仮想 LAN (VLAN)は、単一の物理 LAN セグメントをさらに分離して、ポート グループが物理的に別々のセグメントにあるかのように、互いに分離できます。
vSphere で VLAN を使用するメリット
vSphere 環境での VLAN 構成には、特定のメリットがあります。
- ESXi ホストを既存の VLAN トポロジに統合します。
- ネットワーク トラフィックを分離して保護します。
- ネットワーク トラフィックの輻輳が軽減します。
vSphere 環境に VLAN を導入するメリットと主要原則に関するビデオをご覧ください。
VLAN タギング モード
vSphere は、ESXi で 3 つの VLAN タギング モード(外部スイッチ タギング (EST)、仮想スイッチ タギング (VST)、仮想ゲスト タギング (VGT))をサポートします。
タギング モード | スイッチ ポート グループでの VLAN ID | 説明 |
---|---|---|
EST | 0 | 物理スイッチで VLAN タギングが実行されます。ホストのネットワーク アダプタは、物理スイッチのアクセス ポートに接続します。 |
VST | 1 ~ 4094 の範囲内 | パケットがホストから送信される前に、仮想スイッチで VLAN タギングが実行されます。ホストのネットワーク アダプタは、物理スイッチのトランク ポートに接続されている必要があります。 |
VGT |
|
仮想マシンで VLAN タギングが実行されます。仮想スイッチは、仮想マシンのネットワーク スタックと外部スイッチの間でパケットを転送するときに、VLAN タグを保持します。ホストのネットワーク アダプタは、物理スイッチのトランク ポートに接続されている必要があります。 vSphere Distributed Switch では、VGT の変更がサポートされています。セキュリティ上の理由から、Distributed Switch は、特定の VLAN に所属するパケットを渡すようにしか構成できません。
注: VGT を使用する場合は、802.1Q VLAN トランク ドライバが仮想マシンのゲスト OS にインストールされている必要があります。
|
仮想スイッチでの VLAN タギングのモードについて説明するビデオをご覧ください。