I criteri della VLAN determinano come funzionano le VLAN nell'ambiente di rete.
Una VLAN (Virtual Local Area Network) è un gruppo di host con un set di requisiti comune, che comunicano come se fossero collegati allo stesso dominio di broadcast, indipendentemente dalla loro posizione fisica. Una VLAN ha gli stessi attributi di una LAN (Local Area Network) fisica, ma consente di raggruppare le stazioni finali anche se non si trovano nello stesso commutatore di rete.
L'ambito dei criteri della VLAN può essere costituito da porte e gruppi di porte distribuite, nonché da gruppi di porte e porte di uplink.
Configurazione del tagging VLAN in un gruppo di porte distribuite o in una porta distribuita
Per applicare tag VLAN globalmente su tutte le porte distribuite, è necessario impostare il criterio VLAN in un gruppo di porte distribuite. Per integrare il traffico virtuale nella porta con VLAN fisiche in modo diverso dal gruppo di porte distribuite principale, è necessario utilizzare il criterio VLAN su una porta distribuita.
Prerequisiti
Per sostituire un criterio a livello di porta distribuita, abilitare l'opzione di sostituzione a livello di porta per tale criterio. Vedere Configurazione della sostituzione dei criteri di rete a livello di porta.
Procedura
- Nella pagina Home di vSphere Client, fare clic su Rete e passare al Distributed Switch.
- Passare al criterio VLAN nel gruppo di porte distribuite o nella porta distribuita.
Opzione Azione Gruppo di porte distribuite - Dal menu Azioni, selezionare .
- Selezionare VLAN e fare clic su Avanti.
- Selezionare il gruppo di porte e fare clic su Avanti.
Porta distribuita - Nella scheda Reti, fare clic su Gruppi di porte distribuite quindi fare doppio clic su un gruppo di porte distribuite.
- Nella scheda Porte, selezionare una porta e fare clic sull'icona Modifica impostazioni di porta distribuita.
- Selezionare VLAN.
- Selezionare Sostituisci accanto alle proprietà da sostituire.
- Dal menu a discesa Tipo di VLAN, selezionare il tipo di filtro e contrassegno del traffico VLAN, quindi fare clic su Avanti.
Opzione Descrizione Nessuno Non utilizzare la VLAN. Utilizzare questa opzione nel caso di Assegnazione tag al commutatore esterno.
VLAN Contrassegnare il traffico con l'ID dal campo ID VLAN. Digitare un numero compreso tra 1 e 4094 per Assegnazione tag al commutatore virtuale.
VLAN trunking Passare il traffico della VLAN con ID all'interno delVLAN trunk range al sistema operativo guest. È possibile impostare più intervalli e singole VLAN utilizzando un elenco separato da virgole. Ad esempio: 1702-1705, 1848-1849. Utilizzare questa opzione per l'assegnazione di tag del guest virtuale.
VLAN privata Associare il traffico a una VLAN privata creata nel commutatore distribuito. - Rivedere le impostazioni e applicare la configurazione.
Configurazione del tagging VLAN in un gruppo di porte di uplink o in una porta di uplink
Per configurare l'elaborazione del traffico VLAN in genere per tutti gli uplink dei membri, è necessario impostare il criterio VLAN in una porta di uplink. Per gestire il traffico VLAN attraverso la porta in modo diverso da quello del gruppo di porte di uplink principale, è necessario impostare il criterio VLAN su un uplink.
Utilizzare il criterio VLAN a livello della porta di uplink per propagare un intervallo di ID VLAN trunk alle schede di rete fisiche per il filtro del traffico. Le schede di rete fisiche eliminano i pacchetti dalle altre VLAN se supportano il filtro in base alla VLAN. L'impostazione di un intervallo di trunk migliora le prestazioni di rete perché sono le schede di rete fisiche a filtrare il traffico anziché le porte di uplink nel gruppo.
Se si dispone di una scheda di rete fisica che non supporta il filtro VLAN, le VLAN potrebbero comunque non essere bloccate. In questo caso, configurare il filtro VLAN in un gruppo di porte distribuite o in una porta distribuita.
Per informazioni sul supporto del filtro VLAN, vedere la documentazione tecnica dei fornitori di schede.
Prerequisiti
Per sostituire il criterio della VLAN a livello di porta, abilitare gli override a livello di porta. Vedere Configurazione della sostituzione dei criteri di rete a livello di porta.
