仮想マシン用の分散仮想スイッチ ネットワークを作成し、VMkernel アダプタを関連付けるには、分散ポート グループを vSphere Distributed Switch に追加します。

ポート グループの追加に関連して、すべての分散ポートに VLAN タギングをグローバルに適用します。VLAN オプションを使用すると、VLAN タグを選択できます。詳細については、 分散ポート グループまたは分散ポートでの VLAN タギングの構成を参照してください。

手順

  1. vSphere Client のホーム画面で、[ネットワーク] をクリックし、Distributed Switch に移動します。
  2. Distributed Switch を右クリックして、[分散ポート グループ] > [新規分散ポート グループ] を選択します。
  3. [名前と場所] ページで、新規分散ポート グループの名前を入力するか、生成された名前を受け入れて、[次へ] をクリックします。
  4. [設定の構成] ページで、新規分散ポート グループの全般プロパティを設定し、[次へ] をクリックします。
    設定 説明
    ポート バインド
    この分散ポート グループに接続された仮想マシンにポートを割り当てるときに選択します。
    • [静的バインド]： 仮想マシンが分散ポート グループに接続されるときに仮想マシンにポートを割り当てます。
    • [短期 - バインドなし]： ポートのバインドを行いません。ホストに接続されている場合でも、短期のポート バインドで仮想マシンを分散ポート グループに割り当てることができます。
    ポートの割り当て
    • [弾性]： デフォルトのポート数は 8 個です。すべてのポートが割り当てられたら、新しい 8 組のポートが作成されます。
    • [固定]： デフォルトのポート数は 8 個に設定されています。すべてのポートが割り当てられたら、追加のポートは作成されません。
    ポート数 分散ポート グループのポート数を入力します。
    ネットワーク リソース プール ドロップダウン メニューを使用して、ユーザー設定のネットワーク リソース プールに分散ポート グループを割り当てます。ネットワーク リソース プールを作成していない場合、このメニューは空です。
    VLAN
    VLAN トラフィックのフィルタリングとマーキングのタイプを指定するには、 [VLAN タイプ] ドロップダウン メニューを使用します。
    • [なし]： VLAN を使用しません。外部スイッチ タギングを使用している場合は、これを選択します。
    • [VLAN]：[VLAN ID] テキスト ボックスに、仮想スイッチ タギング用の値を 1 ～ 4,094 の範囲で入力します。
    • [VLAN トランク]： VLAN トランク範囲を入力します。

      ID を含む VLAN トラフィックをゲスト OS に渡します。コンマ区切りリストを使用して複数の範囲や個々の VLAN を設定できます。例：1702-1705, 1848-1849

      仮想ゲスト タギングの場合はこのオプションを使用します。

    • [プライベート VLAN]：トラフィックと、Distributed Switch で作成されたプライベート VLAN を関連付けます。プライベート VLAN を作成していない場合、このメニューは空です。
    詳細 新規分散ポート グループのポリシー構成をカスタマイズするには、このチェック ボックスを選択します。
  5. （オプション） [セキュリティ] ページで、セキュリティ例外を編集し、[次へ] をクリックします。
    設定 説明
    無差別モード
    • [拒否]。ゲスト OS からアダプタを無差別モードで配置しても、他の仮想マシン用のフレームは受信されません。
    • [承諾]。ゲスト OS からアダプタを無差別モードで配置すると、スイッチは、アダプタが接続されているポートでアクティブな VLAN ポリシーに従って、スイッチを通過する全フレームをゲスト アダプタが受信することを許可します。

      ファイアウォール、ポート スキャナ、侵入検知システムなどは、無差別モードで動作する必要があります。

    MAC アドレス変更
    • [拒否]。このオプションを [拒否] に設定し、ゲスト OS がアダプタの MAC アドレスを .vmx 構成ファイル内のアドレスとは異なる値に変更すると、スイッチは仮想マシン アダプタへのすべての受信フレームをドロップします。

      ゲスト OS が MAC アドレスを元に戻すと、仮想マシンはフレームを再び受信するようになります。

    • [承諾]。ゲスト OS がネットワーク アダプタの MAC アドレスを変更すると、アダプタは新しいアドレスへのフレームを受信します。
    偽装転送
    • [拒否]。スイッチは、.vmx 構成ファイル内のソース MAC アドレスとは異なるアドレスを持つ送信フレームをすべてドロップします。
    • [承諾]。スイッチはフィルタリングを実行せず、すべての送信フレームを許可します。
  6. （オプション） [トラフィック シェーピング] ページで、入力側トラフィック シェーピングまたは出力側トラフィック シェーピングを有効または無効にし、[次へ] をクリックします。
    設定 説明
    ステータス [入力側トラフィック シェーピング] または [出力側トラフィック シェーピング] を有効にした場合、この特定のポート グループに関連付けられた各仮想アダプタに割り当てるネットワーク バンド幅の量の制限を設定します。ポリシーを無効にすると、デフォルトで、物理ネットワークへの制限および障害のない接続が可能になります。
    平均バンド幅 長期間にわたって平均化された、ポート全体で許容される毎秒ビット数を設定します。これは、許容される平均的な負荷です。
    ピーク バンド幅 負荷の高いトラフィックの送受信時にポート全体で許容される最大の毎秒ビット数です。この値が、バースト時用の余剰分を使用しているときは常に、ポートが使用するバンド幅の上限になります。
    バースト サイズ バースト時に許容する最大バイト数です。このパラメータが設定されていると、ポートは割り当てられているすべてのバンド幅を使用しない場合に、バースト ボーナスを取得できます。ポートで、[平均バンド幅] で指定されているよりも多くのバンド幅が必要になると、バースト ボーナスが使用できる場合に、一時的にデータがより高速で転送されることがあります。このパラメータにより、バースト ボーナスに累積されているバイト数が上乗せされるため、より高速で転送されるようになります。
  7. （オプション） [チーミングおよびフェイルオーバー] ページで、設定を編集し、[次へ] をクリックします。
    設定 説明
    ロード バランシング アップリンクの選択方法を指定します。
    • [発信元の仮想ポートに基づいたルート]トラフィックが Distributed Switch に入る仮想ポートに基づいてアップリンクを選択します。
    • [IP ハッシュに基づいたルート]。各パケットの発信元と宛先の IP アドレスのハッシュに基づいてアップリンクを選択します。IP 以外のパケットの場合は、すべてそれらのオフセットを使用してハッシュを計算します。
    • [発信元 MAC ハッシュに基づいたルート]。送信元のイーサネットのハッシュに基づいて、アップリンクを選択します。
    • [物理 NIC 負荷に基づいたルート]。物理 NIC の現在の負荷に基づいてアップリンクを選択します。
    • [明示的なフェイルオーバー順序を使用]。アクティブ アダプタのリストから、フェイルオーバーの検知基準を満たした最上位のアップリンクを常に使用します。
    注： IP ベースのチーミングでは、EtherChannel で物理スイッチを構成する必要があります。その他のすべてのオプションでは、イーサチャネルを無効にします。
    ネットワークの障害検出 フェイルオーバーの検出に使用する方法を選択します。
    • [リンク状態のみ]：ネットワーク アダプタが提供するリンク ステータスのみに依存します。このオプションでは、ケーブルの抜けや物理スイッチの電源障害などの障害は検出されますが、スパニング ツリーによる物理スイッチ ポートのブロック、物理スイッチ ポートの誤った VLAN への構成、物理スイッチの反対側のケーブルの抜けなどの構成エラーは検出されません。
    • [ビーコンの検知]：チーム内のすべての NIC に対してビーコンの検知の送信および待機を行い、この情報とリンク ステータスを使用してリンク故障を確認します。これにより、リンク状態のみでは検出できない、前述の障害の多くを検出できます。
    注： IP ハッシュに基づくロード バランシングを使用する場合は、ビーコンの検知を使用しないでください。
    スイッチへの通知

    [はい] または [いいえ] を選択して、フェイルオーバー時にスイッチへの通知を行います。[はい] を選択すると、フェイルオーバー イベントによって、仮想 NIC が Distributed Switch に接続される場合、または、その仮想 NIC のトラフィックがチーム内の別の物理 NIC を経由する可能性がある場合には、ネットワークを介して通知が送信され、物理スイッチの検索テーブルを更新します。ほぼすべての場合、この処理は、フェイルオーバーの発生および vMotion での移行の待ち時間を最小限に抑えるのに適しています。

    注： ポート グループを使用する仮想マシンが、Microsoft NLB （Network Load Balancing） をユニキャスト モードで使用している場合は、このオプションを使用しないでください。NLB がマルチキャスト モードで稼動している場合は、そのような問題はありません。
    フェイルバック [はい] または [いいえ] を選択して、フェイルバックを有効または無効にします。

    このオプションは、障害から復旧したあとで、物理アダプタをどのようにアクティブ モードに戻すかを決定します。フェイルオーバーを [はい] （デフォルト） に設定すると、アダプタは復旧したあとすぐにアクティブ モードに戻り、スタンバイ アダプタがある場合は、スロットを引き継いだスタンバイ アダプタに代わります。フェイルバックを [いいえ] に設定すると、故障したアダプタは、その時点でアクティブな別のアダプタが故障して交換が必要になるまで、復旧後もアクティブでない状態のままになります。

    フェイルオーバーの順序 アップリンクのワークロードの分散方法を指定します。いくつかのアップリンクを使用しつつ、使用中のアップリンクに障害が発生した際の緊急用にほかのアップリンクを確保するには、これらのアップリンクを異なるグループに移して、この条件を設定します。
    • [有効なアップリンク]。ネットワーク アダプタ接続が稼動中で有効な場合に、アップリンクを継続的に使用します。
    • [スタンバイ中のアップリンク]。有効なアダプタのいずれかの接続が利用できない場合に、このアップリンクを使用します。
    • [未使用のアップリンク]。このアップリンクは使用しません。
    注： IP ハッシュに基づくロード バランシングを使用する場合は、スタンバイ アップリンクを設定しないでください。
  8. （オプション） [監視] ページで、NetFlow を有効または無効にし、[次へ] をクリックします。
    設定 説明
    無効 NetFlow は分散ポート グループで無効になります。
    有効 NetFlow は分散ポート グループで有効になります。NetFlow 設定を vSphere 分散スイッチ レベルで構成できます。
  9. （オプション） その他 ページで、[はい] または [いいえ] を選択し、[次へ] をクリックします。
    [はい] を選択すると、ポート グループのすべてのポートがシャットダウンされます。このアクションによって、そのポートを使用しているホストまたは仮想マシンの通常のネットワーク操作が中断される可能性があります。
  10. [設定の確認] ページで設定内容を確認し、[終了] をクリックします。
    設定を変更するには、 [戻る] ボタンをクリックします。