前　　言

這是一本VMware NSX網絡虛擬化入門書。

VMware公司是一家比較優秀的公司，從推出適合個人用戶的虛擬機產品 VMware Workstation，到推出工作組級產品VMware GSX Server和VMware Server，再到推出企業級虛擬化產品VMware ESX Server和VMware ESXi，VMware公司的虛擬化產品都在“引領時代”。

說到VMware公司，不得不提vSphere。vSphere是VMware公司的核心產品和基礎平臺，VMware公司的其他產品大多數基于vSphere開發或者是為vSphere產品服務的。vSphere 是業界領先的計算虛擬化平臺，提供虛擬機和虛擬網絡功能。vSphere主要包含兩個產品：ESXi和vCenter Server。ESXi是基礎業務平臺，安裝在物理服務器上，是虛擬化的核心產品，提供虛擬機和虛擬網絡功能；vCenter是管理平臺，用于管理多臺ESXi并組成集群。大多數情況下，vCenter Server是運行在ESXi中的一臺虛擬機。簡單來說，vSphere提供虛擬機和虛擬交換機等虛擬設備，虛擬機通過虛擬交換機接入物理網絡并為用戶提供服務。vSphere中的虛擬交換機相當于二層可網管的交換機，vSphere中的虛擬交換機沒有三層功能，如果為虛擬機分配了不同網段的IP地址，虛擬機之間的通信需要由上層的物理交換機或路由器提供數據轉發服務。

NSX是VMware公司的網絡虛擬化產品，NSX提供了虛擬交換機、虛擬路由器和虛擬防火墻等一系列虛擬網絡設備，它可以實現L2到L7層的網絡服務。在使用由NSX提供的虛擬網絡設備時，虛擬機之間的通信不需要借助物理網絡設備，僅通過NSX就可以實現。

NSX包括兩個產品，分別是NSX-V和NSX-T。NSX-V只用于VMware vSphere環境；NSX-T是跨平臺產品，除了可以用于VMware vSphere環境，還可以用于KVM、OpenStack、Kubernetes和Docker。NSX-V的全稱是NSX Data Center for vSphere，NSX-T的全稱是NSX-T Data Center。

本書共8章：第1章至第3章，介紹vSphere與vSphere虛擬網絡；第4章至第5章，介紹NSX-V網絡虛擬化體系架構、NSX-V網絡組建、NSX-V分布式防火墻和NSX Edge防火墻；第6章至第8章，介紹NSX-T網絡虛擬化體系架構、NSX-T網絡組建、NSX-T防火墻和入侵檢測等。

如何學習本書

學習本書需要有一定的實驗條件，例如至少需要一臺主機用于安裝ESXi，一臺筆記本或臺式計算機用于管理vSphere。推薦至少2臺主機和1臺共享存儲組成的虛擬化環境，或者至少3臺主機組成的vSAN實驗環境。此外，還需要1臺具有三層可網管功能的交換機，至少1臺路由器或防火墻連接到Internet。

學習本書還需要有一定的vSphere虛擬化基礎，例如需要了解VMware虛擬化基礎知識，能安裝配置vCenter Server與ESXi，能創建管理虛擬機等。同時需要有一定的網絡基礎，需要了解IP地址、子網掩碼、路由和交換等基礎的網絡知識。

本書每一章都包含一個或多個實驗環境，每個實驗環境都有網絡拓撲圖，實驗中用到的物理機或虛擬機、物理交換機或虛擬交換機、物理路由器或虛擬網絡設備都規劃了IP地址、子網掩碼、網關和DNS。讀者在學習這些內容時，最好將對應的拓撲圖打印或畫出來，然后根據自己的實驗環境做一個對比表格，在對比表格中分別記錄書中示例的IP地址和自己實驗環境中規劃的IP地址，子網掩碼、網關和DNS等參數也要對照列出，對照書中的內容進行實驗。讀者可以先按照書中的內容操作一遍，在實驗成功之后，再根據自己的實際情況做出改動。

作者在學習NSX的初期是比較費勁的，因為看到的介紹NSX的圖書和資料大多數只介紹NSX產品本身，對于“從NSX虛擬網絡到物理網絡之間怎么連接”“物理網絡一端如何配置”，這些我認為最重要的內容基本沒有介紹。作者認為，對于網絡虛擬化的產品學習，如果不介紹物理網絡，不介紹怎樣從虛擬網絡連接到物理網絡，那虛擬網絡就成了無源之水、無本之木。本書的NSX-V與NSX-T章節都詳細介紹了從虛擬網絡到物理網絡的連接，以及物理交換機與NSX虛擬網絡互聯的內容。

這本書可能不會讓讀者對NSX有多深的了解，但是，通過對這本書的學習，讀者理解物理網絡與vSphere虛擬網絡以及NSX虛擬網絡之間的關系、學會NSX安裝配置、學會規劃與設計NSX虛擬網絡、掌握NSX組網與基本應用，應該是沒有問題的。

盡管寫作本書時，作者已經為每章精心設置了應用場景和實驗案例，并且考慮到一些相關企業的共性問題。但是，就像天下沒有完全相同的兩個人一樣，每個企業都有自己的特點和特定的需求。所以，書中設計的案例可能并不能完全適合讀者的企業，在應用時應該根據實際情況進行變更。

作者寫作本書的時候是盡自己最大的努力來完成的，但有些技術問題，尤其是比較難的問題落實到書面上的時候，可能不好理解。讀者在閱讀的時候，看一遍可能會看不懂，這時就需要多思考、多實踐。閱讀技術類的圖書，不能像看流行的小說，或像“吃快餐”一樣一帶而過。閱讀技術類的圖書需要多加思考。技術類圖書尤其是專業的技術類圖書，學習起來相對來說是比較枯燥的。但是，“世上無難事，只要肯登攀”，我們通過不懈的學習和努力，肯定可以達成我們的學習目標！

作者介紹

本書作者王春海，1993年開始學習計算機知識，1995年開始從事網絡與集成方面的工作。在1996年至1999年主持組建河北省國稅、地稅和石家莊市鐵路分局的廣域網組網工作，近年來一直從事政府與企事業單位的系統集成與虛擬化數據中心的規劃設計與實施工作。在多年的工作中作者解決過許多疑難問題，受到客戶的好評。一些典型問題的解決方法和案例發表在作者的個人博客中，感興趣的讀者可以查閱。

作者最早于2000年學習使用VMware公司的虛擬化產品，從最初的VMware Workstation 1.0到現在的VMware Workstation 16.0，從VMware GSX Server 1.0到VMware GSX Server 3.0和VMware Server，從VMware ESX Server 1.0再到VMware ESXi 7.0 U1c，作者親歷過每個版本的產品的使用。作者從2004年開始使用及部署VMware Server（VMware GSX Server）和VMware ESXi（VMware ESX Server），已經為許多地方政府和企業成功部署并應用至今。作者成功實施的虛擬化版本有ESX Server 3.5、4.0、4.1，vSphere 5.0、5.1、5.5，vSphere 6.0、6.5、6.7。近兩年，作者已經為多家企事業單位實施了從vSphere 6.0到vSphere 6.5或vSphere 6.7的升級，以及vSphere 7.0的全新安裝工作，作者早期實施的虛擬化項目正常運行多年并且在需要的時候順利升級到了更新的版本。

早在2003年，作者即在人民郵電出版社出版了第一本虛擬機方面的專著《虛擬機配置與應用完全手冊》，而近幾年出版的圖書有《VMware vSphere 6.5企業運維實戰》和《VMware vSAN超融合企業應用實戰》，分別介紹vSphere 6.5與vSphere 6.7的內容，有需要的讀者可以參考選用。

此外，作者還熟悉Microsoft虛擬化技術，熟悉Windows操作系統、Microsoft的Exchange、ISA、OCS、MOSS等服務器產品，是2009年度Microsoft Management Infrastructure方向的MVP（微軟最有價值專家）、2010—2011年度Microsoft Forefront（ISA Server）方向的MVP、2012—2015年度Virtual Machine 方向的MVP、2016—2018年度Cloud and Datacenter Management方向的MVP。

提問與反饋

由于作者水平有限，并且本書涉及的系統與知識點很多，盡管作者力求完善，但仍難免有不妥之處，誠懇地期望廣大讀者不吝賜教。作者個人QQ：2634258162，QQ群：297419570。

如果讀者遇到VMware虛擬化方面的問題，在網上搜索作者的名字再加上問題的關鍵字，一般便可找到作者寫的相關文章。例如，如果讀者有VMware Workstation虛擬機與vSphere虛擬機導入、導出問題，可以搜索“王春海 虛擬機交互”；如果遇到Horizon虛擬桌面登錄后黑屏，可以搜索“王春海 黑屏”。

如果需要觀看視頻，讀者可瀏覽51CTO學院的官網，找到講師“王春海”的頁面觀看。對于收費視頻，本書讀者可以最高七折優惠購買，請通過QQ聯系作者獲得優惠券。

最后，謝謝大家，感謝每一位讀者！你們的認可，是我最大的動力！

王春海

2021年1月