VLAN
仮想LAN(VLAN)を使用すると、同じ物理インフラストラクチャを共有している場合でも、レイヤー2でネットワークトラフィックをセグメント化し、仮想マシンやホストインターフェースの異なるグループを分離できます。
物理インターフェースでのVLANの構成
アップストリームの物理スイッチが、タグ付きVLANトラフィック(トランクポート)をホストに渡すように構成されている場合、VaporでVLANインターフェースを作成して、特定の用途のためにそのトラフィックのタグを解除できます。
- Network > VLANs に移動します。
- Create VLAN をクリックします。
- 親インターフェース(例:
eth0またはボンド)を選択します。 - VLAN ID(1〜4094の数字)を入力します。
- Vaporはサブインターフェースを作成します(例:VLAN 10の場合は
eth0.10)。
この新しいVLANインターフェースは、他の物理インターフェースと同様に扱うことができるようになります。IPアドレスを割り当てたり、ブリッジにアタッチしてVMトラフィックを分離したりできます。
Open vSwitch (OVS) でのVLAN
OVSを使用している場合、VLANタギングは通常、サブインターフェースを作成するのではなく、ポートレベルで処理されます。
VMの仮想インターフェースをOVSブリッジにアタッチする場合、VMのネットワーク設定で直接VLANタグを定義できます。OVSは、仮想スイッチに出入りするトラフィックのタグ付けとタグ解除を自動的に処理します。