如果你在机房、集成项目或企业信息中心里接触过 VMware 的虚拟化环境,大概会碰到这样的局面:虚机好开,网络难配。传统 VLAN 一多,跨宿主机、跨机架的通信就变得又慢又容易出错,安全策略更是要靠防火墙一台台去堆。NSX 就是冲着这些具体麻烦来的。但这门课值不值得花时间,得看你目前的工作里是否真的出现了这些麻烦。
这门课解决的是哪类工作场景
它不是讲“网络虚拟化有多好”的概念课。课程把 VMware NSX-V 和 NSX-T 两条线都拿出来讲,重点放在安装、配置和基础应用上。对应到实际工作,大致是三类场景:
- 数据中心里虚机数量上去之后,靠 VLAN 划分已经不够用,需要做逻辑交换和分布式路由;
- 多租户环境或安全分区要求下,要给不同业务打微隔离策略,而不是靠物理防火墙硬扛;
- 系统集成项目中,客户环境里出现了 NSX 组件,你需要能装、能调、能排查基础问题。
如果你每天的工作完全不碰 VMware 虚拟化,也不负责网络或系统集成,那这门课对你来说偏早,先放一放更合适。
学完能独立做什么,不能做什么
课程定位是入门。学完之后,比较实际的预期是:你能把 NSX-V 或 NSX-T 的基础环境搭起来,理解逻辑交换机、逻辑路由、分布式防火墙这些核心组件的配置逻辑,能按现有文档完成一次标准部署,并处理常见的连通性和策略生效问题。
但不能指望学完就变成 NSX 架构师。故障根因分析、复杂迁移方案、性能调优这些,靠一门入门课远远不够,需要在真实项目里再磨。课程提供的实践案例是帮你看清“配置长什么样、数据往哪走”,不是替你积累排错经验。
资料适合什么基础的人
比较适合已经具备以下底子的人:
- 熟悉 VMware vSphere 的基本操作,知道虚机、宿主机、集群是什么;
- 懂 VLAN、路由、子网这些基础网络概念;
- 最好在真实或实验环境里动手配过虚拟网络,而不是只看过教程。
如果这些基础还不牢,直接上 NSX 会卡在“不知道这一步为什么要这么做”。这种情况下,建议先把 vSphere 和基础网络补一补,再回来学,吸收效率会高很多。
怎么用这套资料
课程同时覆盖 NSX-V 和 NSX-T,但这两者在架构和配置方式上有明显差异。建议不要平均用力,而是先判断你当前环境或目标岗位更偏哪一边——不少新部署已经在往 NSX-T 走,而一些存量项目还在用 NSX-V。先集中把一边的安装配置过一遍,动手搭一次,再去看另一边,比混着看要清楚。
看的时候别只顺着视频走。每讲到一个组件,回到自己的实验环境里对一遍配置,哪怕只是搭个最小环境。NSX 这类东西,看懂和配通之间隔着一层动手量,光看很容易产生“我好像会了”的错觉。
总体说,这门课适合把它当作 NSX 的入门起点,而不是终点。它的价值在于帮你把两条产品线的框架和基础操作理清楚,让你在项目中不至于完全摸不着方向。真正的熟练度,还是要靠后续的实际部署和排错去攒。
课程目录
课程目录18 条
- 01 虚拟化基础概述
- 01 NSX-V与NSX-T网络虚拟化入门概述
- 02 单台服务器虚拟化应用案例介绍
- 03 共享存储虚拟化应用案例介绍
- 04 软件分布式共享存储虚拟化案例介绍
- 05 vSphere虚拟网络概述
- 06 理解虚拟网络之间通信方式
- 07 VMware NSX虚拟网络示意
- 02 vSphere虚拟网络基本应用
- 01 vSphere虚拟网络基本应用
- 03 NSX-V分布式防火墙基础应用
- 01 NSX-V网络基础
- 02 NSX-V实验环境介绍 03 3.1安装配置NSX Manager 04 3.2在NSX Manager中注册vCenterSer 05 3.3部署NSXController群集 06 3.4从防火墙中排除虚拟机 07 3.5在群集上安装NSX-V 08 3.6配置VXLAN传输参数 09 4.1分布式防火墙规则 10 4.2分布式防火墙默认策略规则 11 4.3为防火墙配置L3层策略 12 4.4为防火墙配置L7层策略 13 4.5查看NSX-V防火墙示例配置 14 4.6在防火墙配置默认允许规则 15 5.1身份防火墙IDFW概述 16 5.2身份防火墙案例概述 17 5.3安装Guest Introspection 18 5.4在NSX中注册Active Directory 19 5.5为身份防火墙配置安全组 20 5.6配置身份防火墙 21 5.7在客户端测试NSX身份防火墙 22 5.8使用身份验证管理Linux服务器 23 6使用SpoofGuard 24 7流量监控与数据包捕获
- 04 Edge防火墙与负载平衡应用 01 4.1.1 从物理网络到虚拟网络 02 4.1.2 逻辑网络设置 03 4.1.3 添加传输区域 04 4.1.4 添加逻辑交换机 05 4.1.5 添加分布式逻辑路由器 06 4.1.6 添加Edge服务网关 07 4.1.7 在分布式逻辑路由器上配置OSPF 08 4.1.8 在Edge服务网关上配置OSPF 09 4.1.9 在虚拟机中测试 10 4.2.1 查看分布式逻辑路由器防火墙默认策略 11 4.2.2 查看服务网关防火墙默认规则 12 4.2.3 添加分布式逻辑路由器与配置服务网关 13 4.2.4 创建实验虚拟机 14 4.2.5 Edge防火墙默认规则测试 15 4.3 NSX逻辑负载平衡器实验 16 4.4 在NSX-V中配置DHCP 17 4.5 NSX-V的备份与恢复 18 4.6.1 卸载NSX-V 19 4.6.2 卸载NSX-V补充内容 20 4.7 NSX-V的升级
- 05 安装配置NSX-T网络 01 5.1 NSX-T实验环境与基础知识 02 5.2.1 安装NSX Manager 03 5.2.2 注册计算管理器 04 5.2.3 创建传输区域 05 5.2.4 创建IP池 06 5.2.5 创建上行链路配置文件 07 5.2.6 准备主机传输节点配置文件 08 5.2.7 准备ESXi主机作为传输节点 09 5.3.1 传输区域中的 NSX Edge 的简要视图 10 5.3.2 传输区域和N-VDS 11 5.3.3 为NSX Edge创建端口组和安装NSX Edg 12 5.3.4 创建Edge集群 13 5.3.5 修改默认管理密码过期时间 14 5.4.1 在NSX-T中创建分段 15 5.4.2 创建Tier-1网关 16 5.4.3 创建配置Tier-0网关 17 5.4.4 将分段连接到Tier-1网关 18 5.4.5 将Tier-1连接到Tier-0网关 19 5.4.6 虚拟机使用分段
- 06 为NSX-T配置DHCP与负载均衡器 01 6.1.1 使用DHCP中继 02 6.1.2 使用DHCP本地服务器 03 6.1.3 在分段配置静态绑定 04 6.2.1逻辑负载平衡实验环境 05 6.2.2配置分布式负载均衡器 06 6.3.1在物理交换机配置IPv4静态路由与NQA联动 07 6.3.2为Tier-0网关增加上行链路 08 6.4.1 在物理交换机上移除IP地址配置信息 09 6.4.2 配置NSX-T虚拟网络
- 07 为NSX-T配置防火墙和入侵检测 01 7.1 NSX-T安全概述 02 7.2 NSX-T分布式防火墙实验 03 7.3 NSX-T网关防火墙实验 04 7.4 IDS与IPS功能测试 05 7.5.1 在NSX-T中注册Active Director 06 7.5.2启用并配置身份防火墙 07 7.5.3身份防火墙客户端验证
- 08 在vSphere 8.0U2安装配置NSX4.1.0.2 01 1-在vSphere8安装NSX4课程概述 02 2-安装NSX4.1.0.2 03 3-启用分布式防火墙并配置IDS






