3.x”が登場したことを受けて、試験概要からどのような対策準備が必要かを考察します。2022なお、本記事の著者が独自に予想をして技術的な対策考察を立てて、技術情報を提供している記事でもあります。合格の保証を始め、試験での出題を保証するものではありません。(本記事は著者が受験前に取りまとめた記事であるためそもそも著者は試験の内容を把握しておりません)おさらい:試験概要まず、今回受験をする予定の試験は次の通りです。3.x本試験は”実操作型試験”となり、受験者は提供されたコンソールを介して、環境に対して指示された構成を入力していくようです。実試験上の操作間や制限の詳細はこちらの記事に以前まとめていますので、よろしければご覧ください。Labと同じUIを使うの事で、普段からその操作に慣れている方なら試験開始以降サプライズも無いことでしょう。そもそもハンズオンラボを使った事が無いよ、という方はこちらのサイトに是非アクセスの上、最低1つ以上のハンズオンラボの利用をすることをおすすめします。HAやDRS、vSANなど全く別の機能について、UIで必要入力項目を入れたり、仮想マシンに設定を入れたりです。ネットワーク系の科目では、構成を入れる、トラブルシュートをするにしても作業の成果がうまくいったかどうかは、”Pingでの応答性があるのか”や”SSHが通るか”などパターンが少ないということです。スイッチング、ルーティング、ファイアウォールなど、異なる階層かつ機能の問いでも同じ手法での結果確認となるため、Ping疎通ができない、SSHが通らないなどが発生した場合、どこの問で躓いたかを把握することが困難です。Deployならば、”vMotion時にエラーが出る”などであれば、関連画面は限られるので割と簡単です。ネットワーク科目の難しさは、1つのエラーメッセージや設定ミスが広範囲の確認個所に及ぶためわずかなPing応答なしでさえもできれば遭遇したくありません。恣意的な誤設定との偶発的な遭遇また逆に言えば、恐らく試験内では”明らかにおかしい設定”を偶然見つけることにもなるといえます。ルーティング設定問題に伴うPing疎通不可問題を解いている中で、次のような項目を閲覧すると思います。現在解いている問題は上記のいずれかで解決するとして、例えば全項目についてみた所明らかにおかしい構成があったりした場合に、恐らく同時に修正をすると思います。この場合、幸運にも今後解く予定の問題への回答ができてしまうこともあると思います。出題される問題を把握しておけば、”さっきの修正でこの問題も回答ができている”とわかりますが、1問ずつ解いていく場合、”ネットワーク疎通不可を問われているのに、Pingも通るし疎通上問題がない”と見えてしまいます。上記のように気が付ければよいのですが、”出題されている問題が、実際には発生していない”のように見えてしまうと、ただでさえ時間が無いDeploy試験では若干混乱してしまう要素となりえます。これがvSphere系の試験であれば、vMotionの設定を見直したことで、vSANの問題が改善するなどはなく、各問題が明確に分かれていることが多いので上記のようなことがないわけです。作業工程管理をある程度できないと、スムーズに問題を解いていけないかもしれないという事ですね。出題範囲ということで(いつもの流れですが)、本試験の出題範囲を抜粋してみました。本ソースは記事投稿時点の”試験準備ガイド(PDF)”からです。計画とデザインこれら3つのセクションからの出題はありません。NSX-Tの基本的なアーキテクチャ構造への理解やそこに使用されるテクノロジー関連の情報だと思われます。Edgeの概要やそれらが提供する機能の概要、各種機能がもたらすメリット、基本的な設計思想など。Design側で出題をされるため問われないと言えます。各種試験が気になる方は、上記リンクをご覧ください。インストール、構成、セットアップこのセクションでは、数多くのNSX-Tが持つ機能特性の展開がスキルが問われます。他のセクションよりも項目数が多いため細分化して記述します。ノードなどの、インフラを構成するための基礎となる要素の展開、設定について問われる可能性があります。試験攻略のためには、基本的な操作手順を覚えておくことはもちろんですが、特にこれらの項目での設定ミスは後述の作業に影響します。トランスポートゾーンの作成をもし試験中に行う場合は作成タイプをVLANまたはオーバーレイの指定間違いをした場合、後述のN-VDSなどの作成の際に誤った構成を使用してしまいネットワーク通信障害が発生します。Lite/EVPNを含んだルーティングの構成と管理このオブジェクトでは、セグメント(論理スイッチ)やTier-0およびTier-1ゲートウェイの作成や基本的な設定について問われる可能性があります。静的ルーティングまたは動的ルーティング(BGP)の構成ルートアドバタイズと再配布の設定なお、EVPNについてはサードパーティ仮想マシンルーターを構成する必要もあるため、出題される可能性は低そうな印象です。Clusterのの作成や基本的な設定について問われる可能性があります。これらの項目での設定ミスは後述の作業に影響します。Edgeの展開をもし試験中に行う場合は展開自体に時間がかかるため、ミスをすると大きなタイムロスに繋がるため特に注意が必要です。ロードバランサはTier-1ゲートウェイにしか構成できませんので、ほぼ間違いなく多層ゲートウェイ構成は登場しそうな気がします。ノードの指定などは抑えておいた方がよいといえます。ロードバランサの使用を推奨としています。3.0を使用して講義を行っている点からもAviではなく従来のロードバランサ側の方で学習をしておいた方がいいように見えます。(今後の試験アップデートではAviの問題が出題されるかもしれませんね。6)などは出題しやすいですね。初期設定から行うよりも設定回り(IKEバージョンなどの設定不一致など)を見ていくような。NATは設定は簡単ですが、NATの種別でゲートウェイの冗長構成が異なるのでそこは注意点だといえます。Intelligenceの構成と管理このオブジェクトでは、各種セキュリティ機能の基本的な設定について問われる可能性があります。4.1と同じですが)試験攻略のためには、基本的な操作手順を覚えておくことはもちろんですが、これらの機能の設定は特に4.4.1から4.4.5まではほぼ似たような画面での作業となります。逆説的に言えば、似た画面が多いので、目的のゲートウェイに対してファイアウォールを構成出来ているかの確認を怠らないように注意しなければなりません。分散IDSとURL分析については、”機能の有効化”と”ポリシーの設定”くらいなのでここは楽な気がします。【分散IDS/IPSの設定画面】機能を有効化したいEdgeを指定します。【URL分析の設定画面】機能を有効化したいEdgeを指定します。ゲートウェイが必須”です。ゲートウェイにてDNSトラフィックをキャプチャするためのルール作成も忘れてはいけません。ファイアウォールに関して言えば、設定を構成した上から順番にルールが適用されていくためその点は要注意だと言えるでしょう。パフォーマンスチューニング、最適化とアップグレードこのセクションからは次の2つが出題範囲として挙げられています。パスに関しては、ESXi及びEdgeのトランスポートノードにて使用される動作モードです。このモードについては、決められた物理NICを準備しドライバーのインストールを行うなど構成のための作業は物理的なレイヤーでの設計、インストール、作業を伴います。VCAPのDeploy試験ではネストされた仮想環境に対して構成を入れていくことを考えると、実際これを展開するような作業は出題されない気はします。プロファイルの作成当たりは必要かもしれません。プロファイル”で構成が可能です。Service”の項目がありますが、前者がレイヤー3での優先度合(0-63の64段階、数字が小さい方が優先度が高い)、後者がレイヤー2での優先度合指定(0-7の8段階、数字が大きい方が優先度が高い)となります。Centerのトラブルシュート実演が求められます。本セクションで触れている内容は、セクション4の項目と重複しているところがややあります。Edge”を0から展開するような問題は出題可能性は低いと思います。あるとしても、新規展開をするEdgeと構成済みのEdgeの2種類を使い分けて問が分けられている可能性はありそうです。逆に、既に展開済みのこれらの仮想マシンを作業対象としたクイズ出題は現実的です。展開済みのESXiやKVMホストを新規トランスポートノードとして追加をするようなクイズも出題しやすいと言えます。上記を踏まえ準備をしておいた方がよさそうな内容は次のような点ではないかと予想します。管理と運用タスクこのセクションでは、NSX-T環境の管理運用のために重要なスキルセットが問われます。UI上からエクスポート先の指定を行う作業は出題されるかもしれません。Managerではスナップショットの取得の非サポートのため、スナップショット取得不可のための設定も押さえておきましょう。ドメインコントローラの接続をダイレクトに行うかVIDM経由で行い、認証ソースとしてドメインユーザーを指定するような方法があります。加えて言うなら、NSX-Tが持つロールは事前用意のもののみでユーザーが追加できません。このため、特定作業を想定したユーザーを準備せよ、という場合は各種ロール大まかに把握はしておいた方がよいといえます。Manager、Edge、ハイパーバイザーに対してCLIから設定が可能です。CLIでの作業内容については構文を抑えておくとよいでしょう。APIの利用方法を記事化してみました。2019でご紹介があったvSANの運用における注意点について、私個人が検証を加えた技術記事です。Dayに参加をして参りました。Server仮想マシンに対して”BitLocker"を設定したのでその方法について紹介します。NSXを語る上で、VXLANという機能は”L2延伸”や”拠点間L2接続”などの目的で登場します。NSXに対する資格である”VCP-NV”の取得方法のご紹介です。前回はvSphereの認定資格であるVCP-DCVを紹介しました、詳細は以下のリンクからご覧ください。