轻松上手VMware NSX-T：安装实战教程（一）

最新推荐文章于 2025-08-11 11:34:05 发布
原创 最新推荐文章于 2025-08-11 11:34:05 发布 · 2.8k 阅读 · 24 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#NSX-T #ESXi #云桌面 #VMware #云计算

哈喽大家好，欢迎来到虚拟化时代君（XNHCYL），收不到通知请将我点击星标！

“   大家好，我是虚拟化时代君，一位潜心于互联网的技术宅男。这里每天为你分享各种你感兴趣的技术、教程、软件、资源、福利…（每天更新不间断，福利不见不散）

图片

引言

最近在做跨海的项目，全球多个地方机房需要互联，网络也需要互通，考虑搞个NSX做个组网。本章节主要讨论下如何安装NSX（实验版本较早，勿喷！）

第一章、什么是NSX

1. VMware NSX 简介

VMware NSX（Network Virtualization Platform）是一个基于软件定义网络（SDN）理念构建的平台，旨在虚拟化整个网络，使其与物理网络基础设施解耦。NSX 提供了一套全面的网络和安全功能，包括虚拟交换机、路由器、防火墙、负载均衡器等，所有这些功能都通过软件进行管理和配置。

主要特点：

  • 网络虚拟化：将传统网络功能虚拟化，创建逻辑网络与物理网络分离。

  • 安全性：通过微分段和分布式防火墙等技术增强网络安全。

  • 自动化和可编程性：支持 API 自动化，实现网络的快速部署和管理。

  • 多租户支持：适用于数据中心和多租户云环境，提供隔离和安全性。

2. VMware NSX 的主要组件

VMware NSX 由多个关键组件组成，每个组件负责不同的网络和安全功能：

2.1 NSX Manager

  • 功能：集中管理组件，提供图形用户界面和 API，用于配置和管理 NSX 平台。

  • 特点：基于 VMware vCenter 的插件，集成于现有的 VMware 管理环境中。

2.2 NSX Controller

  • 功能：管理虚拟网络的控制平面，处理网络拓扑和分布式应用的数据路径。

  • 特点：高可用性和分布式架构，确保网络的稳定性和性能。

2.3 NSX Edge

  • 功能：提供高级网络服务，如路由、负载均衡、VPN 和防火墙。

  • 特点：可扩展的边缘服务设计，支持高性能网络需求。

2.4 NSX Distributed Firewall (分布式防火墙)

  • 功能：在虚拟机级别实施微分段安全策略，提供细粒度的流量控制。

  • 特点：内嵌于虚拟交换机，与虚拟机紧密集成，无需物理设备干预。

2.5 NSX Logical Switch (逻辑交换机)

  • 功能：创建逻辑网络，以支持虚拟机和容器的网络连接。

  • 特点：支持跨多个物理服务器的虚拟网络，提供灵活的网络拓扑。

2.6 NSX Logical Router (逻辑路由器)

  • 功能：实现分布式路由和集中路由，支持逻辑子网之间的通信。

  • 特点：高效的路由性能，无需依赖物理路由器。

3. VMware NSX 的主要功能

3.1 网络虚拟化

NSX 将传统网络设备（如交换机、路由器、防火墙）虚拟化为软件组件，创建与物理网络基础设施无关的逻辑网络。这种虚拟化使得网络配置更加灵活，能够快速响应业务需求的变化。

3.2 微分段

通过在每台虚拟机级别实施安全策略，NSX 实现了微分段。这种细粒度的安全控制能够有效隔离不同应用、租户或部门的流量，减少潜在的安全威胁。

3.3 分布式防火墙

NSX 的分布式防火墙功能允许在 ESXi 主机级别对流量进行过滤和控制，无需依赖集中式防火墙设备。这提高了网络安全性和性能，简化了防火墙管理。

3.4 自动化和可编程性

NSX 提供丰富的 API 接口，支持与自动化工具（如 Terraform、Ansible）集成，实现网络和安全策略的自动配置和管理。这大大提高了运营效率，减少了人为错误。

3.5 多租户支持

NSX 支持多租户环境，提供网络和安全隔离，确保不同租户之间的流量和数据安全。这对于公共云提供商和大型企业数据中心尤为重要。

3.6 服务链

NSX 支持服务链功能，允许将多个网络服务（如负载均衡、防火墙、入侵检测）串联起来，为流量提供一站式的网络服务。

第二章、环境准备

  • VMware Esxi 8.0U3c

  • VMware vCenter 8.0U3d

  • VMware NSX 3.1

第三章、操作步骤

自行下载VMware nsx-unified-appliance-3.0.1.1.0.16556500.ova

1、打开vCenter，ovf部署虚拟机，上传已下载的nsx的ova，如图所示。

图片

2、上传镜像

最低0.47元/天 解锁文章
深入了解VMware NSX网络虚拟化的基础知识，优化您的数据中心
AnHaskell的博客
10-03 708
通过深入了解和应用VMware NSX，您可以为您的数据中心提供更好的网络性能和安全性。VMware NSX是一种领先的网络虚拟化解决方案，它为企业提供了一种可靠的方法来构建、部署和管理虚拟网络。这些虚拟网络设备可以按需创建和配置，而无需进行物理设备的更改。安全性和隔离：通过使用VMware NSX的安全组件，如防火墙和安全策略，您可以实现网络流量的细粒度控制和隔离。负载均衡：VMware NSX还提供负载均衡功能，它可以将传入的网络流量分发到多个虚拟机或应用程序之间，以实现更好的性能和高可用性。
SDN VMware NSX网络原理与实践-NSX-V 解决方案基本架构【1.8】
qq_43416206的博客
06-14 1254
NSX Manager 作为管理平面的组件，是以虚拟机形式安装到虚拟化环境中的，需要一个 OVA 文件进行安装和部署。 NSX Controller 同样是以虚拟机形式部署的，建议使用奇数个节点的集群模式进行部署，并安装到不同 ESXi 主机中。 NSX Controller 集群内的通信以及与 ESXi 主机的通信，使用的是 SSL 加密， 以保障安全。 在 NSX Controller 集群内，需要针对角色进行 Master 的选举，以确定主用 NSXController。
VMWARE NSX-T
07-09
VMware NSX-T Reference Design Guide Table of Contents 1 Introduction 4 1.1 How to Use This Document 4 1.2 Networking and Security Today 5 1.3 NSX-T Architecture Value and Scope 5 2 NSX-T Architecture Components 11 2.1 Management Plane 11 2.2 Control Plane 12 2.3 Data Plane 12 3 NSX-T Logical Switching 13 3.1 The N-VDS 13 3.1.1 Uplink vs. pNIC 13 3.1.2 Teaming Policy 14 3.1.3 Uplink Profile 14 3.1.4 Transport Zones, Host Switch Name 16 3.2 Logical Switching 17 3.2.1 Overlay Backed Logical Switches 17 3.2.2 Flooded Traffic 18 3.2.2.1 Head-End Replication Mode 19 3.2.2.2 Two-tier Hierarchical Mode 19 3.2.3 Unicast Traffic 21 3.2.4 Data Plane Learning 22 3.2.5 Tables Maintained by the NSX-T Controller 23 3.2.5.1 MAC Address to TEP Tables 23 3.2.5.2 ARP Tables 23 3.2.6 Overlay Encapsulation 25 4 NSX-T Logical Routing 26 4.1 Logical Router Components 27 4.1.1 Distributed Router (DR) 27 4.1.2 Services Router 32 4.2 Two-Tier Routing 36 VMware NSX-T Reference Design Guide 2 4.2.1 Interface Types on Tier-1 and Tier-0 Logical Routers 37 4.2.2 Route Types on Tier-1 and Tier-0 Logical Routers 38 4.2.3 Fully Distributed Two Tier Routing 39 4.3 Edge Node 41 4.3.1 Bare Metal Edge 42 4.3.2 VM Form Factor 46 4.3.3 Edge Cluster 48 4.4 Routing Capabilities 49 4.4.1 Static Routing 49 4.4.2 Dynamic Routing 50 4.5 Services High Availability 53 4.5.1 Active/Active 53 4.5.2 Active/Standby 54 4.6 Other Network Services 56 4.6.1 Network Address Translation 56 4.6.2 DHCP Services 56 4.6.3 Metadata Proxy Service 57 4.6.4 Edge Firewall Service 57 4.7 Topology Consideration 57 4.7.1 Supported Topologies 57 4.7.2 Unsupported Topologies 59 5 NSX-T Security 60 5.1 NSX-T Security Use Cases 60 5.2 NSX-T DFW Architecture and Components 62 5.2.1 Management Plane 62 5.2.2 Control Plane 62 5.2.3 Data Plane 63 5.3 NSX-T Data Plane Implementation - ESXi vs. KVM Hosts 63 5.3.1 ESXi Hosts- Data Plane Components 64 5.3.2 KVM Hosts- Data Plane Components 64 5.3.3 NSX-T DFW Policy Lookup and Pa
VMware NSX 配置身份防火墙规则
u011783233的博客
03-06 1428
为计算集群启用识别防火墙。配置身份防火墙 Active Directory。创建一个包含 Active Directory Developers 组的用户的组。验证Developers Active Directory 组中的用户是否由于配置的身份防火墙规则而无法再打开 SSH 会话。
VMware NSX 4.0安装、配置和升级实战
applmanwx的博客
03-30 7640
本文通过一个Vmware NSX 4的安装配置实例，扼要说明了一个典型的NSX系统配置、升级过程需要注意的正确步骤，并列出了作者在学习过程中踩过的坑，为同行绕过提供借鉴。
VMware NSX-T.txt
07-23
VMware NSX-T 2.5.1 3.0.0 3.0.1 VMware NSX-T™ Data Center（以前称为 NSX-T）提供了一个敏捷式软件定义基础架构，用来构建云原生应用程序环境。 NSX-T Data Center 专注于为具有异构端点环境和技术堆栈的新兴应用程序框架和架构提供网络、安全和自动化并简化操作。NSX-T Data Center 支持云原生应用程序、裸机工作负载、多管理程序环境、公有云和多个云。 NSX-T Data Center 旨在由开发组织管理、操作和使用。NSX-T Data Center 允许 IT 和开发团队选择最适合其应用程序的技术。 使用左侧的导航可浏览可用的 NSX-T Data Center 文档，其中包括 API 和 CLI 指南。 要访问 PDF 格式的 NSX-T Data Center 文档，请选择一个指南，然后单击 PDF 图标 。
VMware NSX-T：HA以及vCenter添加配置（二）
我在Citrix、VMware、Veeam、微软和NVIDIA等领域拥有丰富经验的专业人士，专注于设计和维护虚拟化基础设施、实施备份与灾难恢复策略，致力于优化企业的IT环境。
11-26 1309
VMware NSX-T：HA以及vCenter添加配置（二）
VMware安全从我做起，vCenter和Esxi端口加固建议方案
我在Citrix、VMware、Veeam、微软和NVIDIA等领域拥有丰富经验的专业人士，专注于设计和维护虚拟化基础设施、实施备份与灾难恢复策略，致力于优化企业的IT环境。
12-03 2297
VMware安全从我做起，vCenter和Esxi端口加固建议方案
VMware vCenter(VCSA) 8.0 中的 17 个vmdk有什么用途？给客户介绍用途含泪血赚200！
我在Citrix、VMware、Veeam、微软和NVIDIA等领域拥有丰富经验的专业人士，专注于设计和维护虚拟化基础设施、实施备份与灾难恢复策略，致力于优化企业的IT环境。
11-30 1061
VMware vCenter(VCSA) 8.0 中的 17 个vmdk有什么用途？给客户介绍用途含泪血赚200！
VMware代码贡献之旅：新手到社区领导者的进阶攻略
参与VMware代码贡献是一个挑战自我、提升技术能力和拓宽职业视野的绝佳机会。开源社区提供了一个展示个人才华、学习最新技术和建立专业网络的平台。通过贡献高质量的代码，个人不仅能为虚拟化和云计算领域作出贡献，...
vmware nsx 6.4安装指南中文版
04-09
VMware NSX Data Center for vSphere 6.4安装指南中文版
vmware NSX
12-21
VMware 软件定义的数据中心 (SDDC) 架构将虚拟化技术延展至整个物理数据中心基础架构。VMware NSX® for vSphere® 是 SDDC 架构中的关键产品，它能够以编程方式创建、拍摄快照、删除和还原基于软件的虚拟网络。 NSX for vSphere 为数据中心管理人员提供了一种适用于底层物理网络的精简操作模型。NSX for vSphere 是一个无干扰解决方案，可以部署到任何 IP 网络中，包括现有的传统网络连接模型和任何供应商提供的下一代光纤架构。通过 NSX for vSphere，您可以在现有的物理网络基础架构上部署软件定义的数据中心。
nsx-t 3.0最新版技术文档 安装手册
06-15
nsx-t 3.0最新版技术文档 安装手册官方原版，介绍详细NSX-T Data Center 的工作方式是实现三个单独但集成的层面：管理、控制和数据。这些层面是作为位于两种类型的节点上的一组进程、模块和代理实现的：NSX Manager 和传输节点。
VMwareNSX概念与部署和简单使用流程通
07-22
教程名称：VMware NSX 概念与部署和简单使用流程通课程目录：【】Part01 - （图文）NSX系列之NSX概念与安装前准备【】Part02 - （图文）NSX系列之NSX试验环境准备与部署NSX Manager【】Part03 - （图文）NSX系列之注册NSX Manager到vCenter Server【】Part04 - （图文）NSX系列之 资源太大，传百度网盘了，链接在附件中，有需要的同学自取。
VMwareNSX部署最佳实践
05-29
2015 vmware 论坛精华PPT，简洁明了的介绍两种NSX部署方案，虽然是2015的，但是基本适用于现在，看了之后拨开迷雾的感觉，适合想对现有vsphere平台进行SDN改造的弟兄。
68 VMware NSX-T搭建及配置
Jian Sun_的博客
06-05 4489
VMware NSX-T搭建及配置
2、VMware NSX-T 网络技术详解
最新发布
g5h6i的博客
08-11 107
本文深入解析了VMware NSX-T这一软件定义网络（SDN）解决方案，涵盖了其核心架构，包括管理平面、控制平面和数据平面的功能与交互机制。同时详细探讨了覆盖网络技术，如VXLAN和GENEVE如何解决传统VLAN的局限性，并解析了传输节点和隧道端点的配置及通信机制。文章还提供了实际部署建议和故障处理方法，帮助构建高效、灵活和可扩展的数据中心网络架构。
【NSX-T】4.搭建NSX-T环境 —— 部署三节点 NSX 管理集群
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
12-13 2682
博文主要介绍了如何部署三节点 NSX 管理集群。
VMware NSX-网络虚拟化基础知识整理
11-28 1765
传统的数据中心都是用物理网络来分隔不同的业务系统，这就需要管理员预先规划好数据中心的网络拓扑结构，划分好 VLAN，以确保各个业务系统之间是相互隔离的。 传统的数据中心都是用物理网络来分隔不同的业务系统，这就需要管理员预先规划好数据中心的网络拓扑结构...
VMware NSX-T：安装实战教程
06-22
### VMware NSX-T 安装实战教程与指南 VMware NSX-T 是一个基于软件定义网络（SDN）理念的平台，旨在虚拟化整个网络并提供全面的网络和安全功能。以下是一个详细的安装实战教程和指南，结合了提供的引用内容以及相关专业知识。 #### 1. 环境准备 在开始安装之前，需要确保环境满足以下要求： - **硬件资源**：确保有足够的计算、存储和网络资源来支持 NSX-T 的部署。 - **管理网络**：通过管理网络管理 ESXi 主机（传输主机），因此该网卡需要与 ESXi 在同一网络中[^3]。 - **许可文件**：获取 NSX-T 的许可文件，并了解其许可方式[^1]。 #### 2. 部署 NSX Manager NSX Manager 是 NSX-T 的核心组件，负责管理和配置整个网络环境。部署步骤如下： - 下载 NSX-T 的 OVF 模板，并通过 vSphere Client 导入到 ESXi 主机上[^3]。 - 配置 NSX Manager 的基础设置，包括 IP 地址、子网掩码、网关等。 - 登录 NSX Manager 的 Web 界面，完成初始配置。 #### 3. 添加计算管理器 为了管理虚拟化环境中的计算资源，需要将 vCenter Server 添加为计算管理器： - 在 NSX Manager 中导航到“Fabric” -> “Compute Managers”，点击“Add Compute Manager”。 - 输入 vCenter Server 的详细信息，包括 IP 地址、用户名和密码。 #### 4. 配置传输节点 传输节点是运行 NSX 内核模块的物理或虚拟主机，用于处理网络流量： - 在 NSX Manager 中导航到“Fabric” -> “Hosts”，选择要配置的主机。 - 安装 NSX Tools 并启用传输节点功能。 - 配置 TEP（Tunnel End Point）IP 地址池，用于 Overlay 网络的通信[^3]。 #### 5. 创建传输区域 传输区域定义了网络流量的范围和类型： - 在 NSX Manager 中导航到“Networking” -> “Transport Zones”，点击“Add Transport Zone”。 - 创建 Overlay 和 VLAN 类型的传输区域，分别用于东西向和南北向流量[^3]。 #### 6. 配置逻辑交换机和分段 逻辑交换机和分段用于隔离和管理虚拟机之间的流量： - 在 NSX Manager 中导航到“Networking” -> “Segments”，点击“Add Segment”。 - 配置分段的名称、VLAN ID 或 VNI（Virtual Network Identifier），并关联到相应的传输区域[^3]。 #### 7. 配置网关 网关用于连接不同类型的网络，包括东西向和南北向流量： - **T1 网关**：用于东西向流量的路由，可以为分段配置网关 IP 地址。 - **T0 网关**：用于南北向流量的路由，可以关联到外部网络或 Internet[^3]。 #### 8. 配置边缘服务 边缘服务提供高级网络功能，如 NAT、负载均衡和防火墙： - 在 NSX Manager 中导航到“Edge Clusters” -> “Edge Nodes”，添加 Edge 节点。 - 配置 SR（Service Router）和 DR（Distributed Router），并将 T0 和 T1 网关关联起来。 #### 9. 测试网络连通性 完成上述配置后，测试虚拟机之间的连通性： - 确保跨物理节点的虚拟机在同一分段内可以互通。 - 确保不同分段之间的虚拟机可以通过网关进行通信[^3]。 ```python # 示例代码：使用 Python 脚本测试网络连通性 import os def test_connectivity(ip_address): response = os.system("ping -c 1 " + ip_address) if response == 0: print(f"Network to {ip_address} is active.") else: print(f"Network to {ip_address} is down.") test_connectivity("192.168.1.1") ``` ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

虚拟化爱好者

创作不易

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值