As LANs virtuais (VLANs) permitem que um único segmento de LAN física seja ainda mais isolado, para que os grupos de portas sejam isolados uns dos outros como se estivessem em segmentos fisicamente diferentes.

Benefícios do uso de VLANs no vSphere

A configuração de VLAN em um ambiente vSphere oferece alguns benefícios.

  • Integra hosts ESXi em uma topologia de VLAN pré-existente.
  • Isola e protege o tráfego de rede.
  • Reduz o congestionamento do tráfego de rede.

Assista ao vídeo sobre os benefícios e os princípios principais da introdução de VLANs em um ambiente vSphere.

Modos de marcação de VLAN

O vSphere oferece suporte a três modos de marcação de VLAN em ESXi: marcação de switch externo (EST), marcação de switch virtual (VST) e marcação de convidado virtual (VGT).

Modo de marcação ID de VLAN nos grupos de portas do switch Descrição
EST 0 O switch físico realiza a marcação de VLAN. Os adaptadores de rede do host estão conectados às portas de acesso no switch físico.
VST Entre 1 e 4094 O switch virtual executa a marcação de VLAN antes de os pacotes deixarem o host. Os adaptadores de rede do host devem ser conectados às portas de tronco no switch físico.
VGT
  • 4095 para switch padrão
  • Intervalo de VLANs individuais e para switch distribuído

A máquina virtual executa a marcação de VLAN. O switch virtual preserva as tags VLAN ao encaminhar os pacotes entre a pilha de rede da máquina virtual e o switch externo. Os adaptadores de rede do host devem ser conectados às portas de tronco no switch físico.

O vSphere Distributed Switch é compatível com uma modificação do VGT. Por motivos de segurança, você pode configurar um switch distribuído para transmitir apenas pacotes que pertencem a VLANs específicas.

Observação: Para VGT, você deve ter um driver de entroncamento VLAN 802.1Q instalado no sistema operacional convidado da máquina virtual.

Assista ao vídeo que explica os modos de marcação de VLAN em switches virtuais.