如果你已经能熟练划分 VLAN、配过 OSPF 或静态路由、也在 vSphere 里折腾过分布式交换机,那么你面对 NSX-T 时的第一个疑问往往很具体:原来靠硬件交换机和路由器干的活,现在换成软件来做,到底谁在转发、谁在做策略、出问题时从哪里查?这门课就是奔着这些具体疑问去的,不是给零基础网络小白看的。
先确认一下你是不是真的需要它
这门课适合的人群有一个比较明确的起点:懂传统二层三层网络,知道广播域、网关、路由表是怎么回事,同时用过 vSphere,清楚 vCenter、ESXi、虚拟机端口组这些基本概念。缺了前一块,你会在逻辑路由和南北向流量那几章卡住;缺了后一块,传输节点和主机准备的步骤会看得云里雾里。
反过来说,如果你的日常工作已经碰到「数据中心网络要按租户隔离」「安全策略要跟着虚拟机走而不是跟着机柜走」这类需求,那就属于典型的补缺口场景。NSX-T 解决的核心问题就是让网络和安全从物理位置里解耦出来,这一点在学之前最好先想清楚。
学完之后你应该能回答的问题
- 管理平面、控制平面、数据平面在 NSX-T 里分别由哪些组件承担,各自的角色是什么。
- 传输区域、传输节点、上行链路配置文件、IP 池这些准备工作的先后顺序,为什么不能乱。
- 逻辑交换机与逻辑路由各自解决什么问题,分段(Segment)和 Tier-0、Tier-1 网关之间怎么串起来。
- 分布式防火墙和网关防火墙的生效位置不同,一条策略该放到哪一层去写。
- 南北向流量从虚拟机出去,经过 Tier-1、Tier-0、Edge 到物理网络,这条路径在组网里怎么走。
- Edge 做 HA 时,故障切换对流有什么影响,单 Edge 和双 Edge 的差别在哪里。
能把上面这些问题讲清楚,基本说明你不是在照抄配置,而是理解了数据是怎么流的。
内容组织上要注意的一个坑
课程把完整的部署过程集中放在靠后的章节,前面几章讲的是组件原理、基础架构准备、逻辑交换与逻辑路由、安全与服务。这个顺序不是随便排的:如果一上来就照着步骤装,你会得到一套能跑起来但说不清所以然的环境,一旦某个环节报错就无从下手。
比较稳妥的走法是把原理章节先过一遍,尤其是基础架构准备和逻辑路由部分,把每个组件存在的理由弄清楚,再进入整体部署。南北向流量的分析和 Edge 高可用组网放在最后,正好是对前面所有知识的收口——你会发现前面配的每一处,最终都体现在这条流量路径上。
另外提醒一句:网络服务那一章涉及 NAT、负载均衡、DHCP 这类功能,它们和路由、防火墙的配合关系比较绕,练的时候最好单独搭一套小环境验证,不要和主实验混在一起做。
怎么判断自己练到位了
光把配置敲通不算掌握。建议在每一章之后问自己三个问题:这条配置在数据平面上的哪一跳生效?如果把它删掉,哪条流会断?出问题时先看哪个组件的日志或状态?
特别是做南北向流量模拟时,单 Edge 组网先跑通,再换成 Edge HA 组网对比观察。切换过程中流的中断时长、会话是否保持、Tier-0 侧的学习行为有什么变化,这些细节比配置本身更值得记录。能把这些说清楚,才算把 NSX-T 从「会点」变成「会用」。
VMware NSX-T 安装、配置和管理精讲 (v3.1)【虚拟化系列8】
课程详情
课程详情
课程标题:VMware NSX-T 安装、配置和管理精讲 (v3.1)【虚拟化系列8】
掌握VMware NSX-T相关技术(SDN技术类)
适合人群
适用于具有属下传统网络技术+vsphere 虚拟化 技术背景的学员完成该课程学习
学习收获
- 掌握VMware NSX-T相关技术(SDN技术类)
课程简介
- 第一章:课程介绍
- 第二章:NSX-T介绍与基础架构
- 第三章:准备NSX-T基础架构
- 第四章:逻辑交换
- 第五章:逻辑路由
- 第六章:NSX-T网络安全
- 第七章:NSX-T网络服务
- 第八章:NSX-T部署与南北流走向分析
- 第九章:Edge HA组网
学习建议与备注
- 课程从零开始完整部署过程在第八章,建议先学习其他章节。
- 模拟南北流通信场景时,单Edge节点组网南北通信无问题,模拟Edge HA组网时,部分连通性效果可能不佳。
- 学习本课程需要具备扎实的网络技术基础,达到网络CCNP|HCIP中级级别技术背景。
- 关于VXLAN的知识,课程没有进行详细录制,可参考数据中心之基础设施层技术(VXLAN等)课程。
软件版本
vsphere 7.0 + NSX-T 3.1
讲课相关资料下载附件说明
- 第一章:NSX-T-lab (包括讲课IP地址与软件包下载链接)
- 第二章:NSX-T系统架构PDF (第2小节)
- 第四章:NSX-T路由架构PDF (第5小节)
- 第六章:NSX-ALB架构及使用场景PDF (第2小节)
- 第八章:NSX-T网络性能优化策略与实践 PDF
讲课拓扑
NSX版本演讲
本课程采用NSX-T 3.1最新版录制
课程目录
01 课程介绍 01 课程介绍.mp4 02 NSX-T介绍与基础架构 01 NSX-T架构-1.mp4 02 NSX-T架构-2.mp4 03 准备NSX-T基础架构 01 传输区域.mp4 02 IP�滮֮һ.mp4 03 IP规划之二.mp4 04 主机准备(ESXi).mp4 04 逻辑交换 01 逻辑交换-1(概述与上行链路策略).mp4 02 逻辑交换-2(通信原理).mp4 03 逻辑交换-3.mp4 04 逻辑交换-4(ARP抑制).mp4 05 逻辑路由 01 逻辑路由-1(概述与Tier1).mp4 02 逻辑路由-2(Tier0).mp4 03 逻辑路由-3(Edge).mp4 04 逻辑路由-4(Tier1).mp4 05 逻辑路由-5(东西流与南北流Lab测试).mp4 06 逻辑路由-6(总结).mp4 07 逻辑路由-7(基于BGP协议与物理网络互通实现南北互访).mp4 08 逻辑路由-8(基于OSPF协议与物理网络互通实现南北互访).mp4 06 网络服务 01 网络服务-1(NAT).mp4 02 网络服务-2(SLB).mp4 03 网络服务-3(SLB).mp4 07 NSX-T安全 01 东西与南北方向通信安全防护.mp4 08 NSX-T环境部署与南北通信流走向分析 01 NSX环境部署与南北通信流分析.mp4 09 NSX-T架构优化(Edge节点HA组网) 01 Edge节点HA组网-1.mp4 02 Edge节点HA组网-2.mp4 03 Edge节点HA组网-3.mp4





