分散スイッチ上にある複数のポートグループのポリシーの管理

vSphere Client のホーム画面で、[ネットワーク] をクリックし、Distributed Switch に移動します。

オブジェクトナビゲータで分散スイッチを右クリックし、[分散ポートグループ] > [分散ポートグループの管理] を選択します。

[ポートグループポリシーの選択] ページに移動し、変更するポリシーカテゴリの横にあるチェックボックスをオンにして、[次へ] をクリックします。

オプション	説明
セキュリティ	選択したポートグループに対し、MAC アドレス変更、偽装転送、および無差別モードを設定します。
トラフィックシェーピング	選択したポートグループの入力側と出力側トラフィックの平均バンド幅、ピークバンド幅、バーストサイズを設定します。
VLAN	選択したポートグループが物理 VLAN に接続する方法を構成します。
チーミングおよびフェイルオーバー	選択したポートグループについて、ロードバランシング、フェイルオーバー検出、スイッチ通知、およびフェイルオーバーの順番を設定します。
リソースの割り当て	選択したポートグループについて、ネットワークリソースプールの関連付けを設定します。
監視	選択したポートグループで NetFlow を有効化または無効化します。
その他	選択したポートグループで、ポートのブロックを有効または無効にします。

[ポートグループの選択] ページに移動して、編集する分散ポートグループを選択し、[次へ] をクリックします。

（オプション） [セキュリティ] ページに移動し、ドロップダウンメニューを使用して、セキュリティ例外を編集して、[次へ] をクリックします。

オプション	説明
無差別モード	[拒否]。ゲストアダプタを無差別モードに設定しても、アダプタが受信するフレームには影響しません。 [承諾]。ゲストアダプタを無差別モードに設定すると、アダプタの接続先であるポートグループの VLAN ポリシーで許可され、vSphere Distributed Switch を通過したすべてのフレームが検出されます。
MAC アドレス変更	[拒否]。[拒否] に設定し、ゲスト OS でアダプタの MAC アドレスが .vmx 構成ファイル内に設定された MAC アドレス以外のアドレスに変更されると、すべての受信フレームがドロップされます。 .vmx 構成ファイル内の MAC アドレスに一致するよう、MAC アドレスがゲスト OS によって再度変更されると、受信フレームの伝送が再開されます。 [承諾]。MAC アドレスを意図的な効果を持つゲスト OS から変更します。変更後の MAC アドレス宛のフレームが受信されます。
偽装転送	[拒否]。送信元の MAC アドレスが、アダプタにその時点で設定されている MAC アドレスと異なる場合、すべての送信フレームが破棄されます。 [承諾]。フィルタリングは実行されず、送信フレームはすべて伝送されます。

（オプション） [VLAN] ページに移動し、ドロップダウンメニューを使用して、VLAN ポリシーを編集して、[次へ] をクリックします。

オプション	説明
なし	VLAN を使用しません。
VLAN	[VLAN ID] フィールドに 1 ～ 4094 までの数字を入力します。
VLAN トランク	[VLAN トランク範囲] を入力します。
プライベート VLAN	使用可能なプライベート VLAN を選択します。

（オプション） [トラフィックシェーピング] ページに移動し、ドロップダウンメニューを使用して、入力方向または出力方向のトラフィックシェーピングを有効または無効に設定し、[次へ] をクリックします。

オプション	説明
ステータス	[入力方向トラフィックシェーピング] または [出力方向トラフィックシェーピング] を有効にした場合、このポートグループに関連付けられている各 VMkernel アダプタまたは仮想ネットワークアダプタに割り当てるネットワークバンド幅の大きさを制限することになります。ポリシーを無効にすると、デフォルトで、物理ネットワークへの制限および障害のない接続が可能になります。
平均バンド幅	長期間にわたって平均化された、ポート全体で許容される毎秒ビット数、つまり、許容される平均的な負荷を設定します。
ピークバンド幅	負荷の高いトラフィックの送受信時にポート全体で許容される最大の毎秒ビット数です。バースト時用の余剰分を使用しているときは常に、ポートが使用するバンド幅の上限になります。
バーストサイズ	バースト時に許容する最大バイト数です。このパラメータが設定されていると、ポートは割り当てられているすべてのバンド幅を使用しない場合に、バーストボーナスを取得できます。[平均バンド幅] で指定した以上のバンド幅がポートに必要な場合、バーストボーナスが利用可能ならば、高速なデータ転送が許容されます。高速転送を行うバーストで追加可能な累積バイト数の上限をこのパラメータで設定します。

（オプション） [チーミングおよびフェイルオーバー] ページに移動し、ドロップダウンメニューを使用して設定を編集して、[次へ] をクリックします。

オプション	説明
ロードバランシング	IP ベースのチーミングでは、イーサチャネルで物理スイッチを構成する必要があります。他のオプションに関しては、イーサーチャネルを無効にします。アップリンクの選択方法を選択します。 [送信元の仮想ポートに基づいたルート]。トラフィックが Distributed Switch に入る仮想ポートに基づいてアップリンクを選択します。 [IP ハッシュに基づいたルート]。各パケットの発信元と宛先の IP アドレスのハッシュに基づいてアップリンクを選択します。IP 以外のパケットの場合は、すべてそれらのオフセットを使用してハッシュを計算します。 [発信元 MAC ハッシュに基づいたルート]。送信元のイーサネットのハッシュに基づいて、アップリンクを選択します。 [物理 NIC 負荷に基づいたルート]。物理 NIC の現在の負荷に基づいてアップリンクを選択します。 [明示的なフェイルオーバー順序を使用]。アクティブアダプタのリストから、フェイルオーバーの検知基準を満たした最上位のアップリンクを常に使用します。
ネットワークの障害検出	フェイルオーバーの検出に使用する方法を選択します。 [リンク状態のみ]：ネットワークアダプタが提供するリンクステータスのみに依存します。このオプションでは、ケーブルの抜けや物理スイッチの電源障害などの障害は検出されますが、スパニングツリーによる物理スイッチポートのブロック、物理スイッチポートの誤った VLAN への構成、物理スイッチの反対側のケーブルの抜けなどの構成エラーは検出されません。 [ビーコンの検知]：チーム内のすべての NIC に対してビーコンの検知の送信および待機を行い、この情報とリンクステータスを使用してリンク故障を確認します。IP ハッシュに基づくロードバランシングを使用する場合は、ビーコンの検知を使用しないでください。
スイッチへの通知	[はい] または [いいえ] を選択して、フェイルオーバー時にスイッチへの通知を行います。ポートグループを使用する仮想マシンが、Microsoft NLB （Network Load Balancing）をユニキャストモードで使用している場合は、このオプションを使用しないでください。 [はい] を選択すると、フェイルオーバーイベントによって、仮想 NIC が分散スイッチに接続される場合、または、その仮想 NIC のトラフィックがチーム内の別の物理 NIC を経由する場合には、ネットワークを介して通知が送信され、物理スイッチの検索テーブルを更新します。このプロセスは、フェイルオーバー発生と vMotion による移行の遅延を最小限に抑制するために使用します。
フェイルバック	[はい] または [いいえ] を選択して、フェイルバックを有効または無効にします。このオプションは、障害から復旧したあとで、物理アダプタをどのようにアクティブモードに戻すかを決定します。 [はい] （デフォルト）アダプタは障害が回復すると即座にアクティブモードに戻り、スタンバイアダプタがある場合は、スロットを引き継いだスタンバイアダプタに代わります。 [いいえ]故障したアダプタは、アクティブな別のアダプタが故障して、交換が必要になるまで、復旧後も非アクティブのままになります。
フェイルオーバーの順序	アップリンクのワークロードの分散方法を選択します。一部のアップリンクを使用しつつ、使用中のアップリンクに障害が発生した際に他のアップリンクを確保するには、アップリンクを異なるグループに移動して、この条件を設定します。 [有効なアップリンク]。ネットワークアダプタ接続が稼動中で有効な場合に、アップリンクを継続的に使用します。 [スタンバイ中のアップリンク]。有効なアダプタのいずれかの接続が利用できない場合に、このアップリンクを使用します。IP ハッシュに基づくロードバランシングを使用する場合は、スタンバイアップリンクを構成しないでください。 [未使用のアップリンク]。このアップリンクは使用しません。

（オプション） [リソース割当て] ページに移動して、[ネットワークリソースプール]のドロップダウンメニューを使用して、リソース割当てを追加するか削除して、[次へ] をクリックします。

（オプション） [監視] ページに移動してドロップダウンメニューを使用し、NetFlow を有効または無効に設定してから [次へ] をクリックします。

オプション	説明
無効	NetFlow は分散ポートグループで無効になります。
有効	NetFlow は分散ポートグループで有効になります。NetFlow 設定を vSphere Distributed Switch レベルで構成できます。

（オプション） [その他] ページに移動し、ドロップダウンメニューの [はい] または [いいえ] を選択し、[次へ] をクリックします。

[はい] を選択して、ポートグループの全ポートをシャットダウンします。これによって、そのポートを使用しているホストまたは仮想マシンの通常のネットワーク操作が中断される可能性があります。

[設定の確認] ページで設定を確認し、[終了] をクリックします。

設定を変更するには、 [戻る] ボタンを使用します。

前提条件

手順