inicialmente el host ESXi, el servicio de cortafuegos distribuido se instala en el núcleo desplegando laplataforma de inserción de servicios de internetworking (VSIP) VIB-VMware del núcleo. VSIP se encarga de supervisar y aplicar las políticas de seguridad en todo el tráfico que fluye a través del plano de datos. El caudal y el rendimiento del cortafuegos distribuido (DFW) se escalan horizontalmente a medida que se añaden más hosts ESXi.

#23. ¿Qué es NSX Cross-vCenter?

A partir de NSX 6.2, puede gestionar múltiples entornos vCenter NSX utilizando la funcionalidad cross-vCenter. Esto le permite gestionar varios entornos vCenter NSX desde un único gestor NSX principal. En una implantación cross-vCenter, se emparejan varios vCenters con su propio gestor NSX por vCenter. A un gestor NSX se le asigna el primario, mientras que los demás gestores NSX pasan a ser secundarios. Este gestor NSX primario puede desplegar un clúster de controladores universales que proporciona el plano de control. A diferencia de una implantación de vCenter-NSX independiente, los gestores de NSX secundarios no implantan sus propios clústeres de controladores.

# 24. ¿Qué es una VPN?

Las redes privadas virtuales (VPN) le permiten conectar de forma segura un dispositivo o sitio remoto a su infraestructura corporativa. NSX Edge admite tres tipos de conectividad VPN. SSL VPN-Plus, IP-SEC VPN y L2 VPN.

#25. ¿Qué es SSL VPN-Plus?

SSL VPN-Plus permite a los usuarios remotos acceder a aplicaciones y servidores en una red privada de forma segura. Existen dos modos en los que se puede configurar SSL VPN-Plus: el modo de acceso a la red y el modo de acceso web. En el modo de acceso a la red, un usuario remoto puede acceder a la red privada interna de forma segura. Esto se realiza mediante un cliente VPN que el usuario remoto descarga e instala en su sistema operativo. En el modo de acceso web, el usuario remoto puede acceder a las redes privadas sin ningún software cliente VPN.

#26. ¿Qué es una VPN IPSec?

La pasarela de servicios NSX Edge admite una VPN IPSEC de sitio a sitio que permite conectar una red respaldada por la pasarela de servicios NSX Edge a otro dispositivo en el sitio remoto. NSX Edge puede establecer túneles seguros con sitios remotos para permitir un flujo de tráfico seguro entre sitios. El número de túneles que puede establecer una pasarela Edge depende del tamaño de la pasarela Edge implementada. Antes de configurar la VPN IPsec, asegúrese de que el enrutamiento dinámico está desactivado en el enlace ascendente Edge para permitir rutas específicas definidas para cualquier tráfico VPN.

Nota: Los certificados autoconfirmados no pueden utilizarse con una VPN IPSEC.

#27. Qué es una VPN L2

Una VPN L2 le permite extender múltiples redes lógicas a través de varios sitios. Las redes pueden ser tanto VLAN tradicionales como VXLAN. En un despliegue de este tipo, una máquina virtual puede moverse entre sitios sin cambiar su dirección IP. Una VPN L2 se despliega como un cliente y un servidor en el que el Edge de destino es el servidor y el Edge de origen es el cliente. Tanto el cliente como el servidor aprenden las direcciones MAC de los sitios locales y remotos. Para cualquier sitio que no esté respaldado por un entorno NSX, se puede implementar una puerta de enlace Edge NSX independiente.

Servicios funcionales de NSX

#28. ¿Cuántos gestores NSX pueden instalarse y configurarse en un entorno NSX cross-vCenter?

Sólo puede haber un gestor NSX primario y hasta siete gestores NSX secundarios. Puede seleccionar un gestor NSX primario, tras lo cual podrá empezar a crear objetos universales y a desplegar también clústeres de controladores universales. El clúster de controladores universales proporcionará el plano de control para el entorno NSX cross-vCenter. Recuerde que en un entorno cross-vCenter, los gestores NSX secundarios no tienen sus propios clústeres de controladores.

#29. ¿Qué es el grupo de ID de segmento y cómo asignarlo?

Cada túnel VXLAN tiene un ID de segmento (VNI), y debe especificar un pool de ID de segmento para cada gestor NSX. Todo el tráfico se vinculará a su ID de segmento, lo que permite el aislamiento.

#30. ¿Qué es un puente L2?

Un conmutador lógico puede conectarse a una VLAN de conmutador físico mediante un puente L2. Esto le permite ampliar sus redes lógicas virtuales para acceder a las redes físicas existentes mediante un puente entre la VXLAN lógica y la VLAN física. Este puente L2 se realiza utilizando un enrutador lógico NSX Edge que se asigna a una única VLAN física en la red física.

Sin embargo, los puentes L2 no deben utilizarse para conectar dos VLAN físicas diferentes o dos conmutadores lógicos diferentes. Tampoco puede utilizar un enrutador lógico universal para configurar puentes, y no se puede añadir un puente a un conmutador lógico universal. Esto significa que en un entorno NSX de varios centros de datos, no se puede ampliar un conmutador lógico a una VLAN física en otro centro de datos mediante el puenteo L2.

Pasarela de servicios Edge

#31. ¿Qué es el enrutamiento Equal Cost Multi-Path (ECMP)?

ECMP permite reenviar el paquete de siguiente salto a un único destino a través de múltiples rutas mejores que pueden añadirse estática o dinámicamente utilizando protocolos de enrutamiento como OSPF y BGP. Estas rutas múltiples se añaden como valores separados por comas al definir las rutas estáticas.

#32. ¿Cuáles son los rangos por defecto para BGP directamente conectado, estático, externo, etc.?

Los valores van de 1 a 255 y los rangos por defecto son: Conectado (0), Estático (1), BGP externo (20), OSPF intra-área (30), OSPF inter-área (110) y BGP interno (200).

Nota: Cualquiera de los valores anteriores se introducirá en "Admin Distancia" editando la configuración de la puerta de enlace predeterminada en Configuración de enrutamiento.

#33. ¿Qué es Open Shortest Path First (OSPF)?

OSPF es un protocolo de enrutamiento que utiliza un algoritmo de enrutamiento enlace-estado y opera dentro de un único sistema autónomo.

#34. ¿Qué es el reinicio graceful en OSPF?

El reinicio elegante permite el reenvío ininterrumpido de paquetes aunque se esté reiniciando el proceso OSPF. Esto ayuda a un enrutamiento de paquetes sin interrupciones.

#35. ¿Qué es Not-So-Stubby Area (NSSA) en OSPF?

NSSA evita la inundación de anuncios de estado de enlace de un sistema autónomo externo confiando en las rutas por defecto a destinos externos. Las NSSA se suelen colocar en el borde de un dominio de enrutamiento OSPF.

#36. ¿Qué es BGP?

El BGP es un protocolo de pasarela exterior diseñado para intercambiar información de enrutamiento entre sistemas autónomos (AS) en internet. BGP es relevante para los administradores de red de grandes organizaciones que se conectan a dos o más ISP y proveedores de servicios de internet que se conectan a otros proveedores de red. Si usted es el administrador de una pequeña red corporativa o un usuario final, probablemente no necesite conocer BGP.

#37. ¿Cuál es la distribución de rutas?

En un entorno en el que se utilizan varios protocolos de enrutamiento, la redistribución de rutas permite compartir rutas entre protocolos.

#38. ¿Qué es el equilibrador de carga de capa 4?

El equilibrador de carga de Capa 4 toma decisiones de enrutamiento basadas en IPs y puertos TCP o UDP. Tiene una visión por paquetes del tráfico intercambiado entre el cliente y un servidor y toma las decisiones paquete a paquete. La conexión de capa 4 se establece entre un cliente y un servidor.

#39. ¿Qué es un equilibrador de carga de capa 7?

Un equilibrador de carga de capa 7 toma decisiones de enrutamiento basadas en IP, puertos TCP o UDP u otra información que pueda obtener del protocolo de aplicación (principalmente HTTP). El equilibrador de carga de capa 7 actúa como proxy y mantiene dos conexiones TCP: una con el cliente y otra con el servidor.

#40. ¿Cuál es el perfil de aplicación en la configuración del equilibrador de carga?

Antes de crear un servidor virtual para asignarlo al pool, tenemos que definir un perfil de aplicación que defina el comportamiento de un tipo concreto de tráfico de red. Cuando se recibe el tráfico, el servidor virtual lo procesa basándose en los valores definidos en el perfil. Esto permite un mayor control sobre la gestión del tráfico de red:

#41. ¿Qué es la subinterfaz?

Una subinterfaz, o una interfaz interna, es una interfaz lógica que se crea y se asigna a la interfaz física. Las subinterfaces son simplemente una división de una interfaz física en varias interfaces lógicas. Esta interfaz lógica utiliza la interfaz física padre para mover los datos. Recuerde que no puede utilizar subinterfaces para HA porque un latido necesita atravesar un puerto físico de un hipervisor a otro entre los dispositivos Edge.

#42. ¿Por qué es necesario Force Sync NSX Edge para su entorno?

Force sync es una función que sincroniza la configuración del Edge desde el NSX Manager a todos sus componentes en un entorno. Se inicia una acción de sincronización desde el NSX Manager al NSX Edge que refresca y recarga la configuración del Edge.

#43. ¿Por qué es necesario configurar un servidor Syslog remoto en su entorno virtual?

VMware recomienda configurar servidores Syslog para evitar la inundación de registros en los dispositivos Edge. Cuando el registro está activado, los registros se almacenan localmente en el dispositivo Edge y consumen espacio. Si no se activa, esto puede tener un impacto en el rendimiento del dispositivo Edge y también puede provocar que el dispositivo Edge se detenga debido a la falta de espacio en disco.

Compositor de servicios

#44. ¿Qué son las políticas de seguridad?

Las políticas de seguridad son conjuntos de reglas que se aplican a una máquina virtual, red o servicios de cortafuegos. Las políticas de seguridad son conjuntos de reglas reutilizables que pueden aplicarse a grupos de seguridad. Las políticas de seguridad expresan tres tipos de conjuntos de reglas:

• Servicios depunto final: Servicios basados en invitados, como soluciones antivirus y gestión de vulnerabilidades
• Reglas de cortafuegos: Políticas de cortafuegos distribuidas
• Servicios deintrospección de red: Servicios de red como sistemas de detección de intrusiones y cifrado

Estas reglas se aplican a todos los objetos y máquinas virtuales que forman parte de un grupo de seguridad al que está asociada esta política.

Supervisión

#44. ¿Qué es la monitorización de puntos finales en NSX?

Endpoint Monitor proporciona información y visibilidad sobre las aplicaciones que se ejecutan dentro de un sistema operativo para garantizar que las políticas de seguridad se aplican correctamente. Endpoint Monitoring requiere que se instale guest introspection. En las máquinas virtuales, deberá instalar un controlador de introspección de invitados, que forma parte de la instalación de las herramientas de VMware.

#45. ¿Qué es la monitorización de flujo?

La monitorización de flujo de NSX es una función que permite la monitorización detallada del tráfico hacia y desde las máquinas virtuales protegidas. La monitorización de flujo puede identificar de forma exclusiva diferentes máquinas y servicios que intercambian datos y, cuando está activada, puede identificar qué máquinas están intercambiando datos a través de aplicaciones específicas. La monitorización de flujo también permite la monitorización en directo de conexiones TCP y UDP y puede utilizarse como una eficaz herramienta forense.

Nota: La monitorización de flujos sólo puede activarse en implantaciones NSX en las que esté habilitado un cortafuegos.

#46. ¿Qué es Traceflow?

Traceflow es una interesante herramienta creada para permitir a los administradores solucionar sin problemas los problemas de su entorno de red virtual rastreando un flujo de paquetes de forma similar a la aplicación heredada Packet Tracer. Traceflow le permite inyectar un paquete en la red y supervisar su flujo a través de la misma. Este flujo le permite supervisar su red e identificar problemas como cuellos de botella o interrupciones.

Gestión de NSX

#48. ¿Cómo funciona el servidor Syslog en NSX?

La configuración de NSX Manager con un servidor Syslog remoto le permite recopilar, visualizar y guardar todos los archivos de registro en una ubicación central. Esto le permite almacenar registros con fines de cumplimiento; cuando utilice una herramienta como VMware vRealize Log insight, podrá crear alarmas y utilizar el motor de búsqueda integrado para revisar los registros.

#49. ¿Cómo funcionan las copias de seguridad y la restauración en NSX?

Las copias de seguridad son fundamentales para un entorno NSX que le permita restaurarlas adecuadamente durante un fallo del sistema. Aparte de vCenter, también puede realizar operaciones de copia de seguridad en NSX Manager, clústeres de controladores, NSX Edge, reglas de cortafuegos y Service Composer. De todos ellos se puede realizar una copia de seguridad y restaurarlos individualmente.

#50. ¿Qué es la trampa SNMP?

Las trampas del protocolo simple de gestión de redes (SNMP) son mensajes de alerta enviados desde un dispositivo remoto habilitado para SNMP a un recopilador. Puede configurar el agente SNMP para que reenvíe las trampas SNMP.

Por defecto, el mecanismo de trampas SNMP está desactivado. Sólo las notificaciones críticas y de alta gravedad se enviarán al gestor SNMP cuando la trampa SNMP esté habilitada.

Espero que haya disfrutado leyendo este post. ¡Buena suerte con su entrevista! 👍