VMware虚拟化培训课程（选修）-曙海培训

VMware培训课程体系（选修）

专题划分

专题一：VMware虚拟化基础与vSphere管理
专题二：VMware网络虚拟化（NSX）架构与实践
专题三：VMware存储虚拟化（vSAN）与数据管理
专题四：VMware高可用与容灾架构
专题五：VMware云管理与自动化（vRealize/Aria）
专题六：VMware混合云与多云管理

软件专题

专题七：VMware PowerCLI脚本与自动化运维
专题八：VMware性能优化与故障排查
专题九：VMware安全管理与权限控制
专题十：VMware容器化与Tanzu应用现代化
专题十一：VMware Horizon与桌面虚拟化
专题十二：VMware企业级项目实战与认证备考

专题一：VMware虚拟化基础与vSphere管理

培训对象：

• 新入职的系统管理员、虚拟化运维人员

• 需要掌握VMware基础管理的IT技术人员

• 准备VCTA/VCP认证的初级从业者

培训目标：
掌握VMware虚拟化核心概念与vSphere平台的管理技能，能够独立完成ESXi主机安装、vCenter Server部署、虚拟机生命周期管理、基础网络与存储配置等运维任务。

培训内容：

1. 虚拟化技术基础：虚拟化定义、与传统数据中心架构对比、Hypervisor原理、VMware产品体系介绍

2. ESXi主机管理：ESXi安装配置、主机网络设置、存储连接、安全加固、主机配置文件使用

3. vCenter Server部署：vCenter安装方式（Windows/Linux/VCSA）、架构设计、数据库配置、高可用规划

4. vSphere客户端工具：vSphere Client、Host Client、Web Client功能对比与使用场景

5. 虚拟机生命周期管理：虚拟机创建、配置、模板与克隆、快照管理、迁移（vMotion/Storage vMotion）

6. 虚拟网络基础：标准交换机（vSS）概念、端口组配置、VLAN设置、NIC组合策略

7. 虚拟存储基础：数据存储类型（VMFS/NFS/vSAN）、存储创建与管理、存储空间监控

8. 权限管理：vCenter角色与权限体系、用户/组管理、全局权限与对象权限

9. 资源管理：CPU/内存资源调度、资源池创建、份额/预留/限制设置

10. 集群基础：集群创建、主机添加、DRS/DPM功能简介

11. 监控与日志：性能图表查看、事件与任务监控、日志收集与分析

12. 综合实战：从零搭建vSphere环境并完成虚拟机部署与迁移演练

专题二：VMware网络虚拟化（NSX）架构与实践

培训对象：

• 网络工程师、虚拟化管理员

• 需要实现软件定义网络（SDN）的架构师

• 准备NSX方向认证的技术人员

培训目标：
掌握VMware NSX网络虚拟化核心原理与部署方法，能够实现虚拟网络隔离、分布式路由、东西向防火墙、负载均衡等高级功能，构建软件定义数据中心网络。

培训内容：

1. 网络虚拟化概述：SDN概念、NSX架构演进、与vSphere集成方式

2. NSX核心组件：NSX Manager、NSX Controller（旧版）、NSX-T架构对比

3. 逻辑交换机部署：VXLAN/Geneve封装、传输区域创建、逻辑交换机配置

4. 分布式路由：Tier-0/Tier-1逻辑路由器、南北向与东西向流量转发

5. 网关服务：NSX Edge部署、NAT配置、VPN服务（L2VPN/L3VPN）

6. 分布式防火墙：微分段原理、安全组策略、服务链配置

7. 负载均衡服务：虚拟服务器配置、健康检查、SSL卸载

8. 网络扩展：与物理网络集成、硬件VTEP对接、多站点连接

9. 流量监控：vRNI集成、流量分析、网络拓扑可视化

10. 安全策略管理：基于身份的防火墙规则、第三方服务集成

11. NSX运维管理：版本升级、备份恢复、性能监控

12. 综合实战：搭建NSX网络环境并实现应用层微分段隔离

专题三：VMware存储虚拟化（vSAN）与数据管理

培训对象：

• 存储管理员、虚拟化工程师

• 需要构建超融合基础架构的架构师

• 准备vSAN方向认证的技术人员

培训目标：
掌握VMware vSAN超融合存储的核心原理与配置方法，能够设计部署vSAN集群、管理存储策略、监控性能并进行故障排查。

培训内容：

1. 超融合架构概述：HCI概念、vSAN定位、与传统SAN/NAS对比

2. vSAN核心架构：分布式存储层、磁盘组设计、缓存与容量层

3. vSAN部署准备：硬件兼容性检查、网络要求、驱动固件版本

4. vSAN集群创建：启用vSAN服务、磁盘认领、故障域配置

5. 存储策略管理（SPBM）：允许的故障数、条带宽度、纠删码

6. vSAN数据保护：RAID-1/RAID-5/RAID-6配置、数据重建机制

7. vSAN延伸集群：跨站点部署、见证组件、故障切换策略

8. 性能优化：读缓存/写缓冲调优、网络带宽保障、延迟控制

9. vSAN监控工具：vSAN Health Service、性能仪表盘、容量预测

10. 故障处理：磁盘故障更换、主机维护、数据重建管理

11. 备份与容灾：与第三方备份集成、vSphere Replication搭配

12. 综合实战：搭建vSAN集群并验证磁盘故障自动重建

专题四：VMware高可用与容灾架构

培训对象：

• 系统架构师、虚拟化高级管理员

• 需要设计业务连续性方案的运维负责人

• 准备VCAP认证的高级从业者

培训目标：
掌握VMware高可用与容灾核心技术，能够配置vSphere HA/FT、VMware Site Recovery Manager（SRM），设计满足不同RPO/RTO要求的容灾方案。

培训内容：

1. 高可用概念：RPO/RTO定义、HA架构、故障检测机制

2. vSphere HA配置：集群HA启用、主机监控、隔离响应策略

3. 准入控制：主机故障容量的计算方式（插槽数/百分比）

4. 心跳网络：管理网络冗余、存储心跳配置、隔离地址设置

5. 虚拟机监控与恢复：虚拟机监控、应用监控、自动重启优先级

6. Fault Tolerance（FT）：原理、配置要求、适用场景

7. 资源调度与高可用结合：DRS与HA协同、动态资源分配

8. vSphere Replication：配置复制、RPO设置、恢复验证

9. Site Recovery Manager（SRM）：架构、部署、保护组创建

10. 恢复计划：计划内迁移（演练）、计划外切换（灾难恢复）

11. 跨站点负载平衡：双活数据中心设计考量

12. 综合实战：配置SRM实现跨数据中心自动切换演练

专题五：VMware云管理与自动化（vRealize/Aria）

培训对象：

• 云管理员、自动化运维工程师

• 需要构建云管理平台的架构师

• 准备云管理方向认证的技术人员

培训目标：
掌握VMware云管理与自动化平台（vRealize Suite/Aria）的核心功能，能够实现多云环境的统一监控、容量管理、成本分析和自助服务交付。

培训内容：

1. VMware云管理产品线：Aria Suite（原vRealize Suite）组件概览

2. Aria Operations（vROps）：架构、部署、数据收集机制

3. 监控与告警：自定义仪表盘、告警规则定义、故障根因分析

4. 容量管理：容量预测、资源耗尽预警、优化建议

5. 成本分析：计量与计费模型、成本分摊、云消费控制

6. Aria Operations for Logs：日志集中管理、日志分析、合规审计

7. Aria Automation（vRA）：蓝图设计、服务目录、审批流程

8. 多云集成：与AWS/Azure/物理机/其他虚拟化平台对接

9. 配置漂移管理：合规检查、漂移检测、自动修正

10. 应用发布自动化：与CI/CD工具集成、基础设施即代码

11. Aria Suite Lifecycle：组件生命周期管理、版本升级

12. 综合实战：使用vRA实现虚拟机自助申请与自动部署

专题六：VMware混合云与多云管理

培训对象：

• 云架构师、混合云平台工程师

• 需要规划混合云战略的技术负责人

• 准备VMware on AWS认证的技术人员

培训目标：
掌握VMware混合云解决方案，能够将本地vSphere环境扩展到公有云，实现统一管理、容灾和业务弹性，构建真正的混合云架构。

培训内容：

1. 混合云战略：VMware混合云产品矩阵、业务驱动因素

2. VMware Cloud on AWS：架构、部署模式、网络连接（Direct Connect）

3. 本地与云互联：HCX（混合云扩展）部署、工作负载迁移

4. 云上运维一致性：使用本地vCenter管理云上资源、单点登录

5. 混合云容灾：将本地虚拟机容灾到云端、云上恢复演练

6. VMware Cloud on Dell EMC：本地全托管云方案

7. Azure VMware Solution：Azure平台上VMware服务

8. Google Cloud VMware Engine：GCP平台上VMware服务

9. 多云联邦管理：统一视图、策略一致性、跨云资源调度

10. 云安全与合规：云上安全责任共担、数据加密、合规认证

11. 混合云成本优化：云消费分析、预留实例、弹性伸缩策略

12. 综合实战：使用HCX将本地虚拟机迁移至VMware Cloud on AWS

专题七：VMware PowerCLI脚本与自动化运维

培训对象：

• 运维开发工程师、自动化工程师

• 需要批量管理VMware环境的技术人员

• 准备自动化方向认证的从业者

培训目标：
掌握VMware PowerCLI自动化管理技能，能够编写脚本实现虚拟机批量操作、报表生成、日常巡检、配置变更等自动化任务。

培训内容：

1. PowerCLI概述：PowerShell基础、PowerCLI模块安装、连接vCenter

2. 虚拟机批量操作：批量创建、配置修改、电源管理、快照管理

3. 报表生成：获取虚拟机配置、资源使用情况、存储分配清单

4. 宿主机管理：获取主机状态、网络配置、存储映射

5. 网络自动化：端口组批量创建、VLAN配置、分布式交换机管理

6. 存储自动化：数据存储创建、LUN扫描、存储迁移

7. 权限管理：批量创建用户、分配角色、权限审计

8. 日常巡检脚本：健康检查、告警信息收集、报表自动发送

9. 定时任务集成：Windows任务计划、vCenter告警触发

10. 错误处理与日志：脚本健壮性设计、日志记录规范

11. REST API调用：使用vSphere REST API实现跨语言自动化

12. 综合实战：编写PowerCLI脚本实现虚拟机批量部署与配置

专题八：VMware性能优化与故障排查

培训对象：

• 资深虚拟化管理员、性能优化工程师

• 需要处理复杂故障的技术专家

• 准备VCAP认证的高级从业者

培训目标：
掌握VMware性能分析与故障排查方法，能够使用各种工具进行性能瓶颈诊断、资源争用分析、复杂故障定位与解决。

培训内容：

1. 性能优化方法论：性能基线建立、瓶颈识别、迭代优化流程

2. vSphere性能监控工具：esxtop/resxtop使用、性能图表解读

3. CPU性能问题：CPU就绪时间、争用分析、超分配置优化

4. 内存性能问题：内存过载、透明页共享、NUMA架构调优

5. 存储性能问题：存储延迟分析、队列深度、SIOC配置

6. 网络性能问题：丢包分析、吞吐量瓶颈、网络虚拟化开销

7. 虚拟机性能优化：虚拟机硬件版本、驱动选择、资源分配调整

8. 集群性能调优：DRS自动化级别、资源池设计、份额配置

9. 故障排查方法论：问题重现、日志分析、根本原因定位

10. 常见故障案例：主机隔离、虚拟机蓝屏、存储超时、网络中断

11. 日志分析工具：vCenter日志、ESXi日志、支持包生成与分析

12. 综合实战：模拟CPU争用场景并进行性能优化

专题九：VMware安全管理与权限控制

培训对象：

• 安全管理员、虚拟化管理员

• 合规审计人员

• 需要满足等保要求的系统负责人

培训目标：
掌握VMware安全防护体系，能够进行用户认证、精细化权限控制、数据加密、安全审计配置，满足等保合规要求。

培训内容：

1. VMware安全架构：纵深防御原则、vSphere安全组件

2. 身份验证：本地用户认证、Active Directory/LDAP集成、SSO配置

3. 基于角色的访问控制（RBAC）：角色定义、权限分配、特权组管理

4. 全局权限与对象权限：数据中心级别、集群级别、虚拟机级别

5. 加密技术：vMotion加密、磁盘加密（VM加密）、TLS配置

6. 安全启动与可信平台模块（TPM）：UEFI安全启动、虚拟TPM

7. 日志审计：vCenter审计日志、ESXi系统日志、安全事件监控

8. 网络安全隔离：VLAN配置、防火墙策略、分布式防火墙

9. 合规性检查：vSphere硬化的安全配置指南（Security Configuration Guide）

10. 漏洞管理：版本更新、补丁管理、安全公告跟踪

11. 备份安全：备份数据加密、恢复验证、访问控制

12. 综合实战：配置基于角色的权限控制并验证最小权限原则

专题十：VMware容器化与Tanzu应用现代化

培训对象：

• DevOps工程师、平台工程师

• 需要将传统应用容器化的架构师

• 准备Tanzu认证的技术人员

培训目标：
掌握VMware Tanzu产品组合，能够将Kubernetes容器平台与vSphere原生集成，实现传统虚拟化与现代化容器应用统一管理。

培训内容：

1. 容器化基础：Docker概念、容器与虚拟机对比、Kubernetes架构

2. VMware容器产品线：Tanzu Portfolio概述、vSphere with Tanzu

3. vSphere Pod Service：在ESXi上直接运行Pod的技术原理

4. Tanzu Kubernetes Grid（TKG）：部署与管理Kubernetes集群

5. Supervisor Cluster：启用vSphere命名空间、配置存储策略

6. Harbor镜像仓库：部署、安全扫描、镜像复制策略

7. 应用现代化改造：将传统应用容器化、12要素应用原则

8. CI/CD集成：与Jenkins/GitLab集成、自动化构建部署

9. 监控与日志：Tanzu Observability、Fluentd集成

10. 服务网格：与Istio集成、流量治理、可观测性

11. 开发与运维协同：DevOps文化转变、平台工程实践

12. 综合实战：在vSphere with Tanzu上部署容器化应用

专题十一：VMware Horizon与桌面虚拟化

培训对象：

• 桌面虚拟化工程师、终端运维人员

• 需要实施VDI解决方案的技术人员

• 准备Horizon方向认证的从业者

培训目标：
掌握VMware Horizon桌面虚拟化解决方案，能够设计部署虚拟桌面和应用架构，优化用户体验，实现终端资源集中管理。

培训内容：

1. 桌面虚拟化概述：VDI与SBC对比、应用场景分析、Horizon产品定位

2. Horizon架构组件：Connection Server、Security Server、Unified Access Gateway

3. 连接协议对比：PCoIP、Blast Extreme、HTML Access性能特性

4. 虚拟桌面池设计：自动池、手动池、即时克隆池

5. 应用虚拟化：App Volumes、ThinApp应用封装与交付

6. 用户配置文件管理：User Environment Manager、动态环境配置

7. 远程访问：UAG配置、SSL证书、双因素认证（RSA/OTP）

8. 图形加速：vGPU配置、NVIDIA GRID卡、3D应用优化

9. 监控与性能分析：Horizon Console、性能仪表盘、告警设置

10. 打印管理：虚拟打印架构、打印驱动优化

11. 升级与维护：滚动升级、备份恢复、灾难恢复规划

12. 综合实战：搭建Horizon环境并发布虚拟桌面池

专题十二：VMware企业级项目实战与认证备考

培训对象：

• 完成前序学习的各类人员

• 准备VCP/VCAP/VCDX认证的考生

• 需要主导VMware企业级项目的技术负责人

培训目标：
通过完整企业级项目演练，整合VMware全流程技能，掌握从需求分析、架构设计、实施交付到运维优化的完整项目能力，同时为VMware认证考试做好充分准备。

培训内容：

1. 企业项目需求分析：业务目标识别、技术选型论证、SLA确定

2. 数据中心架构设计：计算/存储/网络资源规划、容量评估

3. 高可用与容灾设计：HA/FT/DRS/SRM综合应用设计

4. 安全合规设计：权限模型、网络隔离、加密策略、审计需求

5. 项目实施方案：部署计划、迁移策略、验证方案、回滚预案

6. 混合云集成设计：本地与公有云资源协同、统一管理方案

7. 自动化运维体系：监控告警、自动修复、报表自动化

8. 文档交付：架构设计文档、操作手册、应急预案

9. VCP认证备考：考试大纲解读、实验技能强化、模拟题库练习

10. VCAP认证备考：设计题思路、故障排查题技巧、实验室演练

11. VCDX认证备考：设计文档编写、答辩技巧、经验分享

12. 综合大作业：完成一个完整的企业级VMware架构设计方案

VMware认证体系汇总

认证说明：

• 基于角色的认证体系：VMware认证已全面转向基于角色的认证，包括数据中心虚拟化（DCV）、网络虚拟化（NV）、云管理与自动化（CMA）、终端用户计算（EUC）、安全（SEC）、应用现代化（AM）六大方向

• 认证层级：从技术员（VCTA）、专业（VCP）、高级专业（VCAP）到设计专家（VCDX）逐级进阶

• 考试费用：VCTA/VCP/VCAP考试费用为250美元，VCDX需缴纳申请费995美元+答辩费3000美元（现场）或995美元（远程）

• 证书有效期：VMware已取消VCP证书的强制续期要求，证书永久有效，但仍建议保持版本更新

• 推荐学习路径：官方培训+VCI讲师指导+实验环境练习+模拟考试

VMware核心产品与技术特性