Nested ESXiの検証と併用しやすいvlan trunk設定と内部スイッチ

Nested ESXiに限った話ではないですが、検証の構成によって物理的な結線を変更するのはかなりの手間です。論理的なネットワーク構成も可能な限りで仮想化して、物理的な操作なしに構成変更できるようにしておけば検証効率は大幅にアップします。このページでは、Nested ESXiと併用すると便利なvlan trunkの設定と内部スイッチの設定を紹介します。

vlan trunk

標準仮想スイッチ

標準仮想スイッチ(VSS)と分散仮想スイッチ(VDS)は、仮想マシンが付与したvlanタグをそのまま素通りさせる事ができます。ネットワーク機器に精通している人ならば「switchport mode trunk」相当の設定とイメージすれば良いでしょう。

vlanタグを素通りさせるには、ポートグループのvlanに対して「4095」を設定します。以下構成図のように親ESXi側(ESXi181)でvlan 4095を設定すると、子ESXi側(ESXi142)で付与したvlanタグをそのまま素通しする事ができます。

親ESXi側(ESXi181)のポートグループに対して、VLAN IDに「4095」を設定します。この設定を入れる事でvlanタグが素通しの状態になります。

子ESXi側(ESXi142)にPortGroup0002というvlanタグ「2」を付与するポートグループを作成します。

このポートグループを仮想マシンに割り当てます。

Nested ESXi内部の仮想マシンまでpingが届くようになった事を確認します。

[root@centos010 ~]# ping 192.168.2.80 -c 3
PING 192.168.2.80 (192.168.2.80) 56(84) bytes of data.
64 bytes from 192.168.2.80: icmp_seq=1 ttl=64 time=0.566 ms
64 bytes from 192.168.2.80: icmp_seq=2 ttl=64 time=0.634 ms
64 bytes from 192.168.2.80: icmp_seq=3 ttl=64 time=0.398 ms

--- 192.168.2.80 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.398/0.532/0.634/0.102 ms

分散仮想スイッチ

検証シナリオは例示しませんが、分散仮想スイッチ(VDS)でも同等の操作が可能です。分散仮想スイッチの場合は、ポートグループのVLAN設定で「VLANトランク」を選びます。

VMware用語の整理

このようなvlanタグを素通しさせる設定は「トランク(trunk)」と呼ぶ事が多いですが、VMwareはVGT(Virtual Guest Tagging : 仮想ゲストタギング)というやや変わった用語を使っています。VMwareのサポートと会話する時以外はほぼ役立たないと思いますが、VMwareはvlanタグを付ける位置に着目して以下のような名称を使っています。頭の片隅に置いておくと、コミュニケーションを円滑に進められるかもしれません。

用語	意味
EST	外部スイッチタギング(External Switch Tagging)の略称。ポートグループのVLAN IDに「0」を設定する。VMware外にあるスイッチでVLANタグを付与する事を想定している。
VST	仮想スイッチタギング(Virtual Switch Tagging)の略称。ポートグループのVLAN IDに1から4094までの値を入力すると、VMware内の仮想スイッチでVLANタグを付与される。
VGT	仮想ゲストタギング(Virtual Guest Tagging)の略称。ポートグループのVLAN IDに「4095」を設定すると、VMware内の仮想スイッチがVLANタグを素通りさせる。仮想マシン側でVLANタグがつけられる事を想定している。