In un vSphere Distributed Switch, utilizzando il criterio di filtro e contrassegno del traffico, è possibile proteggere la rete virtuale da attacchi al traffico e alla sicurezza indesiderati o applicare un tag QoS a un determinato tipo di traffico.
Il criterio di filtro e contrassegno del traffico rappresenta un set ordinato di regole del traffico di rete per la sicurezza e l'assegnazione di tag QoS del flusso di dati attraverso le porte di un commutatore distribuito. In generale, una regola è composta da un qualificatore per il traffico e da un'azione per limitare o assegnare una priorità al traffico corrispondente.
Il vSphere Distributed Switch applica regole al traffico in posizioni diverse nel flusso di dati. Il Distributed Switch applica le regole di filtro del traffico nel percorso dei dati tra la scheda di rete della macchina virtuale e la porta distribuita oppure tra la porta di uplink e la scheda di rete fisica per le regole sugli uplink. Il criterio di filtro e contrassegno del traffico non supporta vSphere Distributed Switch configurato con la compatibilità degli offload di rete.
