VMware NSX 4.x Professional (VCP-NV 2023)

认证概述

VMware NSX 4.x Professional（2V0-41.23）是 VMware Certified Professional - Network Virtualization（VCP-NV 2023）认证的核心考试。该认证验证候选人在 NSX 4.x 环境中部署、配置和管理网络虚拟化及安全服务的专业能力。考试包含 70 道题，135 分钟，300/500 分通过。

考试模块

• Section 2 – VMware NSX Solution（Section 1 不参与考试）：描述 VMware Virtual Cloud Network 和 NSX 架构，NSX Management Cluster 部署模式，NSX UI 和 Policy API 操作界面，Tier-0 和 Tier-1 网关及其路由角色，静态路由和动态路由（BGP、OSPF），ECMP 和 HA 机制，以及逻辑路由数据包转发流程（Logical Routing Packet Walk）。
• Section 3 – Planning and Designing：规划 NSX 部署拓扑（单站点 vs 多站点 Federation），设计微分段安全策略（Security Groups、Tags、Security Policies），规划 Tier-0/Tier-1 网关 HA 模式（Active-Active vs Active-Standby），设计 VPN 架构（IPsec Site-to-Site、L2 VPN），制定负载均衡方案（NSX Advanced Load Balancer / Avi）。
• Section 4 – Installation, Configuration, and Administration：部署 NSX Manager 集群，配置 Transport Zones（Overlay、VLAN）和 Transport Nodes（ESXi 主机准备、Edge Node 部署），创建和管理 Segments（逻辑交换），配置 Tier-0 Gateway（BGP Peering、路由重分发），配置 Gateway Firewall 和 Distributed Firewall 规则（含 FQDN 过滤、L7 应用识别），配置 NSX 负载均衡虚拟服务器和服务器池，部署 IPsec VPN 和 L2 VPN。
• Section 5 – Troubleshooting and Optimizing：使用 Traceflow 诊断网络连通性，分析 NSX Intelligence 流量分析数据，排查 BGP Peering 建立失败和路由传播问题，诊断 Distributed Firewall 规则被错误 Block 的场景，使用 NSX CLI（get logical-routers、get tier0s 等命令）进行故障诊断。

适合人群

• 负责企业 SDN 和网络虚拟化平台的网络工程师
• 希望获得 VCP-NV 2023 认证的云基础设施工程师