仮想スイッチ、物理スイッチおよび仮想マシン上の VLAN 構成

Products

VMware vCenter Server VMware vSphere ESXi

Issue/Introduction

この記事には、ESXi で使用されているさまざまな VLAN タギング方法が掲載されています。

ESXi ネットワーク環境では、仮想 LAN（VLAN）の導入が推奨されています。その理由は次のとおりです。

ESXi が既存のネットワークに統合されるから
ネットワークトラフィックのセキュリティが確保されるから
ネットワークトラフィックの混雑が緩和されるから
iSCSI トラフィックには隔離されたネットワークが必要だから

Symptoms:
免責事項：これは英文の記事「VLAN configuration on virtual switches, physical switches, and virtual machines (311764)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

Resolution

ESXi 上で構成できる VLAN タギングの方法：
ESXi 上で構成できる VLAN タギングには 3 つの方法があります。

外部スイッチタギング（EST）
仮想スイッチタギング（VST）
仮想ゲストタギング（VGT）

外部スイッチ タギング（EST）

パケットのすべての VLAN タギングが、物理スイッチ上で実行されます。
ESXi/ESX ホストネットワークアダプタは、物理スイッチ上のアクセスポートに接続されています。
仮想スイッチに接続されているポートグループでは、VLAN ID を 0 に設定する必要があります。
詳細は、Sample Configuration - ESXi connecting to physical switch via VLAN access mode and External Switch VLAN Tagging (EST Mode) を参照してください。
次の例は、Cisco スイッチポート構成からのコードのスニペットを示しています：

switchport mode access
switchport access vlan x

仮想スイッチ タギング（VST）

パケットのすべての VLAN タギングが、ESXi/ESX ホストを離れる前に仮想スイッチ上で実行されます。
ESXi/ESX ホストネットワークアダプタは、物理スイッチ上のトランクポートに接続されなければなりません。
仮想スイッチに接続されているポートグループでは、適切な VLAN ID を指定する必要があります。
詳細は、次を参照してください。
- Configuring VLAN on a vSwitch standard portgroup
- Configuring Virtual Switch VLAN Tagging (VST) mode on a vNetwork Distributed Switch
VST のサンプルについては、Sample configuration of virtual switch VLAN tagging (VST Mode) を参照してください。
次の例は、Cisco スイッチポート構成からのコードのスニペットを示しています：

switchport trunk encapsulation dot1q
switchport mode trunk
switchport trunk allowed vlan x,y,z
spanning-tree portfast trunk

注：ネイティブ VLAN はタギングされておらず、ESXi ポートグループ上で VLAN ID を設定する必要はありません。

仮想ゲスト タギング（VGT）

すべての VLAN タギングは、仮想マシンによって実行されます。
802.1Q VLAN トランキングドライバを仮想マシンの内側にインストールする必要があります。
フレームが仮想スイッチを通過すると、VLAN タグは、仮想マシンのネットワークスタックと外部スイッチとの間で保持されます。
物理スイッチポートは、トランクポートに設定されています。
次の例は、Cisco スイッチポート構成からのコードのスニペットを示しています：

switchport trunk encapsulation dot1q
switchport mode trunk
switchport trunk allowed vlan x,y,z
spanning-tree portfast trunk

vlanタグの送受信の統計情報を確認するには

`# esxcli network nic vlan stats set -n vmnic# -e true`	To enable the vlan stats on vmnic
`# esxcli network nic vlan stats get -n vmnic#`	To get the vlan stats on the vmnic.
`# esxcli network nic vlan stats set -e false -n vmnic#`	To disable the VLAN stats on the vmnic