vSphere - VLAN滤波

Question

我有一个网络体系结构，它要求分布式vSwitch上的一个端口组在每个vlan中接收一个主干链路，并将通信量拆分到访问端口。我对我想做的事情做了一个简短的描述。在审查了Vmware和其他来源的文档之后，我不清楚如何做到这一点(甚至可能)。我不认为私有vlans是解决问题的方法，我也没有办法使用Q-in-Q。

任何帮助或洞察力都是非常感谢的。

注:流量向北流向互联网，向南流向我的专用子网/工作站，如果这有区别的话。

注2:这都是基于软件的。路由器是一个Cisco VM，“设备”是单独的防火墙VM。

Answer 1

端口组是连接到虚拟机的虚拟交换机的端口，上行链路端口是映射到物理链路的虚拟交换机的端口。

1. 在您的PortGroups交换机上创建3个不同的VirtualDistributed。
2. 将每个vlan分配给不同的端口组
3. 将上行链路声明为主干端口，并允许0- 4096 vlan标记。
4. 在物理交换机上，连接到ESXi主机的端口将其更改为主干端口，因为您需要访问交换机的管理，或者与拥有它的人在一起。

加：

如果您的路由器是VM，则需要创建一个象主干端口一样的端口组，并允许所有的vlans，然后将VM连接到该端口组上。

那都是S