VMware SDN NSX 6.4.6网络虚拟化精讲 视频教程 价值200

这门课讲的是什么

NSX 6.4.6 是 VMware 在 NSX-V 时代的收尾版本之一，也是很多人第一次接触软件定义网络（SDN）时绕不开的一套体系。它解决的并不是「怎么把网线插对」这类问题，而是把数据中心里的交换机、路由器、防火墙从硬件盒子里抽出来，变成可以跟着虚拟机一起迁移、一起编排的软件实体。课程围绕这套逻辑展开，主线是 NSX 的三大平面：管理平面、控制平面、数据平面，以及它们各自对应的组件——NSX Manager、NSX Controller、ESG/DFW 与 VXLAN 承载。理解这三层怎么分工、怎么通信，基本就抓住了 NSX-V 的骨架。

技术栈与依赖关系

学这门课之前，需要先有一层底子。底层是 vSphere：ESXi 主机、vCenter、标准交换机与分布式交换机（vDS）的差别，vMotion 和分布式资源调度的工作方式。NSX 不是独立跑的，它寄生在 vDS 之上，通过 VXLAN 把二层网络扩展到三层 IP 骨干上，所以 vDS 的配置熟练度直接决定后面实验顺不顺。再往上是逻辑网络抽象：逻辑交换机、逻辑路由器、分布式逻辑路由器、Edge 服务网关，以及分布式防火墙。这几类对象在 NSX 里是分层的，谁负责东西向流量、谁负责南北向流量，弄混了配出来的拓扑就走不通。

课程里的实验大多依赖嵌套虚拟化环境或者实验室里的真实集群，跑之前最好确认 CPU 支持 VT-x/EPT、内存给够，否则 Controller 集群起不来会卡很久。

可以拆出来复用的模块

这类资料的价值不只在「看完」，而在能不能把里面的组件拆成自己环境里的积木。以下几块是实际工作中复用率最高的：

• 逻辑交换与 VXLAN 的对接配置——VNI 分配、VTEP 规划、传输区域划分，这套思路可以直接迁移到任何 overlay 网络设计里。
• 分布式逻辑路由的动态路由协议配置，包括 OSPF 与 BGP 在 NSX 边缘的落地方式，对理解现代 SDN 控制面很有参考价值。
• 分布式防火墙的规则模型：按虚拟机标签、安全组、集群维度下发策略，和传统基于 IP 的 ACL 写法完全不同，值得逐条对照。
• Edge 服务网关的 NAT、负载均衡、VPN 配置，属于南北向流量的出口组件，很多中小规模私有云仍在用类似结构。
• 跨 vCenter 的 NSX 部署与多传输区域设计，涉及底层网络规划，适合拿来对照自己机房的实际情况做调整。

把这几块分别做成实验记录，比从头到尾顺着看一遍要扎实得多。

怎么自学更有效

建议不要把视频当连续剧看。NSX 的配置动作很密集，每一节结束之后，最好在环境里把刚配的东西重建一次，重点确认三件事：控制面是否收敛、数据面流量是否真的走了预期路径、防火墙规则是否按预期生效。验证手段可以用 vSphere Client 里的网络拓扑视图、NSX Manager 的流监控，以及主机上的命令行工具抓包对照。

如果手头没有完整集群，可以先用单主机加嵌套环境把逻辑交换和分布式防火墙跑通，路由和边缘部分等有条件再补。NSX-V 虽然在新项目里出现得少了，但它对 SDN 分层模型的表达非常清晰，学完之后再去看 NSX-T 或者其它 overlay 方案，很多概念是可以直接平移的。

适合什么阶段的人看

如果你已经在做 vSphere 运维，或者负责虚拟化平台的网络部分，这门课能帮你把零散的命令和概念串成一套完整模型。刚接触 SDN 的开发者也可以从逻辑交换和分布式防火墙两章入手，先建立直觉，再回头补控制面的细节。把它当成一套可以反复对照的实验手册，比当成一次性教程更划算。