虛擬 LAN (VLAN) 可讓單一實體 LAN 區段進一步隔離，從而使連接埠群組相互隔離，如同位於實際上不同的區段一樣。

在 vSphere 中使用 VLAN 的優點

vSphere 環境中的 VLAN 組態提供某些優點。

  • 將 ESXi 主機整合到預先存在的 VLAN 拓撲中。
  • 隔離並確保網路流量的安全。
  • 減少網路流量壅塞情況。

觀看視訊，以瞭解在 vSphere 環境中引入 VLAN 的優點和主要原則。

VLAN 標記模式

在 ESXi 中，vSphere 支援三種模式的 VLAN 標記：外部交換器標記 (EST)、虛擬交換器標記 (VST) 和虛擬客體標記 (VGT)。

標記模式 交換器連接埠群組上的 VLAN 識別碼 說明
EST 0 實體交換器將執行 VLAN 標記。為了存取實體交換器上的連接埠，會連線主機網路介面卡。
VST 介於 1 和 4094 之間 虛擬交換器將先執行 VLAN 標記，然後封包才會離開主機。主機網路介面卡必須連線到實體交換器上的主幹連接埠。
VGT
  • 適用於標準交換器的 4095
  • 適用於分散式交換器的 VLAN 範圍和個別 VLAN

虛擬機器將執行 VLAN 標記。虛擬交換器在虛擬機器網路堆疊和外部交換器之間轉送封包時，會保留 VLAN 標記。主機網路介面卡必須連線到實體交換器上的主幹連接埠。

vSphere Distributed Switch 支援 VGT 修改。基於安全考量，您可以設定分散式交換器僅傳遞屬於特定 VLAN 的封包。

備註： 對於 VGT，必須在虛擬機器的客體作業系統上安裝 802.1Q VLAN 主幹驅動程式。

觀看視訊，以瞭解虛擬交換器中的 VLAN 標記模式。