As LANs virtuais (VLANs) permitem que um único segmento de LAN física seja ainda mais isolado para que os grupos de portas sejam isolados uns dos outros como se estivessem em segmentos fisicamente diferentes.

Benefícios do uso de VLANs em vSphere

A configuração da VLAN em um ambiente vSphere oferece alguns benefícios.

  • Integra hosts ESXi em uma topologia de VLAN preexistente.
  • Isola e protege o tráfego de rede.
  • Reduz o congestionamento do tráfego de rede.

Assista ao vídeo sobre os benefícios e os principais princípios da introdução de VLANs em um ambiente vSphere.

Modos de marcação de VLAN

O vSphere é compatível com três modos de marcação de VLAN no ESXi: Marcação de switch externo (EST), Marcação de switch virtual (VST) e Marcação de convidado virtual (VGT).

Modo de marcação ID de VLAN em grupos de portas do switch Descrição
EST 0 O switch físico executa a marcação da VLAN. Os adaptadores de rede do host são conectados às portas de acesso no comutador físico.
VST Entre 1 e 4094 O comutador virtual executa a marcação da VLAN antes que os pacotes deixem o host. Os adaptadores de rede do host devem estar conectados às portas de tronco no comutador físico.
VGT
  • 4095 para switch padrão
  • Intervalo e VLANs individuais para switch distribuído

A máquina virtual executa a marcação da VLAN. O comutador virtual preserva as tags de VLAN quando encaminha os pacotes entre a pilha de rede da máquina virtual e o comutador externo. Os adaptadores de rede do host devem estar conectados às portas de tronco no comutador físico.

O vSphere Distributed Switch oferece suporte a uma modificação do VGT. Por motivos de segurança, você pode configurar um switch distribuído para transmitir apenas os pacotes que pertencem a VLANs específicas.

Observação: Para VGT, você deve ter um driver de entroncamento de VLAN 802.1Q instalado no sistema operacional convidado da máquina virtual.

Assista ao vídeo que explica os modos de marcação de VLAN em comutadores virtuais.