分散ポートグループまたはアップリンクポートグループ上のトラフィックのフィルタリング

分散ポートグループまたはアップリンクポートグループのポートを通過するトラフィックを許可または禁止して、データを保護する方法について説明します。

手順

vSphere Client 内で分散ポートグループまたはアップリンクポートグループを見つけます。
1. Distributed Switch を選択し、[ネットワーク] タブをクリックします。
2. [分散ポートグループ] をクリックして分散ポートグループのリストを表示するか、[アップリンクポートグループ] をクリックしてアップリンクポートグループのリストを表示します。
分散ポートグループまたはアップリンクポートグループをクリックし、[設定] タブを選択します。
[設定] で、[トラフィックのフィルタリングとマーキング] を選択します。
トラフィックのフィルタリングとマーキングが無効になっている場合は、[有効化と並べ替え] > [すべてのトラフィックルールを有効化] > [OK] をクリックします。
[追加]をクリックして新規ルールを作成するか、ルールを選択して [編集] をクリックし、ルールを編集します。
[ネットワークトラフィックルール] ダイアログボックスの [アクション] オプションを使用して、分散ポートグループまたはアップリンクポートグループのポートの通過をトラフィックに許可または禁止します。
ルールを適用するトラフィックの種類を指定します。
データフローがマーキングまたはフィルタリングされるルールの範囲内にあるかどうかを判断するため、vSphere Distributed Switch はトラフィックの方向や、ソースとターゲット、VLAN、次のレベルのプロトコル、インフラストラクチャのトラフィックタイプなどのプロパティを確認します。
1. [トラフィック方向] ドロップダウンメニューで、トラフィックに入力または出力、あるいはその両方を選択すると、ルールはそれに一致するトラフィックを認識します。
  
  トラフィック方向はトラフィックの入力と出力をどのように認識するかについても影響します。
2. システムデータタイプ、レイヤー 2 のパケット属性、レイヤー 3 のパケット属性の修飾子を使用して、パケットをルールに一致させるために必要なプロパティを設定します。
  
  修飾子はネットワークレイヤーに関連する、一致する基準のセットを表します。システムデータタイプ、レイヤー 2 のトラフィックプロパティ、レイヤー 3 のトラフィックプロパティにトラフィックを一致させることができます。特定のネットワークレイヤーに修飾子を使用するか、あるいは修飾子を組み合わせてより正確にパケットを一致させることができます。
  - システムトラフィック修飾子を使用して、そのグループのポートを通過する仮想インフラストラクチャデータのタイプにパケットを一致させます。例えば、ネットワークストレージへのデータ転送に NFS を選択することができます。
  - MAC トラフィック修飾子を使用して、MAC アドレス、VLAN ID、次のレベルのプロトコルでパケットを一致させます。
    分散ポートグループの VLAN ID でのトラフィックの検索は、仮想ゲストタギング（VGT）と連携して動作します。仮想スイッチタギング（VST）がアクティブの時にトラフィックを VLAN ID と一致させるには、アップリンクポートグループまたはアップリンクポートのルールを使用します。
  - IP トラフィック修飾子を使用して、IP バージョン、IP アドレス、次のレベルのプロトコルとポートでパケットを一致させます。
[ルール] ダイアログボックスで、[OK]をクリックしてルールを保存します。