As políticas de VLAN determinam como as VLANs funcionam em seu ambiente de rede.
Uma rede local virtual (VLAN) é um grupo de hosts com um conjunto comum de requisitos, que se comunicam como se estivessem conectados ao mesmo domínio de transmissão, independentemente de sua localização física. Uma VLAN tem os mesmos atributos que uma rede local (LAN) física, mas permite que as estações finais sejam agrupadas, mesmo que não estejam no mesmo comutador de rede.
O escopo das políticas de VLAN pode ser grupos de portas e portas distribuídos e grupos de portas e portas de uplink.
Configurar a marcação de VLAN em um grupo de portas distribuídas ou uma porta distribuída
Para aplicar a marcação de VLAN globalmente em todas as portas distribuídas, você deve definir a política de VLAN em um grupo de portas distribuídas. Para integrar o tráfego virtual na porta com as VLANs físicas de uma maneira diferente do grupo de portas distribuídas pai, você deve usar a política de VLAN em uma porta distribuída.
Pré-requisitos
Para substituir uma política no nível da porta distribuída, ative a opção de substituição no nível da porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Procedimento
- Na página inicial do vSphere Client, clique em Rede (Networking) e navegue até o switch distribuído.
- Navegue até a política de VLAN no grupo de portas distribuídas ou na porta distribuída.
Opção Ação Grupo de portas distribuídas - No menu Ações (Actions), selecione .
- Selecione VLAN e clique em Avançar (Next).
- Selecione o grupo de portas e clique em Avançar (Next).
Porta distribuída - Na guia Redes (Networks), clique em Grupos de portas distribuídas (Distributed Port Groups) e clique duas vezes em um grupo de portas distribuídas.
- Na guia Portas (Ports), selecione uma porta e clique no ícone Editar configurações de porta distribuída (Edit distributed port settings).
- Selecione VLAN.
- Selecione Substituir (Override) ao lado das propriedades a serem substituídas.
- No menu suspenso Tipo de VLAN (VLAN type), selecione o tipo de filtragem e marcação de tráfego de VLAN e clique em Avançar (Next).
Opção Descrição Nenhum Não use VLAN. Use essa opção no caso de Etiquetagem de Chave Externa.
VLAN Marque o tráfego com a ID do campo VLAN ID. Digite um número entre 1 e 4094 para Marcação de Comutador Virtual.
Entroncamento de VLAN Passe o tráfego de VLAN com ID dentro do intervalo de troncos de VLAN (VLAN trunk range) para o sistema operacional convidado. Você pode definir vários intervalos e VLANs individuais usando uma lista separada por vírgulas. Por exemplo: 1702-1705, 1848-1849. Use essa opção para marcação de convidado virtual.
VLAN privada Associe o tráfego a uma VLAN privada criada no switch distribuído. - Revise suas configurações e aplique a configuração.
Configurar a marcação de VLAN em um grupo de portas de uplink ou uma porta de uplink
Para configurar o processamento de tráfego de VLAN em geral para todos os uplinks de membros, você deve definir a política de VLAN em uma porta de uplink. Para lidar com o tráfego de VLAN através da porta de uma maneira diferente do que para o grupo de portas de uplink pai, você deve definir a política de VLAN em um uplink .
Use a política de VLAN no nível da porta de uplink para propagar um intervalo de troncos de IDs de VLAN para os adaptadores de rede física para filtragem de tráfego. Os adaptadores de rede física descartam os pacotes de outras VLANs se os adaptadores oferecerem suporte à filtragem por VLAN. A definição de um intervalo de troncos melhora o desempenho da rede porque os adaptadores de rede físicos filtram o tráfego em vez das portas de uplink no grupo.
Se você tiver um adaptador de rede física que não ofereça suporte à filtragem de VLAN, as VLANs ainda poderão não estar bloqueadas. Nesse caso, configure a filtragem de VLAN em um grupo de portas distribuído ou em uma porta distribuída.
Para obter informações sobre o suporte à filtragem de VLAN, consulte a documentação técnica dos fornecedores do adaptador.
Pré-requisitos
Para substituir a política de VLAN no nível da porta, ative as substituições no nível da porta. Consulte Configurar políticas de rede de substituição no nível da porta.
