vSphere 표준 또는 분산 스위치 포트 그룹을 생성하기 위한 esxcli, PowerCLI 및 Terraform 명령어를 생성합니다.
VMware 포트 그룹은 vSwitch 또는 분산 스위치 내에 있는 이름이 지정된 정책 컨테이너로, 공유 VLAN ID, MTU 및 보안 정책을 가진 VM 네트워크 어댑터를 그룹화합니다. 표준 vSwitch 포트 그룹은 esxcli를 사용하여 호스트별로 구성됩니다. 분산 스위치 포트 그룹은 vCenter 수준에서 중앙 집중식으로 관리되며 클러스터 내의 모든 호스트에 복제됩니다.
VLAN ID 0은 포트 그룹이 태그가 없는 상태(네이티브 VLAN)임을 의미합니다. VLAN ID 4095는 트렁크 모드를 활성화하여 모든 VLAN을 게스트 OS로 전달하며, 일반적으로 자체 태깅을 처리하는 중첩형 하이퍼바이저나 네트워크 어플라이언스에 사용됩니다. 그 외의 모든 ID(1~4094)는 해당 특정 VLAN으로 트래픽에 태그를 지정합니다.
보안 정책은 기본적으로 프롬이스큐스 모드, MAC 주소 변경 및 위조 전송을 거부하도록 설정되어 있습니다. 프롬이스큐스 모드는 자신에게 수신되지 않은 트래픽을 확인해야 하는 네트워크 모니터링 도구 또는 패킷 캡처 장비에 대해서만 활성화하십시오.