如果你已经能熟练划分 VLAN、配过 OSPF 或静态路由、也在 vSphere 里折腾过分布式交换机,那么你面对 NSX-T 时的第一个疑问往往很具体:原来靠硬件交换机和路由器干的活,现在换成软件来做,到底谁在转发、谁在做策略、出问题时从哪里查?这门课就是奔着这些具体疑问去的,不是给零基础网络小白看的。

先确认一下你是不是真的需要它

这门课适合的人群有一个比较明确的起点:懂传统二层三层网络,知道广播域、网关、路由表是怎么回事,同时用过 vSphere,清楚 vCenter、ESXi、虚拟机端口组这些基本概念。缺了前一块,你会在逻辑路由和南北向流量那几章卡住;缺了后一块,传输节点和主机准备的步骤会看得云里雾里。

反过来说,如果你的日常工作已经碰到「数据中心网络要按租户隔离」「安全策略要跟着虚拟机走而不是跟着机柜走」这类需求,那就属于典型的补缺口场景。NSX-T 解决的核心问题就是让网络和安全从物理位置里解耦出来,这一点在学之前最好先想清楚。

学完之后你应该能回答的问题

  • 管理平面、控制平面、数据平面在 NSX-T 里分别由哪些组件承担,各自的角色是什么。
  • 传输区域、传输节点、上行链路配置文件、IP 池这些准备工作的先后顺序,为什么不能乱。
  • 逻辑交换机与逻辑路由各自解决什么问题,分段(Segment)和 Tier-0、Tier-1 网关之间怎么串起来。
  • 分布式防火墙和网关防火墙的生效位置不同,一条策略该放到哪一层去写。
  • 南北向流量从虚拟机出去,经过 Tier-1、Tier-0、Edge 到物理网络,这条路径在组网里怎么走。
  • Edge 做 HA 时,故障切换对流有什么影响,单 Edge 和双 Edge 的差别在哪里。

能把上面这些问题讲清楚,基本说明你不是在照抄配置,而是理解了数据是怎么流的。

内容组织上要注意的一个坑

课程把完整的部署过程集中放在靠后的章节,前面几章讲的是组件原理、基础架构准备、逻辑交换与逻辑路由、安全与服务。这个顺序不是随便排的:如果一上来就照着步骤装,你会得到一套能跑起来但说不清所以然的环境,一旦某个环节报错就无从下手。

比较稳妥的走法是把原理章节先过一遍,尤其是基础架构准备和逻辑路由部分,把每个组件存在的理由弄清楚,再进入整体部署。南北向流量的分析和 Edge 高可用组网放在最后,正好是对前面所有知识的收口——你会发现前面配的每一处,最终都体现在这条流量路径上。

另外提醒一句:网络服务那一章涉及 NAT、负载均衡、DHCP 这类功能,它们和路由、防火墙的配合关系比较绕,练的时候最好单独搭一套小环境验证,不要和主实验混在一起做。

怎么判断自己练到位了

光把配置敲通不算掌握。建议在每一章之后问自己三个问题:这条配置在数据平面上的哪一跳生效?如果把它删掉,哪条流会断?出问题时先看哪个组件的日志或状态?

特别是做南北向流量模拟时,单 Edge 组网先跑通,再换成 Edge HA 组网对比观察。切换过程中流的中断时长、会话是否保持、Tier-0 侧的学习行为有什么变化,这些细节比配置本身更值得记录。能把这些说清楚,才算把 NSX-T 从「会点」变成「会用」。

VMware NSX-T 安装、配置和管理精讲 (v3.1)【虚拟化系列8】

课程详情

课程详情

课程标题:VMware NSX-T 安装、配置和管理精讲 (v3.1)【虚拟化系列8】

掌握VMware NSX-T相关技术(SDN技术类)

适合人群

适用于具有属下传统网络技术+vsphere 虚拟化 技术背景的学员完成该课程学习

学习收获

  • 掌握VMware NSX-T相关技术(SDN技术类)

课程简介

  • 第一章:课程介绍
  • 第二章:NSX-T介绍与基础架构
  • 第三章:准备NSX-T基础架构
  • 第四章:逻辑交换
  • 第五章:逻辑路由
  • 第六章:NSX-T网络安全
  • 第七章:NSX-T网络服务
  • 第八章:NSX-T部署与南北流走向分析
  • 第九章:Edge HA组网

学习建议与备注

  • 课程从零开始完整部署过程在第八章,建议先学习其他章节。
  • 模拟南北流通信场景时,单Edge节点组网南北通信无问题,模拟Edge HA组网时,部分连通性效果可能不佳。
  • 学习本课程需要具备扎实的网络技术基础,达到网络CCNP|HCIP中级级别技术背景。
  • 关于VXLAN的知识,课程没有进行详细录制,可参考数据中心之基础设施层技术(VXLAN等)课程。

软件版本

vsphere 7.0 + NSX-T 3.1

讲课相关资料下载附件说明

  • 第一章:NSX-T-lab (包括讲课IP地址与软件包下载链接)
  • 第二章:NSX-T系统架构PDF  (第2小节)
  • 第四章:NSX-T路由架构PDF    (第5小节)
  • 第六章:NSX-ALB架构及使用场景PDF (第2小节)
  • 第八章:NSX-T网络性能优化策略与实践 PDF

讲课拓扑

NSX版本演讲

本课程采用NSX-T 3.1最新版录制

课程目录

01 课程介绍
  01 课程介绍.mp4
02 NSX-T介绍与基础架构
  01 NSX-T架构-1.mp4
  02 NSX-T架构-2.mp4
03 准备NSX-T基础架构
  01 传输区域.mp4
  02 IP�滮֮һ.mp4
  03 IP规划之二.mp4
  04 主机准备(ESXi).mp4
04 逻辑交换
  01 逻辑交换-1(概述与上行链路策略).mp4
  02 逻辑交换-2(通信原理).mp4
  03 逻辑交换-3.mp4
  04 逻辑交换-4(ARP抑制).mp4
05 逻辑路由
  01 逻辑路由-1(概述与Tier1).mp4
  02 逻辑路由-2(Tier0).mp4
  03 逻辑路由-3(Edge).mp4
  04 逻辑路由-4(Tier1).mp4
  05 逻辑路由-5(东西流与南北流Lab测试).mp4
  06 逻辑路由-6(总结).mp4
  07 逻辑路由-7(基于BGP协议与物理网络互通实现南北互访).mp4
  08 逻辑路由-8(基于OSPF协议与物理网络互通实现南北互访).mp4
06 网络服务
  01 网络服务-1(NAT).mp4
  02 网络服务-2(SLB).mp4
  03 网络服务-3(SLB).mp4
07 NSX-T安全
  01 东西与南北方向通信安全防护.mp4
08 NSX-T环境部署与南北通信流走向分析
  01 NSX环境部署与南北通信流分析.mp4
09 NSX-T架构优化(Edge节点HA组网)
  01 Edge节点HA组网-1.mp4
  02 Edge节点HA组网-2.mp4
  03 Edge节点HA组网-3.mp4