仮想 LAN （VLAN）は、単一の物理 LAN セグメントをさらに分離して、ポート グループが物理的に別々のセグメントにあるかのように、互いに分離できます。

vSphere で VLAN を使用するメリット

vSphere 環境での VLAN 構成には、特定のメリットがあります。

  • ESXi ホストを既存の VLAN トポロジに統合します。
  • ネットワーク トラフィックを分離して保護します。
  • ネットワーク トラフィックの輻輳が軽減します。

vSphere 環境に VLAN を導入するメリットと主要原則に関するビデオをご覧ください。

VLAN タギング モード

vSphere は、ESXi で 3 つの VLAN タギング モード（外部スイッチ タギング (EST)、仮想スイッチ タギング (VST)、仮想ゲスト タギング (VGT)）をサポートします。

タギング モード スイッチ ポート グループでの VLAN ID 説明
EST 0 物理スイッチで VLAN タギングが実行されます。ホストのネットワーク アダプタは、物理スイッチのアクセス ポートに接続します。
VST 1 ～ 4094 の範囲内 パケットがホストから送信される前に、仮想スイッチで VLAN タギングが実行されます。ホストのネットワーク アダプタは、物理スイッチのトランク ポートに接続されている必要があります。
VGT
  • 標準スイッチの場合は 4095
  • Distributed Switch の場合は VLAN の範囲および個々の VLAN

仮想マシンで VLAN タギングが実行されます。仮想スイッチは、仮想マシンのネットワーク スタックと外部スイッチの間でパケットを転送するときに、VLAN タグを保持します。ホストのネットワーク アダプタは、物理スイッチのトランク ポートに接続されている必要があります。

vSphere Distributed Switch では、VGT の変更がサポートされています。セキュリティ上の理由から、Distributed Switch は、特定の VLAN に所属するパケットを渡すようにしか構成できません。

注： VGT を使用する場合は、802.1Q VLAN トランク ドライバが仮想マシンのゲスト OS にインストールされている必要があります。

仮想スイッチでの VLAN タギングのモードについて説明するビデオをご覧ください。