2024年录制视频—VMware NSX 4.0课程

如果你手上有 vSphere 集群，也配过标准交换机和分布式交换机，但一提到 NSX 就只记得「软件定义网络」这五个字，这门课的定位就很清楚了：它不讲虚拟化的入门知识，默认你已经能独立管理 ESXi 主机和 vCenter，直接从网络与安全怎么在 NSX 里落地讲起。反过来说，如果你连 VLAN、路由表、防火墙规则方向都还没理清，先补这些再看，效率更高。

先确认你缺的是哪一块

NSX 的难点不在装，而在装完之后能不能把流量讲清楚。常见的能力缺口有几类：

• 知道有传输区域和主机传输节点，但说不清数据面和控制面各自管什么，出问题只能重装。
• 会建逻辑交换机，但一碰到分布式逻辑路由器就卡住，不清楚集中式组件和分布式组件什么时候被用到。
• 防火墙写过几条规则，但分不清东西向和南北向策略的生效位置，也不清楚分布式防火墙和网关防火墙的差异。
• 听说过 IDS/IPS、恶意软件防护这些高级威胁防护能力，但没动过手，不知道策略挂在哪个环节。

这门课基本按「基础架构 → 逻辑交换 → 逻辑路由 → 网络与安全服务 → 防火墙与高级威胁防护」的顺序推进，节奏偏紧凑，五天量的内容压在一起。它的价值不在于把每个界面点一遍，而在于把上面这些断层补齐。学习时建议边看边在实验环境里对照操作，纯看视频很容易产生「听懂了」的错觉。

逻辑交换和逻辑路由这两段别跳

逻辑交换看起来简单——建个分段，挂上虚拟机，通不通一目了然。真正需要留意的是分段怎么和传输区域对应、上行链路配置错在哪里会导致整段不通，以及 MAC 学习、泛洪这些行为的边界。这些细节在排障时是决定性信息。

逻辑路由是大多数人第一次真正吃力的地方。你要搞清楚逻辑路由器和传输节点的关系、分布式路由组件是怎么把东西向流量留在本地的、集中式服务组件又在什么场景下被拉进来，以及路由重分发、静态路由、动态路由各自适合什么环境。看懂这一段，再看后面的防火墙，很多「规则明明写了却不生效」的问题会自己解释清楚。

防火墙和高级威胁防护的实际关注点

课程的后半段围绕安全展开，包括防火墙策略的分层结构、规则优先级和对象复用方式，以及高级威胁防护相关的能力。学这一部分时，别只记功能名字，重点想三件事：策略在哪一层生效、流量经过哪些组件、出问题时从哪一段开始查。分布式防火墙和网关防火墙的执行位置不同，弄混了会写出既不通也不安全的策略。

看完应该能回答的问题

• 一个虚拟机发出的包，从所在主机的传输节点到目标网络，中间要经过哪些 NSX 组件？
• 东西向流量和南北向流量分别由哪些组件承载，为什么分布式处理对性能有影响？
• 分布式防火墙和网关防火墙分别适合拦什么流量，策略写错位置会有什么现象？
• 从 4.0.0.1 到 4.0.1 的版本差异里，有哪些是会影响到你现有配置方式的？
• 当业务不通时，你按什么顺序依次排查传输区域、分段、路由和防火墙？

如果这些问题你现在只能答出一半，这门课值得完整看一遍；如果大部分都能答上，可以只挑逻辑路由和高级威胁防护两段做查漏补缺。看之前先准备一个能跑起来的实验环境，比记笔记有用得多。