解决什么工作场景

这门课针对的是企业数据中心在向云化演进时，最棘手的网络重构问题。很多做传统网络或虚拟化运维的人，往往能照着文档把 VMware NSX-T 部署起来，但遇到多机房容灾、跨数据中心互联、大规模微分段策略规划时，就不知道网络拓扑该怎么画、流量该怎么隔离。课程不教你敲命令行做基础配置，而是拆解真实企业级 SDN 建设中会遇到的复杂场景：比如多活数据中心怎么设计路由与交换、东西向流量安全策略怎么在不影响业务的前提下落地。如果你平时的工作只是配置 VLAN 和静态路由，或者做过基础 NSX 部署但没独立操盘过整体架构，这门课就是帮你补上“从执行者到架构决策者”这段能力缺口。

适合什么基础与资料怎么用

课程默认你已经摸过 NSX-T 的基本界面，懂 OSPF/BGP 等动态路由协议，对 Overlay/Underlay 网络有概念。零基础或只做过传统交换机运维的人，建议先补完基础部署再来跟。资料包里的设计概念部分（Basic Design Concepts）是整门课的地基，建议第一遍不要快进，重点听设计过程和原则、VVD（VMware Validated Design）以及 Accessment（评估）这几块。讲师在讲 VVD 时，会给出官方验证过的架构框架，这是你做企业级方案时最稳妥的参考基准。配合资料学习时，建议自己拿 Visio 或 draw.io 同步画拓扑图，把边缘网关、Tier0/Tier1 路由器的部署位置标清楚，边听边画比单纯看视频有效得多。

学完能独立做什么

学完后，你应该能独立完成中型企业数据中心的 NSX-T 架构方案设计。具体来说，能根据业务需求做网络逻辑拓扑规划，确定哪些流量走 Underlay、哪些走 Overlay；能设计跨数据中心的 L2 Stretch 和 L3 互联方案；能规划微分段安全策略，把防火墙规则从物理边界下沉到虚拟机网卡级别。面对业务部门的需求，你能拿出一份包含容量评估、高可用设计、故障域划分的完整架构文档，而不是只会说“技术上能实现”。这套方法论不仅适用于 VMware 体系，对理解其他厂商的 SDN 方案也有迁移价值。如果你正在准备 VMware 的高级认证，课程里的架构思维也是必经之路，但它的价值远不止考证——真正帮你站稳脚跟的，是独立交付企业级 SDN 架构的能力。


在企业云化、数字化转型的浪潮下，软件定义网络（SDN）已成为数据中心网络架构的核心，而VMware NSX-T作为业界领先的SDN解决方案，是实现网络虚拟化、微分段安全、混合云网络互联的关键平台。企业对能独立完成NSX-T高级架构设计、适配复杂业务场景的专家需求激增，持证架构师岗位薪资溢价超50%。但多数从业者困于“懂基础部署、不懂高级架构设计”“会单一场景应用、不懂跨场景适配”的困境，难以支撑企业级SDN建设。几米课堂联合VMware认证讲师与大厂架构专家，推出《VMware NSX-T Design软件定义网络高级架构设计》课程，聚焦高级架构方法论与实战落地，帮你从技术执行者升级为SDN架构决策者！

课程目录

*   01 课程介绍/

  *   01 Introduction

*   02 Basic Design Concepts/

  *   01 设计过程和原则

  *   02 VVD

  *   03 Accessment Phase

  *   04 Logical Design

  *   05 Physical Design

  *   06 NSX6.4 Design Workshop

*   03 Architecture and Components/

  *   01 Introduction and Architecture

  *   02 Management Cluster

  *   03 Use Case

*   04 Design Considerations/

  *   01 Physical Infrastructure Design

  *   02 Compute Host Cluster Design

  *   03 紧缩管理和Edge资源设计

  *   04 专属管理和Edge资源设计

  *   05 Bridge Design Considerations

*   05 Logical Switching Design/

  *   01 NSX-T DC Logical Switching

  *   02 Traffic Flooding

*   06 Edge Design/

  *   01 Edge VM Design

  *   02 Edge Bare Metal Design

  *   03 Edge Cluster Design

  *   04 Edge Cluster Design-Contine

*   07 Logical Route Design/

  *   01 Logical Router Components

  *   02 Multitier Routing

  *   03 IPv6 Addressing and Routing

  *   04 多计算工作负载域设计考虑

  *   05 高可用性和路由器放置

*   08 Network Service/

  *   01 NAT Proxy ARP DHCP

  *   02 Load Balancers

  *   03 VPN Options

*   09 Security Design/

  *   01 Distributed Firewall

  *   02 Identity Firewall

  *   03 Gateway Firewall

  *   04 Security Policy Methodology

*   10 Multisite Design/

  *   01 Multisite Design

*   11 Data Center and Containers/

  *   01 Overview of Kubernetes

  *   02 PKS