011 - Rede do vSphere

Prévia do material em texto

Rede do vSphere
Atualizar 3
VMware vSphere 7.0
VMware ESXi 7.0
vCenter Server 7.0
Este documento foi traduzido automaticamente do inglês. Se você observar 
algum erro de tradução, deixe seu feedback na parte inferior da página 
específica da publicação no VMware Docs.
Você pode encontrar a documentação técnica mais atualizada no site da VMware, em:
https://docs.vmware.com/br/
VMware, Inc.
3401 Hillview Ave.
Palo Alto, CA 94304
www.vmware.com
VMware Brasil
Rua Surubim, 504 4º andar CEP 04571-050
Cidade Monções
São Paulo
SÃO PAULO: 04571-050
Brasil
Tel: +55 11 55097200
Fax: + 55. 11. 5509-7224
www.vmware.com/br
Copyright 
©
 2009-2021 VMware, Inc. Todos os direitos reservados. Informações sobre direitos autorais e 
marca registrada.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 2
https://docs.vmware.com/br/
https://docs.vmware.com/copyright-trademark.html
https://docs.vmware.com/copyright-trademark.html
Conteúdo
Sobre o vSphere Networking 12
1 Introdução ao vSphere Networking 13
Visão geral dos conceitos de rede 13
Serviços de rede em ESXi 16
VMware ESXi Suporte ao coletor de despejo 16
2 Configurando a rede com vSphere Standard switches 17
vSphere Standard Switches 17
Criar um switch vSphere Standard 19
Configuração do grupo de portas para máquinas virtuais 20
Adicionar um grupo de portas de máquinas virtuais 21
Editar um grupo de portas de switch padrão 22
Remover um grupo de portas de um switch vSphere Standard 23
vSphere Standard Propriedades do switch 24
Alterar o tamanho da MTU em um switch vSphere Standard 24
Alterar a velocidade de um adaptador físico 24
Adicionar e agrupar adaptadores físicos em um vSphere Standard switch 25
Exibir o diagrama de topologia de um vSphere Standard switch 26
3 Configurando a rede com vSphere Distributed Switches 27
Arquitetura do vSphere Distributed Switch 27
Criar um vSphere Distributed Switch 31
Atualizar um vSphere Distributed Switch para uma versão posterior 33
Editar configurações gerais e avançadas do vSphere Distributed Switch 34
Gerenciando a rede em vários hosts em um vSphere Distributed Switch 35
Tarefas para gerenciar a rede do host em um vSphere Distributed Switch 36
Adicionar hosts a um vSphere Distributed Switch 37
Configurar adaptadores de rede física em um vSphere Distributed Switch 41
Migrar adaptadores VMkernel para um vSphere Distributed Switch 42
Criar um adaptador VMkernel em um vSphere Distributed Switch 44
Migrar a rede da máquina virtual para o vSphere Distributed Switch 46
Remover hosts de um vSphere Distributed Switch 47
Gerenciando a rede em switches de proxy de host 48
Migrar adaptadores de rede em um host para um vSphere Distributed Switch 48
Migrar um adaptador VMkernel em um host para um switch vSphere Standard 50
Atribuir uma NIC física de um host a um vSphere Distributed Switch 50
Remover uma NIC física de um vSphere Distributed Switch 51
VMware, Inc. Traduzido automaticamente 3
Removendo NICs de máquinas virtuais ativas 51
Grupos de portas distribuídas 52
Adicionar um grupo de portas distribuídas 52
Editar configurações gerais do grupo de portas distribuídas 57
Remover um grupo de portas distribuídas 58
Trabalhando com portas distribuídas 59
Monitorar o estado das portas distribuídas 59
Definir configurações de porta distribuída 60
Configurando a rede da máquina virtual em um vSphere Distributed Switch 60
Migrar máquinas virtuais de ou para um vSphere Distributed Switch 60
Conectar uma máquina virtual individual a um grupo de portas distribuídas 61
Diagramas de topologia de um vSphere Distributed Switch 61
Visualizar a topologia de um vSphere Distributed Switch 62
Exibir a topologia de um switch de proxy de host 64
4 Configurando a rede VMkernel 65
Camada de rede VMkernel 66
Exibir informações sobre adaptadores VMkernel em um host 69
Criar um adaptador VMkernel em um switch vSphere Standard 70
Criar um adaptador VMkernel em um host associado a um vSphere Distributed Switch 73
Editar uma configuração de adaptador VMkernel 76
Substituindo o gateway padrão de um adaptador VMkernel 79
Configurar o gateway do adaptador VMkernel usando comandos esxcli 80
Configurar o arquivo resolv.conf usando comandos esxcli 81
Configurar o arquivo de hosts DNS usando comandos ESXCLI 83
Visualizar a configuração da pilha TCP / IP em um host 84
Alterar a configuração de uma pilha TCP / IP em um host 85
Criar uma pilha TCP / IP personalizada 86
Remover um adaptador VMkernel 86
5 Suporte para LACP em um vSphere Distributed Switch 88
Configuração de agrupamento e failover do LACP para grupos de portas distribuídas 91
Configurar um grupo de agregação de links para lidar com o tráfego para grupos de portas 
distribuídas 91
Criar um grupo de agregação de links 92
Definir um grupo de agregação de links como em espera na ordem de agrupamento e 
failover de grupos de portas distribuídas 94
Atribuir NICs físicas às portas do grupo de agregação de links 94
Defina o grupo de agregação de links como ativo na ordem de agrupamento e failover do 
grupo de portas distribuídas 95
Editar um grupo de agregação de links 96
Limitações do suporte LACP em um vSphere Distributed Switch 97
Rede do vSphere
VMware, Inc. Traduzido automaticamente 4
6 Fazendo backup e restaurando configurações de rede 98
Fazendo backup e restaurando uma configuração de switch distribuído do vSphere 98
Exportar configurações do vSphere Distributed Switch 98
Importar uma configuração de switch distribuído do vSphere 99
Restaurar uma configuração de switch distribuído do vSphere 100
Exportar, importar e restaurar configurações de grupos de portas distribuídas do vSphere 101
Exportar Configurações do Grupo de Portas Distribuídas do vSphere 101
Importar uma configuração de grupo de portas distribuídas do vSphere 102
Restaurar a configuração de um grupo de portas distribuídas do vSphere 102
7 Reversão e recuperação da rede de gerenciamento 104
Reversão de rede do vSphere 104
Desativar reversão de rede 106
Desativar reversão de rede usando o arquivo de configuração do vCenter Server 106
Resolver erros na configuração da rede de gerenciamento em um vSphere Distributed Switch
106
8 Políticas de rede 108
Aplicando políticas de rede em um vSphere Standard ou switch distribuído 109
Configurar políticas de rede de substituição no nível da porta 111
Política de agrupamento e failover 111
Algoritmos de balanceamento de carga disponíveis para switches virtuais 113
Rota baseada na porta virtual de origem 114
Rota baseada no Hash MAC de origem 115
Rota baseada em IP Hash 115
Rota baseada na carga física da NIC 117
Usar ordem de failover explícita 118
Configurar o agrupamento de NICs, o failover e o balanceamento de carga em um vSphere 
Standard comutador ou grupo de portas padrão 118
Configurar o agrupamento de NICs, o failover e o balanceamento de carga em um grupo de 
portas distribuídas ou em uma porta distribuída 120
Política de VLAN 123
Configurar a marcação de VLAN em um grupo de portas distribuídas ou porta distribuída
123
Configurar a marcação de VLAN em um grupo de portas de uplink ou porta de uplink 124
Política de segurança 125
Configurar a política de segurança para um vSphere Standard switch ou grupo de portas 
padrão 126
Configurar a política de segurança para um grupo de portas distribuídas ou porta distribuída
127
Política de modelagem de tráfego 129
Configurar o Traffic Shaping para um vSphere Standard switch ou grupo de portas padrão
129
Rede do vSphere
VMware, Inc. Traduzido automaticamente 5
Editar a política de modelagem de tráfego em um grupo de portas distribuídas ou porta 
distribuída 130
Política de alocação de recursos 132
Editar a política de alocação de recursos em um grupo de portas distribuídas 132
Política de monitoramento 133
Ativar ou desativar o monitoramento do NetFlow em um grupo de portas distribuídas ou 
porta distribuída 133
Filtragem de tráfego e política de marcação 134
Filtragem e marcação de tráfego em um grupo de portas distribuídasou grupo de portas de 
uplink 135
Habilitar a filtragem e marcação de tráfego em um grupo de portas distribuídas ou grupo 
de portas de uplink 135
Marcar o tráfego em um grupo de portas distribuídas ou grupo de portas de uplink 136
Filtrar o tráfego em um grupo de portas distribuídas ou grupo de portas de uplink 139
Trabalhando com regras de tráfego de rede em um grupo de portas distribuídas ou 
grupo de portas de uplink 140
Desativar a filtragem e marcação de tráfego em um grupo de portas distribuídas ou 
grupo de portas de uplink 144
Filtragem e marcação de tráfego em uma porta distribuída ou porta de uplink 144
Ativar filtragem e marcação de tráfego em uma porta distribuída ou porta de uplink
145
Marcar o tráfego em uma porta distribuída ou porta de uplink 146
Filtrar o tráfego em uma porta distribuída ou porta de uplink 148
Trabalhando com regras de tráfego de rede em uma porta distribuída ou porta de uplink
150
Desativar a filtragem e marcação de tráfego em uma porta distribuída ou porta de uplink
154
Tráfego qualificado para filtragem e marcação 155
Qualificador de tráfego do sistema 155
Qualificador de tráfego MAC 155
Qualificador de tráfego de IP 157
Gerenciar políticas para vários grupos de portas em um vSphere Distributed Switch 158
Políticas de bloqueio de portas 162
Editar a política de bloqueio de portas para um grupo de portas distribuídas 162
Editar a política de bloqueio para uma porta distribuída ou porta de uplink 162
9 Isolando o tráfego de rede usando VLANs 164
Configuração de VLAN 164
VLANs privadas 165
Criar uma VLAN privada 165
Remover uma VLAN privada primária 166
Remover uma VLAN privada secundária 167
10 Gerenciamento de recursos de rede 168
Rede do vSphere
VMware, Inc. Traduzido automaticamente 6
DirectPath I / O 168
Habilitar passagem para um dispositivo de rede em um host 169
Configurar um dispositivo PCI em uma máquina virtual 169
Virtualização de E / S de raiz única (SR-IOV) 170
Suporte SR-IOV 171
Arquitetura e interação do componente SR-IOV 173
Interação do vSphere e da função virtual 175
DirectPath I / O vs SR-IOV 176
Configurar uma máquina virtual para usar o SR-IOV 176
Ativar SR-IOV em um adaptador físico de host 177
Atribuir uma função virtual como adaptador de passagem SR-IOV a uma máquina virtual
178
Opções de rede para o tráfego relacionado a uma máquina virtual habilitada para SR-IOV
179
Usando um adaptador físico SR-IOV para lidar com o tráfego da máquina virtual 180
Habilitando o SR-IOV usando perfis de host ou um comando ESXCLI 181
Ativar SR-IOV em um perfil de host 181
Habilitar SR-IOV em um adaptador físico de host usando um comando ESXCLI 182
A máquina virtual que usa uma função virtual SR-IOV falha ao ligar porque o host está fora 
dos vetores de interrupção 183
Acesso remoto direto à memória para máquinas virtuais 184
Suporte PVRDMA 185
Configurar um host ESXi para PVRDMA 186
Marcar um adaptador VMkernel para PVRDMA 187
Habilitar a regra de firewall para PVRDMA 187
Atribuir um adaptador PVRDMA a uma máquina virtual 187
Configurar uma máquina virtual para usar endpoints nativos de PVRDMA 188
Requisitos de rede para RDMA sobre Ethernet convergente 189
Configurar adaptadores de rede de acesso remoto direto à memória 190
View RDMA Capable Network Adapter 190
Configurar adaptadores de rede de acesso remoto direto à memória 191
Jumbo Frames 194
Habilitar Jumbo Frames em um vSphere Distributed Switch 195
Habilitar Jumbo Frames em um vSphere Standard Switch 195
Habilitar Jumbo Frames para um adaptador VMkernel 195
Habilitar o suporte a Jumbo Frame em uma máquina virtual 196
Descarregamento de segmentação TCP 197
Ativar ou desativar software TSO no VMkernel 197
Determine se o TSO é compatível com os adaptadores de rede física em um host ESXi 198
Ativar ou desativar o TSO em um ESXi host 198
Determine se o TSO está habilitado em um host ESXi 199
Ativar ou desativar o TSO em uma máquina virtual Linux 199
Rede do vSphere
VMware, Inc. Traduzido automaticamente 7
Ativar ou desativar o TSO em uma máquina virtual do Windows 200
Descarregamento de recepção grande 200
Habilitar Hardware LRO para todos os adaptadores VMXNET3 em um host ESXi 201
Ativar ou desativar software LRO para todos os adaptadores VMXNET3 em um host ESXi
201
Determine se o LRO está habilitado para adaptadores VMXNET3 em um host ESXi 202
Alterar o tamanho do buffer LRO para adaptadores VMXNET 3 202
Ativar ou desativar LRO para todos os adaptadores VMkernel em um host ESXi 203
Alterar o tamanho do buffer LRO para adaptadores VMkernel 203
Ativar ou desativar LRO em um adaptador VMXNET3 em uma máquina virtual Linux 203
Ativar ou desativar LRO em um adaptador VMXNET3 em uma máquina virtual Windows
204
Habilitar LRO globalmente em uma máquina virtual Windows 205
NetQueue e desempenho de rede 205
Habilitar o NetQueue em um host 206
Desativar o NetQueue em um host 206
11 vSphere Network I/O Control 208
Sobre o vSphere Network I/O Control Versão 3 208
Habilitar Network I/O Control em um vSphere Distributed Switch 209
Alocação de largura de banda para o tráfego do sistema 210
Parâmetros de alocação de largura de banda para o tráfego do sistema 211
Exemplo de reserva de largura de banda para o tráfego do sistema 211
Configurar a alocação de largura de banda para o tráfego do sistema 212
Alocação de largura de banda para tráfego de máquina virtual 213
Sobre a alocação de largura de banda para máquinas virtuais 213
Parâmetros de alocação de largura de banda para tráfego de máquina virtual 215
Controle de admissão para largura de banda da máquina virtual 216
Criar um pool de recursos de rede 217
Adicionar um grupo de portas distribuídas a um pool de recursos de rede 219
Configurar a alocação de largura de banda para uma máquina virtual 219
Configurar a alocação de largura de banda em várias máquinas virtuais 221
Alterar a cota de um pool de recursos de rede 222
Remover um grupo de portas distribuídas de um pool de recursos de rede 222
Excluir um pool de recursos de rede 223
Mover um adaptador físico para fora do escopo de Network I/O Control 223
12 Gerenciamento de endereços MAC 225
Atribuição de endereço MAC de vCenter Server 225
VMware Alocação de OUI 226
Alocação de endereços MAC baseada em prefixo 227
Alocação de endereços MAC baseada em intervalo 227
Rede do vSphere
VMware, Inc. Traduzido automaticamente 8
Atribuindo um endereço MAC 227
Alterar ou ajustar alocações baseadas em intervalo ou prefixo 228
Definir ou alterar o tipo de alocação 229
Geração de endereços MAC em ESXi hosts 230
Configurando um endereço MAC estático para uma máquina virtual 230
VMware OUI em endereços MAC estáticos 231
Atribuir um endereço MAC estático 231
Atribuir um endereço MAC estático no arquivo de configuração da máquina virtual 232
13 Configurando o vSphere para IPv6 233
vSphere IPv6 Connectivity 233
Implantando o vSphere no IPv6 235
Habilitar IPv6 em uma instalação do vSphere 235
Habilitar IPv6 em um ambiente vSphere atualizado 236
Ativar ou desativar o suporte IPv6 em um host 239
Configurar IPv6 em um ESXi host 239
Configurar IPv6 em vCenter Server 240
14 Monitoramento da conexão de rede e do tráfego 242
Captura de pacotes de rede usando o utilitário PacketCapture 242
Captura e rastreamento de pacotes de rede usando o utilitário pktcap-uw 244
Sintaxe de comando pktcap-uw para pacotes de captura 245
Sintaxe do comando pktcap-uw para pacotes de rastreamento 247
Opções de pktcap-uw para controle de saída 248
Opções de pktcap-uw para filtragem de pacotes 249
Capturando pacotes usando o utilitário pktcap-uw 251
Capturar pacotes que chegam a um adaptador físico 251
Capturar pacotes para um adaptador de máquina virtual VMXNET3 254
Pacotes de captura para um adaptador VMkernel 256
Capturar pacotes descartados 257
Capturar pacotes no nível de DVFiltro 259
Usando os pontos de captura do utilitário pktcap-uw 260
Rastrear pacotes usando o utilitário pktcap-uw 263
Definir as configurações do NetFlowde um vSphere Distributed Switch 264
Trabalhando com espelhamento de porta 265
Interoperabilidade de espelhamento de porta 265
Criar uma sessão de espelhamento de porta 267
Selecione o tipo de sessão de espelhamento de porta 268
Especificar o nome do espelhamento da porta e os detalhes da sessão 268
Selecionar origens de espelhamento de porta 270
Selecionar destinos de espelhamento de porta e verificar configurações 271
Rede do vSphere
VMware, Inc. Traduzido automaticamente 9
Exibir detalhes da sessão de espelhamento de porta 272
Editar detalhes da sessão de espelhamento de porta, origens e destinos 273
Verificação de integridade do vSphere Distributed Switch 274
Ativar ou desativar a verificação de integridade do vSphere Distributed Switch 275
Exibir o status de integridade do vSphere Distributed Switch 276
Switch Discovery Protocol 276
Ativar Cisco Discovery Protocol em um vSphere Distributed Switch 277
Ativar o protocolo de descoberta de camada de link em um vSphere Distributed Switch
277
Exibir informações do switch 278
Exibir o diagrama de topologia de um switch distribuído virtual NSX 279
15 Configurando perfis de protocolo para rede de máquinas virtuais 280
Adicionar um perfil de protocolo de rede 281
Selecione o nome do perfil de protocolo de rede e a rede 283
Especificar a configuração de IPv4 do perfil de protocolo de rede 283
Especificar a configuração de IPv6 do perfil de protocolo de rede 284
Especificar o DNS do perfil de protocolo de rede e outra configuração 285
Concluir a criação do perfil de protocolo de rede 285
Associar um grupo de portas a um perfil de protocolo de rede 285
Usar um perfil de protocolo de rede para alocar endereços IP a uma máquina virtual ou vApp 
286
16 Filtragem Multicast 288
Modos de filtragem multicast 288
Habilitar o Multicast Snooping em um vSphere Distributed Switch 289
Editar o Intervalo de Tempo de Consulta para Snooping Multicast 290
Editar o número de endereços IP de origem para IGMP e MLD 291
17 Implantação de rede sem estado 292
18 Boas práticas de rede 295
19 Solução de problemas de rede 297
Diretrizes para solução de problemas 298
Identificando sintomas 298
Definindo o espaço do problema 298
Testando possíveis soluções 299
Solução de problemas com logs 300
Solução de problemas de alocação de endereços MAC 301
Endereços MAC duplicados de máquinas virtuais na mesma rede 301
Falha na tentativa de ligar uma máquina virtual devido a um conflito de endereço MAC 304
Rede do vSphere
VMware, Inc. Traduzido automaticamente 10
Não é possível remover um host de um vSphere Distributed Switch 305
Hosts em um vSphere Distributed Switch perdem conectividade com vCenter Server 306
Alarme para perda de redundância de rede em um host 308
Máquinas virtuais perdem conectividade após alterar a ordem de failover de uplink de um grupo 
de portas distribuídas 308
Não é possível adicionar um adaptador físico a um vSphere Distributed Switch 310
Solução de problemas de cargas de trabalho habilitadas para SR-IOV 311
A carga de trabalho habilitada para SR-IOV não pode se comunicar depois que você altera 
seu endereço MAC 311
Uma máquina virtual que executa um cliente VPN causa negação de serviço para máquinas 
virtuais no host ou em um vSphere HA cluster 312
Baixa taxa de transferência para cargas de trabalho UDP em máquinas virtuais do Windows
314
Máquinas virtuais no mesmo grupo de portas distribuídas e em hosts diferentes não podem se 
comunicar umas com as outras 316
A tentativa de ligar um vApp migrado falha porque o perfil de protocolo associado está ausente
317
A operação de configuração de rede é revertida e um host é desconectado de vCenter Server
318
Rede do vSphere
VMware, Inc. Traduzido automaticamente 11
Sobre o vSphere Networking
O vSphere Networking fornece informações sobre a configuração de rede para o 
VMware vSphere®, incluindo como criar switches distribuídos do vSphere e switches padrão do 
vSphere.
O vSphere Networking também fornece informações sobre monitoramento de redes, 
gerenciamento de recursos de rede e práticas recomendadas de rede.
Em VMware, valorizamos a inclusão. Para promover esse princípio dentro de nossa comunidade 
de clientes, parceiros e interna, criamos conteúdo usando uma linguagem inclusiva.
Público-alvo
As informações apresentadas são escritas para administradores de sistema experientes do 
Windows ou Linux que estão familiarizados com a configuração de rede e a tecnologia de 
máquina virtual.
VMware, Inc. Traduzido automaticamente 12
Introdução ao vSphere 
Networking 1
Conheça os conceitos básicos de rede do vSphere e como instalar e configurar uma rede em um 
ambiente do vSphere.
Este capítulo inclui os seguintes tópicos:
n Visão geral dos conceitos de rede
n Serviços de rede em ESXi
n VMware ESXi Suporte ao coletor de despejo
Visão geral dos conceitos de rede
Alguns conceitos são essenciais para uma compreensão completa da rede virtual. Se você é 
novo no vSphere, é útil revisar esses conceitos.
Rede física
Uma rede de máquinas físicas que estão conectadas para que possam enviar e receber 
dados umas das outras. VMware ESXi é executado em uma máquina física.
Rede virtual
Uma rede de máquinas virtuais em execução em uma máquina física que estão conectadas 
logicamente umas às outras para que possam enviar e receber dados umas das outras. As 
máquinas virtuais podem ser conectadas às redes virtuais que você cria ao adicionar uma 
rede.
Rede Opaca
Uma rede opaca é uma rede criada e gerenciada por uma entidade separada fora do 
vSphere. Por exemplo, redes lógicas que são criadas e gerenciadas por VMware NSX ® 
aparecem em vCenter Server como redes opacas do tipo nsx.LogicalSwitch. Você pode 
escolher uma rede opaca como suporte para um adaptador de rede de VM. Para gerenciar 
VMware, Inc. Traduzido automaticamente 13
uma rede opaca, use as ferramentas de gerenciamento associadas à rede opaca, como o 
VMware NSX ® Manager ou as ferramentas de gerenciamento VMware NSX API.
Observação Com o NSX-T 3.0, agora é possível executar o NSX-T diretamente no 
vSphere Distributed Switch (vDS) versão 7.0 ou posterior. Essas redes não são opacas e 
são identificadas como NSX segmentos lógicos em execução no vDS 7.0. Para obter mais 
informações, consulte o artigo da base de conhecimento KB # 79872 .
Switch Ethernet físico
Um switch Ethernet físico gerencia o tráfego de rede entre máquinas na rede física. Um 
switch tem várias portas, cada uma das quais pode ser conectada a uma única máquina ou a 
outro switch na rede. Cada porta pode ser configurada para se comportar de determinadas 
maneiras, dependendo das necessidades da máquina conectada a ela. O switch aprende 
quais hosts estão conectados a quais portas e usa essas informações para encaminhar o 
tráfego para as máquinas físicas corretas. Os switches são o núcleo de uma rede física. 
Vários switches podem ser conectados para formar redes maiores.
vSphere Standard Switch
Ele funciona como um switch Ethernet físico. Ele detecta quais máquinas virtuais estão 
logicamente conectadas a cada uma de suas portas virtuais e usa essas informações para 
encaminhar o tráfego para as máquinas virtuais corretas. Um switch padrão do vSphere pode 
ser conectado a switches físicos usando adaptadores Ethernet físicos, também conhecidos 
como adaptadores de uplink, para ingressar em redes virtuais com redes físicas. Esse tipo 
de conexão é semelhante à conexão de switches físicos para criar uma rede maior. Mesmo 
que um switch padrão do vSphere funcione como um switch físico, ele não tem algumas das 
funcionalidades avançadas de um switch físico.
vSphere Distributed Switch
Um switch distribuído do vSphere atua como um único switch em todos os hosts associados 
em um centro de dados para fornecer provisionamento, administração e monitoramento 
centralizados de redes virtuais. Você configura um switch distribuído do vSphere no sistema 
do vCenter Server e a configuração é propagada para todos os hosts associadosao switch. 
Isso permite que as máquinas virtuais mantenham uma configuração de rede consistente à 
medida que migram entre vários hosts.
Comutador de proxy de host
Um switch padrão oculto que reside em cada host associado a um switch distribuído do 
vSphere. O switch de proxy do host replica a configuração de rede definida no switch 
distribuído do vSphere para o host específico.
Grupo de portas padrão
Os serviços de rede se conectam a switches padrão por meio de grupos de portas. Os 
grupos de portas definem como uma conexão é feita por meio do switch para a rede. 
Normalmente, um único switch padrão está associado a um ou mais grupos de portas. Um 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 14
https://kb.vmware.com/s/article/79872
grupo de portas especifica opções de configuração de porta, como limitações de largura de 
banda e políticas de marcação de VLAN para cada porta membro.
Porta distribuída
Uma porta em um switch distribuído do vSphere que se conecta ao VMkernel de um host ou 
a um adaptador de rede da máquina virtual.
Grupo de Portas Distribuídas
Um grupo de portas associado a um switch distribuído do vSphere que especifica opções de 
configuração de porta para cada porta membro. Os grupos de portas distribuídas definem 
como uma conexão é feita por meio do switch distribuído do vSphere para a rede.
NSX Grupo de portas distribuídas
Um grupo de portas associado a um switch distribuído do vSphere que especifica opções 
de configuração de porta para cada porta membro. Para distinguir entre grupos de portas 
distribuídas do vSphere e NSX grupos de portas, no vSphere Client o NSX switch virtual 
distribuído, e seu grupo de portas associado, é identificado com o ícone de grupo de portas 
distribuídas . NSX aparece como uma rede opaca em vCenter Server, e você não pode 
definir as configurações de NSX em vCenter Server. As configurações de NSX exibidas são 
somente leitura. Você configura NSX grupos de portas distribuídas usando o VMware NSX 
® Manager ou as VMware NSX API ferramentas de gerenciamento. Para saber mais sobre 
como configurar o NSX, consulte a documentação do NSX Data Center for vSphere .
NIC Teaming
O agrupamento de NIC ocorre quando vários adaptadores de uplink estão associados a um 
único switch para formar uma equipe. Uma equipe pode compartilhar a carga de tráfego 
entre as redes físicas e virtuais entre alguns ou todos os seus membros ou fornecer failover 
passivo no caso de uma falha de hardware ou uma interrupção da rede.
VLAN
A VLAN permite que um único segmento de LAN física seja ainda mais segmentado para 
que os grupos de portas sejam isolados uns dos outros como se estivessem em segmentos 
fisicamente diferentes. O padrão é 802.1Q.
VMkernel TCP / IP Networking Layer
A camada de rede VMkernel fornece conectividade aos hosts e lida com o tráfego de 
infraestrutura padrão de vSphere vMotion, armazenamento IP, Fault Tolerance e vSAN.
Armazenamento de IP
Qualquer forma de armazenamento que usa a comunicação de rede TCP / IP como sua base. 
iSCSI e NFS podem ser usados como datastores de máquinas virtuais e para montagem 
direta de arquivos .ISO , que são apresentados como CD-ROMs para máquinas virtuais.
Descarregamento de segmentação TCP
Rede do vSphere
VMware, Inc. Traduzido automaticamente 15
O descarregamento de segmentação TCP, TSO, permite que uma pilha TCP / IP emita 
quadros grandes (até 64 KB), mesmo que a unidade máxima de transmissão (MTU) da 
interface seja menor. Em seguida, o adaptador de rede separa o quadro grande em quadros 
de tamanho MTU e adiciona uma cópia ajustada dos cabeçalhos TCP / IP iniciais.
Serviços de rede em ESXi
Uma rede virtual fornece vários serviços ao host e às máquinas virtuais.
Você pode habilitar dois tipos de serviços de rede em ESXi:
n Conectar máquinas virtuais à rede física e entre si.
n Conexão de serviços VMkernel (como NFS, iSCSI ou vMotion) à rede física.
VMware ESXi Suporte ao coletor de despejo
O coletor de despejo ESXi envia o estado da memória VMkernel, ou seja, um despejo de núcleo 
para um servidor de rede quando o sistema encontra uma falha crítica.
O ESXi coletor de despejo em ESXi oferece suporte a vSphere Standard e switches distribuídos. 
O ESXi Dump Collector também pode usar qualquer adaptador de uplink ativo da equipe do 
grupo de portas que manipula o adaptador VMkernel para o coletor.
As alterações no endereço IP para a interface do ESXi Dump Collector serão atualizadas 
automaticamente se os endereços IP para o adaptador VMkernel configurado forem alterados. 
O ESXi Dump Collector também ajusta seu gateway padrão se a configuração do gateway do 
adaptador VMkernel for alterada.
Se você tentar excluir o adaptador de rede VMkernel usado pelo ESXi Dump Collector, a 
operação falhará e uma mensagem de aviso será exibida. Para excluir o adaptador de rede 
VMkernel, desative a coleta de despejo e exclua o adaptador.
Não há autenticação ou criptografia na sessão de transferência de arquivos de um host com 
falha para o coletor de despejo ESXi. Você deve configurar o ESXi Dump Collector em uma VLAN 
separada, quando possível, para isolar o dump de núcleo do ESXi do tráfego de rede regular.
Para obter informações sobre como instalar e configurar o ESXi Dump Collector, consulte a 
documentação do vCenter Server Instalação e configuração .
Rede do vSphere
VMware, Inc. Traduzido automaticamente 16
Configurando a rede com vSphere 
Standard switches 2
Os switches padrão do vSphere lidam com o tráfego de rede no nível do host em uma 
implantação do vSphere.
Este capítulo inclui os seguintes tópicos:
n vSphere Standard Switches
n Criar um switch vSphere Standard
n Configuração do grupo de portas para máquinas virtuais
n vSphere Standard Propriedades do switch
vSphere Standard Switches
Você pode criar dispositivos de rede abstraídos chamados vSphere Standard Switches. Você usa 
switches padrão para fornecer conectividade de rede a hosts e máquinas virtuais. Um switch 
padrão pode unir o tráfego internamente entre máquinas virtuais na mesma VLAN e se conectar 
a redes externas.
Visão geral do switch padrão
Para fornecer conectividade de rede a hosts e máquinas virtuais, conecte as NICs físicas dos 
hosts às portas de uplink no switch padrão. As máquinas virtuais têm adaptadores de rede 
(vNICs) que você conecta a grupos de portas no switch padrão. Cada grupo de portas pode usar 
uma ou mais NICs físicas para lidar com seu tráfego de rede. Se um grupo de portas não tiver 
uma NIC física conectada a ele, as máquinas virtuais no mesmo grupo de portas só poderão se 
comunicar umas com as outras, mas não com a rede externa.
VMware, Inc. Traduzido automaticamente 17
Figura 2-1. vSphere Standard Arquitetura do switch
Virtual
port
vmknic
VMVMVMVM VMVMVMVM
vmnic0 vmnic1 vmnic3
Uplink port group
uplink port 0 uplink port 1 uplink port 2
ESXi host 2
ManagementvMotionTestenvironmentProductionManagement
Management
traffic
vMotion
vMotion
traffic
Test
environment Production
Physical network adapters
Physical Switch
vmnic0 vmnic1 vmnic3
Uplink port group
uplink port 0 uplink port 1 uplink port 2
ESXi host 1
vNIC
Network
production
Port
groups
Management
traffic
vMotion
traffic
Um switch vSphere Standard é muito semelhante a um switch Ethernet físico. Adaptadores de 
rede de máquina virtual e NICs físicas no host usam as portas lógicas no switch, pois cada 
adaptador usa uma porta. Cada porta lógica no switch padrão é membro de um único grupo 
de portas. Para obter informações sobre o número máximo de portas e grupos de portas 
permitidos, consulte a documentação de Máximos de configuração .
Grupos de portas padrão
Cada grupo de portas em um switch padrão é identificado por um rótulo de rede, que deve ser 
exclusivo para o host atual. Você pode usar rótulos de rede para tornar a configuração de rede 
de máquinas virtuais portátil entre hosts. Você deve dar o mesmo rótulo aos grupos de portas 
em um centro de dados que usam NICs físicas conectadasa um domínio de transmissão na rede 
física. Por outro lado, se dois grupos de portas estiverem conectados a NICs físicas em diferentes 
domínios de transmissão, os grupos de portas deverão ter rótulos distintos.
Por exemplo, você pode criar grupos de portas de produção e ambiente de teste como redes de 
máquinas virtuais nos hosts que compartilham o mesmo domínio de transmissão na rede física.
Uma ID de VLAN, que restringe o tráfego do grupo de portas a um segmento lógico de Ethernet 
na rede física, é opcional. Para que os grupos de portas recebam o tráfego que o mesmo host 
vê, mas de mais de uma VLAN, a ID de VLAN deve ser definida como VGT (VLAN 4095).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 18
Número de portas padrão
Para garantir o uso eficiente dos recursos do host em ESXi hosts, o número de portas de 
switches padrão é dimensionado para cima e para baixo dinamicamente. Um switch padrão em 
tal host pode se expandir até o número máximo de portas suportadas no host.
Criar um switch vSphere Standard
Crie um switch vSphere Standard para fornecer conectividade de rede para hosts, máquinas 
virtuais e para lidar com o tráfego VMkernel. Dependendo do tipo de conexão que você deseja 
criar, você pode criar um novo vSphere Standard Switch com um adaptador VMkernel, conectar 
apenas adaptadores de rede física ao novo switch ou criar o switch com um grupo de portas de 
máquina virtual.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual switches).
3 Clique em Adicionar rede (Add networking).
4 Selecione um tipo de conexão para o qual você deseja usar o novo switch padrão e clique 
em Próximo (Next).
Opção Descrição
Adaptador de rede VMkernel Crie um novo adaptador VMkernel para lidar com o tráfego de 
gerenciamento de host, vMotion, armazenamento de rede, tolerância a 
falhas ou vSAN tráfego.
Adaptador de rede física Adicione adaptadores de rede física a um switch padrão existente ou novo.
Grupo de portas de máquinas 
virtuais para um switch padrão
Crie um novo grupo de portas para a rede da máquina virtual.
 
5 Selecione Novo switch padrão (New standard switch) e clique em Avançar (Next).
6 Adicione adaptadores de rede física ao novo switch padrão.
a Em Adaptadores atribuídos, clique em Adicionar adaptadores (Add adapters).
b Selecione um ou mais adaptadores de rede físicos na lista e clique em OK (OK).
Para obter uma taxa de transferência mais alta e fornecer redundância, configure pelo 
menos dois adaptadores de rede físicos na lista Ativa.
c (Opcional) Use as setas Mover para cima (Move up) e Mover para baixo (Move down) na 
lista Adaptadores atribuídos (Assigned adapters) para alterar a posição do adaptador.
d Clique em Avançar(Next).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 19
7 Se você criar o novo comutador padrão com um adaptador VMkernel ou grupo de portas de 
máquina virtual, insira as configurações de conexão para o adaptador ou o grupo de portas.
Opção Descrição
Adaptador VMkernel a Insira um rótulo que indica o tipo de tráfego para o adaptador VMkernel, 
por exemplo, vMotion .
b Defina uma ID de VLAN para identificar a VLAN que o tráfego de rede 
do adaptador VMkernel usará.
c Selecione IPv4, IPv6 ou ambos.
d Selecione uma opção no menu suspenso para definir o tamanho da MTU. 
Se você selecionar Personalizado, insira um valor para o tamanho da 
MTU. Você pode habilitar quadros jumbo definindo um valor de MTU 
maior que 1500. Você não pode definir um tamanho de MTU maior que 
9000 bytes.
e Selecione uma pilha TCP / IP. Depois de definir uma pilha TCP / IP para 
o adaptador VMkernel, você não poderá alterá-la mais tarde. Se você 
selecionar o vMotion ou a pilha TCP / IP de provisionamento, poderá 
usar apenas essa pilha para lidar com o tráfego de vMotion ou de 
provisionamento no host.
f Se você usar a pilha TCP / IP padrão, selecione um dos serviços 
disponíveis.
g Defina as configurações de IPv4 e IPv6.
Grupo de portas da máquina virtual a Insira um rótulo de rede ou o grupo de portas, ou aceite o rótulo gerado.
b Defina o ID de VLAN para configurar o tratamento de VLAN no grupo de 
portas.
 
8 Na página Pronto para Concluir, clique em Concluir (Finish).
Próximo passo
n Talvez seja necessário alterar a política de agrupamento e failover do novo switch padrão. 
Por exemplo, se o host estiver conectado a um Etherchannel no switch físico, você deverá 
configurar o vSphere Standard Switch with Route based on IP hash como um algoritmo 
de balanceamento de carga. Consulte Política de agrupamento e failover para obter mais 
informações.
n Se você criar o novo switch padrão com um grupo de portas para a rede de máquinas 
virtuais, conecte as máquinas virtuais ao grupo de portas.
Configuração do grupo de portas para máquinas virtuais
Você pode adicionar ou modificar um grupo de portas de máquina virtual para configurar o 
gerenciamento de tráfego em um conjunto de máquinas virtuais.
O assistente Adicionar rede no vSphere Client orienta você pelo processo de criação de uma 
rede virtual à qual as máquinas virtuais podem se conectar, incluindo a criação de um switch 
vSphere Standard e a definição de configurações para um rótulo de rede.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 20
Ao configurar redes de máquinas virtuais, considere se você deseja migrar as máquinas 
virtuais na rede entre os hosts. Em caso afirmativo, certifique-se de que o mesmo domínio de 
transmissão seja acessível por ambos os hosts, ou seja, a mesma sub-rede de Camada 2.
O ESXi não oferece suporte à migração de máquinas virtuais entre hosts em diferentes domínios 
de transmissão porque a máquina virtual migrada pode exigir sistemas e recursos aos quais ela 
não teria mais acesso na nova rede. Mesmo que a sua configuração de rede esteja definida 
como um ambiente de alta disponibilidade ou inclua switches inteligentes que podem resolver as 
necessidades da máquina virtual em diferentes redes, você pode enfrentar tempos de atraso à 
medida que a tabela do Protocolo de Resolução de Endereços (ARP) atualiza e retoma o tráfego 
de rede para o máquinas virtuais.
As máquinas virtuais alcançam redes físicas por meio de adaptadores de uplink. Um switch 
vSphere Standard pode transferir dados para redes externas somente quando um ou mais 
adaptadores de rede estão conectados a ele. Quando dois ou mais adaptadores são conectados 
a um único switch padrão, eles são agrupados de forma transparente.
Adicionar um grupo de portas de máquinas virtuais
Crie grupos de portas em um vSphere Standard Switch para fornecer conectividade e 
configuração de rede comum para máquinas virtuais.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Clique com o botão direito do mouse no host e selecione Adicionar Rede (Add Networking).
3 Em Select connection type (Select connection type), selecione Virtual Machine Port Group 
for a Standard Switch (Virtual Machine Port Group for a Standard Switch) e clique em Next 
(Next).
4 Em Selecionar dispositivo de destino (Select target device), selecione um switch padrão 
existente ou crie um novo switch padrão.
5 Se o novo grupo de portas for para um switch padrão existente, navegue até o switch.
a Clique em Procurar(Browse).
b Selecione um switch padrão na lista e clique em OK (OK).
c Clique em Avançar(Next). e vá para Etapa 7.
6 (Opcional) Se você optar por criar um novo comutador padrão, insira um valor para o 
tamanho da MTU e clique em Avançar (Next).
Você pode criar um switch padrão com ou sem adaptadores.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 21
Se você criar um switch padrão sem adaptadores de rede físicos, todo o tráfego nesse 
switch será confinado a esse switch. Nenhum outro host na rede física ou máquinas virtuais 
em outros switches padrão pode enviar ou receber tráfego por esse switch padrão. Você 
pode criar um switch padrão sem adaptadores de rede físicase quiser que um grupo de 
máquinas virtuais seja capaz de se comunicar entre si, mas não com outros hosts ou com 
máquinas virtuais fora do grupo.
a Clique em Add adapters (Add adapters).
b Selecione um adaptador na lista Adaptadores de rede (Network Adapters) e clique em 
OK (OK).
c (Opcional) Use as setas para cima e para baixo na lista Adaptadores atribuídos 
(Assigned adapters) para alterar a posição do adaptador, se necessário.
d Clique em Avançar(Next).
7 Na página Configurações de conexão, identifique o tráfego por meio das portas do grupo.
a Digite um rótulo de rede (Network label) para o grupo de portas ou aceite o rótulo 
gerado.
Observação Os nomes do grupo de portas não devem conter um caractere de dois 
pontos (:).
b Defina o ID de VLAN (VLAN ID) para configurar o tratamento de VLAN no grupo de 
portas.
A ID de VLAN também reflete o modo de marcação de VLAN no grupo de portas.
Modo de marcação de VLAN VLAN ID Descrição
Marcação de switch externo (EST) 0 O switch virtual não passa o tráfego associado a uma VLAN.
Marcação de Convidado Virtual (VGT) 4095 As máquinas virtuais manipulam VLANs. O switch virtual 
passa o tráfego de qualquer VLAN.
c Clique em Avançar(Next).
8 Revise as configurações do grupo de portas na página Pronto para ser concluído e clique em 
Concluir (Finish).
Clique em Voltar (Back) se quiser alterar qualquer configuração.
Editar um grupo de portas de switch padrão
Usando o vSphere Client, você pode editar o nome e a ID de VLAN de um grupo de portas de 
switch padrão e substituir as políticas de rede no nível do grupo de portas.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 22
3 Selecione um switch padrão na lista.
O diagrama de topologia do switch é exibido.
4 No diagrama de topologia do switch, clique no nome do grupo de portas.
5 Ao lado do título do diagrama de topologia, clique no ícone de reticências horizontais e 
selecione Editar configurações (Edit settings).
6 Na página Propriedades, renomeie o grupo de portas no campo de texto Rótulo da rede 
(Network label).
7 Configure a marcação de VLAN no menu suspenso ID de VLAN (VLAN ID).
Modo de marcação de VLAN VLAN ID Descrição
Marcação de switch externo (EST) 0 O switch virtual não passa o tráfego associado a uma VLAN.
Marcação de Convidado Virtual (VGT) 4095 As máquinas virtuais manipulam VLANs. O switch virtual passa o 
tráfego de qualquer VLAN.
8 Na página Segurança, substitua as configurações do switch para proteção contra alterações 
de endereço MAC, transmissões forjadas e para execução de máquinas virtuais no modo 
promíscuo.
9 Na página Traffic shaping, substitua no nível do grupo de portas o tamanho da largura de 
banda média e de pico e de bursts.
10 Na página Agrupamento e failover, substitua as configurações de agrupamento e failover 
herdadas do switch padrão.
Você pode configurar a distribuição de tráfego e o redirecionamento entre os adaptadores 
físicos associados ao grupo de portas. Você também pode alterar a ordem em que os 
adaptadores físicos do host são usados em caso de falha.
11 Clique em Okey(OK).
Remover um grupo de portas de um switch vSphere Standard
Você pode remover grupos de portas de vSphere Standard switches caso não precise mais das 
redes rotuladas associadas.
Pré-requisitos
Verifique se não há máquinas virtuais ligadas conectadas ao grupo de portas que você deseja 
remover.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
3 Selecione o switch padrão.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 23
4 No diagrama de topologia do switch, selecione o grupo de portas que você deseja remover 
clicando em seu rótulo.
5 Na barra de ferramentas na topologia do switch, clique no ícone de ação Remove (Remove).
vSphere Standard Propriedades do switch
vSphere Standard As configurações do switch controlam os padrões de todo o switch para as 
portas, que podem ser substituídos pelas configurações do grupo de portas para cada switch 
padrão. Você pode editar as propriedades do switch padrão, como a configuração de uplink e o 
número de portas disponíveis.
Número de portas em ESXi hosts
Para garantir o uso eficiente de recursos de host em hosts ESXi, as portas de switches virtuais 
são dimensionadas para cima e para baixo dinamicamente. Um switch em tal host pode se 
expandir até o número máximo de portas suportadas no host. O limite de portas é determinado 
com base no número máximo de máquinas virtuais que o host pode manipular.
Alterar o tamanho da MTU em um switch vSphere Standard
Altere o tamanho da unidade máxima de transmissão (MTU) em um switch vSphere Standard 
para melhorar a eficiência da rede, aumentando a quantidade de dados de carga transmitidos 
com um único pacote, ou seja, habilitando quadros jumbo.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
3 Selecione um switch padrão na tabela e clique em Edit settings (Edit settings).
4 Altere o valor de MTU (Bytes) (MTU (Bytes)) para o switch padrão.
Você pode habilitar quadros jumbo definindo um valor de MTU maior que 1500. Você não 
pode definir um tamanho de MTU maior que 9000 bytes.
5 Clique em Okey(OK).
Alterar a velocidade de um adaptador físico
Você pode alterar a velocidade de conexão e o duplex de um adaptador físico para transferir 
dados em conformidade com a taxa de tráfego.
Se o adaptador físico oferecer suporte a SR-IOV, você poderá ativá-lo e configurar o número de 
funções virtuais a serem usadas para a rede da máquina virtual.
Procedimentos
1 No vSphere Client, navegue até um host.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 24
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Adaptadores 
físicos (Physical adapters).
Os adaptadores de rede física do host aparecem em uma tabela que contém detalhes para 
cada adaptador de rede física.
3 Selecione o adaptador de rede físico na lista e clique no ícone Editar configurações do 
adaptador (Edit adapter settings).
4 Selecione a velocidade e o modo duplex do adaptador de rede física no menu suspenso.
As configurações de velocidade e duplex que você selecionar devem corresponder às 
configuradas no switch físico. A velocidade é a taxa da interface, geralmente listada em 
megabits por segundo (Mbps). Duplex refere-se a como os dados fluem na interface.
5 Clique em Okey(OK).
Adicionar e agrupar adaptadores físicos em um vSphere Standard 
switch
Atribua um adaptador físico a um switch padrão para fornecer conectividade a máquinas virtuais 
e adaptadores VMkernel no host. Você pode formar uma equipe de NICs para distribuir a carga 
de tráfego e configurar o failover.
O agrupamento de NICs combina várias conexões de rede para aumentar a taxa de transferência 
e fornecer redundância caso um link falhe. Para criar uma equipe, associe vários adaptadores 
físicos a um único switch vSphere Standard.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
3 Selecione o switch padrão ao qual você deseja adicionar um adaptador físico.
4 Clique em Manage Physical Adapters (Manage Physical Adapters).
5 Adicione um ou mais adaptadores de rede física disponíveis ao switch.
a Clique em Adicionar adaptadores (Add adapters), selecione um ou mais adaptadores de 
rede na lista e clique em OK (OK).
Os adaptadores selecionados aparecem na lista de grupos de failover na lista de 
adaptadores atribuídos.
b (Opcional) Use as setas para cima e para baixo para alterar a posição de um adaptador 
nos grupos de failover.
O grupo de failover determinaa função do adaptador para a troca de dados com a 
rede externa, ou seja, ativa, em espera ou não utilizada. Por padrão, os adaptadores são 
adicionados como ativos ao switch padrão.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 25
6 Clique em OK (OK) para aplicar a configuração do adaptador físico.
Exibir o diagrama de topologia de um vSphere Standard switch
Você pode examinar a estrutura e os componentes de um vSphere Standard Switch usando seu 
diagrama de topologia.
O diagrama de topologia de um switch padrão fornece uma representação visual dos 
adaptadores e grupos de portas conectados ao switch.
No diagrama, você pode editar as configurações de um grupo de portas selecionado e de um 
adaptador selecionado.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
3 Selecione o switch padrão na lista.
Resultados
O diagrama aparece na lista de switches virtuais no host.
Exemplo: Diagrama de um switch padrão que conecta o VMkernel e as 
máquinas virtuais à rede
Em seu ambiente virtual, um vSphere Standard Switch lida com adaptadores VMkernel para 
vSphere vMotion e para a rede de gerenciamento e máquinas virtuais agrupadas. Você pode 
usar o diagrama de topologia central para examinar se uma máquina virtual ou um adaptador 
VMkernel está conectado à rede externa e para identificar o adaptador físico que transporta os 
dados.
Figura 2-2. Diagrama de topologia de um switch padrão que conecta o VMkernel e as máquinas 
virtuais à rede
Rede do vSphere
VMware, Inc. Traduzido automaticamente 26
Configurando a rede com vSphere 
Distributed Switches 3
Com os switches distribuídos do vSphere, você pode instalar e configurar a rede em um 
ambiente do vSphere.
Este capítulo inclui os seguintes tópicos:
n Arquitetura do vSphere Distributed Switch
n Criar um vSphere Distributed Switch
n Atualizar um vSphere Distributed Switch para uma versão posterior
n Editar configurações gerais e avançadas do vSphere Distributed Switch
n Gerenciando a rede em vários hosts em um vSphere Distributed Switch
n Gerenciando a rede em switches de proxy de host
n Grupos de portas distribuídas
n Trabalhando com portas distribuídas
n Configurando a rede da máquina virtual em um vSphere Distributed Switch
n Diagramas de topologia de um vSphere Distributed Switch
Arquitetura do vSphere Distributed Switch
Um vSphere Distributed Switch fornece gerenciamento centralizado e monitoramento da 
configuração de rede de todos os hosts associados ao switch. Você configura um switch 
distribuído em um sistema do vCenter Server, e suas configurações são propagadas para todos 
os hosts associados ao switch.
VMware, Inc. Traduzido automaticamente 27
Figura 3-1. Arquitetura do vSphere Distributed Switch
Uplink port group Uplink port group
Uplink2 Uplink3Uplink1
Host 1 Host 2
Uplink port group
vSphere Distributed Switch
vCenter Server 
Distributed
port groups 
vmnic0 vmnic1 vmnic2 vmnic0 vmnic1 vmnic2
Host Proxy Switch
Production 
network
VMkernel
network
Production 
network
VMkernel
network
Management plane
Data plane
Virtual network
Physical network
Physical NICs
Host Proxy Switch
Physical Switch
Production network VMkernel network 
Um switch de rede no vSphere consiste em duas seções lógicas que são o plano de dados e o 
plano de gerenciamento. O plano de dados implementa a comutação de pacotes, a filtragem, a 
marcação e assim por diante. O plano de gerenciamento é a estrutura de controle que você usa 
para configurar a funcionalidade do plano de dados. Um switch vSphere Standard contém planos 
de dados e gerenciamento, e você configura e mantém cada switch padrão individualmente.
Um vSphere Distributed Switch separa o plano de dados e o plano de gerenciamento. A 
funcionalidade de gerenciamento do switch distribuído reside no sistema do vCenter Server que 
permite administrar a configuração de rede do seu ambiente em um nível de centro de dados. O 
plano de dados permanece localmente em cada host associado ao switch distribuído. A seção do 
plano de dados do switch distribuído é chamada de switch de proxy de host. A configuração de 
rede que você cria em vCenter Server (o plano de gerenciamento) é automaticamente enviada 
para baixo para todos os switches de proxy do host (o plano de dados).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 28
O vSphere Distributed Switch apresenta duas abstrações que você usa para criar uma 
configuração de rede consistente para NICs físicas, máquinas virtuais e serviços VMkernel.
Grupo de portas de uplink
Um grupo de portas de uplink ou grupo de portas dvuplink é definido durante a criação 
do switch distribuído e pode ter um ou mais uplinks. Um uplink é um modelo que você usa 
para configurar conexões físicas de hosts, bem como políticas de failover e balanceamento 
de carga. Você mapeia NICs físicas de hosts para uplinks no switch distribuído. No nível do 
host, cada NIC física é conectada a uma porta de uplink com uma ID específica. Você define 
políticas de failover e balanceamento de carga sobre uplinks e as políticas são propagadas 
automaticamente para os switches de proxy do host ou para o plano de dados. Dessa forma, 
você pode aplicar uma configuração consistente de failover e balanceamento de carga para 
as NICs físicas de todos os hosts associados ao switch distribuído.
Grupo de portas distribuídas
Os grupos de portas distribuídas fornecem conectividade de rede para máquinas virtuais e 
acomodam o tráfego VMkernel. Você identifica cada grupo de portas distribuídas usando 
um rótulo de rede, que deve ser exclusivo para o centro de dados atual. Você configura o 
agrupamento de NIC, failover, balanceamento de carga, VLAN, segurança, modelagem de 
tráfego e outras políticas em grupos de portas distribuídas. As portas virtuais que estão 
conectadas a um grupo de portas distribuídas compartilham as mesmas propriedades que 
estão configuradas para o grupo de portas distribuídas. Como acontece com os grupos 
de portas de uplink, a configuração que você define em grupos de portas distribuídas em 
vCenter Server (o plano de gerenciamento) é propagada automaticamente para todos os 
hosts no switch distribuído por meio de seus switches de proxy de host (o plano de dados). 
Dessa forma, você pode configurar um grupo de máquinas virtuais para compartilhar a 
mesma configuração de rede, associando as máquinas virtuais ao mesmo grupo de portas 
distribuídas.
Por exemplo, suponha que você crie um vSphere Distributed Switch no seu centro de dados e 
associe dois hosts a ele. Você configura três uplinks para o grupo de portas de uplink e conecta 
um NIC físico de cada host a um uplink. Cada uplink tem dois NICs físicos, um de cada host que 
é mapeado para ele. Por exemplo, o Uplink 1 é configurado com vmnic0 do Host 1 e Host 2. 
Em seguida, crie os grupos de portas distribuídas de produção e de rede VMkernel para a rede 
de máquinas virtuais e os serviços VMkernel. Respectivamente, uma representação dos grupos 
de portas de rede de produção e VMkernel também é criada no host 1 e no host 2. Todas 
as políticas que você define para os grupos de portas de rede de produção e VMkernel são 
propagadas para suas representações no host 1 e no host 2.
Para garantir o uso eficiente dos recursos do host, o número de portas distribuídas de switches 
de proxy é dimensionado para cima e para baixo dinamicamente. Um switch proxy em tal host 
pode se expandir até o número máximo de portas suportadas no host. O limite de portas é 
determinado com base no número máximo de máquinas virtuais que o host pode manipular.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 29
Fluxo de dados do vSphere Distributed Switch
O fluxo de dados das máquinas virtuais e dos adaptadores VMkernel para a rede física depende 
do agrupamento de NIC e das políticas de balanceamento de carga definidas para os grupos 
de portas distribuídas. O fluxode dados também depende da alocação de portas no switch 
distribuído.
Figura 3-2. NIC Teaming e Port Allocation em um vSphere Distributed Switch
VMkernel network
vCenter Server
Uplink port group
vSphere Distributed Switch
Host 1
Distributed
port groups3 4
Host 1 Host 2
vmknic2
Host 2
VM network
0 1 2
vmknic1
Uplink 2
6
vmnic1
(Host1)
9
vmnic1
(Host2)
Uplink 3
7
vmnic2
(Host1)
10
vmnic2
(Host2)
VM1 VM2 VM3
5
vmnic0
(Host1)
8
vmnic0
(Host2)
Uplink 1
Por exemplo, suponha que você crie a rede da VM e os grupos de portas distribuídas da rede 
VMkernel, respectivamente com 3 e 2 portas distribuídas. O switch distribuído aloca portas com 
IDs de 0 a 4 na ordem em que você cria os grupos de portas distribuídas. Em seguida, associe 
o Host 1 e o Host 2 ao switch distribuído. O switch distribuído aloca portas para cada NIC física 
nos hosts, pois a numeração das portas continua a partir de 5 na ordem em que você adiciona os 
hosts. Para fornecer conectividade de rede em cada host, mapeie vmnic0 para Uplink 1, vmnic1 
para Uplink 2 e vmnic2 para Uplink 3.
Para fornecer conectividade às máquinas virtuais e acomodar o tráfego do VMkernel, configure o 
agrupamento e o failover para a rede da VM e para os grupos de portas de rede do VMkernel. 
O Uplink 1 e o Uplink 2 manipulam o tráfego para o grupo de portas de rede da VM e o Uplink 3 
manipula o tráfego para o grupo de portas de rede VMkernel.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 30
Figura 3-3. Fluxo de pacotes no switch de proxy do host
VMkernel
network
Uplink port group
VM network
Host 1
0 1 3
vmnic0 vmnic1
5 6 7
Host Proxy
Switch
vmnic2
VM2 vmknic1VM1
Physical Switch
No lado do host, o fluxo de pacotes de máquinas virtuais e serviços VMkernel passa por portas 
específicas para alcançar a rede física. Por exemplo, um pacote enviado da VM1 no Host 1 
primeiro atinge a porta 0 no grupo de portas distribuídas de rede da VM. Como o Uplink 1 e o 
Uplink 2 manipulam o tráfego para o grupo de portas de rede da VM, o pacote pode continuar a 
partir da porta 5 de uplink ou da porta 6 de uplink. Se o pacote passar pela porta 5 de uplink, ele 
continuará para vmnic0 e, se o pacote for para a porta 6 de uplink, ele continuará para vmnic1.
Criar um vSphere Distributed Switch
Crie um switch distribuído do vSphere em um centro de dados para lidar com a configuração de 
rede de vários hosts ao mesmo tempo a partir de um local central.
Procedimentos
1 No vSphere Client, clique com o botão direito do mouse em um centro de dados na árvore 
de inventário.
2 S elecione Switch Distribuído (Distributed Switch) > Novo Switch Distribuído (New 
Distributed Switch).
3 Na página Nome e localização, insira um nome para o novo comutador distribuído ou aceite o 
nome gerado e clique em Avançar.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 31
4 Na página Selecionar versão, selecione uma versão do switch distribuído e clique em 
Avançar (Next).
Opção Descrição
Switch distribuído: 7.0.0 Compatível com o ESXi 7.0 e posterior.
Switch distribuído: 6.6.0 Compatível com o ESXi 6.7 e versões posteriores. Os recursos lançados com 
versões posteriores do switch distribuído do vSphere não são compatíveis.
Switch distribuído: 6.5.0 Compatível com o ESXi 6.5 e posterior. Os recursos lançados com versões 
posteriores do switch distribuído do vSphere não são compatíveis.
 
5 Na página Definir configurações, defina as configurações do switch distribuído.
a Use os botões de seta para selecionar o Número de uplinks (Number of uplinks).
As portas de uplink conectam o switch distribuído às NICs físicas nos hosts associados. 
O número de portas de uplink é o número máximo de conexões físicas permitidas para o 
switch distribuído por host.
b Use o menu suspenso para ativar ou desativar Network I/O Control .
Ao usar o Network I/O Control, você pode priorizar o acesso aos recursos de rede para 
determinados tipos de tráfego de infraestrutura e carga de trabalho de acordo com os 
requisitos da sua implantação. O Network I/O Control monitora continuamente a carga de 
E / S na rede e aloca dinamicamente os recursos disponíveis.
c (Opcional) Marque a caixa de seleção Criar um grupo de portas padrão (Create a default 
port group) para criar um novo grupo de portas distribuídas com configurações padrão 
para este switch. Insira um Nome do grupo de portas (Port group name) ou aceite o 
nome gerado.
Se o seu sistema tiver requisitos de grupos de portas personalizados, crie grupos 
de portas distribuídas que atendam a esses requisitos depois de adicionar o switch 
distribuído.
d Clique em Avançar(Next).
6 Na página Pronto para ser concluído, revise as configurações selecionadas e clique em 
Concluir (Finish).
Use o botão Voltar (Back) para editar as configurações.
Resultados
Um switch distribuído é criado no centro de dados. Você pode visualizar os recursos compatíveis 
com o switch distribuído, bem como outros detalhes, navegando até o novo switch distribuído e 
clicando na guia Summary (Summary).
Próximo passo
Adicione hosts ao switch distribuído e configure seus adaptadores de rede no switch.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 32
Atualizar um vSphere Distributed Switch para uma versão 
posterior
Você pode atualizar o vSphere Distributed Switch versão 6.x para uma versão posterior. A 
atualização permite que o switch distribuído aproveite os recursos que estão disponíveis apenas 
na versão posterior.
A atualização de um switch distribuído faz com que os hosts e as máquinas virtuais conectadas 
ao switch passem por um breve tempo de inatividade. Para obter mais informações, consulte KB 
52621.
Observação Para poder restaurar a conectividade das máquinas virtuais e dos adaptadores 
VMkernel se a atualização falhar, faça backup da configuração do switch distribuído. 
Se a atualização não for bem-sucedida, para recriar o switch com seus grupos de portas e 
hosts conectados, você poderá importar o arquivo de configuração do switch. Consulte Exportar 
configurações do vSphere Distributed Switch e Importar uma configuração de switch distribuído 
do vSphere.
Pré-requisitos
n Atualize o vCenter Server para a versão 7.0.
n Atualize todos os hosts conectados ao switch distribuído para ESXi 7.0.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Clique com o botão direito do mouse no switch distribuído e selecione Upgrade (Upgrade) > 
Upgrade Distributed Switch (Upgrade Distributed Switch).
3 Selecione a versão do vSphere Distributed Switch para a qual você deseja atualizar o switch 
e clique em Next (Next).
Opção Descrição
Switch distribuído: 7.0.3 Compatível com o ESXi 7.0.3 e posterior.
Novos recursos e aprimoramentos
n NVMe sobre TCP.
Switch distribuído: 7.0.2 Compatível com o ESXi 7.0.2 e posterior.
Novos recursos e aprimoramentos
n Modo rápido do LACP.
Switch distribuído: 7.0.0 Compatível com o ESXi 7.0 e posterior.
Novos recursos e aprimoramentos
n NSX Grupo de portas distribuídas.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 33
https://kb.vmware.com/s/article/52621
https://kb.vmware.com/s/article/52621
Opção Descrição
Switch distribuído: 6.6.0 Compatível com o ESXi 6.7 e versões posteriores. Os recursos lançados com 
versões posteriores do switch distribuído do vSphere não são compatíveis.
Novos recursos e aprimoramentos
n Aprendizagem MAC.
Switch distribuído: 6.5.0 Compatível com o ESXi 6.5 e posterior. Os recursos lançados com versões 
posteriores do switch distribuído do vSphere não são compatíveis.
Novos recursos e aprimoramentos
n Aprimoramentos de espelhamento de porta.
 
4 Revise a compatibilidade do host e clique em Próximo (Next).
Algumas instâncias do ESXi que estão conectadas ao switch distribuído podem ser 
incompatíveis com a versão de destino selecionada. Atualize ou remova os hosts 
incompatíveis ou selecione outra versão de atualização para o switch distribuído.
5 Concluaa configuração de atualização e clique em Concluir (Finish).
Cuidado Depois de atualizar o vSphere Distributed Switch, não é possível revertê-lo para 
uma versão anterior. Você também não pode adicionar hosts ESXi que estejam executando 
uma versão anterior à nova versão do switch.
Editar configurações gerais e avançadas do vSphere 
Distributed Switch
As configurações gerais para um vSphere Distributed Switch incluem o nome do switch e o 
número de uplinks. As configurações avançadas para um switch distribuído incluem o Cisco 
Discovery Protocol e o MTU máximo para o switch.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e selecione o switch 
distribuído.
2 Na guia Configurar (Configure), expanda Configurações (Settings) e selecione Propriedades 
(Properties).
3 Clique em Editar(Edit).
4 Clique em General (General) para editar as configurações do vSphere Distributed Switch.
Opção Descrição
Nome Insira o nome do switch distribuído.
Número de uplinks Selecione o número de portas de uplink para o switch distribuído.
Clique em Editar nomes de uplink (Edit uplink names) para alterar os 
nomes dos uplinks.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 34
Opção Descrição
Network I/O Control Use o menu suspenso para ativar ou desativar o controle de E / S de rede.
Descrição Adicione ou modifique uma descrição das configurações do switch 
distribuído.
 
5 Clique em Advanced (Advanced) para editar as configurações do vSphere Distributed 
Switch.
Opção Descrição
MTU (Bytes) Tamanho máximo de MTU para o vSphere Distributed Switch. Para habilitar 
quadros jumbo, defina um valor maior que 1500 bytes.
Modo de filtragem multicast n Básico (Basic). O switch distribuído encaminha o tráfego relacionado a 
um grupo multicast com base em um endereço MAC gerado a partir dos 
últimos 23 bits do endereço IPv4 do grupo.
n IGMP / snooping MLD (IGMP/MLD snooping). O switch distribuído 
encaminha o tráfego multicast para máquinas virtuais de acordo 
com os endereços IPv4 e IPv6 de grupos multicast inscritos usando 
mensagens de associação definidas pelo protocolo IGMP (Internet Group 
Management Protocol) e pelo protocolo de descoberta de escuta 
multicast.
Protocolo de descoberta a Selecione Cisco Discovery Protocol, Link Layer Discovery Protocol ou 
(desativado) no menu suspenso Type (Type).
b Defina a Operação para Ouvir, Anunciar ou Ambos.
Para obter informações sobre o Protocolo de descoberta, consulte Switch 
Discovery Protocol.
Contato do administrador Insira o nome e outros detalhes do administrador para o switch distribuído.
 
6 Clique em Okey(OK).
Gerenciando a rede em vários hosts em um vSphere 
Distributed Switch
Você cria e gerencia redes virtuais em um vSphere Distributed Switch adicionando hosts ao 
switch e conectando seus adaptadores de rede ao switch. Para criar uma configuração de rede 
uniforme em vários hosts no switch distribuído, você pode usar um host como modelo e aplicar 
sua configuração a outros hosts.
n Tarefas para gerenciar a rede do host em um vSphere Distributed Switch
Você pode adicionar novos hosts a um vSphere Distributed Switch, conectar adaptadores 
de rede ao switch e remover hosts do switch. Em um ambiente de produção, talvez 
você precise manter a conectividade de rede para máquinas virtuais e serviços VMkernel 
enquanto gerencia a rede do host no switch distribuído.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 35
n Adicionar hosts a um vSphere Distributed Switch
Para gerenciar a rede do seu ambiente vSphere usando um vSphere Distributed Switch, 
você deve associar hosts ao switch. Você conecta as NICs físicas, os adaptadores VMkernel 
e os adaptadores de rede da máquina virtual dos hosts ao switch distribuído.
n Configurar adaptadores de rede física em um vSphere Distributed Switch
Para hosts associados a um switch distribuído, você pode atribuir NICs físicas a uplinks no 
switch. Você pode configurar NICs físicas no switch distribuído para vários hosts ao mesmo 
tempo.
n Migrar adaptadores VMkernel para um vSphere Distributed Switch
Migre adaptadores VMkernel para um comutador distribuído se quiser lidar com o tráfego 
de serviços VMkernel usando apenas esse comutador e não precisar mais dos adaptadores 
em outros comutadores padrão ou distribuídos.
n Criar um adaptador VMkernel em um vSphere Distributed Switch
Crie um adaptador VMkernel em hosts associados a um switch distribuído para 
fornecer conectividade de rede aos hosts e lidar com o tráfego para vSphere vMotion, 
armazenamento de IP, log de tolerância a falhas e vSAN.
n Migrar a rede da máquina virtual para o vSphere Distributed Switch
Para gerenciar a rede da máquina virtual usando um switch distribuído, migre os 
adaptadores de rede da máquina virtual para redes rotuladas no switch.
n Remover hosts de um vSphere Distributed Switch
Remova hosts de um switch distribuído do vSphere se você tiver configurado um switch 
diferente para os hosts.
Tarefas para gerenciar a rede do host em um vSphere Distributed 
Switch
Você pode adicionar novos hosts a um vSphere Distributed Switch, conectar adaptadores de 
rede ao switch e remover hosts do switch. Em um ambiente de produção, talvez você precise 
manter a conectividade de rede para máquinas virtuais e serviços VMkernel enquanto gerencia a 
rede do host no switch distribuído.
Adicionando hosts a um vSphere Distributed Switch
Considere preparar seu ambiente antes de adicionar novos hosts a um switch distribuído.
n Crie grupos de portas distribuídas para a rede da máquina virtual.
n Crie grupos de portas distribuídas para serviços VMkernel. Por exemplo, crie grupos de 
portas distribuídas para rede de gerenciamento, vMotion e Fault Tolerance.
n Configure uplinks suficientes no switch distribuído para todas as NICs físicas que você deseja 
conectar ao switch. Por exemplo, se os hosts que você deseja conectar ao switch distribuído 
tiverem oito NICs físicos cada, configure oito uplinks no switch distribuído.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 36
n Certifique-se de que a configuração do switch distribuído esteja preparada para serviços 
com requisitos de rede específicos. Por exemplo, o iSCSI tem requisitos específicos para 
a configuração de equipe e failover do grupo de portas distribuídas onde você conecta o 
adaptador VMkernel iSCSI.
Você pode usar o assistente Adicionar e gerenciar hosts no para adicionar vários hosts de uma 
vez.
Gerenciando adaptadores de rede em um vSphere Distributed Switch
Depois de adicionar hosts a um switch distribuído, você pode conectar NICs físicas a uplinks no 
switch, configurar adaptadores de rede da máquina virtual e gerenciar a rede VMkernel.
Se alguns hosts em um switch distribuído estiverem associados a outros switches no seu centro 
de dados, você poderá migrar adaptadores de rede para ou do switch distribuído.
Se você migrar adaptadores de rede de máquina virtual ou adaptadores VMkernel, certifique-se 
de que os grupos de portas distribuídas de destino tenham pelo menos um uplink ativo e que 
o uplink esteja conectado a uma NIC física nos hosts. Outra abordagem é migrar NICs físicas, 
adaptadores de rede virtual e adaptadores VMkernel simultaneamente.
Se você migrar NICs físicas, deixe pelo menos uma NIC ativa que lida com o tráfego de grupos 
de portas. Por exemplo, se vmnic0 e vmnic1 manipularem o tráfego do grupo de portas VM 
Network , migre vmnic0 e saia de vmnic1 { conectado ao grupo.
Assista ao vídeo sobre a migração de interfaces VMkernel e NICs físicas para um vSphere 
Distributed Switch.
Removendo hosts de um vSphere Distributed Switch
Antes de remover hosts de um switch distribuído, você deve migrar os adaptadores de rede que 
estão em uso para um switch diferente.
n Para adicionar hosts a um switch distribuído diferente, você pode usar o assistente Adicionar 
e gerenciar hosts para migrar todos os adaptadores de rede nos hosts para o novo switch. 
Em seguida, você pode remover os hosts comsegurança do switch distribuído atual.
n Para migrar a rede do host para switches padrão, você deve migrar os adaptadores de rede 
em estágios. Por exemplo, remova as NICs físicas nos hosts do switch distribuído, deixando 
uma NIC física em cada host conectado ao switch para manter a conectividade da rede ativa. 
Em seguida, conecte as NICs físicas aos switches padrão e migre os adaptadores VMkernel 
e os adaptadores de rede da máquina virtual para os switches. Por último, migre a NIC física 
que você deixou conectada ao switch distribuído para os switches padrão.
Adicionar hosts a um vSphere Distributed Switch
Para gerenciar a rede do seu ambiente vSphere usando um vSphere Distributed Switch, você 
deve associar hosts ao switch. Você conecta as NICs físicas, os adaptadores VMkernel e os 
adaptadores de rede da máquina virtual dos hosts ao switch distribuído.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 37
Pré-requisitos
n Verifique se há uplinks suficientes disponíveis no switch distribuído para atribuir às NICs 
físicas que você deseja conectar ao switch.
n Verifique se há pelo menos um grupo de portas distribuídas no switch distribuído.
n Verifique se o grupo de portas distribuídas tem uplinks ativos configurados em sua política de 
agrupamento e failover.
Se você migrar ou criar adaptadores VMkernel para iSCSI, verifique se a política de agrupamento 
e failover do grupo de portas distribuídas de destino atende aos requisitos para iSCSI:
n Verifique se apenas um uplink está ativo, se a lista de espera está vazia e se o restante dos 
uplinks não está sendo usado.
n Verifique se apenas um NIC físico por host está atribuído ao uplink ativo.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Clique com o botão direito do mouse no switch distribuído e selecione Add and Manage 
Hosts (Add and Manage Hosts).
3 Na página Selecionar tarefa, selecione Adicionar hosts (Add hosts) e clique em Avançar 
(Next).
4 Na página Selecionar hosts,
a Selecione o (s) host (s) na lista de hosts disponíveis em Todos os hosts (All hosts).
b Para visualizar os hosts selecionados, clique em Selected (Selected).
Os hosts selecionados são exibidos.
c Para filtrar os hosts com base em sua compatibilidade, clique em Compatibilidade 
(Compatibility).
d Para selecionar todos os hosts disponíveis, clique em Select All (Select All).
5 Clique em Avançar(Next).
6 Na página Gerenciar adaptadores físicos (Manage physical adapters page), você pode 
adicionar ou remover adaptadores de rede ao switch distribuído atribuindo ou cancelando a 
atribuição de um uplink.
7 Para gerenciar adaptadores em todos os hosts que têm o mesmo adaptador de rede física, 
selecione Adapters on all hosts (Adapters on all hosts).
a Clique em Select All (Select All) para selecionar todos os hosts.
b Para atribuir um uplink ao host, selecione um uplink no menu suspenso.
c Para cancelar a atribuição de um uplink dos hosts, selecione Nenhum (None) no menu 
suspenso.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 38
d Para ver mais detalhes sobre os hosts, expanda o adaptador de rede listado em 
Adaptadores de rede física (Physical network adapters).
e Você pode visualizar os switches que usam esse adaptador VMkernel em In use by 
switch (In use by switch).
Por exemplo, se você atribuir uplink1 a vmnic1 , ele será atribuído a todos os hosts que têm 
vmnic1 como seu adaptador de rede física.
8 Para gerenciar adaptadores por host, selecione Adaptadores por host (Adapters per host).
a Selecione o host individual na lista.
b Para atribuir um uplink ao host, selecione um uplink no menu suspenso.
c Para cancelar a atribuição de um uplink do host, selecione Nenhum (None) no menu 
suspenso.
Se você selecionar NICs físicas atribuídas a outros switches padrão ou distribuídos, as NICs 
serão migradas para o switch distribuído atual.
Para obter uma configuração de rede consistente, você pode conectar uma e a mesma NIC 
física em cada host ao mesmo uplink no switch distribuído.
Por exemplo, se você estiver adicionando dois hosts, conecte vmnic1 em cada host a Uplink1 
no switch distribuído.
9 Clique em Avançar(Next).
Observação Se um host não tiver um adaptador de rede física atribuído, será exibido um 
aviso.
10 Na página Gerenciar adaptadores VMkernel (Manage VMkernel adapters page), você pode 
gerenciar adaptadores VMkernel para o comutador distribuído.
11 Para gerenciar adaptadores VMkernel em todos os hosts que têm o mesmo adaptador 
VMkernel, selecione Adapters on all hosts (Adapters on all hosts).
a Para selecionar todos os hosts, clique em Select All (Select All).
b Clique em Assign Port Group (Assign Port Group).
Você pode ver todos os grupos de portas disponíveis.
c Para atribuir um grupo de portas, clique em Atribuir (Assign).
d Para cancelar a atribuição de um grupo de portas, clique em Cancelar atribuição 
(Unassign).
e Você pode visualizar os switches que usam esse adaptador VMkernel em In use by 
switch (In use by switch).
f Para ver mais detalhes sobre os hosts, expanda o adaptador VMkernel listado em Nome 
(Name).
Por exemplo, se você atribuir DPortGroup1 a vmk0 , o grupo de portas será atribuído a todos 
os hosts que têm vmk0 como seu adaptador de rede VMkernel.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 39
12 Para gerenciar o adaptador VMkernel por host, selecione Adapters per host (Adapters per 
host).
a Selecione o host individual na lista.
b Clique em Assign Port Group (Assign Port Group).
Você pode ver todos os grupos de portas disponíveis.
c Para atribuir um grupo de portas, clique em Atribuir (Assign).
d Para cancelar a atribuição de um grupo de portas, clique em Cancelar atribuição 
(Unassign).
13 Clique em Avançar(Next).
14 Na página Migrar rede de VM (Migrate VM networking), marque a caixa de seleção Migrar 
rede de máquina virtual (Migrate virtual machine networking) para migrar máquinas virtuais 
para um switch distribuído.
15 Para configurar por adaptador de rede, clique em Atribuir grupo de portas (Assign port 
group).
a Para atribuir um grupo de portas, clique em Atribuir (Assign).
Por exemplo, o grupo de portas é atribuído a todas as máquinas virtuais que têm o 
mesmo adaptador de rede.
b Para cancelar a atribuição de grupos de portas, clique em Cancelar atribuição 
(Unassign).
16 Para configurar por máquina virtual, clique em Atribuir grupo de portas (Assign port group).
a Para atribuir um grupo de portas, clique em Atribuir (Assign).
b Para cancelar a atribuição de um grupo de portas, clique em Cancelar atribuição 
(Unassign).
17 Clique em Avançar(Next).
18 Na página Ready to Complete (Ready to Complete) do assistente Add and Manage Hosts 
(Add and Manage Hosts), revise as configurações da máquina virtual.
19 Clique em Concluir(Finish).
Agora você adicionou com êxito um host ao switch distribuído do vSphere.
Próximo passo
Com hosts associados ao switch distribuído, você pode gerenciar adaptadores de rede física, 
adaptadores VMkernel e adaptadores de rede de máquina virtual.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 40
Configurar adaptadores de rede física em um vSphere Distributed 
Switch
Para hosts associados a um switch distribuído, você pode atribuir NICs físicas a uplinks no switch. 
Você pode configurar NICs físicas no switch distribuído para vários hosts ao mesmo tempo.
Para obter uma configuração de rede consistente em todos os hosts, você pode atribuir a 
mesma NIC física em cada host ao mesmo uplink no switch distribuído. Por exemplo, você pode 
atribuir vmnic1 dos hosts ESXi A e ESXi B a Uplink 1 .
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Na página Selecionar tarefa, selecione Gerenciar rede do host (Manage host networking) e 
clique em Avançar (Next).
3 Na página Selecionar hosts, em Hosts Membros (Member Hosts), selecione um dos hosts 
que estãoassociados ao switch distribuído.
4 Clique em Avançar(Next).
5 Na página Gerenciar adaptadores físicos (Manage physical adapters page), você pode 
adicionar ou remover adaptadores de rede ao switch distribuído atribuindo ou cancelando a 
atribuição de um uplink.
6 Para gerenciar adaptadores em todos os hosts que têm o mesmo adaptador de rede física, 
selecione Adapters on all hosts (Adapters on all hosts).
O usuário pode ver - enquanto seleciona uma opção no menu suspenso de uplinks. Essa 
opção indica que nem todos os hosts com o mesmo adaptador de rede podem ser atribuídos 
ao mesmo uplink.
Por exemplo, se vmnic 0 for atribuído a Uplink 1 em ESXI A e a Uplink 2 em ESXI B { então a 
opção - será selecionada no menu suspenso. Selecionar essa opção e passar para a próxima 
operação não altera nenhuma configuração.
a Para atribuir um uplink ao host, selecione um uplink no menu suspenso.
b Para cancelar a atribuição de um uplink dos hosts, selecione Nenhum (None) no menu 
suspenso
c Você pode visualizar os switches que usam esse adaptador VMkernel em In use by 
switch (In use by switch).
d Para ver mais detalhes sobre os hosts, expanda o adaptador de rede listado em 
Adaptadores de rede física (Physical network adapters).
Por exemplo, se você atribuir DPortGroup1 a vmk0 , o grupo de portas será atribuído a todos 
os hosts que têm vmk0 como seu adaptador de rede VMkernel.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 41
7 Para gerenciar adaptadores por host, selecione Adaptadores por host (Adapters per host).
a Selecione o host individual na lista.
b Para atribuir um uplink ao host, selecione um uplink no menu suspenso.
c Para cancelar a atribuição de um uplink do host, selecione Nenhum (None) no menu 
suspenso.
Se você selecionar NICs físicas que já estão atribuídas a outros switches padrão ou 
distribuídos, as NICs serão migradas para o switch distribuído atual.
Para obter uma configuração de rede consistente, você pode conectar uma e a mesma NIC 
física em cada host ao mesmo uplink no switch distribuído.
Por exemplo, se você estiver adicionando dois hosts, conecte vmnic1 em cada host a Uplink1 
no switch distribuído.
8 Clique em Avançar(Next).
Observação Se um host não tiver um adaptador de rede física atribuído, será exibido um 
aviso.
9 Na página Gerenciar adaptadores VMkernel (Manage VMkernel adapters), você pode 
adicionar adaptadores VMkernel ao comutador distribuído.
10 Na página Migrar rede de VM (Migrate VM networking), marque a caixa de seleção Migrar 
rede de máquina virtual (Migrate virtual machine networking) para migrar máquinas virtuais 
para um switch distribuído.
11 Clique em Avançar(Next).
12 Na página Ready to Complete (Ready to Complete) do assistente Add and Manage Hosts 
(Add and Manage Hosts), revise as configurações da máquina virtual.
13 Clique em Concluir(Finish).
Migrar adaptadores VMkernel para um vSphere Distributed Switch
Migre adaptadores VMkernel para um comutador distribuído se quiser lidar com o tráfego de 
serviços VMkernel usando apenas esse comutador e não precisar mais dos adaptadores em 
outros comutadores padrão ou distribuídos.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Na página Selecionar tarefa, selecione Gerenciar rede do host (Manage host networking) e 
clique em Avançar (Next).
3 Na página Selecionar hosts, em Hosts Membros (Member Hosts), selecione um dos hosts 
que estão associados ao switch distribuído.
4 Clique em Avançar(Next).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 42
5 Na página Gerenciar adaptadores físicos (Manage physical adapters page), você pode 
adicionar ou remover adaptadores de rede ao switch distribuído atribuindo ou cancelando a 
atribuição de um uplink.
6 Clique em Avançar(Next).
Observação Se um host não tiver um adaptador de rede física atribuído, será exibido um 
aviso.
7 Na página Gerenciar adaptadores VMkernel (Manage VMkernel adapters page), você pode 
gerenciar adaptadores VMkernel para o comutador distribuído.
8 Para gerenciar adaptadores VMkernel em todos os hosts que têm o mesmo adaptador 
VMkernel, selecione Adapters on all hosts (Adapters on all hosts).
a Clique em Assign Port Group (Assign Port Group)
Você pode ver todos os grupos de portas disponíveis.
b Para atribuir um grupo de portas, clique em Atribuir (Assign).
c Para cancelar a atribuição de um grupo de portas, clique em Cancelar atribuição 
(Unassign).
Por exemplo, se você atribuir DPortGroup1 a vmk0 , o grupo de portas será atribuído a todos 
os hosts que têm vmk0 como seu adaptador de rede VMkernel.
9 Para ver mais detalhes sobre os hosts, expanda o adaptador VMkernel listado em Nome 
(Name).
10 Você pode visualizar os switches que usam esse adaptador VMkernel em In use by switch (In 
use by switch).
11 Para gerenciar o adaptador VMkernel por host, selecione Adapters per host (Adapters per 
host).
a Selecione o host individual na lista.
b Clique em Assign Port Group (Assign Port Group).
Você pode ver todos os grupos de portas disponíveis.
c Para atribuir um grupo de portas, clique em Atribuir (Assign).
d Para cancelar a atribuição de um grupo de portas, clique em Cancelar atribuição 
(Unassign).
12 Clique em Avançar(Next).
13 Na página Migrar rede de VM (Migrate VM networking), marque a caixa de seleção Migrar 
rede de máquina virtual (Migrate virtual machine networking) para migrar máquinas virtuais 
para um switch distribuído.
14 Clique em Avançar(Next).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 43
15 Na página Ready to Complete (Ready to Complete) do assistente Add and Manage Hosts 
(Add and Manage Hosts), revise as configurações da máquina virtual.
16 Clique em Concluir(Finish).
Criar um adaptador VMkernel em um vSphere Distributed Switch
Crie um adaptador VMkernel em hosts associados a um switch distribuído para fornecer 
conectividade de rede aos hosts e lidar com o tráfego para vSphere vMotion, armazenamento de 
IP, log de tolerância a falhas e vSAN.
Você deve dedicar um grupo de portas distribuídas para cada adaptador VMkernel. Um 
adaptador VMkernel deve lidar com apenas um tipo de tráfego.
Procedimentos
1 Na página vSphere Client Home, clique em Networking (Networking) e navegue até um 
grupo de portas distribuídas.
2 No menu Actions (Actions), selecione Add VMkernel Adapters (Add VMkernel Adapters).
3 Na página Selecionar hosts, clique em Hosts conectados (Attached hosts), selecione um dos 
hosts que estão associados ao switch distribuído e clique em OK (OK).
4 Clique em Avançar(Next).
5 Na página Configurar adaptador VMkernel, defina as configurações para o adaptador 
VMkernel.
Opção Descrição
Rótulo de rede O rótulo de rede é herdado do rótulo do grupo de portas distribuídas.
Configurações de IP Selecione IPv4, IPv6 ou ambos.
Observação A opção IPv6 não aparece em hosts que não têm o IPv6 
ativado.
MTU Escolha se deseja obter MTU para o adaptador de rede do switch ou definir 
um tamanho personalizado. Não é possível definir o tamanho da MTU para 
um valor maior que 9000 bytes.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 44
Opção Descrição
Pilha TCP / IP Selecione uma pilha TCP / IP na lista. Depois de definir uma pilha TCP / 
IP para o adaptador VMkernel, você não poderá alterá-la mais tarde. Se 
você selecionar o vMotion ou a pilha TCP / IP de provisionamento, poderá 
usar apenas essas pilhas para lidar com o tráfego de vMotion ou de 
provisionamento no host. Todos os adaptadores VMkernel para vMotion na 
pilha TCP / IP padrão são desativados para sessões futuras do vMotion. Se 
você definir a pilha TCP / IP de provisionamento, os adaptadores VMkernel 
na pilha TCP / IP padrão serão desativados para operações que incluem 
o tráfego de provisionamento, como migração a frio de máquina virtual, 
clonagem e migração de instantâneo.
Serviços disponíveis Você pode habilitar serviços para a pilha TCP / IP padrão no host. Selecione 
um dosserviços disponíveis:
n vMotion (vMotion). Permite que o adaptador VMkernel se anuncie a 
outro host como a conexão de rede para onde o tráfego do vMotion 
é enviado. A migração com o vMotion para o host selecionado não 
será possível se o serviço vMotion não estiver habilitado para nenhum 
adaptador VMkernel na pilha TCP / IP padrão ou se não houver 
adaptadores usando a pilha vMotion TCP / IP.
n Provisionamento (Provisioning). Lida com os dados transferidos para 
migração fria de máquina virtual, clonagem e migração de instantâneo.
n Log do Fault Tolerance (Fault Tolerance logging). Habilita o log 
do Fault Tolerance no host. Você pode usar apenas um adaptador 
VMkernel para o tráfego FT por host.
n Gerenciamento (Management). Habilita o tráfego de gerenciamento 
para o host e o vCenter Server. Normalmente, os hosts têm um 
adaptador VMkernel criado quando o software ESXi é instalado. Você 
pode criar outro adaptador VMkernel para o tráfego de gerenciamento 
no host para fornecer redundância.
n vSphere Replication. Lida com os dados de replicação de saída que são 
enviados do host ESXi de origem para o servidor vSphere Replication.
n vSphere Replication NFC . Lida com os dados de replicação de entrada 
no site de replicação de destino.
n vSAN (vSAN). Habilita o tráfego de vSAN no host. Cada host que faz 
parte de um cluster vSAN deve ter um adaptador VMkernel.
n vSphere Backup NFC (vSphere Backup NFC). Configuração da porta 
VMkernel para tráfego NFC de backup dedicado. O tráfego NFC passa 
pelo adaptador VMkernel quando o serviço vSphereBackup NFC está 
ativado.
n NVMe sobre TCP (NVMe over TCP). Configuração da porta VMkernel 
para NVMe dedicado sobre tráfego de armazenamento TCP. O tráfego 
de armazenamento NVMe sobre TCP passa pelo adaptador VMkernel 
quando o adaptador NVMe sobre TCP está ativado. Para obter mais 
informações, consulte o vSphere Storage Guide .
n NVMe sobre RDMA (NVMe over RDMA). Configuração da porta 
VMkernel para NVMe dedicado sobre tráfego de armazenamento RDMA. 
O tráfego de armazenamento NVMe sobre RDMA passa pelo adaptador 
VMkernel quando o adaptador NVMe sobre RDMA está ativado. Para 
obter mais informações, consulte o vSphere Storage Guide .
 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 45
6 Na página de configurações IPv4, selecione uma opção para obter endereços IP.
Opção Descrição
Obter configurações de IPv4 
automaticamente
Use o DHCP para obter as configurações de IP. Um servidor DHCP deve 
estar presente na rede.
Usar configurações IPv4 estáticas Insira o endereço IP IPv4 e a máscara de sub-rede para o adaptador 
VMkernel.
O gateway padrão VMkernel e os endereços do servidor DNS para IPv4 são 
obtidos da pilha TCP / IP selecionada.
Para alterar o gateway padrão do VMkernel, selecione Configurar em 
adaptadores VMkernel (Configure on VMkernel adapters) ou Configurar 
na pilha TCP / IP e insira um endereço de gateway (Configure on TCP/IP 
stack and enter a gateway address).
 
7 Na página de configurações IPv6, selecione uma opção para obter endereços IPv6.
Opção Descrição
Obter endereços IPv6 
automaticamente por meio de DHCP
Use o DHCP para obter endereços IPv6. Um servidor DHCPv6 deve estar 
presente na rede.
Obter endereços IPv6 
automaticamente por meio do 
anúncio de roteador
Use o anúncio do roteador para obter endereços IPv6.
No ESXi 6.5 e posteriores, o anúncio do roteador está habilitado por padrão 
e é compatível com os sinalizadores M e O de acordo com a RFC 4861.
Endereços IPv6 estáticos a Insira o endereço IPv6 e o comprimento do prefixo de sub-rede.
b Para alterar o gateway padrão do VMkernel, selecione Configurar 
em adaptadores VMkernel (Configure on VMkernel adapters) ou 
Configurar na pilha TCP / IP e insira um endereço de gateway 
(Configure on TCP/IP stack and enter a gateway address).
O endereço do gateway padrão VMkernel para IPv6 é obtido da pilha TCP / 
IP selecionada.
 
8 Revise suas seleções de configurações na página Pronto para ser concluído e clique em 
Concluir (Finish).
Migrar a rede da máquina virtual para o vSphere Distributed Switch
Para gerenciar a rede da máquina virtual usando um switch distribuído, migre os adaptadores de 
rede da máquina virtual para redes rotuladas no switch.
Pré-requisitos
Verifique se pelo menos um grupo de portas distribuídas destinado à rede da máquina virtual 
existe no switch distribuído.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 46
2 Na página Selecionar tarefa, selecione Gerenciar rede do host (Manage host networking) e 
clique em Avançar (Next).
3 Na página Selecionar hosts, em Hosts Membros (Member Hosts), selecione um dos hosts 
que estão associados ao switch distribuído.
4 Clique em Avançar(Next).
5 Na página Gerenciar adaptadores físicos (Manage physical adapters page), você pode 
adicionar ou remover adaptadores de rede ao switch distribuído atribuindo ou cancelando a 
atribuição de um uplink.
6 Clique em Avançar(Next).
Observação Se um host não tiver um adaptador de rede física atribuído, será exibido um 
aviso.
7 Na página Gerenciar adaptadores VMkernel (Manage VMkernel adapters page), você pode 
adicionar adaptadores VMkernel ao comutador distribuído.
8 Na página Migrar rede de VM (Migrate VM networking), marque a caixa de seleção Migrar 
rede de máquina virtual (Migrate virtual machine networking) para migrar máquinas virtuais 
para um switch distribuído.
9 Para configurar por adaptador de rede, clique em Atribuir grupo de portas (Assign port 
group).
a Para atribuir um grupo de portas, clique em Atribuir (Assign).
Por exemplo, o grupo de portas é atribuído a todas as máquinas virtuais que têm o 
mesmo adaptador de rede.
b Para cancelar a atribuição de um grupo de portas, clique em Cancelar atribuição 
(Unassign).
10 Para configurar por máquina virtual, clique em Atribuir grupo de portas (Assign port group).
a Para atribuir um grupo de portas, clique em Atribuir (Assign).
b Para cancelar a atribuição de um grupo de portas, clique em Cancelar atribuição 
(Unassign).
11 Clique em Avançar(Next).
12 Na página Ready to Complete (Ready to Complete) do assistente Add and Manage Hosts 
(Add and Manage Hosts), revise as configurações da máquina virtual.
13 Clique em Concluir(Finish).
Remover hosts de um vSphere Distributed Switch
Remova hosts de um switch distribuído do vSphere se você tiver configurado um switch 
diferente para os hosts.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 47
Pré-requisitos
n Verifique se os NICs físicos nos hosts de destino são migrados para um switch diferente.
n Verifique se os adaptadores VMkernel nos hosts são migrados para um switch diferente.
n Verifique se os adaptadores de rede da máquina virtual são migrados para um switch 
diferente.
Para obter detalhes sobre a migração de adaptadores de rede para diferentes switches, consulte 
Tarefas para gerenciar a rede do host em um vSphere Distributed Switch
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 No menu Ações (Actions), selecione Adicionar e gerenciar hosts (Add and Manage Hosts).
3 Na página Selecionar tarefa, selecione Remover hosts (Remove hosts) e clique em Avançar 
(Next).
4 Para remover um host individual do switch distribuído, selecione o host.
5 Para remover todos os hosts do switch distribuído, clique em Select All (Select All).
6 Clique em Avançar(Next).
7 Clique em Concluir(Finish).
Gerenciando a rede em switches de proxy de host
Você pode alterar a configuração do switch de proxy em cada host associado a um switch 
distribuído do vSphere. Você pode gerenciar NICs físicas, adaptadores VMkernel e adaptadores 
de rede de máquina virtual.
Para obter detalhes sobre como configurar a rede VMkernel em switches de proxy de host, 
consulte Criar um adaptador VMkernel em um vSphere Distributed Switch.Migrar adaptadores de rede em um host para um vSphere 
Distributed Switch
Para hosts associados a um switch distribuído, você pode migrar adaptadores de rede de um 
switch padrão para o switch distribuído. Você pode migrar NICs físicas, adaptadores VMkernel e 
adaptadores de rede de máquina virtual ao mesmo tempo.
Para migrar adaptadores de rede de máquina virtual ou adaptadores VMkernel, certifique-se 
de que os grupos de portas distribuídas de destino tenham pelo menos um uplink ativo e que 
o uplink esteja conectado a uma NIC física neste host. Como alternativa, migre NICs físicas, 
adaptadores de rede virtual e adaptadores VMkernel de uma só vez.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 48
Para migrar NICs físicas, certifique-se de que os grupos de portas de origem no switch padrão 
tenham pelo menos uma NIC física para lidar com seu tráfego. Por exemplo, se você migrar uma 
NIC física que é atribuída a um grupo de portas para rede de máquinas virtuais, certifique-se 
de que o grupo de portas esteja conectado a pelo menos uma NIC física. Caso contrário, as 
máquinas virtuais na mesma VLAN no switch padrão terão conectividade entre si, mas não com a 
rede externa.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
3 Selecione o comutador distribuído de destino e clique no ícone de reticências horizontais ao 
lado de Gerenciar adaptadores físicos (Manage physical adapters).
4 Selecione Migrar Rede (Migrate Networking) ..
5 Configure NICs físicas.
a Na lista Em outros switches / não reivindicados (On other switches/unclaimed), 
selecione uma NIC física e clique em Atribuir uplink (Assign uplink).
b Selecione um uplink e clique em OK (OK).
c Clique em Avançar(Next).
6 Configure adaptadores VMkernel.
a Selecione um adaptador e clique em Atribuir grupo de portas (Assign port group).
b Selecione um grupo de portas distribuídas e clique em OK (OK).
Você deve conectar um adaptador VMkernel a um grupo de portas distribuídas por vez.
c Clique em Avançar(Next).
7 Configure os adaptadores de rede da máquina virtual.
a Marque a caixa de seleção Migrate virtual machine networking (Migrate virtual machine 
networking).
b Selecione uma máquina virtual ou um adaptador de rede de máquina virtual e clique em 
Atribuir grupo de portas (Assign port group).
Se você selecionar uma máquina virtual, migrará todos os adaptadores de rede na 
máquina virtual. Se você selecionar um adaptador de rede, migrará apenas este 
adaptador de rede.
c Selecione um grupo de portas distribuídas na lista e clique em OK (OK).
d Clique em Avançar(Next).
8 Na página Ready to complete, revise a nova configuração de rede e clique em Finish (Finish).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 49
Migrar um adaptador VMkernel em um host para um switch vSphere 
Standard
Se um host estiver associado a um switch distribuído, você poderá migrar adaptadores VMkernel 
do switch distribuído para um switch padrão.
Para obter detalhes sobre a criação de adaptadores VMkernel em um switch distribuído do 
vSphere, consulte Criar um adaptador VMkernel em um vSphere Distributed Switch.
Pré-requisitos
Verifique se o switch padrão de destino tem pelo menos uma NIC física.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
3 Selecione o switch padrão de destino na lista.
4 Clique em Migrate VMkernel Adapter (Migrate VMkernel Adapter).
5 Na página Selecionar adaptador VMkernel, selecione o adaptador de rede virtual para migrar 
para o switch padrão na lista.
6 Na página Configurar definições, edite o Rótulo de rede (Network label) e a ID de VLAN 
(VLAN ID) para o adaptador de rede.
7 Na página Pronto para ser concluído, revise os detalhes da migração e clique em Concluir 
(Finish).
Clique em Voltar (Back) para editar as configurações.
Atribuir uma NIC física de um host a um vSphere Distributed Switch
Você pode atribuir NICs físicas de um host que está associado a um switch distribuído à porta de 
uplink no switch de proxy do host.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
3 Selecione um switch distribuído na lista.
4 Clique em Manage Physical Adapters (Manage Physical Adapters).
5 Selecione um uplink livre na lista e clique em Adicionar adaptadores (Add adapters).
6 Selecione uma NIC física e clique em OK (OK).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 50
Remover uma NIC física de um vSphere Distributed Switch
Você pode remover uma NIC física de um host de um uplink em um switch distribuído do 
vSphere.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
3 Selecione o switch distribuído.
4 Clique em Manage Physical Adapters (Manage Physical Adapters).
5 Selecione um uplink e clique em Remover selecionados (Remove selected).
6 Clique em Okey(OK).
Próximo passo
Ao remover NICs físicas de máquinas virtuais ativas, você pode ver as NICs removidas relatadas 
no. Consulte Removendo NICs de máquinas virtuais ativas.
Removendo NICs de máquinas virtuais ativas
Ao remover NICs de máquinas virtuais ativas, você pode ver as NICs removidas no vSphere 
Client.
Removendo NICs de uma máquina virtual ativa sem um sistema operacional 
convidado instalado
Você não pode remover NICs de uma máquina virtual ativa na qual nenhum sistema operacional 
está instalado.
O vSphere Client pode relatar que a NIC foi removida, mas você continua a vê-la anexada à 
máquina virtual.
Removendo NICs de uma máquina virtual ativa com um sistema operacional 
convidado instalado
Você pode remover uma NIC de uma máquina virtual ativa, mas ela pode não ser relatada ao 
vSphere Client por algum tempo. Se você clicar em Edit Settings (Edit Settings) para a máquina 
virtual, poderá ver a NIC removida listada mesmo após a conclusão da tarefa. A caixa de diálogo 
Editar Configurações da máquina virtual não exibe imediatamente a NIC removida.
Você também pode ver a NIC anexada à máquina virtual se o sistema operacional convidado da 
máquina virtual não oferecer suporte à remoção dinâmica de NICs.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 51
Grupos de portas distribuídas
Um grupo de portas distribuídas especifica as opções de configuração de porta para cada porta 
membro em um switch distribuído do vSphere. Os grupos de portas distribuídas definem como 
uma conexão é feita com uma rede.
Adicionar um grupo de portas distribuídas
Para criar uma rede de switch distribuída para suas máquinas virtuais e para associar 
adaptadores VMkernel, você pode adicionar um grupo de portas distribuídas a um vSphere 
Distributed Switch.
Relacionado à adição de um grupo de portas, está a aplicação de marcação de VLAN 
globalmente em todas as portas distribuídas. Usando as opções de VLAN, você pode selecionar 
tags de VLAN. Para saber mais, consulte Configurar a marcação de VLAN em um grupo de 
portas distribuídas ou porta distribuída.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Clique com o botão direito do mouse no switch distribuído e selecione Distributed port 
group (Distributed port group) > New Distributed port group (New distributed port group).
3 Na página Nome e localização, insira o nome do novo grupo de portas distribuídas ou aceite 
o nome gerado e clique em Avançar (Next).
4 Na página Configurar definições, defina as propriedades gerais para o novo grupo de portas 
distribuídas e clique em Próximo (Next).
Configuração Descrição
Vinculação de porta Selecione quando as portas são atribuídas a máquinas virtuais conectadas a 
estegrupo de portas distribuídas.
n Associação estática (Static binding): atribua uma porta a uma máquina 
virtual quando a máquina virtual se conectar ao grupo de portas 
distribuídas.
n Efêmero - sem associação (Ephemeral - no binding): sem associação 
de porta. Você pode atribuir uma máquina virtual a um grupo de 
portas distribuídas com associação de porta efêmera também quando 
conectado ao host.
Alocação de portas n Elástico: (Elastic:) o número padrão de portas é oito. Quando todas as 
portas são atribuídas, um novo conjunto de oito portas é criado.
n Fixo (Fixed): o número padrão de portas é definido como oito. Nenhuma 
porta adicional é criada quando todas as portas são atribuídas.
Número de portas Insira o número de portas no grupo de portas distribuídas.
Pool de recursos de rede Use o menu suspenso para atribuir o novo grupo de portas distribuídas a um 
pool de recursos de rede definido pelo usuário. Se você não tiver criado um 
pool de recursos de rede, esse menu estará vazio.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 52
Configuração Descrição
VLAN Use o menu suspenso Tipo de VLAN (VLAN type) para especificar o tipo de 
filtragem e marcação de tráfego de VLAN:
n Nenhum (None): Não use VLAN. Selecione esta opção se você estiver 
usando a marcação de switch externo.
n VLAN (VLAN): na caixa de texto VLAN ID (VLAN ID), insira um número 
entre 1 e 4094 para a marcação do switch virtual.
n Troncos de VLAN (VLAN trunking): insira um intervalo de troncos de 
VLAN.
Passe o tráfego de VLAN com um ID para o sistema operacional 
convidado. Você pode definir vários intervalos e VLANs individuais 
usando uma lista separada por vírgulas. Por exemplo: 1702-1705, 
1848-1849 
Use essa opção para marcação de convidado virtual.
n VLAN privada (Private VLAN): associe o tráfego a uma VLAN privada 
criada no switch distribuído. Se você não criou nenhuma VLAN privada, 
esse menu estará vazio.
Avançado Para personalizar as configurações de política para o novo grupo de portas 
distribuídas, marque essa caixa de seleção.
 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 53
5 (Opcional) Na página Segurança, edite as exceções de segurança e clique em Avançar 
(Next).
Configuração Descrição
Modo promíscuo n Rejeitar (Reject). Colocar um adaptador no modo promíscuo do sistema 
operacional convidado não resulta no recebimento de quadros para 
outras máquinas virtuais.
n Aceite (Accept). Se um adaptador for colocado no modo promíscuo do 
sistema operacional guest, o switch permitirá que o adaptador guest 
receba todos os quadros passados no switch em conformidade com a 
política de VLAN ativa para a porta em que o adaptador está conectado.
Firewalls, verificadores de portas, sistemas de detecção de intrusão e 
assim por diante, devem ser executados no modo promíscuo.
Alterações de endereço MAC n Rejeitar (Reject). Se você definir essa opção como Rejeitar (Reject) e 
o sistema operacional convidado alterar o endereço MAC do adaptador 
para um valor diferente do endereço no arquivo de configuração .vmx , 
o switch descartará todos os quadros de entrada para o adaptador da 
máquina virtual.
Se o sistema operacional convidado alterar o endereço MAC de volta, a 
máquina virtual receberá quadros novamente.
n Aceite (Accept). Se o sistema operacional convidado alterar o endereço 
MAC de um adaptador de rede, o adaptador receberá quadros para seu 
novo endereço.
Transmissão forjada n Rejeitar (Reject). O switch descarta qualquer quadro de saída com 
um endereço MAC de origem diferente daquele no arquivo de 
configuração .vmx .
n Aceite (Accept). O switch não executa a filtragem e permite todos os 
quadros de saída.
 
6 (Opcional) Na página Traffic shaping, ative ou desative a modelagem de tráfego de Entrada 
ou Saída e clique em Próximo (Next).
Configuração Descrição
Status Se você habilitar a modelagem de tráfego de entrada (Ingress traffic 
shaping) ou a modelagem de tráfego de saída (Egress traffic shaping), 
estará definindo limites na quantidade de largura de banda de rede alocada 
para cada adaptador virtual associado a esse grupo de portas específico. Se 
você desativar a política, os serviços terão uma conexão livre e desobstruída 
com a rede física por padrão.
Largura de banda média Estabelece o número de bits por segundo a serem permitidos em uma 
porta, calculado ao longo do tempo. Esta é a carga média permitida.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 54
Configuração Descrição
Largura de banda de pico O número máximo de bits por segundo permitidos em uma porta quando 
ela está enviando e recebendo uma rajada de tráfego. Isso supera a largura 
de banda usada por uma porta sempre que ela está usando seu bônus de 
burst.
Tamanho de burst O número máximo de bytes permitidos em um burst. Se esse parâmetro 
for definido, uma porta poderá obter um bônus de burst quando não usar 
toda a largura de banda alocada. Sempre que a porta precisar de mais 
largura de banda do que a especificada por Largura de banda média 
(Average bandwidth), ela poderá transmitir dados temporariamente em 
uma velocidade mais rápida se um bônus de burst estiver disponível. Esse 
parâmetro supera o número de bytes que podem ser acumulados no bônus 
de burst e, como resultado, transferidos em uma velocidade mais rápida.
 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 55
7 (Opcional) Na página Agrupamento e failover, edite as configurações e clique em Avançar 
(Next).
Configuração Descrição
Balanceamento de carga Especifique como escolher um uplink.
n Rota baseada na porta virtual de origem (Route based on originating 
virtual port). Escolha um uplink com base na porta virtual onde o tráfego 
entrou no switch distribuído.
n Rota baseada em hash de IP (Route based on IP hash). Escolha um 
uplink com base em um hash dos endereços IP de origem e de destino 
de cada pacote. Para pacotes não IP, o que quer que esteja nesses 
deslocamentos é usado para calcular o hash.
n Rota com base no hash MAC de origem (Route based on source MAC 
hash). Escolha um uplink com base em um hash da Ethernet de origem.
n Rota com base na carga física da NIC (Route based on physical NIC 
load). Escolha um uplink com base nas cargas atuais de NICs físicas.
n Use a ordem de failover explícita (Use explicit failover order). Sempre 
use o uplink de ordem mais alta da lista de adaptadores ativos que 
passa nos critérios de detecção de failover.
Observação O agrupamento baseado em IP requer que o switch físico seja 
configurado com o EtherChannel. Para todas as outras opções, desative o 
EtherChannel.
Detecção de falha de rede Especifique o método a ser usado para detecção de failover.
n Somente status do link (Link status only). Depende exclusivamente 
do status do link que o adaptador de rede fornece. Essa opção 
detecta falhas, como pulls de cabo e falhas de energia do switch 
físico, mas não erros de configuração, como uma porta de switch físico 
sendo bloqueada por árvore de abrangência ou que está configurada 
incorretamente para a VLAN errada ou pulls de cabo no outro lado de 
um switch físico .
n Sondagem de beacon (Beacon probing). Envia e escuta as sondagens 
de beacon em todas as NICs na equipe e usa essas informações, além 
do status do link, para determinar a falha do link. Isso detecta muitas das 
falhas mencionadas anteriormente que não são detectadas apenas pelo 
status do link.
Observação Não use a sondagem de beacon com balanceamento de carga 
de IP hash.
Notificar switches Selecione Sim (Yes) ou Não (No) para notificar os switches em caso de 
failover. Se você selecionar Sim (Yes), sempre que uma NIC virtual estiver 
conectada ao switch distribuído ou sempre que o tráfego da NIC virtual 
puder ser roteado por uma NIC física diferente na equipe devido a um 
evento de failover, uma notificação será enviada por meio de a rede para 
atualizar as tabelas de pesquisa em switches físicos. Em quase todos os 
casos, esse processo é desejável para a menor latênciade ocorrências de 
failover e migrações com o vMotion.
Observação Não use essa opção quando as máquinas virtuais que usam 
o grupo de portas estiverem usando o balanceamento de carga de rede 
da Microsoft no modo unicast. Esse problema não existe com o NLB em 
execução no modo multicast.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 56
Configuração Descrição
Failback Selecione Sim (Yes) ou Não (No) para desativar ou ativar o failback.
Essa opção determina como um adaptador físico retorna ao serviço ativo 
após a recuperação de uma falha. Se o failback estiver definido como Sim 
(Yes) (padrão), o adaptador retornará ao serviço ativo imediatamente após 
a recuperação, substituindo o adaptador em espera que assumiu seu slot, se 
houver. Se o failback for definido como Não (No), um adaptador com falha 
será deixado inativo mesmo após a recuperação até que outro adaptador 
atualmente ativo falhe, exigindo sua substituição.
Ordem de failover Especifique como distribuir a carga de trabalho para uplinks. Para usar 
alguns uplinks, mas reservar outros para emergências se os uplinks em uso 
falharem, defina essa condição movendo-os para grupos diferentes:
n Uplinks ativos (Active uplinks). Continue a usar o uplink quando a 
conectividade do adaptador de rede estiver ativa e ativa.
n Uplinks em espera (Standby uplinks ). Use este uplink se a 
conectividade de um dos adaptadores ativos estiver inoperante.
n Uplinks não utilizados (Unused uplinks ). Não use este uplink.
Observação Ao usar o balanceamento de carga de IP hash, não configure 
uplinks em espera.
 
8 (Opcional) Na página Monitoramento, ative ou desative o NetFlow e clique em Próximo 
(Next).
Configuração Descrição
Desativado O NetFlow está desativado no grupo de portas distribuídas.
Ativado O NetFlow está ativado no grupo de portas distribuídas. As configurações 
do NetFlow podem ser definidas no nível do vSphere Distributed Switch.
 
9 (Opcional) Na página Diversos, selecione Sim (Yes) ou Não (No) e clique em Avançar (Next).
Selecionar Sim (Yes) desliga todas as portas no grupo de portas. Essa ação pode 
interromper as operações normais de rede dos hosts ou das máquinas virtuais que usam 
as portas.
10 Na página Pronto para ser Concluído, reveja suas configurações e clique em Concluir(Finish).
Para alterar qualquer configuração, clique no botão Voltar (Back).
Editar configurações gerais do grupo de portas distribuídas
Você pode editar as configurações gerais do grupo de portas distribuídas, como o nome do 
grupo de portas distribuídas, as configurações de porta e o pool de recursos de rede.
Procedimentos
1 Localize um grupo de portas distribuídas no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 57
2 Clique com o botão direito do mouse no grupo de portas distribuídas e selecione Edit 
Settings (Edit Settings).
3 Selecione Geral (General) para editar as seguintes configurações do grupo de portas 
distribuídas.
Opção Descrição
Nome O nome do grupo de portas distribuídas. Você pode editar o nome no 
campo de texto.
Vinculação de porta Escolha quando as portas são atribuídas a máquinas virtuais conectadas a 
esse grupo de portas distribuídas.
n Associação estática (Static binding): atribua uma porta a uma máquina 
virtual quando a máquina virtual se conectar ao grupo de portas 
distribuídas.
n Efêmero (Ephemeral): sem associação de porta. Você também pode 
atribuir uma máquina virtual a um grupo de portas distribuídas com 
associação de porta efêmera quando conectada ao host.
Alocação de portas n Elástico: (Elastic:) o número padrão de portas é definido como oito. 
Quando todas as portas são atribuídas, um novo conjunto de oito portas 
é criado. Este é o padrão.
n Fixo (Fixed): o número padrão de portas é definido como oito. Nenhuma 
porta adicional é criada quando todas as portas são atribuídas.
Número de portas Insira o número de portas no grupo de portas distribuídas.
Pool de recursos de rede Use o menu suspenso para atribuir o novo grupo de portas distribuídas a um 
pool de recursos de rede definido pelo usuário. Se você não tiver criado um 
pool de recursos de rede, esse menu estará vazio.
Descrição Insira qualquer informação sobre o grupo de portas distribuídas no campo 
de descrição.
 
4 Clique em Okey(OK).
Remover um grupo de portas distribuídas
Remova um grupo de portas distribuídas quando você não precisar mais da rede rotulada 
correspondente para fornecer conectividade e definir as configurações de conexão para 
máquinas virtuais ou rede VMkernel.
Pré-requisitos
n Verifique se todas as máquinas virtuais conectadas à rede rotulada correspondente são 
migradas para uma rede rotulada diferente.
n Verifique se todos os adaptadores VMkernel conectados ao grupo de portas distribuídas 
foram migrados para um grupo de portas diferente ou foram excluídos.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 58
Procedimentos
1 Localize um grupo de portas distribuídas no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups).
2 Selecione o grupo de portas distribuídas.
3 No menu Ações(Actions), selecione Excluir(Delete).
Trabalhando com portas distribuídas
Uma porta distribuída é uma porta em um switch distribuído vSphere que se conecta ao 
VMkernel ou a um adaptador de rede da máquina virtual.
A configuração de porta distribuída padrão é determinada pelas configurações do grupo de 
portas distribuídas, mas algumas configurações de portas distribuídas individuais podem ser 
substituídas.
Monitorar o estado das portas distribuídas
O vSphere pode monitorar portas distribuídas e fornecer informações sobre o estado atual e as 
estatísticas de tempo de execução de cada porta.
Procedimentos
1 Localize um grupo de portas distribuídas no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups).
2 Clique em um grupo de portas distribuídas.
3 Clique na guia Portas (Ports) e selecione uma porta na lista.
A tabela de portas para o grupo de portas distribuídas exibe estatísticas de tempo de 
execução para cada porta distribuída.
A coluna Estado (State) exibe o estado atual de cada porta distribuída.
Opção Descrição
Link Up O link para esta porta distribuída está ativo.
Link inativo O link para essa porta distribuída está inativo.
Bloqueado Esta porta distribuída está bloqueada.
-- O estado desta porta distribuída está indisponível no momento.
 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 59
Definir configurações de porta distribuída
Você pode alterar as configurações gerais da porta distribuída, como o nome e a descrição da 
porta.
Procedimentos
1 Localize um grupo de portas distribuídas no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups).
2 Clique em um grupo de portas distribuídas na lista.
3 Clique na guia Portas (Ports) e selecione uma porta distribuída na tabela.
As informações sobre a porta distribuída aparecem na parte inferior da tela.
4 Clique no ícone Editar configurações (Edit settings).
5 Na página Propriedades e nas páginas de política, edite as informações sobre a porta 
distribuída e clique em OK (OK).
Se as substituições não forem permitidas, as opções de política serão desativadas.
Você pode permitir substituições no nível da porta alterando as configurações Avançadas 
(Advanced) do grupo de portas distribuídas. Consulte o Configurar políticas de rede de 
substituição no nível da porta.
Configurando a rede da máquina virtual em um vSphere 
Distributed Switch
Conecte máquinas virtuais a um switch distribuído do vSphere configurando uma NIC de máquina 
virtual individual ou migrando grupos de máquinasvirtuais do próprio switch distribuído do 
vSphere.
Conecte máquinas virtuais a switches distribuídos do vSphere conectando seus adaptadores de 
rede virtual associados a grupos de portas distribuídas. Você pode fazer isso para uma máquina 
virtual individual, modificando a configuração do adaptador de rede da máquina virtual, ou para 
um grupo de máquinas virtuais, migrando máquinas virtuais de uma rede virtual existente para 
um switch distribuído do vSphere.
Migrar máquinas virtuais de ou para um vSphere Distributed Switch
Além de conectar máquinas virtuais a um switch distribuído no nível da máquina virtual individual, 
você pode migrar um grupo de máquinas virtuais entre uma rede do vSphere Distributed Switch 
e uma rede do vSphere Standard Switch.
Procedimentos
1 No vSphere Client, navegue até um centro de dados.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 60
2 Clique com o botão direito do mouse no centro de dados no navegador e selecione Migrar 
VMs para outra rede (Migrate VMs to Another Network).
3 Selecione uma rede de origem.
n Selecione Rede específica (Specific network) e use o botão Procurar (Browse) para 
selecionar uma rede de origem específica.
n Selecione No network (No network) para migrar todos os adaptadores de rede da 
máquina virtual que não estão conectados a nenhuma outra rede.
4 Use Browse (Browse) para selecionar uma rede de destino e clique em Next (Next).
5 Selecione as máquinas virtuais na lista para migrar da rede de origem para a rede de destino 
e clique em Avançar (Next).
6 Revise as seleções e clique em Finalizar(Finish).
Clique em Voltar (Back) para editar qualquer seleção.
Conectar uma máquina virtual individual a um grupo de portas 
distribuídas
Conecte uma máquina virtual individual a um vSphere Distributed Switch modificando a 
configuração da NIC da máquina virtual.
Procedimentos
1 Localize a máquina virtual no vSphere Client.
a Selecione um centro de dados, pasta, cluster, pool de recursos ou host e clique na guia 
VMs (VMs).
b Clique em Virtual Machines (Virtual Machines) e clique na máquina virtual na lista.
2 No menu Ações, selecione Editar Configurações.
3 Expanda a seção Adaptador de rede (Network adapter) e selecione Procurar (Browse) no 
menu suspenso Adaptador de rede (Network adapter).
4 Na caixa de diálogo Selecionar Rede, selecione um grupo de portas distribuídas e clique em 
OK (OK).
5 Clique em Okey(OK).
Diagramas de topologia de um vSphere Distributed Switch
Os diagramas de topologia de um vSphere Distributed Switch no vSphere Client mostram a 
estrutura de adaptadores de máquina virtual, adaptadores VMkernel e adaptadores físicos no 
switch.
Você pode examinar os componentes, organizados em grupos de portas, cujo tráfego é 
manipulado pelo switch e as conexões entre eles. O diagrama exibe informações sobre o 
adaptador físico que conecta os adaptadores virtuais à rede externa.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 61
Você pode visualizar os componentes que estão em execução em todo o switch distribuído e em 
cada host que participa dele.
Assista ao vídeo sobre as operações que você pode realizar no diagrama de topologia do 
vSphere Distributed Switch.
Lidando com a rede virtual usando o diagrama de topologia VDS 
(http://link.brightcove.com/services/player/bcpid2296383276001?
bctid=ref:video_using_vds_topology_diagram)
Diagrama de topologia central
Você pode usar o diagrama de topologia central do switch para localizar e editar as 
configurações de grupos de portas distribuídas e grupos de uplink associados a vários hosts. 
Você pode iniciar a migração de adaptadores de máquina virtual de um grupo de portas para um 
destino no mesmo switch ou em um switch diferente. Você também pode reorganizar os hosts e 
suas redes no switch usando o assistente Adicionar e gerenciar hosts .
Diagrama de topologia de um switch de proxy de host
O diagrama de topologia de um switch de proxy de host mostra os adaptadores conectados às 
portas do switch no host. Você pode editar as configurações do VMkernel e dos adaptadores 
físicos.
Filtros de diagrama
Você pode usar filtros de diagrama para limitar as informações exibidas em diagramas de 
topologia. O filtro padrão limita o diagrama de topologia para exibir 32 grupos de portas, 32 
hosts e 1024 máquinas virtuais.
Você pode alterar o escopo do diagrama sem usar filtros ou aplicando filtros personalizados. 
Usando um filtro personalizado, você pode exibir informações apenas sobre um conjunto de 
máquinas virtuais, um conjunto de grupos de portas em determinados hosts ou uma porta. Você 
pode criar filtros a partir do diagrama de topologia central do switch distribuído.
Visualizar a topologia de um vSphere Distributed Switch
Examine a organização dos componentes que estão conectados ao switch distribuído entre os 
hosts em um vCenter Server.
Procedimentos
1 Navegue até o switch distribuído do vSphere no vSphere Client.
2 Na guia Configurar (Configure), expanda Configurações (Settings) e selecione Topologia 
(Topology).
Resultados
Por padrão, o diagrama mostra até 32 grupos de portas distribuídas, 32 hosts e 1024 máquinas 
virtuais.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 62
http://link.brightcove.com/services/player/bcpid2296383276001?bctid=ref:video_using_vds_topology_diagram
http://link.brightcove.com/services/player/bcpid2296383276001?bctid=ref:video_using_vds_topology_diagram
Exemplo: Diagrama de um switch distribuído que conecta o VMkernel e as 
máquinas virtuais à rede
Em seu ambiente virtual, um vSphere Distributed Switch lida com adaptadores VMkernel para 
vSphere vMotion e para a rede de gerenciamento e máquinas virtuais agrupadas. Você pode 
usar o diagrama de topologia central para examinar se uma máquina virtual ou um adaptador 
VMkernel está conectado à rede externa e para identificar o adaptador físico que transporta os 
dados.
Figura 3-4. Diagrama de topologia de um switch distribuído que lida com VMkernel e rede de 
máquinas virtuais
Próximo passo
Você pode realizar as seguintes tarefas comuns na topologia do switch distribuído:
n Use filtros para exibir os componentes de rede somente para grupos de portas selecionados 
em determinados hosts, para máquinas virtuais selecionadas ou para uma porta.
n Localize, configure e migre os componentes de rede da máquina virtual em grupos de hosts 
e portas usando o assistente Migrate Virtual Machine Networking .
n Detecte os adaptadores de máquina virtual que não têm rede atribuída e mova-os para o 
grupo de portas selecionado usando o assistente Migrate Virtual Machine Networking .
n Manipule componentes de rede em vários hosts usando o assistente Adicionar e gerenciar 
hosts .
n Visualize a NIC física ou a equipe de NICs que transporta o tráfego relacionado a um 
adaptador de máquina virtual ou adaptador VMkernel selecionado.
Dessa forma, você também pode visualizar o host no qual um adaptador VMkernel 
selecionado reside. Selecione o adaptador, rastreie a rota até a NIC física associada e exiba o 
endereço IP ou o nome de domínio ao lado da NIC.
n Determine o modo VLAN e a ID para um grupo de portas. Para obter informações sobre os 
modos de VLAN, consulte Configuração de VLAN.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 63
Exibir a topologia de um switch de proxy de host
Examine e reorganize a rede do VMkernel e das máquinas virtuais que o vSphere Distributed 
Switch gerencia em um host.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
3 Selecione o switch distribuído na lista.
Resultados
A topologia do switch de proxy do host aparece na lista.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 64
Configurando a rede VMkernel 4
Você configura adaptadores VMkernel para fornecer conectividade de rede aos hosts e para 
acomodar o tráfego do sistema de vMotion, armazenamento IP, log de tolerânciaa falhas, vSAN 
e assim por diante.
n Camada de rede VMkernel
A camada de rede VMkernel fornece conectividade aos hosts e lida com o tráfego do 
sistema padrão de vSphere vMotion, armazenamento IP, Fault Tolerance, vSAN e outros. 
Você também pode criar adaptadores VMkernel nos hosts de origem e de destino vSphere 
Replication para isolar o tráfego de dados de replicação.
n Exibir informações sobre adaptadores VMkernel em um host
Você pode visualizar os serviços atribuídos de cada adaptador VMkernel, o switch 
associado, as configurações de porta, as configurações de IP, a pilha TCP / IP, a ID de VLAN 
e as políticas.
n Criar um adaptador VMkernel em um switch vSphere Standard
Crie um adaptador de rede VMkernel em um switch padrão vSphere para fornecer 
conectividade de rede para hosts e para lidar com o tráfego do sistema para vSphere 
vMotion, armazenamento de IP, log de tolerância a falhas, vSAN e assim por diante. Você 
também pode criar adaptadores VMkernel nos hosts de origem e de destino vSphere 
Replication para isolar o tráfego de dados de replicação. Dedique um adaptador VMkernel a 
apenas um tipo de tráfego.
n Criar um adaptador VMkernel em um host associado a um vSphere Distributed Switch
Crie um adaptador VMkernel em um host que esteja associado a um switch distribuído 
para fornecer conectividade de rede ao host e manipular o tráfego para vSphere vMotion, 
armazenamento de IP, log de tolerância a falhas, vSAN e outros. Você pode configurar 
adaptadores VMkernel para o tráfego do sistema padrão em switches padrão vSphere e em 
switches distribuídos vSphere.
n Editar uma configuração de adaptador VMkernel
Talvez seja necessário alterar o tipo de tráfego com suporte para um adaptador VMkernel 
ou a forma como os endereços IPv4 ou IPv6 são obtidos.
VMware, Inc. Traduzido automaticamente 65
n Substituindo o gateway padrão de um adaptador VMkernel
Talvez seja necessário substituir o gateway padrão para um adaptador VMkernel para 
fornecer um gateway diferente para vSphere vMotion.
n Configurar o gateway do adaptador VMkernel usando comandos esxcli
Você pode substituir o gateway padrão de um adaptador VMkernel para fornecer um 
gateway diferente para vSphere vMotion usando comandos esxcli.
n Configurar o arquivo resolv.conf usando comandos esxcli 
O arquivo resolv.conf é usado para configurar servidores DNS gerenciados centralmente. 
Você pode configurar entradas no arquivo /etc/resolv.conf usando comandos esxcli, o 
que permite que a modificação permaneça ao reiniciar o host ESXi. A propriedade poderá 
ser definida explicitamente se o DHCP não estiver ativado.
n Configurar o arquivo de hosts DNS usando comandos ESXCLI
O arquivo hosts é usado para mapear nomes de host ou nomes de domínio para endereços 
IP. Você pode configurar entradas no arquivo /etc/hosts usando os comandos esxcli, o 
que permite que a modificação permaneça ao reiniciar o host ESXi.
n Visualizar a configuração da pilha TCP / IP em um host
Você pode visualizar o DNS e a configuração de roteamento de uma pilha TCP / IP em um 
host. Você também pode visualizar as tabelas de roteamento IPv4 e IPv6, o algoritmo de 
controle de congestionamento e o número máximo de conexões permitidas.
n Alterar a configuração de uma pilha TCP / IP em um host
Você pode alterar o DNS e a configuração do gateway padrão de uma pilha TCP / IP em um 
host. Você também pode alterar o algoritmo de controle de congestionamento, o número 
máximo de conexões e o nome de pilhas TCP / IP personalizadas.
n Criar uma pilha TCP / IP personalizada
Você pode criar uma pilha TCP / IP personalizada em um host para encaminhar o tráfego de 
rede por meio de um aplicativo personalizado.
n Remover um adaptador VMkernel
Remova um adaptador VMkernel de um vSphere distribuído ou de um switch padrão 
quando você não precisar mais do adaptador. Certifique-se de deixar pelo menos um 
adaptador VMkernel para o tráfego de gerenciamento no host para manter a conectividade 
de rede ativa.
Camada de rede VMkernel
A camada de rede VMkernel fornece conectividade aos hosts e lida com o tráfego do sistema 
padrão de vSphere vMotion, armazenamento IP, Fault Tolerance, vSAN e outros. Você também 
pode criar adaptadores VMkernel nos hosts de origem e de destino vSphere Replication para 
isolar o tráfego de dados de replicação.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 66
Pilhas TCP / IP no nível do VMkernel
Pilha TCP / IP padrão
Fornece suporte de rede para o tráfego de gerenciamento entre os hosts vCenter Server e 
ESXi e para o tráfego do sistema, como vMotion, armazenamento IP, Fault Tolerance e assim 
por diante.
Pilha vMotion TCP / IP
Suporta o tráfego para migração dinâmica de máquinas virtuais. Use o TCP / IP do vMotion 
para fornecer melhor isolamento para o tráfego do vMotion. Depois de criar um adaptador 
VMkernel na pilha TCP / IP do vMotion, você pode usar apenas essa pilha para o vMotion 
neste host. Os adaptadores VMkernel na pilha TCP / IP padrão estão desabilitados para o 
serviço vMotion. Se uma migração dinâmica usar a pilha TCP / IP padrão enquanto você 
configura os adaptadores VMkernel com a pilha TCP / IP do vMotion, a migração será 
concluída com êxito. No entanto, os adaptadores VMkernel envolvidos na pilha TCP / IP 
padrão são desativados para sessões futuras do vMotion.
Pilha TCP / IP de provisionamento
Dá suporte ao tráfego para migração fria de máquina virtual, clonagem e migração de 
instantâneo. Você pode usar o TCP / IP de provisionamento para lidar com o tráfego de 
cópia de arquivo de rede (NFC) durante o vMotion de longa distância. O NFC fornece 
um serviço de FTP específico de arquivo para o vSphere. ESXi usa NFC para copiar e 
mover dados entre armazenamentos de dados. Os adaptadores VMkernel configurados 
com a pilha TCP / IP de provisionamento lidam com o tráfego de clonagem dos discos 
virtuais das máquinas virtuais migradas no vMotion de longa distância. Usando a pilha TCP / 
IP de provisionamento, você pode isolar o tráfego das operações de clonagem em um 
gateway separado. Depois de configurar um adaptador VMkernel com a pilha TCP / IP de 
provisionamento, todos os adaptadores na pilha TCP / IP padrão são desabilitados para o 
tráfego de provisionamento.
Pilhas TCP / IP personalizadas
Você pode adicionar pilhas TCP / IP personalizadas no nível do VMkernel para lidar com o 
tráfego de rede de aplicativos personalizados.
Protegendo o tráfego do sistema
Tome medidas de segurança apropriadas para impedir o acesso não autorizado ao 
gerenciamento e ao tráfego do sistema no seu ambiente do vSphere. Por exemplo, isole o 
tráfego do vMotion em uma rede separada que inclua apenas os hosts ESXi que participam da 
migração. Isole o tráfego de gerenciamento em uma rede que somente os administradores de 
rede e de segurança podem acessar. Para obter mais informações, consulte vSphere Security e 
vSphere Installation and Setup .
Rede do vSphere
VMware, Inc. Traduzido automaticamente 67
Tipos de tráfego do sistema
Dedique um adaptador VMkernel separado para cada tipo de tráfego. Para switches distribuídos, 
dedique um grupo de portas distribuídas separado para cada adaptador VMkernel.
Tráfego de gerenciamento
Realiza a comunicação de configuração e gerenciamento para ESXi hosts, vCenter Server e 
tráfego de alta disponibilidade de host para host. Por padrão, quando você instala o software 
ESXi, um comutador vSphere Standard é criado no host junto com um adaptador VMkernel 
para o tráfego de gerenciamento. Para fornecer redundância, você pode conectar dois ou 
mais NICs físicos a um adaptador VMkernel para o tráfego de gerenciamento.
Tráfego vMotion
Acompanha o vMotion. Um adaptador VMkernel para vMotion é necessário nos hosts de 
origem e de destino. Configure os adaptadores VMkernel para o vMotion para lidar apenas 
com o tráfego do vMotion. Para melhor desempenho, você pode configurar vários NIC 
vMotion. Para ter vMotion multi-NIC, você pode dedicar dois ou mais grupos de portas 
aotráfego do vMotion, respectivamente, cada grupo de portas deve ter um adaptador 
VMkernel vMotion associado a ele. Em seguida, você pode conectar uma ou mais NICs físicas 
a cada grupo de portas. Dessa forma, várias NICs físicas são usadas para o vMotion, o que 
resulta em maior largura de banda.
Observação O tráfego de rede do vMotion não está criptografado. Você deve provisionar 
redes privadas seguras para uso somente pelo vMotion.
Tráfego de provisionamento
Lida com os dados que são transferidos para migração fria de máquina virtual, clonagem e 
migração de instantâneo.
Tráfego de armazenamento de IP e descoberta
Lida com a conexão para tipos de armazenamento que usam redes TCP / IP padrão e 
dependem da rede VMkernel. Esses tipos de armazenamento são iSCSI de software, iSCSI 
de hardware dependente e NFS. Se você tiver dois ou mais NICs físicos para iSCSI, poderá 
configurar os vários caminhos do iSCSI. Os hosts ESXi oferecem suporte a NFS 3 e 4.1. Para 
configurar um adaptador de software Fibre Channel over Ethernet (FCoE), você deve ter um 
adaptador VMkernel dedicado. O FCoE de software passa informações de configuração por 
meio do protocolo Data Center Bridging Exchange (DCBX) usando o módulo VMkernel do 
Cisco Discovery Protocol (CDP).
Tráfego de tolerância a falhas
Lida com os dados que a máquina virtual tolerante a falhas primária envia para a máquina 
virtual tolerante a falhas secundária pela camada de rede VMkernel. Um adaptador VMkernel 
separado para o registro em log do Fault Tolerance é necessário em cada host que faz parte 
de um cluster vSphere HA.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 68
Tráfego de vSphere Replication
Lida com os dados de replicação de saída que o host ESXi de origem transfere para o 
servidor vSphere Replication. Dedique um adaptador VMkernel no site de origem para isolar 
o tráfego de replicação de saída.
Tráfego NFC de vSphere Replication
Lida com os dados de replicação de entrada no site de replicação de destino.
Tráfego de vSAN
Cada host que participa de um cluster de vSAN deve ter um adaptador VMkernel para lidar 
com o tráfego de vSAN.
vSphere Backup NFC
Configuração da porta VMKernel para tráfego NFC de backup dedicado. O tráfego NFC 
passa pelo adaptador VMKernel quando o serviço vSphereBackup NFC está ativado.
NVMe sobre TCP
Configuração da porta VMkernel para NVMe dedicado sobre tráfego de armazenamento 
TCP. O tráfego de armazenamento NVMe sobre TCP passa pelo adaptador VMkernel quando 
o adaptador NVMe sobre TCP está ativado. Para obter mais informações, consulte o vSphere 
Storage Guide .
NVMEe sobre RDMA
Configuração da porta VMkernel para NVMe dedicado sobre tráfego de armazenamento 
RDMA. O tráfego de armazenamento NVMe sobre RDMA passa pelo adaptador VMkernel 
quando o adaptador NVMe sobre RDMA está ativado. Para obter mais informações, consulte 
o vSphere Storage Guide .
Exibir informações sobre adaptadores VMkernel em um 
host
Você pode visualizar os serviços atribuídos de cada adaptador VMkernel, o switch associado, as 
configurações de porta, as configurações de IP, a pilha TCP / IP, a ID de VLAN e as políticas.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Clique na guia Configurar (Configure) e expanda o menu Rede (Networking).
3 Para exibir informações sobre todos os adaptadores VMkernel no host, selecione 
Adaptadores VMkernel (VMkernel adapters).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 69
4 Selecione um adaptador na lista de adaptadores VMkernel para visualizar suas 
configurações.
Guia Descrição
Tudo Exibe todas as informações de configuração sobre o adaptador VMkernel. Essas informações 
incluem configurações de porta e NIC, configurações de IPv4 e IPv6, modelagem de tráfego, 
agrupamento e failover e políticas de segurança.
Propriedades Exibe as propriedades da porta e as configurações de NIC do adaptador VMkernel. As 
propriedades da porta incluem o grupo de portas (rótulo de rede) ao qual o adaptador está 
associado, a ID de VLAN e os serviços ativados. As configurações de NIC incluem o endereço 
MAC e o tamanho de MTU configurado.
Configurações de 
IP
Exibe todas as configurações de IPv4 e IPv6 para o adaptador VMkernel. As informações de 
IPv6 não serão exibidas se o IPv6 não tiver sido habilitado no host.
Políticas Exibe a conformação de tráfego configurada, o agrupamento e o failover e as políticas de 
segurança que se aplicam ao grupo de portas ao qual o adaptador VMkernel está conectado.
Criar um adaptador VMkernel em um switch vSphere 
Standard
Crie um adaptador de rede VMkernel em um switch padrão vSphere para fornecer conectividade 
de rede para hosts e para lidar com o tráfego do sistema para vSphere vMotion, armazenamento 
de IP, log de tolerância a falhas, vSAN e assim por diante. Você também pode criar adaptadores 
VMkernel nos hosts de origem e de destino vSphere Replication para isolar o tráfego de dados 
de replicação. Dedique um adaptador VMkernel a apenas um tipo de tráfego.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Adaptadores 
VMkernel (VMkernel adapters).
3 Clique em Adicionar rede (Add networking).
4 Na página Selecionar tipo de conexão, selecione VMkernel Network Adapter (VMkernel 
Network Adapter) e clique em Next (Next).
5 Na página Selecionar dispositivo de destino, selecione um switch padrão existente ou 
selecione Novo switch padrão (New standard switch).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 70
6 (Opcional) Na página Create a Standard Switch, atribua NICs físicas ao switch.
Você pode criar o switch padrão sem NICs físicas e configurá-las mais tarde. Durante o 
tempo em que nenhuma placa de rede física está conectada ao host, o host não tem 
conectividade de rede com os outros hosts na rede física. As máquinas virtuais no host são 
capazes de se comunicar umas com as outras.
a Clique em Adicionar adaptadores (Add adapters) e selecione quantas NICs físicas forem 
necessárias.
b Use as setas para cima e para baixo para configurar as NICs ativas e em espera.
7 Na página de propriedades da porta, defina as configurações para o adaptador VMkernel.
Opção Descrição
Rótulo de rede O rótulo de rede é herdado do rótulo do grupo de portas distribuídas.
Configurações de IP Selecione IPv4, IPv6 ou ambos.
Observação A opção IPv6 não aparece em hosts que não têm o IPv6 
ativado.
MTU Escolha se deseja obter MTU para o adaptador de rede do switch ou definir 
um tamanho personalizado. Não é possível definir o tamanho da MTU para 
um valor maior que 9000 bytes.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 71
Opção Descrição
Pilha TCP / IP Selecione uma pilha TCP / IP na lista. Depois de definir uma pilha TCP / 
IP para o adaptador VMkernel, você não poderá alterá-la mais tarde. Se 
você selecionar o vMotion ou a pilha TCP / IP de provisionamento, poderá 
usar apenas essas pilhas para lidar com o tráfego de vMotion ou de 
provisionamento no host. Todos os adaptadores VMkernel para vMotion na 
pilha TCP / IP padrão são desativados para sessões futuras do vMotion. Se 
você definir a pilha TCP / IP de provisionamento, os adaptadores VMkernel 
na pilha TCP / IP padrão serão desativados para operações que incluem 
o tráfego de provisionamento, como migração a frio de máquina virtual, 
clonagem e migração de instantâneo.
Serviços disponíveis Você pode habilitar serviços para a pilha TCP / IP padrão no host. Selecione 
um dos serviços disponíveis:
n vMotion (vMotion). Permite que o adaptador VMkernel se anuncie a 
outro host como a conexão de rede para onde o tráfego do vMotion 
é enviado. A migração com o vMotion para o host selecionado não 
será possível se o serviço vMotion não estiver habilitado para nenhum 
adaptador VMkernel na pilha TCP / IP padrão ou se não houver 
adaptadores usando a pilha vMotion TCP / IP.
n Provisionamento (Provisioning). Lida com os dados transferidos para 
migração friade máquina virtual, clonagem e migração de instantâneo.
n Log do Fault Tolerance (Fault Tolerance logging). Habilita o log 
do Fault Tolerance no host. Você pode usar apenas um adaptador 
VMkernel para o tráfego FT por host.
n Gerenciamento (Management). Habilita o tráfego de gerenciamento 
para o host e o vCenter Server. Normalmente, os hosts têm um 
adaptador VMkernel criado quando o software ESXi é instalado. Você 
pode criar outro adaptador VMkernel para o tráfego de gerenciamento 
no host para fornecer redundância.
n vSphere Replication. Lida com os dados de replicação de saída que são 
enviados do host ESXi de origem para o servidor vSphere Replication.
n vSphere Replication NFC . Lida com os dados de replicação de entrada 
no site de replicação de destino.
n vSAN (vSAN). Habilita o tráfego de vSAN no host. Cada host que faz 
parte de um cluster vSAN deve ter um adaptador VMkernel.
n vSphere Backup NFC (vSphere Backup NFC). Configuração da porta 
VMkernel para tráfego NFC de backup dedicado. O tráfego NFC passa 
pelo adaptador VMkernel quando o serviço vSphereBackup NFC está 
ativado.
n NVMe sobre TCP (NVMe over TCP). Configuração da porta VMkernel 
para NVMe dedicado sobre tráfego de armazenamento TCP. O tráfego 
de armazenamento NVMe sobre TCP passa pelo adaptador VMkernel 
quando o adaptador NVMe sobre TCP está ativado. Para obter mais 
informações, consulte o vSphere Storage Guide .
n NVMe sobre RDMA (NVMe over RDMA). Configuração da porta 
VMkernel para NVMe dedicado sobre tráfego de armazenamento RDMA. 
O tráfego de armazenamento NVMe sobre RDMA passa pelo adaptador 
VMkernel quando o adaptador NVMe sobre RDMA está ativado. Para 
obter mais informações, consulte o vSphere Storage Guide .
 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 72
8 (Opcional) Na página de configurações IPv4, selecione uma opção para obter endereços IP.
Opção Descrição
Obter configurações de IPv4 
automaticamente
Use o DHCP para obter as configurações de IP. Um servidor DHCP deve 
estar presente na rede.
Usar configurações IPv4 estáticas Insira o endereço IP IPv4 e a máscara de sub-rede para o adaptador 
VMkernel.
O gateway padrão VMkernel e os endereços do servidor DNS para IPv4 são 
obtidos da pilha TCP / IP selecionada.
Marque a caixa de seleção Override default gateway for this adapter 
(Override default gateway for this adapter) e insira um endereço de 
gateway, se quiser especificar um gateway diferente para o adaptador 
VMkernel.
 
9 (Opcional) Na página de configurações IPv6, selecione uma opção para obter endereços 
IPv6.
Opção Descrição
Obter endereços IPv6 
automaticamente por meio de DHCP
Use o DHCP para obter endereços IPv6. Um servidor DHCPv6 deve estar 
presente na rede.
Obter endereços IPv6 
automaticamente por meio do 
anúncio de roteador
Use o anúncio do roteador para obter endereços IPv6.
No ESXi 6.5 e posteriores, o anúncio do roteador está habilitado por padrão 
e é compatível com os sinalizadores M e O de acordo com a RFC 4861.
Endereços IPv6 estáticos a Clique em Adicionar endereço IPv6 (Add IPv6 address) para adicionar 
um novo endereço IPv6.
b Insira o endereço IPv6 e o comprimento do prefixo da sub-rede e clique 
em OK (OK).
c Para alterar o gateway padrão do VMkernel, clique em Override default 
gateway for this adapter (Override default gateway for this adapter).
O endereço do gateway padrão VMkernel para IPv6 é obtido da pilha TCP / 
IP selecionada.
 
10 Revise suas seleções de configurações na página Pronto para ser concluído e clique em 
Concluir (Finish).
Criar um adaptador VMkernel em um host associado a um 
vSphere Distributed Switch
Crie um adaptador VMkernel em um host que esteja associado a um switch distribuído 
para fornecer conectividade de rede ao host e manipular o tráfego para vSphere vMotion, 
armazenamento de IP, log de tolerância a falhas, vSAN e outros. Você pode configurar 
adaptadores VMkernel para o tráfego do sistema padrão em switches padrão vSphere e em 
switches distribuídos vSphere.
Você deve dedicar um único grupo de portas distribuídas por adaptador VMkernel. Para melhor 
isolamento, você deve configurar um adaptador VMkernel com um tipo de tráfego.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 73
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Adaptadores 
VMkernel (VMkernel adapters).
3 Clique em Adicionar rede (Add networking).
4 Na página Selecionar tipo de conexão, selecione VMkernel Network Adapter (VMkernel 
Network Adapter) e clique em Next (Next).
5 Na opção Select an existing network (Select an existing network), selecione um grupo de 
portas distribuídas e clique em Next (Next).
6 Na página de propriedades da porta, defina as configurações para o adaptador VMkernel.
Opção Descrição
Rótulo de rede O rótulo de rede é herdado do rótulo do grupo de portas distribuídas.
Configurações de IP Selecione IPv4, IPv6 ou ambos.
Observação A opção IPv6 não aparece em hosts que não têm o IPv6 
ativado.
MTU Escolha se deseja obter MTU para o adaptador de rede do switch ou definir 
um tamanho personalizado. Não é possível definir o tamanho da MTU para 
um valor maior que 9000 bytes.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 74
Opção Descrição
Pilha TCP / IP Selecione uma pilha TCP / IP na lista. Depois de definir uma pilha TCP / 
IP para o adaptador VMkernel, você não poderá alterá-la mais tarde. Se 
você selecionar o vMotion ou a pilha TCP / IP de provisionamento, poderá 
usar apenas essas pilhas para lidar com o tráfego de vMotion ou de 
provisionamento no host. Todos os adaptadores VMkernel para vMotion na 
pilha TCP / IP padrão são desativados para sessões futuras do vMotion. Se 
você definir a pilha TCP / IP de provisionamento, os adaptadores VMkernel 
na pilha TCP / IP padrão serão desativados para operações que incluem 
o tráfego de provisionamento, como migração a frio de máquina virtual, 
clonagem e migração de instantâneo.
Serviços disponíveis Você pode habilitar serviços para a pilha TCP / IP padrão no host. Selecione 
um dos serviços disponíveis:
n vMotion (vMotion). Permite que o adaptador VMkernel se anuncie a 
outro host como a conexão de rede para onde o tráfego do vMotion 
é enviado. A migração com o vMotion para o host selecionado não 
será possível se o serviço vMotion não estiver habilitado para nenhum 
adaptador VMkernel na pilha TCP / IP padrão ou se não houver 
adaptadores usando a pilha vMotion TCP / IP.
n Provisionamento (Provisioning). Lida com os dados transferidos para 
migração fria de máquina virtual, clonagem e migração de instantâneo.
n Log do Fault Tolerance (Fault Tolerance logging). Habilita o log 
do Fault Tolerance no host. Você pode usar apenas um adaptador 
VMkernel para o tráfego FT por host.
n Gerenciamento (Management). Habilita o tráfego de gerenciamento 
para o host e o vCenter Server. Normalmente, os hosts têm um 
adaptador VMkernel criado quando o software ESXi é instalado. Você 
pode criar outro adaptador VMkernel para o tráfego de gerenciamento 
no host para fornecer redundância.
n vSphere Replication. Lida com os dados de replicação de saída que são 
enviados do host ESXi de origem para o servidor vSphere Replication.
n vSphere Replication NFC . Lida com os dados de replicação de entrada 
no site de replicação de destino.
n vSAN (vSAN). Habilita o tráfego de vSAN no host. Cada host que faz 
parte de um cluster vSAN deve ter um adaptador VMkernel.
n vSphere Backup NFC (vSphere Backup NFC). Configuração da porta 
VMkernel para tráfego NFC de backup dedicado. O tráfego NFC passa 
pelo adaptador VMkernel quando o serviço vSphereBackup NFC está 
ativado.
n NVMe sobre TCP (NVMe over TCP). Configuração da porta VMkernel 
para NVMe dedicado sobre tráfego de armazenamento TCP. O tráfego 
de armazenamento NVMe sobre TCP passa pelo adaptador VMkernel 
quando o adaptador NVMe sobre TCP está ativado. Para obter mais 
informações, consulte o vSphereStorage Guide .
n NVMe sobre RDMA (NVMe over RDMA). Configuração da porta 
VMkernel para NVMe dedicado sobre tráfego de armazenamento RDMA. 
O tráfego de armazenamento NVMe sobre RDMA passa pelo adaptador 
VMkernel quando o adaptador NVMe sobre RDMA está ativado. Para 
obter mais informações, consulte o vSphere Storage Guide .
 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 75
7 (Opcional) Na página de configurações IPv4, selecione uma opção para obter endereços IP.
Opção Descrição
Obter configurações de IPv4 
automaticamente
Use o DHCP para obter as configurações de IP. Um servidor DHCP deve 
estar presente na rede.
Usar configurações IPv4 estáticas Insira o endereço IP IPv4 e a máscara de sub-rede para o adaptador 
VMkernel.
O gateway padrão VMkernel e os endereços do servidor DNS para IPv4 são 
obtidos da pilha TCP / IP selecionada.
Marque a caixa de seleção Override default gateway for this adapter 
(Override default gateway for this adapter) e insira um endereço de 
gateway, se quiser especificar um gateway diferente para o adaptador 
VMkernel.
 
8 (Opcional) Na página de configurações IPv6, selecione uma opção para obter endereços 
IPv6.
Opção Descrição
Obter endereços IPv6 
automaticamente por meio de DHCP
Use o DHCP para obter endereços IPv6. Um servidor DHCPv6 deve estar 
presente na rede.
Obter endereços IPv6 
automaticamente por meio do 
anúncio de roteador
Use o anúncio do roteador para obter endereços IPv6.
No ESXi 6.5 e posteriores, o anúncio do roteador está habilitado por padrão 
e é compatível com os sinalizadores M e O de acordo com a RFC 4861.
Endereços IPv6 estáticos a Clique em Adicionar endereço IPv6 (Add IPv6 address) para adicionar 
um novo endereço IPv6.
b Insira o endereço IPv6 e o comprimento do prefixo da sub-rede e clique 
em OK (OK).
c Para alterar o gateway padrão do VMkernel, clique em Override default 
gateway for this adapter (Override default gateway for this adapter).
O endereço do gateway padrão VMkernel para IPv6 é obtido da pilha TCP / 
IP selecionada.
 
9 Revise suas seleções de configurações na página Pronto para ser concluído e clique em 
Concluir (Finish).
Editar uma configuração de adaptador VMkernel
Talvez seja necessário alterar o tipo de tráfego com suporte para um adaptador VMkernel ou a 
forma como os endereços IPv4 ou IPv6 são obtidos.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Adaptadores 
VMkernel (VMkernel adapters).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 76
3 Selecione o adaptador VMkernel que reside no switch padrão ou distribuído de destino e 
clique em Edit (Edit).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 77
4 Na página de propriedades da porta, edite as configurações para o adaptador VMkernel.
Opção Descrição
MTU Escolha se deseja obter MTU para o adaptador de rede do switch ou definir 
um tamanho personalizado. Não é possível definir o tamanho da MTU para 
um valor maior que 9000 bytes.
Pilha TCP / IP Selecione uma pilha TCP / IP na lista. Depois de definir uma pilha TCP / 
IP para o adaptador VMkernel, você não poderá alterá-la mais tarde. Se 
você selecionar o vMotion ou a pilha TCP / IP de provisionamento, poderá 
usar apenas essas pilhas para lidar com o tráfego de vMotion ou de 
provisionamento no host. Todos os adaptadores VMkernel para vMotion na 
pilha TCP / IP padrão são desativados para sessões futuras do vMotion. Se 
você definir a pilha TCP / IP de provisionamento, os adaptadores VMkernel 
na pilha TCP / IP padrão serão desativados para operações que incluem 
o tráfego de provisionamento, como migração a frio de máquina virtual, 
clonagem e migração de instantâneo.
Serviços disponíveis Você pode habilitar serviços para a pilha TCP / IP padrão no host. Selecione 
um dos serviços disponíveis:
n vMotion (vMotion). Permite que o adaptador VMkernel se anuncie a 
outro host como a conexão de rede para onde o tráfego do vMotion 
é enviado. A migração com o vMotion para o host selecionado não 
será possível se o serviço vMotion não estiver habilitado para nenhum 
adaptador VMkernel na pilha TCP / IP padrão ou se não houver 
adaptadores usando a pilha vMotion TCP / IP.
n Provisionamento (Provisioning). Lida com os dados transferidos para 
migração fria de máquina virtual, clonagem e migração de instantâneo.
n Log do Fault Tolerance (Fault Tolerance logging). Habilita o log 
do Fault Tolerance no host. Você pode usar apenas um adaptador 
VMkernel para o tráfego FT por host.
n Gerenciamento (Management). Habilita o tráfego de gerenciamento 
para o host e o vCenter Server. Normalmente, os hosts têm um 
adaptador VMkernel criado quando o software ESXi é instalado. Você 
pode criar outro adaptador VMkernel para o tráfego de gerenciamento 
no host para fornecer redundância.
n vSphere Replication. Lida com os dados de replicação de saída que são 
enviados do host ESXi de origem para o servidor vSphere Replication.
n vSphere Replication NFC . Lida com os dados de replicação de entrada 
no site de replicação de destino.
n vSAN (vSAN). Habilita o tráfego de vSAN no host. Cada host que faz 
parte de um cluster vSAN deve ter um adaptador VMkernel.
n vSphere Backup NFC (vSphere Backup NFC). Configuração da porta 
VMKernel para tráfego NFC de backup dedicado. O tráfego NFC passa 
pelo adaptador VMKernel quando o serviço vSphereBackup NFC está 
ativado.
n NVMe sobre TCP (NVMe over TCP). Configuração de porta VMKernel 
para NVMe dedicado sobre tráfego de armazenamento TCP. O tráfego 
de armazenamento NVMe sobre TCP passa pelo adaptador VMKernel 
quando o adaptador NVMe sobre TCP está ativado. Para obter mais 
informações, consulte o vSphere Storage Guide .
n NVMe sobre RDMA (NVMe over RDMA). Configuração da porta 
VMKernel para NVMe dedicado sobre tráfego de armazenamento 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 78
Opção Descrição
RDMA. O tráfego de armazenamento NVMe sobre RDMA passa pelo 
adaptador VMKernel quando o adaptador NVMe sobre RDMA está 
ativado. Para obter mais informações, consulte o vSphere Storage 
Guide .
 
5 (Opcional) Na página de configurações do IPv4, selecione o método pelo qual os endereços 
IP são obtidos.
Opção Descrição
Obter configurações de IPv4 
automaticamente
Use o DHCP para obter as configurações de IP. Um servidor DHCP deve 
estar presente na rede.
Usar configurações IPv4 estáticas Insira o endereço IP IPv4 e a máscara de sub-rede para o adaptador 
VMkernel.
O gateway padrão VMkernel e os endereços do servidor DNS para IPv4 são 
obtidos da pilha TCP / IP selecionada.
Marque a caixa de seleção Override default gateway for this adapter 
(Override default gateway for this adapter) e insira um endereço de 
gateway, se quiser especificar um gateway diferente para o adaptador 
VMkernel.
 
6 (Opcional) Na página de configurações IPv6, selecione uma opção para obter endereços 
IPv6.
Observação A opção IPv6 não aparece em hosts que não têm o IPv6 ativado.
Opção Descrição
Obter endereços IPv6 
automaticamente por meio de DHCP
Use o DHCP para obter endereços IPv6. Um servidor DHCPv6 deve estar 
presente na rede.
Obter endereços IPv6 
automaticamente por meio do 
anúncio de roteador
Use o anúncio do roteador para obter endereços IPv6.
No ESXi 6.5 e posteriores, o anúncio do roteador está habilitado por padrão 
e é compatível com os sinalizadores M e O de acordo com a RFC 4861.
Endereços IPv6 estáticos a Clique em Adicionar endereço IPv6 (Add IPv6 address) para adicionar 
um novo endereço IPv6.
b Insira o endereço IPv6 e o comprimento do prefixo da sub-rede e clique 
em OK (OK).
c Para alterar o gateway padrão do VMkernel, clique em Override default 
gateway for this adapter (Override default gateway for this adapter).
O endereço do gateway padrão VMkernel para IPv6 é obtido da pilha TCP / 
IP selecionada.
 
7 Clique em Okey(OK).
Substituindo o gateway padrão de um adaptador VMkernel
Talvez seja necessário substituiro gateway padrão para um adaptador VMkernel para fornecer 
um gateway diferente para vSphere vMotion.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 79
Cada pilha TCP / IP em um host pode ter apenas um gateway padrão. Esse gateway padrão faz 
parte da tabela de roteamento e todos os serviços que operam na pilha TCP / IP o utilizam.
Por exemplo, os adaptadores VMkernel vmk0 e vmk1 podem ser configurados em um host.
n O vmk0 é usado para o tráfego de gerenciamento na sub-rede 10.162.10.0/24, com o 
gateway padrão 10.162.10.1
n vmk1 é usado para tráfego vMotion na sub-rede 172.16.1.0/24
Se você definir 172.16.1.1 como o gateway padrão para vmk1, o vMotion usará vmk1 como sua 
interface de saída com o gateway 172.16.1.1. O gateway 172.16.1.1 faz parte da configuração do 
vmk1 e não está na tabela de roteamento. Somente os serviços que especificam vmk1 como 
uma interface de saída usam esse gateway. Isso fornece opções adicionais de conectividade de 
Camada 3 para serviços que precisam de vários gateways.
Você pode usar o vSphere Client ou um comando ESXCLI para configurar o gateway padrão de 
um adaptador VMkernel.
Consulte Criar um adaptador VMkernel em um switch vSphere Standard, Criar um adaptador 
VMkernel em um host associado a um vSphere Distributed Switch e Configurar o gateway do 
adaptador VMkernel usando comandos esxcli.
Configurar o gateway do adaptador VMkernel usando 
comandos esxcli
Você pode substituir o gateway padrão de um adaptador VMkernel para fornecer um gateway 
diferente para vSphere vMotion usando comandos esxcli.
Procedimentos
1 Abra uma conexão SSH com o host.
2 Faça login como o usuário root.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 80
3 Execute o seguinte comando.
Opção Descrição
IPv4 esxcli network ip interface ipv4 set –i vmknic -t static 
–g IPv4 gateway -I IPv4 address -N mask
IPv6 Importante Você deve desativar o DHCPv6 ou o Anúncio de Roteador 
antes de definir o gateway IPv6 vmknic.
esxcli network ip interface ipv6 set -i vmknic -d off -r 
off
Para adicionar um endereço IPv6 estático:
esxcli network ip interface ipv6 address add -i vmknic -I 
IPv6 address
Para definir o gateway IPv6 vmknic:
esxcli network ip interface ipv6 set -i vmknic -g IPv6 
gateway
 
Onde vmknic é o nome do adaptador VMkernel, gateway é o endereço IP do gateway, 
endereço IP é o endereço do adaptador VMkernel e } mask é a máscara de rede.
Configurar o arquivo resolv.conf usando comandos esxcli
O arquivo resolv.conf é usado para configurar servidores DNS gerenciados centralmente. 
Você pode configurar entradas no arquivo /etc/resolv.conf usando comandos esxcli, o 
que permite que a modificação permaneça ao reiniciar o host ESXi. A propriedade poderá ser 
definida explicitamente se o DHCP não estiver ativado.
Procedimentos
1 Abra uma conexão SSH com o host.
2 Faça login como o usuário root.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 81
3 Execute o seguinte comando.
Opção Descrição
Adicionar servidor DNS Para adicionar um novo servidor DNS ao final da lista de servidores DNS a 
serem usados para este host ESXi.
esxcli network ip dns server add
Opções de comando
-N|--netstack=<str>
A instância da pilha de rede. Se não for especificado, use a instância 
netstack padrão.
-s|--server=<str>
O endereço IPV4 ou IPV6 do servidor DNS que você deseja adicionar à lista 
de servidores DNS.
Observação Este comando é necessário.
For example: esxcli network ip dns server add -N vmotion 
-s xx.xx.xx.xx
Adicionar pesquisa de DNS Para adicionar um domínio de pesquisa à lista de domínios a serem 
pesquisados ao tentar resolver um nome de host no host ESXi.
esxcli network ip dns search add
Opções de comando
-d|--domain=<str>
O nome da cadeia de caracteres de um domínio que você deseja adicionar à 
lista de domínios de pesquisa.
Observação Este comando é necessário.
 -N|--netstack=<str>
A instância da pilha de rede. Se não for especificado, use a instância 
netstack padrão.
Remover servidor DNS Para remover um servidor DNS da lista de servidores DNS a serem usados 
para este host ESXi.
esxcli network ip dns server removeIP address
Opções de comando
-a|--all
-N|--netstack=<str>
A instância da pilha de rede. Se não for especificado, use a instância 
netstack padrão.
-s|--server=<str>
Rede do vSphere
VMware, Inc. Traduzido automaticamente 82
Opção Descrição
Remover pesquisa de DNS Para remover um domínio de pesquisa da lista de domínios a serem 
pesquisados ao tentar resolver um nome de host no host ESXi.
esxcli network ip dns search remove
Opções de comando
-d|--domain=<str>
O nome da cadeia de caracteres de um domínio que você deseja remover 
da lista de domínios de pesquisa.
Observação Este comando é necessário.
-N|--netstack=<str>
A instância da pilha de rede. Se não for especificado, use a instância 
netstack padrão.
Lista de pesquisa de DNS Para imprimir uma lista do servidor DNS atualmente configurado no sistema, 
na ordem em que serão usados.
esxcli network ip dns server list
Opções de comando
-N|--netstack=<str>
A instância da pilha de rede. Se não for especificado, use a instância 
netstack padrão.
For example: esxcli network ip dns server list -N vmotion
Listar domínio de pesquisa de DNS Listar os domínios de pesquisa atualmente configurados no host ESXi na 
ordem em que serão usados durante a pesquisa.
esxcli network ip dns search list -N
Opções de comando
---N|--netstack=<str>
A instância da pilha de rede. Se não for especificado, use a instância 
netstack padrão.
For example: esxcli network ip dns search list -N vmotion
 
Configurar o arquivo de hosts DNS usando comandos 
ESXCLI
O arquivo hosts é usado para mapear nomes de host ou nomes de domínio para endereços 
IP. Você pode configurar entradas no arquivo /etc/hosts usando os comandos esxcli, o que 
permite que a modificação permaneça ao reiniciar o host ESXi.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 83
Procedimentos
1 Abra uma conexão SSH com o host.
2 Faça login como o usuário root.
3 Execute o seguinte comando.
Opção Descrição
adicionar Para adicionar o nome do host e o mapeamento de endereço IP, execute o 
seguinte comando.
esxcli network ip hosts add --ip 
remover Para remover um mapeamento de nome de host da configuração, execute o 
seguinte comando.
esxcli network ip hosts remove --hostname
For example: esxcli network ip hosts remove --hostname 
www.samplehostname.com --ip xx.xx.xx.xx
lista Para listar os endereços IP e suas entradas DNS associadas, execute o 
seguinte comando.
esxcli network ip hosts list 
 
Onde IP address é o endereço do adaptador VMkernel, hostname é a entrada DNS que 
você deseja associar ao endereço IP, alaises é qualquer alaises que você deseja associar e 
comentário é uma linha sobre esta entrada.
Visualizar a configuração da pilha TCP / IP em um host
Você pode visualizar o DNS e a configuração de roteamento de uma pilha TCP / IP em um host. 
Você também pode visualizar as tabelas de roteamento IPv4 e IPv6, o algoritmo de controle de 
congestionamento e o número máximo de conexões permitidas.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Configuração 
TCP / IP (TCP/IP configuration).
3 Selecione uma pilha na tabela Pilhas TCP / IP.
Se nenhuma pilha TCP / IP personalizada estiver configurada no host, você visualizará as 
pilhas TCP / IP padrão, vMotion e Provisioning no host.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 84
Resultados
Os detalhes de DNS e de roteamento sobre a pilha TCP / IP selecionada aparecem abaixo da 
tabela Pilhas TCP / IP. Você pode exibir as tabelas de roteamento IPv4 e IPv6 e a configuração 
de roteamento e DNS para a pilha.
Observação A tabela de roteamento IPv6 só será visível se o IPv6 estiver ativado no host.
A guia Avançado (Advanced) contém informações sobre o algoritmo de controle de 
congestionamento configurado e o númeromáximo de conexões permitidas com a pilha.
Alterar a configuração de uma pilha TCP / IP em um host
Você pode alterar o DNS e a configuração do gateway padrão de uma pilha TCP / IP em 
um host. Você também pode alterar o algoritmo de controle de congestionamento, o número 
máximo de conexões e o nome de pilhas TCP / IP personalizadas.
Observação Você pode alterar o DNS e a configuração do gateway padrão somente da pilha 
TCP / IP padrão. Há suporte para várias configurações de DNS e gateways ao usar pilhas TCP / 
IP separadas.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Configuração 
TCP / IP (TCP/IP configuration).
3 Selecione uma pilha da tabela, clique em Editar (Edit) e faça as alterações apropriadas.
Página Opção
Configuração de 
DNS
Selecione um método de obtenção do servidor DNS.
n Selecione Obtain settings automatically from a VMkernel network adapter (Obtain settings 
automatically from a VMkernel network adapter) e selecione um adaptador de rede no 
menu suspenso VMKernel network adapter (VMKernel network adapter)
n Selecione Inserir configurações manualmente (Enter settings manually) e edite as 
configurações de DNS.
a Edite o nome do host.
b Edite o nome do domínio.
c Digite um endereço IP de servidor DNS preferencial.
d Digite um endereço IP de servidor DNS alternativo.
e (Opcional) Use a caixa de texto Pesquisar domínios (Search domains) para especificar 
os sufixos DNS a serem usados na pesquisa de DNS ao resolver nomes de domínio não 
qualificados.
Roteamento Edite as informações do gateway VMkernel.
Observação A remoção do gateway padrão pode fazer com que o cliente perca a 
conectividade com o host.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 85
Página Opção
Nome Alterar o nome de uma pilha TCP / IP personalizada
Avançado Edite o número máximo de conexões e o algoritmo de controle de congestionamento da pilha
4 Clique em OK (OK) para aplicar as alterações.
Próximo passo
Você pode adicionar rotas estáticas a gateways adicionais usando comandos da CLI. Para obter 
mais informações, consulte http://kb.vmware.com/kb/2001426 
Criar uma pilha TCP / IP personalizada
Você pode criar uma pilha TCP / IP personalizada em um host para encaminhar o tráfego de rede 
por meio de um aplicativo personalizado.
Depois de definir uma pilha TCP / IP para o adaptador VMkernel, você não poderá alterá-la 
mais tarde. Se você selecionar o vMotion ou a pilha TCP / IP de provisionamento, poderá 
usar apenas essas pilhas para lidar com o tráfego de vMotion ou provisionamento no host. 
Todos os adaptadores VMkernel para vMotion na pilha TCP / IP padrão são desativados para 
sessões futuras do vMotion. Se você definir a pilha TCP / IP de provisionamento, os adaptadores 
VMkernel na pilha TCP / IP padrão serão desativados para operações que incluem o tráfego de 
provisionamento, como migração a frio de máquina virtual, clonagem e migração de instantâneo.
Se você precisar alterar a configuração da pilha TCP / IP, exclua o adaptador VMkernel existente 
e crie um novo. Em seguida, você pode criar uma pilha TCP / IP para esse adaptador.
Procedimentos
1 Abra uma conexão SSH com o host.
2 Faça login como o usuário root.
3 Execute o comando ESXCLI.
 esxcli network ip netstack add -N="stack_name"
Resultados
A pilha TCP / IP personalizada é criada no host. Você pode atribuir adaptadores VMkernel à 
pilha.
Remover um adaptador VMkernel
Remova um adaptador VMkernel de um vSphere distribuído ou de um switch padrão quando 
você não precisar mais do adaptador. Certifique-se de deixar pelo menos um adaptador 
VMkernel para o tráfego de gerenciamento no host para manter a conectividade de rede ativa.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 86
http://kb.vmware.com/kb/2001426
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Adaptadores 
VMkernel (VMkernel adapters).
3 Selecione um adaptador VMkernel na lista e clique no ícone Remove selected network 
adapter (Remove selected network adapter).
4 Clique em Remover(Remove).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 87
Suporte para LACP em um 
vSphere Distributed Switch 5
Com o suporte do protocolo de controle de agregação de link (LACP) em um vSphere 
Distributed Switch, você pode conectar hosts ESXi a switches físicos usando a agregação de link 
dinâmica. Você pode criar vários grupos de agregação de link (LAGs) em um switch distribuído 
para agregar a largura de banda de NICs físicos em hosts ESXi que estão conectados aos canais 
de porta LACP.
VMware, Inc. Traduzido automaticamente 88
Figura 5-1. Suporte LACP aprimorado em um vSphere Distributed Switch
Physical Switch
Uplink port group
ESXi Host 1
Host Proxy Switch
Production 
network
Test 
environment
uplink
port 0
uplink
port 1
Uplink port group
ESXi Host 2
Host Proxy Switch
Production 
network
Test 
environment
uplink
port 0
uplink
port 1
vmnic0 vmnic1 vmnic2 vmnic3
LAG1-0 LAG1-1
LAG1
LACP port channel
vmnic0 vmnic1 vmnic2 vmnic3
LAG1-0 LAG1-1
LAG1
LACP port channel
LAG1-0
Uplink port group
vSphere Distributed Switch
vCenter Server 
Production network VMkernel network 
LAG1-0
LAG1
Uplink0 Uplink1
Configuração do LACP no switch distribuído
Você configura um LAG com duas ou mais portas e conecta NICs físicas às portas. As portas 
do LAG são agrupadas dentro do LAG, e o tráfego de rede tem balanceamento de carga entre 
as portas por meio de um algoritmo de hash do LACP. Você pode usar um LAG para lidar 
com o tráfego de grupos de portas distribuídas para fornecer maior largura de banda de rede, 
redundância e balanceamento de carga para os grupos de portas.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 89
Quando você cria um LAG em um switch distribuído, um objeto LAG também é criado no switch 
de proxy de cada host conectado ao switch distribuído. Por exemplo, se você criar LAG1 com 
duas portas, LAG1 com o mesmo número de portas será criado em cada host conectado ao 
switch distribuído.
Em um switch de proxy de host, você pode conectar uma NIC física a apenas uma porta LAG. No 
switch distribuído, uma porta LAG pode ter várias NICs físicas de diferentes hosts conectados a 
ela. Os NICs físicos em um host que você conecta às portas LAG devem ser conectados aos links 
que participam de um canal de porta LACP no switch físico.
Você pode criar até 64 LAGs em um switch distribuído. Um host pode oferecer suporte a até 
32 LAGs. No entanto, o número de LAGs que você pode realmente usar depende dos recursos 
do ambiente físico subjacente e da topologia da rede virtual. Por exemplo, se o switch físico 
oferecer suporte a até quatro portas em um canal de porta LACP, você poderá conectar até 
quatro NICs físicas por host a um LAG.
Você pode configurar o valor de tempo limite do LACP. O LACP funciona enviando quadros 
por todos os links que têm o protocolo ativado. Se ele encontrar um dispositivo na outra 
extremidade do link que também tenha o LACP ativado, ele enviará quadros de forma 
independente ao longo dos mesmos links, permitindo que as duas unidades detectem vários 
links entre si e, em seguida, os combinem em um único link lógico. O valor de tempo limite é 
a quantidade de tempo que uma interface LAG aguarda uma unidade de dados de protocolo 
(PDU) do sistema remoto antes de encerrar a sessão LACP. As transmissões periódicas de PDUs 
LACP ocorrem em uma taxa de transmissão lenta ou rápida.
Configuração do canal de porta no switch físico
Para cada host no qual você deseja usar o LACP, você deve criar um canal de porta LACP 
separado no switch físico. Você deve considerar os seguintes requisitos ao configurar o LACP no 
switch físico:
n O número de portas no canal de portas LACP deve ser igual ao número de NICs físicas que 
você deseja agrupar no host. Por exemplo, se você quiser agregar a largura de banda de 
duas NICsfísicas em um host, deverá criar um canal de porta LACP com duas portas no 
switch físico. O LAG no switch distribuído deve ser configurado com pelo menos duas portas.
n O algoritmo de hash do canal de porta LACP no switch físico deve ser o mesmo que o 
algoritmo de hash que está configurado para o LAG no switch distribuído.
n Todas as NICs físicas que você deseja conectar ao canal de porta LACP devem ser 
configuradas com a mesma velocidade e duplex.
Este capítulo inclui os seguintes tópicos:
n Configuração de agrupamento e failover do LACP para grupos de portas distribuídas
n Configurar um grupo de agregação de links para lidar com o tráfego para grupos de portas 
distribuídas
n Editar um grupo de agregação de links
Rede do vSphere
VMware, Inc. Traduzido automaticamente 90
n Limitações do suporte LACP em um vSphere Distributed Switch
Configuração de agrupamento e failover do LACP para 
grupos de portas distribuídas
Para lidar com o tráfego de rede de grupos de portas distribuídas usando um LAG, atribua NICs 
físicas às portas do LAG e defina o LAG como ativo na ordem de agrupamento e failover dos 
grupos de portas distribuídas.
Tabela 5-1. Agrupamento LACP e configuração de failover de grupos de portas distribuídas
Ordem de 
failover Uplinks Descrição
Ativo Um único LAG Você só pode usar um LAG ativo ou vários uplinks 
autônomos para lidar com o tráfego de grupos de portas 
distribuídas. Não é possível configurar vários LAGs ativos ou 
misturar LAGs ativos e uplinks autônomos.
Em Espera Esvaziar Não há suporte para ter um LAG ativo e uplinks em espera 
e o inverso. Não há suporte para um LAG e outro LAG em 
espera.
Não utilizado Todos os uplinks autônomos e 
outros LAGs, se houver.
Como apenas um LAG deve estar ativo e a lista de 
espera deve estar vazia, você deve definir todos os uplinks 
independentes e outros LAGs como não utilizados.
Configurar um grupo de agregação de links para lidar com o 
tráfego para grupos de portas distribuídas
Para agregar a largura de banda de várias NICs físicas em hosts, você pode criar um grupo de 
agregação de link (LAG) no switch distribuído e usá-lo para lidar com o tráfego de grupos de 
portas distribuídas.
LAGs recém-criados não têm NICs físicas atribuídas às suas portas e não são utilizadas na ordem 
de agrupamento e failover de grupos de portas distribuídas. Para lidar com o tráfego de rede de 
grupos de portas distribuídas usando um LAG, você deve migrar o tráfego de uplinks autônomos 
para o LAG.
Pré-requisitos
n Verifique se para cada host no qual você deseja usar o LACP, existe um canal de porta LACP 
separado no switch físico. Consulte Capítulo 5 Suporte para LACP em um vSphere Distributed 
Switch.
n Verifique se o vSphere Distributed Switch no qual você configura o LAG é a versão 6.5 ou 
posterior.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 91
n Verifique se o LACP aprimorado é compatível com o switch distribuído.
Procedimentos
1 Criar um grupo de agregação de links
Para migrar o tráfego de rede de grupos de portas distribuídas para um grupo de 
agregação de links (LAG), crie um LAG no switch distribuído.
2 Definir um grupo de agregação de links como em espera na ordem de agrupamento e 
failover de grupos de portas distribuídas
O novo grupo de agregação de link (LAG) por padrão não é usado na ordem de 
agrupamento e failover de grupos de portas distribuídas. Como apenas um LAG ou apenas 
uplinks autônomos podem estar ativos para grupos de portas distribuídas, você deve 
criar uma configuração intermediária de agrupamento e failover, em que o LAG está em 
espera. Essa configuração permite migrar NICs físicas para as portas LAG, mantendo a 
conectividade de rede ativa.
3 Atribuir NICs físicas às portas do grupo de agregação de links
Você definiu o novo grupo de agregação de link (LAG) como em espera na ordem de 
agrupamento e failover de grupos de portas distribuídas. Ter o LAG como em espera 
permite que você migre com segurança as NICs físicas de uplinks autônomos para as portas 
do LAG sem perder a conectividade de rede.
4 Defina o grupo de agregação de links como ativo na ordem de agrupamento e failover do 
grupo de portas distribuídas
Você migrou NICs físicas para as portas do grupo de agregação de link (LAG). Defina o 
LAG como ativo e mova todos os uplinks autônomos como não utilizados na ordem de 
agrupamento e failover dos grupos de portas distribuídas.
Criar um grupo de agregação de links
Para migrar o tráfego de rede de grupos de portas distribuídas para um grupo de agregação de 
links (LAG), crie um LAG no switch distribuído.
Procedimentos
1 No vSphere Client, navegue até o switch distribuído.
2 Na guia Configurar (Configure), expanda Configurações (Settings) e selecione LACP (LACP).
3 Clique no ícone Novo grupo de agregação de link (New Link Aggregation Group).
4 Nomeie o novo LAG.
5 Defina o número de portas para o LAG.
Defina o mesmo número de portas para o LAG que o número de portas no canal de 
portas LACP no switch físico. Uma porta LAG tem a mesma função que um uplink no switch 
distribuído. Todas as portas do LAG formam uma equipe NIC no contexto do LAG.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 92
6 Selecione o modo de negociação LACP do LAG.
Opção Descrição
Ativo Todas as portas do LAG estão em um modo de negociação ativo. As 
portas LAG iniciam negociações com o canal de porta LACP no switch físico 
enviando pacotes LACP.
Passivo As portas do LAG estão no modo de negociação passivo. As portas LAG 
respondem aos pacotes LACP que recebem, mas não iniciam a negociação 
LACP.
 
Se as portas ativadas para LACP no switch físico estiverem no modo de negociação ativo, 
você poderá definir as portas LAG no modo passivo e o inverso.
7 Selecione um modo de balanceamento de carga dos algoritmos de hash que o LACP define.
Observação O algoritmo de hash deve ser o mesmo que o algoritmo de hash definido para 
o canal de porta LACP no switch físico.
8 Selecione o modo de tempo limite de agregação de link.
As transmissões periódicas de PDUs LACP ocorrem em uma taxa de transmissão lenta ou 
rápida, dependendo da preferência de tempo limite LACP selecionada. Em um tempo limite 
rápido, as PDUs são enviadas a cada segundo e, em um tempo limite lento, as PDUs são 
enviadas a cada 30 segundos. Um tempo limite lento é a configuração padrão.
Observação Um tempo limite rápido é suportado apenas na versão do switch distribuído 
7.0.2 ou posterior.
9 Defina as políticas de VLAN e NetFlow para o LAG.
Esta opção está ativa quando a substituição das políticas VLAN e NetFlow por portas de 
uplink individuais está ativada no grupo de portas de uplink. Se você definir as políticas de 
VLAN e NetFlow para o LAG, elas substituirão as políticas definidas no nível do grupo de 
portas de uplink.
10 Clique em Okey(OK).
Resultados
O novo LAG não é usado na ordem de agrupamento e failover de grupos de portas distribuídas. 
Nenhum NIC físico é atribuído às portas LAG.
Como acontece com os uplinks autônomos, o LAG tem uma representação em cada host 
associado ao switch distribuído. Por exemplo, se você criar LAG1 com duas portas no switch 
distribuído, será criado um LAG1 com duas portas em cada host associado ao switch distribuído.
Próximo passo
Defina o LAG como em espera na configuração de agrupamento e failover de grupos de portas 
distribuídas. Dessa forma, você cria uma configuração intermediária que permite migrar o tráfego 
de rede para o LAG sem perder a conectividade de rede.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 93
Definir um grupo de agregação de links como em espera na ordem 
de agrupamento e failover de grupos de portas distribuídas
O novo grupo de agregação de link (LAG) por padrão não é usado na ordem de agrupamento 
e failover de grupos de portas distribuídas. Como apenas um LAG ou apenas uplinks autônomos 
podem estar ativos para grupos de portas distribuídas, você deve criar uma configuração 
intermediária de agrupamento e failover,em que o LAG está em espera. Essa configuração 
permite migrar NICs físicas para as portas LAG, mantendo a conectividade de rede ativa.
Procedimentos
1 Navegue até o switch distribuído.
2 No menu Actions (Actions), selecione Distributed Port Group (Distributed Port Group) > 
Manage Distributed Port Groups (Manage Distributed Port Groups).
3 Selecione Teaming and failover (Teaming and failover) e clique em Next (Next).
4 Selecione os grupos de portas onde você deseja usar o LAG.
5 Na ordem de failover, selecione o LAG e use a seta para cima para movê-lo para a lista de 
uplinks em espera.
6 Clique em Avançar (Next), revise a mensagem que informa sobre o uso da configuração de 
failover e agrupamento intermediário e clique em OK (OK).
7 Na página Pronto para ser concluído, clique em Concluir (Finish).
Próximo passo
Migre NICs físicas de uplinks autônomos para as portas LAG.
Atribuir NICs físicas às portas do grupo de agregação de links
Você definiu o novo grupo de agregação de link (LAG) como em espera na ordem de 
agrupamento e failover de grupos de portas distribuídas. Ter o LAG como em espera permite 
que você migre com segurança as NICs físicas de uplinks autônomos para as portas do LAG sem 
perder a conectividade de rede.
Pré-requisitos
n Verifique se todas as portas LAG ou as portas habilitadas para LACP correspondentes no 
switch físico estão no modo de negociação LACP ativo.
n Verifique se as NICs físicas que você deseja atribuir às portas LAG têm a mesma velocidade e 
estão configuradas em full duplex.
Procedimentos
1 No vSphere Client, navegue até o switch distribuído no qual o LAG reside.
2 No menu Ações (Actions), selecione Adicionar e gerenciar hosts (Add and Manage Hosts).
3 Selecione Manage host networking (Manage host networking).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 94
4 Selecione o host cujos NICs físicos você deseja atribuir às portas LAG e clique em Next 
(Next).
5 Na página Selecionar tarefas do adaptador de rede, selecione Gerenciar adaptadores físicos 
(Manage physical adapters) e clique em Avançar (Next).
6 Na página Gerenciar adaptadores físicos, selecione uma NIC e clique em Atribuir um uplink 
(Assign an uplink).
7 Selecione uma porta LAG e clique em OK (OK).
8 Repita Etapa 6 e Etapa 7 para todas as NICs físicas que você deseja atribuir às portas LAG.
9 Conclua o assistente.
Exemplo: Configurar duas NICs físicas para um LAG no Assistente para adicionar 
e gerenciar hosts
Por exemplo, se você tiver um LAG com duas portas, configure um NIC físico para cada porta do 
LAG no assistente Adicionar e gerenciar hosts .
Próximo passo
Defina o LAG como ativo e todos os uplinks autônomos como não utilizados na ordem de 
agrupamento e failover de grupos de portas distribuídas.
Defina o grupo de agregação de links como ativo na ordem de 
agrupamento e failover do grupo de portas distribuídas
Você migrou NICs físicas para as portas do grupo de agregação de link (LAG). Defina o LAG 
como ativo e mova todos os uplinks autônomos como não utilizados na ordem de agrupamento 
e failover dos grupos de portas distribuídas.
Procedimentos
1 Navegue até o switch distribuído.
2 No menu Actions (Actions), selecione Distributed Port Group (Distributed Port Group) > 
Manage Distributed Port Groups (Manage Distributed Port Groups).
3 Selecione Teaming and failover (Teaming and failover) e clique em Next (Next).
4 Selecione os grupos de portas onde você definiu o LAG como em espera e clique em 
Próximo (Next).
5 Na ordem de failover, use as setas para cima e para baixo para mover o LAG na lista Ativa, 
todos os uplinks autônomos na lista Não utilizados e deixe a lista Em espera vazia.
6 Clique em Avançar(Next) e depois clique em Concluir(Finish).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 95
Resultados
Você migrou com segurança o tráfego de rede de uplinks autônomos para um LAG para grupos 
de portas distribuídas e criou uma configuração válida de equipe e failover do LACP para os 
grupos.
Exemplo: Topologia de um switch distribuído que usa um LAG
Se você configurar um LAG com duas portas para lidar com o tráfego de um grupo de portas 
distribuídas, poderá verificar a topologia do switch distribuído para visualizar como ele foi 
alterado como resultado da nova configuração.
Figura 5-2. Topologia de switch distribuído com um LAG
Editar um grupo de agregação de links
Edite as configurações de um grupo de agregação de links (LAG) se você precisar adicionar mais 
portas ao grupo ou alterar o modo de negociação do LACP, o algoritmo de balanceamento de 
carga ou as políticas de VLAN e NetFlow.
Procedimentos
1 No vSphere Client, navegue até o vSphere Distributed Switch.
2 Na guia Configurar (Configure), expanda Configurações (Settings) e selecione LACP (LACP).
3 Clique no ícone Novo grupo de agregação de link (New Link Aggregation Group).
4 Na caixa de texto Nome (Name), digite um novo nome para o LAG.
5 Altere o número de portas para o LAG se quiser adicionar mais NICs físicas a ele.
Os novos NICs devem ser conectados às portas que fazem parte de um canal de porta LACP 
no switch físico.
6 Altere o modo de negociação LACP do LAG.
Se todas as portas no canal de porta física do LACP estiverem no modo LACP ativo, você 
poderá alterar o modo LACP do LAG para passivo e vice-versa.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 96
7 Altere o modo de balanceamento de carga do LAG.
Você pode selecionar um dos algoritmos de balanceamento de carga que o LACP define.
8 Selecione o modo de tempo limite de agregação de link.
As transmissões periódicas de PDUs LACP ocorrem em uma taxa de transmissão lenta ou 
rápida, dependendo da preferência de tempo limite LACP selecionada. Em um tempo limite 
rápido, as PDUs são enviadas a cada segundo e, em um tempo limite lento, as PDUs são 
enviadas a cada 30 segundos. Um tempo limite lento é a configuração padrão.
Observação Um modo de tempo limite rápido é suportado apenas no switch distribuído 
versão 7.0.2 ou posterior.
9 Altere as políticas de VLAN e NetFlow.
Essa opção está ativa quando a opção para substituir as políticas de VLAN e NetFlow para 
portas individuais está ativada no grupo de portas de uplink. Se você alterar as políticas de 
VLAN e NetFlow para o LAG, elas substituirão as políticas definidas no nível do grupo de 
portas de uplink.
10 Clique em Okey(OK).
Limitações do suporte LACP em um vSphere Distributed 
Switch
O suporte LACP em um vSphere Distributed Switch permite que os dispositivos de rede 
negociem o agrupamento automático de links enviando pacotes LACP para um par. No entanto, 
o suporte LACP em um vSphere Distributed Switch tem limitações.
n O LACP não é compatível com a associação de porta iSCSI de software. O iSCSI multipathing 
sobre LAG é suportado, se a associação de porta não for usada.
n As configurações de suporte do LACP não estão disponíveis nos perfis de host.
n O suporte LACP não é possível entre hosts ESXi aninhados.
n O suporte do LACP não funciona com o coletor de despejo ESXi.
n Os pacotes de controle LACP (LACP PDU) não são espelhados quando o espelhamento de 
porta está habilitado.
n A verificação de integridade de equipe e failover não funciona para portas LAG. O LACP 
verifica a conectividade das portas LAG.
n O suporte LACP aprimorado funciona corretamente quando apenas um LAG lida com o 
tráfego por porta distribuída ou grupo de portas.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 97
Fazendo backup e restaurando 
configurações de rede 6
O vSphere permite que você faça backup e restaure a configuração de um vSphere Distributed 
Switch, grupos de portas distribuídas e de uplink em casos de alterações inválidas ou uma 
transferência para outra implantação.
Este capítulo inclui os seguintes tópicos:
n Fazendo backup e restaurando uma configuração de switch distribuído do vSphere
n Exportar, importar e restaurar configurações de grupos de portas distribuídas do vSphere
Fazendo backup e restaurandouma configuração de switch 
distribuído do vSphere
O vCenter Server fornece a capacidade de fazer backup e restaurar a configuração de um 
vSphere Distributed Switch. Você pode restaurar a configuração da rede virtual em casos de 
falha no banco de dados ou na atualização. Você também pode usar uma configuração de 
switch salva como modelo para criar uma cópia do switch no mesmo ambiente ou em um novo 
ambiente do vSphere.
Você pode importar ou exportar uma configuração de um switch distribuído, incluindo seus 
grupos de portas. Para obter informações sobre como exportar, importar e restaurar uma 
configuração de grupo de portas, consulte Exportar, importar e restaurar configurações de 
grupos de portas distribuídas do vSphere.
Observação Você pode usar um arquivo de configuração salvo para restaurar políticas e 
associações de hosts no switch distribuído. Não é possível restaurar a conexão de NICs físicas a 
portas de uplink ou a portas de grupos de agregação de link.
Exportar configurações do vSphere Distributed Switch
Você pode exportar comutador distribuído do vSphere e configurações de grupo de portas 
distribuído para um arquivo. O arquivo preserva as configurações de rede válidas, permitindo a 
transferência dessas configurações para outros ambientes.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
VMware, Inc. Traduzido automaticamente 98
2 Clique com o botão direito do mouse no switch distribuído e selecione Settings (Settings) > 
Export Configuration (Export Configuration).
3 Escolha exportar a configuração do switch distribuído ou exportar a configuração do switch 
distribuído e todos os grupos de portas.
4 (Opcional) Digite observações sobre essa configuração no campo Descrições (Descriptions).
5 Clique em Okey.
6 Clique em Sim (Yes) para salvar o arquivo de configuração no seu sistema local.
Próximo passo
Use o arquivo de configuração exportado para realizar as seguintes tarefas:
n Crie uma cópia do switch distribuído exportado em um ambiente vSphere. Consulte Importar 
uma configuração de switch distribuído do vSphere.
n Substitua as configurações em um switch distribuído existente. Consulte Restaurar uma 
configuração de switch distribuído do vSphere.
Você também pode exportar, importar e restaurar apenas as configurações do grupo de portas. 
Consulte Exportar, importar e restaurar configurações de grupos de portas distribuídas do 
vSphere.
Importar uma configuração de switch distribuído do vSphere
Importe um arquivo de configuração armazenado para criar um novo vSphere Distributed Switch 
ou para restaurar um switch que foi excluído anteriormente.
O arquivo de configuração contém as configurações de rede do switch. Ao usá-lo, você também 
pode replicar o switch em outros ambientes virtuais.
Observação Você pode usar um arquivo de configuração salvo para replicar a instância do 
switch, suas associações de host e políticas. Não é possível replicar a conexão de NICs físicas 
para portas de uplink ou portas em grupos de agregação de link.
Procedimentos
1 No vSphere Client, navegue até um centro de dados.
2 Clique com o botão direito do mouse no centro de dados e selecione Distributed Switch 
(Distributed Switch) > Import Distributed Switch (Import Distributed Switch).
3 Navegue até o local do arquivo de configuração.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 99
4 Para atribuir as chaves do arquivo de configuração ao comutador e seus grupos de portas, 
marque a caixa de seleção Preservar o switch distribuído original e os identificadores de 
grupo de portas (Preserve original distributed switch and port group identifiers) e clique 
em Avançar (Next).
Você pode usar a opção Preservar o switch distribuído original e os identificadores de 
grupo de portas (Preserve original distributed switch and port group identifiers) nos 
seguintes casos:
n Recrie um switch excluído.
n Restaure um switch cuja atualização falhou.
Todos os grupos de portas são recriados e os hosts que foram conectados ao switch são 
adicionados novamente.
5 Revise as configurações do switch e clique em Finish (Finish).
Resultados
Um novo switch distribuído é criado com as configurações do arquivo de configuração. Se você 
tiver incluído informações de grupo de portas distribuídas no arquivo de configuração, os grupos 
de portas também serão criados.
Restaurar uma configuração de switch distribuído do vSphere
Use a opção de restauração para redefinir a configuração de um switch distribuído existente 
para as configurações no arquivo de configuração. Restaurar um switch distribuído altera as 
configurações no switch selecionado de volta para as configurações salvas no arquivo de 
configuração.
Observação Você pode usar um arquivo de configuração salvo para restaurar políticas e 
associações de hosts no switch distribuído. Não é possível restaurar a conexão de NICs físicas a 
portas de uplink ou a portas de grupos de agregação de link.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Clique com o botão direito do mouse no switch distribuído no navegador e selecione 
Configurações (Settings) > Restaurar configuração (Restore Configuration).
3 Procure o arquivo de backup de configuração a ser usado.
4 Selecione Restaurar comutador distribuído e todos os grupos de portas (Restore 
distributed switch and all port groups) ou Restaurar somente comutador distribuído 
(Restore distributed switch only) e clique em Avançar (Next)
Rede do vSphere
VMware, Inc. Traduzido automaticamente 100
5 Revise as informações de resumo para a restauração.
Restaurar um switch distribuído substituirá as configurações atuais do switch distribuído e 
seus grupos de portas. Isso não excluirá os grupos de portas existentes que não fazem parte 
do arquivo de configuração.
6 Clique em Concluir(Finish).
A configuração do switch distribuído foi restaurada para as configurações no arquivo de 
configuração.
Exportar, importar e restaurar configurações de grupos de 
portas distribuídas do vSphere
Você pode exportar as configurações do grupo de portas distribuídas do vSphere para um 
arquivo. O arquivo de configuração permite preservar as configurações de grupo de portas 
válidas, permitindo a distribuição dessas configurações para outras implantações.
Você pode exportar informações do grupo de portas ao mesmo tempo em que exporta as 
configurações do switch distribuído. Consulte Fazendo backup e restaurando uma configuração 
de switch distribuído do vSphere.
Exportar Configurações do Grupo de Portas Distribuídas do vSphere
Você pode exportar as configurações de um grupo de portas distribuídas para um arquivo. 
A configuração preserva as configurações de rede válidas, permitindo a distribuição dessas 
configurações para outras implantações.
Procedimentos
1 Localize um grupo de portas distribuídas no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups).
2 Clique com o botão direito do mouse no grupo de portas distribuídas e selecione Export 
Configuration (Export Configuration).
3 (Opcional) No campo Descrições (Descriptions), digite observações sobre esta configuração.
4 Clique em Okey(OK).
Clique em Sim (Yes) para salvar o arquivo de configuração no seu sistema local.
Resultados
Agora você tem um arquivo de configuração que contém todas as configurações para o grupo 
de portas distribuídas selecionado. Você pode usar esse arquivo para criar várias cópias dessa 
configuração em uma implantação existente ou substituir as configurações de grupos de portas 
distribuídas existentes para se adequar às configurações selecionadas.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 101
Próximo passo
Você pode usar o arquivo de configuração exportado para realizar as seguintes tarefas:
n Para criar uma cópia do grupo de portas distribuídasexportadas, consulte Importar uma 
configuração de grupo de portas distribuídas do vSphere.
n Para substituir as configurações em um grupo de portas distribuídas existente, consulte 
Restaurar a configuração de um grupo de portas distribuídas do vSphere.
Importar uma configuração de grupo de portas distribuídas do 
vSphere
Use a importação para criar um grupo de portas distribuídas a partir de um arquivo de 
configuração.
Se um grupo de portas existente tiver o mesmo nome que o grupo de portas importado, o 
novo nome do grupo de portas terá um número anexado entre parênteses. As configurações da 
configuração importada são aplicadas ao novo grupo de portas e as configurações do grupo de 
portas original permanecem inalteradas.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Clique com o botão direito do mouse no switch distribuído e selecione Distributed Port 
Group (Distributed Port Group) > Import Distributed Port Group (Import Distributed Port 
Group).
3 Navegue até o local do seu arquivo de configuração salvo e clique em Próximo (Next).
4 Revise as configurações de importação antes de concluir a importação.
5 Clique em Concluir.
Restaurar a configuração de um grupo de portas distribuídas do 
vSphere
Use a opção de restauração para redefinir a configuração de um grupo de portas distribuídas 
existente para as configurações em um arquivo de configuração.
Procedimentos
1 Localize um grupo de portas distribuídas no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups).
2 Clique com o botão direito do mouse no grupo de portas distribuídas e selecione Restaurar 
configuração (Restore Configuration).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 102
3 Selecione uma das seguintes opções e clique em Avançar (Next):
u Restaure para a configuração anterior (Restore to previous configuration) para reverter 
a configuração do grupo de portas em uma etapa. Você não poderá restaurar a 
configuração do grupo de portas completamente se tiver executado mais de uma etapa.
u Restaurar configuração de um arquivo (Restore configuration from a file) permite 
restaurar a configuração do grupo de portas de um arquivo de backup exportado. Você 
também pode usar um arquivo de backup de switch distribuído, desde que ele contenha 
informações de configuração para o grupo de portas.
4 Revise as informações de resumo para a restauração.
A operação de restauração substitui as configurações atuais do grupo de portas distribuídas 
com as configurações do backup. Se você estiver restaurando a configuração do grupo 
de portas de um arquivo de backup do switch, a operação de restauração não excluirá os 
grupos de portas existentes que não fazem parte do arquivo.
5 Clique em Concluir(Finish).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 103
Reversão e recuperação da rede 
de gerenciamento 7
Você pode evitar e se recuperar da configuração incorreta da rede de gerenciamento usando 
o suporte de reversão e recuperação do vSphere Distributed Switch e do vSphere Standard 
Switch.
A reversão está disponível para uso em switches padrão e distribuídos. Para corrigir a 
configuração inválida da rede de gerenciamento, você pode se conectar diretamente a um host 
para corrigir os problemas por meio da DCUI.
Este capítulo inclui os seguintes tópicos:
n Reversão de rede do vSphere
n Resolver erros na configuração da rede de gerenciamento em um vSphere Distributed Switch
Reversão de rede do vSphere
Ao reverter as alterações de configuração, o vSphere protege os hosts contra a perda 
de conexão com o vCenter Server como resultado da configuração incorreta da rede de 
gerenciamento.
No vSphere, a reversão de rede é ativada por padrão. No entanto, você pode ativar ou desativar 
reversões no nível vCenter Server.
Reversões de rede de host
As reversões de rede do host ocorrem quando uma alteração inválida é feita na configuração 
de rede para a conexão com o vCenter Server. Cada alteração de rede que desconecta um host 
também dispara uma reversão. Os seguintes exemplos de alterações na configuração de rede do 
host podem disparar uma reversão:
n Atualizando a velocidade ou o duplex de uma NIC física.
n Atualizando as configurações de DNS e roteamento.
n Atualizar políticas de agrupamento e failover ou políticas de modelagem de tráfego de um 
grupo de portas padrão que contém o adaptador de rede VMkernel de gerenciamento.
n Atualizando a VLAN de um grupo de portas padrão que contém o adaptador de rede 
VMkernel de gerenciamento.
VMware, Inc. Traduzido automaticamente 104
n Aumentar o MTU do adaptador de rede VMkernel de gerenciamento e sua alternância para 
valores não suportados pela infraestrutura física.
n Alterando as configurações de IP dos adaptadores de rede VMkernel de gerenciamento.
n Removendo o adaptador de rede VMkernel de gerenciamento de um switch padrão ou 
distribuído.
n Removendo uma NIC física de um switch padrão ou distribuído que contém o adaptador de 
rede VMkernel de gerenciamento.
n Migrando o adaptador VMkernel de gerenciamento do vSphere Standard para o switch 
distribuído.
Se uma rede for desconectada por qualquer um desses motivos, a tarefa falhará e o host será 
revertido para a última configuração válida.
Reversões do vSphere Distributed Switch
As reversões de switch distribuído ocorrem quando atualizações inválidas são feitas em switches 
distribuídos, grupos de portas distribuídas ou portas distribuídas. As seguintes alterações na 
configuração do switch distribuído acionam uma reversão:
n Alterando o MTU de um switch distribuído.
n Alterando as seguintes configurações no grupo de portas distribuídas do adaptador de rede 
VMkernel de gerenciamento:
n Agrupamento e failover
n VLAN
n Modelagem de tráfego
n Bloqueando todas as portas no grupo de portas distribuídas que contém o adaptador de 
rede VMkernel de gerenciamento.
n Substituindo as políticas no nível da porta distribuída para o adaptador de rede VMkernel.
Se uma configuração se tornar inválida devido a qualquer uma das alterações, um ou mais hosts 
podem ficar fora de sincronização com o switch distribuído.
Se você souber onde a definição de configuração conflitante está localizada, poderá corrigi-
la manualmente. Por exemplo, se você tiver migrado um adaptador de rede VMkernel de 
gerenciamento para uma nova VLAN, a VLAN poderá não estar realmente entroncada no switch 
físico. Quando você corrigir a configuração do switch físico, a próxima sincronização distribuída 
de switch para host resolverá o problema de configuração.
Se você não tiver certeza de onde o problema existe, poderá restaurar o estado do comutador 
distribuído ou do grupo de portas distribuídas para uma configuração anterior. Consulte 
Restaurar a configuração de um grupo de portas distribuídas do vSphere.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 105
Desativar reversão de rede
A reversão é ativada por padrão no vSphere. Você pode desativar a reversão em vCenter Server 
usando o vSphere Client.
Procedimentos
1 No vSphere Client, navegue até uma instância do vCenter Server.
2 Na guia Configurar (Configure), expanda Configurações (Settings) e selecione 
Configurações avançadas (Advanced Settings).
3 Clique em Edit Settings (Edit Settings).
4 Selecione a chave config.vpxd.network.rollback e altere o valor para false.
Se a chave não estiver presente, você poderá adicioná-la e definir o valor como false.
5 Clique em Okey(OK).
6 Reinicie o vCenter Server para aplicar as alterações.
Desativar reversão de rede usando o arquivo de configuração do 
vCenter Server
A reversão é ativada por padrão no vSphere. Você pode desativar a reversão editando o arquivo 
de configuração vpxd.cfg de vCenter Server diretamente.
Procedimentos
1 Na máquina host de vCenter Server, navegue até o diretório / etc / vmware-vpx .
2 Abra o arquivo vpxd.cfgpara edição.
3 No elemento <network>, defina o elemento <rollback> como false :
<config>
 <vpxd>
 <network>
 <rollback>false</rollback>
 </network>
 </vpxd>
</config>
4 Salve e feche o arquivo.
5 Reinicie o sistema do vCenter Server.
Resolver erros na configuração da rede de gerenciamento 
em um vSphere Distributed Switch
Você pode usar a Direct Console User Interface (DCUI) para restaurar a conexão entre o vCenter 
Server e um host que acessa a rede de gerenciamento por meio de um switch distribuído.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 106
Se a reversão de rede estiver desativada, a configuração incorreta do grupo de portas para a 
rede de gerenciamento no switch distribuído levará à perda de conexão entre o vCenter Server 
e os hosts que são adicionados ao switch. Você precisa usar o DCUI para conectar cada host 
individualmente.
Se os uplinks que você usa para restaurar a rede de gerenciamento também são usados por 
adaptadores VMkernel que manipulam outros tipos de tráfego (vMotion, Fault Tolerance e assim 
por diante), os adaptadores perdem a conectividade de rede após a restauração.
Para obter mais informações sobre como acessar e usar a DCUI, consulte a documentação do 
vSphere Security .
Observação A recuperação da conexão de gerenciamento em um switch distribuído não é 
compatível com instâncias do ESXi sem monitoração de estado.
Pré-requisitos
Verifique se a rede de gerenciamento está configurada em um grupo de portas no switch 
distribuído.
Procedimentos
1 Conecte-se à DCUI do host.
2 No menu Network Restore Options (Network Restore Options), selecione Restore vDS 
(Restore vDS).
3 Configure os uplinks e, opcionalmente, a VLAN para a rede de gerenciamento.
4 Aplique a configuração.
Resultados
A DCUI cria uma porta efêmera local e aplica os valores fornecidos para a VLAN e os uplinks. A 
DCUI move o adaptador VMkernel para a rede de gerenciamento para a nova porta local para 
restaurar a conectividade para vCenter Server.
Próximo passo
Depois que a conexão do host com vCenter Server for restaurada, corrija a configuração do 
grupo de portas distribuídas e adicione novamente o adaptador VMkernel ao grupo.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 107
Políticas de rede 8
As políticas definidas no comutador padrão ou no nível do grupo de portas distribuídas se 
aplicam a todos os grupos de portas no comutador padrão ou para as portas no grupo de 
portas distribuídas. As exceções são as opções de configuração que são substituídas no grupo 
de portas padrão ou no nível de porta distribuída.
Assista ao vídeo sobre a aplicação de políticas de rede em switches distribuídos e padrão do 
vSphere.
Trabalhando com políticas de rede 
(http://link.brightcove.com/services/player/bcpid2296383276001?
bctid=ref:video_working_with_network_policies)
n Aplicando políticas de rede em um vSphere Standard ou switch distribuído
Você aplica políticas de rede de forma diferente em vSphere Standard Switches e vSphere 
Distributed Switches. Nem todas as políticas disponíveis para um vSphere Distributed Switch 
também estão disponíveis para um vSphere Standard Switch.
n Configurar políticas de rede de substituição no nível da porta
Para aplicar políticas diferentes para portas distribuídas, configure a substituição por porta 
das políticas que são definidas no nível do grupo de portas. Você também pode habilitar 
a redefinição de qualquer configuração definida no nível por porta quando uma porta 
distribuída se desconecta de uma máquina virtual.
n Política de agrupamento e failover
O agrupamento de NICs permite aumentar a capacidade de rede de um switch virtual, 
incluindo duas ou mais NICs físicas em uma equipe. Para determinar como o tráfego é 
redirecionado em caso de falha do adaptador, inclua NICs físicas em uma ordem de failover. 
Para determinar como o switch virtual distribui o tráfego de rede entre as NICs físicas 
em uma equipe, você seleciona algoritmos de balanceamento de carga, dependendo das 
necessidades e dos recursos do seu ambiente.
n Política de VLAN
As políticas de VLAN determinam como as VLANs funcionam em seu ambiente de rede.
n Política de segurança
A política de segurança de rede fornece proteção de tráfego contra a representação de 
endereço MAC e verificação de porta indesejada
VMware, Inc. Traduzido automaticamente 108
http://link.brightcove.com/services/player/bcpid2296383276001?bctid=ref:video_working_with_network_policies
http://link.brightcove.com/services/player/bcpid2296383276001?bctid=ref:video_working_with_network_policies
n Política de modelagem de tráfego
Uma política de modelagem de tráfego é definida pela largura de banda média, largura de 
banda de pico e tamanho de burst. Você pode estabelecer uma política de modelagem de 
tráfego para cada grupo de portas e cada porta distribuída ou grupo de portas distribuídas.
n Política de alocação de recursos
A política de Alocação de Recursos permite que você associe uma porta distribuída ou um 
grupo de portas a um pool de recursos de rede criado pelo usuário. Essa política fornece 
maior controle sobre a largura de banda fornecida à porta ou ao grupo de portas.
n Política de monitoramento
A política de monitoramento ativa ou desativa o monitoramento do NetFlow em uma porta 
ou grupo de portas distribuído.
n Filtragem de tráfego e política de marcação
Em um switch distribuído do vSphere, usando a filtragem de tráfego e a política de 
marcação, você pode proteger a rede virtual de ataques indesejados e de segurança ou 
aplicar uma tag de QoS a um determinado tipo de tráfego.
n Gerenciar políticas para vários grupos de portas em um vSphere Distributed Switch
Você pode modificar as políticas de rede para vários grupos de portas em um vSphere 
Distributed Switch.
n Políticas de bloqueio de portas
As políticas de bloqueio de porta permitem que você bloqueie seletivamente as portas de 
enviar ou receber dados.
Aplicando políticas de rede em um vSphere Standard ou 
switch distribuído
Você aplica políticas de rede de forma diferente em vSphere Standard Switches e vSphere 
Distributed Switches. Nem todas as políticas disponíveis para um vSphere Distributed Switch 
também estão disponíveis para um vSphere Standard Switch.
Tabela 8-1. Objetos de switch virtual onde as políticas se aplicam
Switch virtual Objeto de switch virtual Descrição
vSphere Standard Switch Switch inteiro Quando você aplica políticas em todo o switch 
padrão, as políticas são propagadas para todos 
os grupos de portas padrão no switch.
Grupo de portas padrão Você pode aplicar políticas diferentes em grupos 
de portas individuais, substituindo as políticas 
que são herdadas do switch.
vSphere Distributed Switch Grupo de portas distribuídas Quando você aplica políticas em um grupo de 
portas distribuídas, as políticas são propagadas 
para todas as portas no grupo.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 109
Tabela 8-1. Objetos de switch virtual onde as políticas se aplicam (continuação)
Switch virtual Objeto de switch virtual Descrição
Porta distribuída Você pode aplicar políticas diferentes em 
portas distribuídas individuais, substituindo as 
políticas que são herdadas do grupo de portas 
distribuídas.
Grupo de portas de uplink Você pode aplicar políticas no nível do grupo de 
portas de uplink, e as políticas são propagadas 
para todas as portas no grupo.
Porta de uplink Você pode aplicar políticas diferentes em portas 
de uplink individuais substituindo as políticas que 
são herdadas do grupo de portas de uplink.
Tabela 8-2. Políticas disponíveis para um switch vSphere Standard e vSphere Distributed Switch
Política
Switch 
padrão
Switch 
distribuído Descrição
Agrupamento e 
failover
Sim Sim Permite que você configure as NICs físicas que manipulam 
o tráfego de rede para um comutador padrão, grupo de 
portas padrão, grupo de portas distribuídas ou porta distribuída. 
Organize as NICs físicas em uma ordem de failover e aplique 
políticas de balanceamentode carga diferentes sobre elas.
Segurança Sim Sim Fornece proteção de tráfego contra a representação de 
endereço MAC e verificação de porta indesejada. A política de 
segurança de rede é implementada na Camada 2 da pilha de 
protocolos de rede.
Modelagem de 
tráfego
Sim Sim Permite restringir a largura de banda da rede que está disponível 
para as portas, mas também para permitir que picos de tráfego 
fluam em velocidades mais altas. O ESXi modela o tráfego de 
rede de saída em switches padrão e o tráfego de entrada e 
saída em switches distribuídos.
VLAN Sim Sim Permite configurar a marcação de VLAN para um switch padrão 
ou distribuído. Você pode configurar a marcação de switch 
externo (EST), a marcação de switch virtual (VST) e a marcação 
de convidado virtual (VGT).
Monitoramento Não Sim Ativa e desativa o monitoramento do NetFlow em uma porta 
distribuída ou grupo de portas.
Filtragem e 
marcação de 
tráfego
Não Sim Para evitar que você proteja a rede virtual contra tráfego 
indesejado e ataques de segurança ou aplique uma tag de QoS a 
um determinado tipo de tráfego.
Alocação de 
recursos
Não Sim Permite associar uma porta distribuída ou um grupo de portas 
a um pool de recursos de rede definido pelo usuário. Dessa 
forma, você pode controlar melhor a largura de banda que está 
disponível para a porta ou o grupo de portas. Você pode usar 
a política de alocação de recursos com o vSphere Network I/O 
Control versão 2 e 3.
Bloqueio de 
portas
Não Sim Permite que você bloqueie seletivamente as portas de enviar e 
receber dados.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 110
Configurar políticas de rede de substituição no nível da 
porta
Para aplicar políticas diferentes para portas distribuídas, configure a substituição por porta 
das políticas que são definidas no nível do grupo de portas. Você também pode habilitar a 
redefinição de qualquer configuração definida no nível por porta quando uma porta distribuída 
se desconecta de uma máquina virtual.
Procedimentos
1 Localize um grupo de portas distribuídas no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups).
2 Clique com o botão direito do mouse no grupo de portas distribuídas e selecione Edit 
Settings (Edit Settings).
3 Selecione a página Avançado (Advanced).
Opção Descrição
Configurar a redefinição na 
desconexão
No menu suspenso, ative ou desative a redefinição na desconexão.
Quando uma porta distribuída é desconectada de uma máquina virtual, a 
configuração da porta distribuída é redefinida para a configuração do grupo 
de portas distribuídas. Todas as substituições por porta são descartadas.
Substituir políticas de porta Selecione as políticas de grupo de portas distribuídas a serem substituídas 
em um nível por porta.
 
4 (Opcional) Use as páginas de política para definir substituições para cada política de porta.
5 Clique em Okey(OK).
Política de agrupamento e failover
O agrupamento de NICs permite aumentar a capacidade de rede de um switch virtual, incluindo 
duas ou mais NICs físicas em uma equipe. Para determinar como o tráfego é redirecionado em 
caso de falha do adaptador, inclua NICs físicas em uma ordem de failover. Para determinar como 
o switch virtual distribui o tráfego de rede entre as NICs físicas em uma equipe, você seleciona 
algoritmos de balanceamento de carga, dependendo das necessidades e dos recursos do seu 
ambiente.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 111
Política de agrupamento de NIC
Você pode usar o agrupamento de NICs para conectar um switch virtual a várias NICs físicas 
em um host para aumentar a largura de banda de rede do switch e fornecer redundância. Uma 
equipe de NIC pode distribuir o tráfego entre seus membros e fornecer failover passivo em caso 
de falha do adaptador ou interrupção da rede. Você define políticas de agrupamento de NIC no 
nível do switch virtual ou do grupo de portas para um vSphere Standard Switch e em um grupo 
de portas ou nível de porta para um vSphere Distributed Switch.
Observação Todas as portas no switch físico na mesma equipe devem estar no mesmo domínio 
de transmissão de Camada 2.
Política de balanceamento de carga
A política de balanceamento de carga determina como o tráfego de rede é distribuído entre 
os adaptadores de rede em uma equipe de NIC. Os switches virtuais do vSphere fazem o 
balanceamento de carga apenas do tráfego de saída. O tráfego de entrada é controlado pela 
política de balanceamento de carga no switch físico.
Para obter mais informações sobre cada algoritmo de balanceamento de carga, consulte 
Algoritmos de balanceamento de carga disponíveis para switches virtuais.
Política de detecção de falhas de rede
Você pode especificar um dos seguintes métodos que um switch virtual usa para detecção de 
failover.
Somente status do link
Depende apenas do status do link que o adaptador de rede fornece. Detecta falhas, como 
cabos removidos e falhas de energia no switch físico. No entanto, o status do link não 
detecta os seguintes erros de configuração:
n Porta do switch físico que está bloqueada pela árvore de abrangência ou está 
configurada incorretamente para a VLAN errada.
n Cabo extraído que conecta um switch físico a outros dispositivos de rede, por exemplo, 
um switch upstream.
Sondagem de beacon
Envia e ouve quadros de transmissão Ethernet, ou sondas de beacon, que os NICs físicos 
enviam para detectar a falha de link em todos os NICs físicos em uma equipe. ESXi hosts 
enviam pacotes de beacon a cada segundo. A sondagem de beacon é mais útil para detectar 
falhas no switch físico mais próximo ao host ESXi, onde a falha não causa um evento de 
link-down para o host.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 112
Use a sondagem de beacon com três ou mais NICs em uma equipe, pois o ESXi pode 
detectar falhas de um único adaptador. Se apenas dois NICs forem atribuídos e um deles 
perder a conectividade, o switch não poderá determinar qual NIC precisa ser retirado de 
serviço porque ambos não recebem beacons e, como resultado, todos os pacotes enviados 
para ambos os uplinks. Usar pelo menos três NICs em tal equipe permite n-2 falhas, onde n é 
o número de NICs na equipe antes de chegar a uma situação ambígua.
Política de failback
Por padrão, uma política de failback é habilitada em uma equipe de NIC. Se uma NIC física com 
falha retornar on-line, o switch virtual definirá a NIC novamente como ativa, substituindo a NIC 
em espera que assumiu seu slot.
Se a NIC física que está em primeiro lugar na ordem de failover apresentar falhas intermitentes, 
a política de failback poderá levar a alterações frequentes na NIC usada. O switch físico vê 
alterações frequentes nos endereços MAC, e a porta do switch físico pode não aceitar o tráfego 
imediatamente quando um adaptador fica online. Para minimizar esses atrasos, você pode 
considerar alterar as seguintes configurações no switch físico:
n Desative o Spanning Tree Protocol (STP) em NICs físicas que estão conectadas a ESXi hosts.
n Para redes baseadas em Cisco, ative o modo PortFast para interfaces de acesso ou o modo 
de tronco PortfFast para interfaces de tronco. Isso pode economizar cerca de 30 segundos 
durante a inicialização da porta física do switch.
n Desative a negociação de entroncamento.
Política de notificação de switches
Usando a política de comutadores de notificação, você pode determinar como o host ESXi 
comunica eventos de failover. Quando um NIC físico se conecta ao switch virtual ou quando o 
tráfego é redirecionado para um NIC físico diferente na equipe, o switch virtual envia notificações 
pela rede para atualizar as tabelas de pesquisa nos switches físicos. Notificar o switch físico 
oferece a menor latência quando ocorre um failover ou uma migração com vSphere vMotion.
Algoritmos de balanceamento de carga disponíveis para switches 
virtuais
Você pode configurar vários algoritmos de balanceamentode carga em um switch virtual para 
determinar como o tráfego de rede é distribuído entre as NICs físicas em uma equipe.
n Rota baseada na porta virtual de origem
O switch virtual seleciona uplinks com base nas IDs de porta da máquina virtual no vSphere 
Standard Switch ou no vSphere Distributed Switch.
n Rota baseada no Hash MAC de origem
O switch virtual seleciona um uplink para uma máquina virtual com base no endereço MAC 
da máquina virtual. Para calcular um uplink para uma máquina virtual, o switch virtual usa o 
endereço MAC da máquina virtual e o número de uplinks na equipe NIC.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 113
n Rota baseada em IP Hash
O switch virtual seleciona uplinks para máquinas virtuais com base no endereço IP de origem 
e de destino de cada pacote.
n Rota baseada na carga física da NIC
A rota baseada na carga física do NIC é baseada na rota baseada na porta virtual de origem, 
onde o switch virtual verifica a carga real dos uplinks e toma medidas para reduzi-la em 
uplinks sobrecarregados. Disponível apenas para o vSphere Distributed Switch.
n Usar ordem de failover explícita
Nenhum balanceamento de carga real está disponível com esta política. O switch virtual 
sempre usa o uplink que está em primeiro lugar na lista de adaptadores ativos da ordem de 
failover e que passa nos critérios de detecção de failover. Se não houver uplinks disponíveis 
na lista ativa, o switch virtual usará os uplinks da lista em espera.
Rota baseada na porta virtual de origem
O switch virtual seleciona uplinks com base nas IDs de porta da máquina virtual no vSphere 
Standard Switch ou no vSphere Distributed Switch.
A rota baseada na porta virtual de origem é o método de balanceamento de carga padrão no 
vSphere Standard Switch e no vSphere Distributed Switch.
Cada máquina virtual em execução em um host ESXi tem um ID de porta virtual associado no 
switch virtual. Para calcular um uplink para uma máquina virtual, o switch virtual usa a ID da 
porta da máquina virtual e o número de uplinks na equipe de NIC. Depois que o switch virtual 
seleciona um uplink para uma máquina virtual, ele sempre encaminha o tráfego por meio do 
mesmo uplink para essa máquina virtual, desde que a máquina seja executada na mesma porta. 
O switch virtual calcula uplinks para máquinas virtuais apenas uma vez, a menos que os uplinks 
sejam adicionados ou removidos da equipe NIC.
O ID da porta de uma máquina virtual é corrigido enquanto a máquina virtual é executada no 
mesmo host. Se você migrar, desligar ou excluir a máquina virtual, seu ID de porta no switch 
virtual ficará livre. O switch virtual para de enviar tráfego para essa porta, o que reduz o tráfego 
geral para seu uplink associado. Se uma máquina virtual estiver ligada ou migrada, ela poderá 
aparecer em uma porta diferente e usar o uplink, que está associado à nova porta.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 114
Tabela 8-3. Considerações sobre o uso de rota com base na porta virtual de origem
Considerações Descrição
Vantagens n Uma distribuição uniforme de tráfego se o número 
de NICs virtuais for maior do que o número de NICs 
físicas na equipe.
n Baixo consumo de recursos, pois, na maioria dos 
casos, o switch virtual calcula os uplinks para 
máquinas virtuais apenas uma vez.
n Nenhuma alteração no switch físico é necessária.
Desvantagens n O switch virtual não está ciente da carga de tráfego 
nos uplinks e não faz o balanceamento de carga do 
tráfego para uplinks que são menos usados.
n A largura de banda disponível para uma máquina 
virtual é limitada à velocidade do uplink associado à 
ID de porta relevante, a menos que a máquina virtual 
tenha mais de uma NIC virtual.
Rota baseada no Hash MAC de origem
O switch virtual seleciona um uplink para uma máquina virtual com base no endereço MAC da 
máquina virtual. Para calcular um uplink para uma máquina virtual, o switch virtual usa o endereço 
MAC da máquina virtual e o número de uplinks na equipe NIC.
Tabela 8-4. Considerações sobre o uso de rota com base no hash de MAC de origem
Considerações Descrição
Vantagens n Uma distribuição mais uniforme do tráfego do que a 
rota baseada na porta virtual de origem, pois o switch 
virtual calcula um uplink para cada pacote.
n As máquinas virtuais usam o mesmo uplink porque 
o endereço MAC é estático. Ligar ou desligar uma 
máquina virtual não altera o uplink que a máquina 
virtual usa.
n Nenhuma alteração no switch físico é necessária.
Desvantagens n A largura de banda disponível para uma máquina 
virtual é limitada à velocidade do uplink associado à 
ID de porta relevante, a menos que a máquina virtual 
use vários endereços MAC de origem.
n Maior consumo de recursos do que a rota baseada na 
porta virtual de origem, pois o switch virtual calcula 
um uplink para cada pacote.
n O switch virtual não está ciente da carga dos uplinks, 
portanto, os uplinks podem ficar sobrecarregados.
Rota baseada em IP Hash
O switch virtual seleciona uplinks para máquinas virtuais com base no endereço IP de origem e 
de destino de cada pacote.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 115
Para calcular um uplink para uma máquina virtual, o switch virtual obtém o último octeto dos 
endereços IP de origem e de destino no pacote, os coloca por meio de uma operação XOR e, 
em seguida, executa o resultado por meio de outro cálculo com base no número de uplinks no 
Equipe da NIC. O resultado é um número entre 0 e o número de uplinks na equipe menos um. 
Por exemplo, se uma equipe NIC tiver quatro uplinks, o resultado será um número entre 0 e 3, 
pois cada número está associado a uma NIC na equipe. Para pacotes não IP, o switch virtual 
obtém dois valores binários de 32 bits do quadro ou pacote de onde o endereço IP estaria 
localizado.
Qualquer máquina virtual pode usar qualquer uplink na equipe da NIC, dependendo do endereço 
IP de origem e de destino. Dessa forma, cada máquina virtual pode usar a largura de banda 
de qualquer uplink na equipe. Se uma máquina virtual for executada em um ambiente com um 
grande número de máquinas virtuais independentes, o algoritmo de hash de IP poderá fornecer 
uma distribuição uniforme do tráfego entre as NICs na equipe. Quando uma máquina virtual se 
comunica com vários endereços IP de destino, o switch virtual pode gerar um hash diferente 
para cada IP de destino. Dessa forma, os pacotes podem usar diferentes uplinks no switch 
virtual, o que resulta em maior taxa de transferência potencial.
No entanto, se o seu ambiente tiver um pequeno número de endereços IP, o switch virtual 
poderá passar de forma consistente o tráfego por meio de um uplink na equipe. Por exemplo, 
se você tiver um servidor de banco de dados que é acessado por um servidor de aplicativos, o 
switch virtual sempre calculará o mesmo uplink, pois existe apenas um par origem-destino.
Configuração do switch físico
Para garantir que o balanceamento de carga de IP hash funcione corretamente, você deve 
ter um Etherchannel configurado no switch físico. Um Etherchannel une vários adaptadores 
de rede em um único link lógico. Quando as portas são vinculadas a um Etherchannel, toda 
vez que o switch físico recebe um pacote do mesmo endereço MAC da máquina virtual em 
portas diferentes, o switch atualiza sua tabela de memória endereçável de conteúdo (CAM) 
corretamente.
Por exemplo, se o switch físico receber pacotes nas portas 01 e 02 do endereço MAC A, o switch 
criará uma entrada 01-A e 02-A em sua tabela CAM. Como resultado, o switch físico distribui 
o tráfego de entrada para as portas corretas. Sem um Etherchannel, o switch físico primeiro 
registra que um pacote do endereço MAC A é recebido na porta 01 e, em seguida, atualiza o 
mesmo registro que um pacote do endereço MAC A é recebido na porta 02. Portanto, o switch 
físico encaminha o tráfego de entrada apenas na porta 02 e pode fazer com que os pacotes não 
atinjam seu destino e sobrecarreguem o uplink correspondente.
Limitações e requisitosde configuração
n Os hosts ESXi oferecem suporte ao agrupamento de hash de IP em um único switch físico ou 
switches empilhados.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 116
n Os hosts ESXi oferecem suporte apenas à agregação de link 802.3ad no modo estático. Você 
só pode usar um Etherchannel estático com vSphere Standard Switches. Não há suporte para 
o LACP. Se você habilitar o balanceamento de carga de hash de IP sem agregação de link 
802.3ad e vice-versa, poderão ocorrer interrupções de rede.
n Você deve usar Somente Status de Link como detecção de falha de rede com 
balanceamento de carga de hash de IP.
n Você deve definir todos os uplinks da equipe na lista de failover ativo. As listas Em espera e 
Não utilizados devem estar vazias.
n O número de portas no Etherchannel deve ser o mesmo que o número de uplinks na equipe.
Considerações sobre o uso de rota com base em hash de IP
Considerações Descrição
Vantagens n Uma distribuição mais uniforme da carga em 
comparação com Route Based on Originating Virtual 
Port e Route Based on Source MAC Hash, pois o 
switch virtual calcula o uplink para cada pacote.
n Uma taxa de transferência potencialmente maior para 
máquinas virtuais que se comunicam com vários 
endereços IP.
Desvantagens n Maior consumo de recursos em comparação com os 
outros algoritmos de balanceamento de carga.
n O switch virtual não está ciente da carga real dos 
uplinks.
n Requer alterações na rede física.
n Complexo para solucionar problemas.
Rota baseada na carga física da NIC
A rota baseada na carga física do NIC é baseada na rota baseada na porta virtual de origem, 
onde o switch virtual verifica a carga real dos uplinks e toma medidas para reduzi-la em uplinks 
sobrecarregados. Disponível apenas para o vSphere Distributed Switch.
O switch distribuído calcula os uplinks para máquinas virtuais, obtendo sua ID de porta e o 
número de uplinks na equipe de NIC. O switch distribuído testa os uplinks a cada 30 segundos e, 
se a carga deles exceder 75% do uso, a ID da porta da máquina virtual com a E / S mais alta será 
movida para um uplink diferente.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 117
Tabela 8-5. Considerações sobre o uso da rota com base na carga física da NIC
Considerações Descrição
Vantagens n Baixo consumo de recursos porque o switch 
distribuído calcula uplinks para máquinas virtuais 
apenas uma vez e a verificação de uplinks tem 
impacto mínimo.
n O switch distribuído está ciente da carga de uplinks e 
toma cuidado para reduzi-la, se necessário.
n Nenhuma alteração no switch físico é necessária.
Desvantagens n A largura de banda disponível para as máquinas 
virtuais é limitada aos uplinks conectados ao switch 
distribuído.
Usar ordem de failover explícita
Nenhum balanceamento de carga real está disponível com esta política. O switch virtual sempre 
usa o uplink que está em primeiro lugar na lista de adaptadores ativos da ordem de failover e 
que passa nos critérios de detecção de failover. Se não houver uplinks disponíveis na lista ativa, 
o switch virtual usará os uplinks da lista em espera.
Configurar o agrupamento de NICs, o failover e o balanceamento 
de carga em um vSphere Standard comutador ou grupo de portas 
padrão
Inclua duas ou mais NICs físicas em uma equipe para aumentar a capacidade de rede de 
um vSphere Standard switch ou grupo de portas padrão. Configure a ordem de failover para 
determinar como o tráfego de rede é redirecionado em caso de falha do adaptador. Selecione 
um algoritmo de balanceamento de carga para determinar como o switch padrão distribui o 
tráfego entre as NICs físicas em uma equipe.
Configure o agrupamento de NICs, o failover e o balanceamento de carga, dependendo da 
configuração de rede no switch físico e da topologia do switch padrão. Consulte Política de 
agrupamento e failover e Algoritmos de balanceamento de carga disponíveis para switches 
virtuais para obter mais informações.
Se você configurar a política de agrupamento e failover em um switch padrão, a política será 
propagada para todos os grupos de portas no switch. Se você configurar a política em um grupo 
de portas padrão, ela substituirá a política herdada do switch.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 118
3 Navegue até a política de agrupamento e failover para o switch padrão ou grupo de portas 
padrão.
Opção Ação
Switch padrão a Selecione o switch na lista.
b Clique em Editar configurações (Edit settings) e selecione 
Agrupamento e failover (Teaming and failover).
Grupo de portas padrão a Selecione o switch no qual o grupo de portas reside.
b No diagrama de topologia do switch, selecione o grupo de portas 
padrão e clique em Edit settings (Edit settings).
c Selecione Teaming and failover (Teaming and failover).
d Selecione Substituir (Override) ao lado das políticas que você deseja 
substituir.
 
4 No menu suspenso Balanceamento de carga (Load balancing), especifique como a carga do 
switch virtual equilibra o tráfego de saída entre as NICs físicas em uma equipe.
Opção Descrição
Rota baseada na porta virtual de 
origem
Selecione um uplink com base nas IDs de porta virtual no switch. Depois 
que o switch virtual seleciona um uplink para uma máquina virtual ou um 
adaptador VMkernel, ele sempre encaminha o tráfego por meio do mesmo 
uplink para essa máquina virtual ou adaptador VMkernel.
Rota baseada em IP hash Selecione um uplink com base em um hash dos endereços IP de origem e de 
destino de cada pacote. Para pacotes não IP, o switch usa os dados nesses 
campos para calcular o hash.
O agrupamento baseado em IP requer que o switch físico seja configurado 
com o EtherChannel.
Rota baseada no hash MAC de 
origem
Selecione um uplink com base em um hash da Ethernet de origem.
Usar ordem de failover explícita Na lista de adaptadores ativos, sempre use o uplink de ordem mais alta 
que passa nos critérios de detecção de failover. Nenhum balanceamento de 
carga real é executado com essa opção.
 
5 No menu suspenso Detecção de falha de rede (Network failure detection), selecione o 
método que o switch virtual usa para detecção de failover.
Opção Descrição
Somente status do link Depende apenas do status do link que o adaptador de rede fornece. Essa 
opção detecta falhas, como cabos removidos e falhas de energia do switch 
físico.
Sondagem de beacon Envia e escuta as sondagens de beacon em todas as NICs da equipe e 
usa essas informações, além do status do link, para determinar a falha do 
link.ESXi envia pacotes de beacon a cada segundo.
As NICs devem estar em uma configuração ativa / ativa ou ativa / em espera 
porque as NICs em um estado não utilizado não participam da sondagem de 
beacon.
 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 119
6 No menu suspenso Notificar switches (Notify switches), selecione se o switch padrão ou 
distribuído notifica o switch físico em caso de failover.
Observação Defina essa opção como Não (No) se uma máquina virtual conectada estiver 
usando o balanceamento de carga de rede da Microsoft no modo unicast. Não existem 
problemas com o balanceamento de carga de rede em execução no modo multicast.
7 No menu suspenso Failback (Failback), selecione se um adaptador físico é retornado ao 
status ativo após a recuperação de uma falha.
Se o failback for definido como Sim (Yes), a seleção padrão, o adaptador retornará ao 
serviço ativo imediatamente após a recuperação, substituindo o adaptador em espera que 
assumiu seu slot, se houver.
Se o failback estiver definido como Não (No) para uma porta padrão, um adaptador com 
falha será deixado inativo após a recuperação até que outro adaptador atualmente ativo 
falhe e precise ser substituído.
8 Especifique como os uplinks em uma equipe são usados quando ocorre um failover, 
configurando a lista de ordemde failover.
Se você quiser usar alguns uplinks, mas reservar outros para emergências, caso os uplinks 
em uso falhem, use as teclas de seta para cima e para baixo para mover os uplinks para 
grupos diferentes.
Opção Descrição
Adaptadores ativos Continue a usar o uplink se a conectividade do adaptador de rede estiver 
ativa e ativa.
Adaptadores em espera Use este uplink se um dos adaptadores físicos ativos estiver inativo.
Adaptadores não utilizados Não use este uplink.
 
9 Clique em Okey(OK).
Configurar o agrupamento de NICs, o failover e o balanceamento 
de carga em um grupo de portas distribuídas ou em uma porta 
distribuída
Inclua duas ou mais NICs físicas em uma equipe para aumentar a capacidade de rede de um 
grupo de portas ou portas distribuídas. Configure a ordem de failover para determinar como 
o tráfego de rede é redirecionado em caso de falha do adaptador. Selecione um algoritmo de 
balanceamento de carga para determinar como a carga do switch distribuído equilibra o tráfego 
entre as NICs físicas em uma equipe.
Configure o agrupamento de NIC, o failover e o balanceamento de carga de acordo com a 
configuração de rede no switch físico e a topologia do switch distribuído. Consulte Política de 
agrupamento e failover e Algoritmos de balanceamento de carga disponíveis para switches 
virtuais para obter mais informações.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 120
Se você configurar a política de agrupamento e failover para um grupo de portas distribuídas, a 
política será propagada para todas as portas no grupo. Se você configurar a política para uma 
porta distribuída, ela substituirá a política herdada do grupo.
Observação A configuração da opção de failback não é compatível com a política de 
agrupamento Route based on physical NIC load (Route based on physical NIC load).
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Navegue pela política de agrupamento e failover no grupo de portas distribuídas ou na porta.
Opção Ação
Grupo de portas distribuídas a No menu Actions (Actions), selecione Distributed Port Group 
(Distributed Port Group) > Manage Distributed Port Groups (Manage 
Distributed Port Groups).
b Selecione o grupo de portas e clique em Avançar (Next).
c Selecione Teaming and failover (Teaming and failover).
Porta distribuída a Na guia Redes (Networks), clique em Grupos de portas distribuídas 
(Distributed Port Groups) e clique duas vezes em um grupo de portas 
distribuídas.
b Na guia Portas (Ports), selecione uma porta e clique em Editar 
configurações de porta distribuída (Edit distributed port settings).
c Selecione Teaming and failover (Teaming and failover).
d Selecione Substituir (Override) ao lado das propriedades que você 
deseja substituir.
 
3 No menu suspenso Balanceamento de carga (Load balancing), especifique como a carga do 
switch virtual equilibra o tráfego de saída entre as NICs físicas em uma equipe.
Opção Descrição
Rota baseada na porta virtual de 
origem
Selecione um uplink com base nas IDs de porta virtual no switch. Depois 
que o switch virtual seleciona um uplink para uma máquina virtual ou um 
adaptador VMkernel, ele sempre encaminha o tráfego por meio do mesmo 
uplink para essa máquina virtual ou adaptador VMkernel.
Rota baseada em IP hash Selecione um uplink com base em um hash dos endereços IP de origem e de 
destino de cada pacote. Para pacotes não IP, o switch usa os dados nesses 
campos para calcular o hash.
O agrupamento baseado em IP requer que o switch físico seja configurado 
com o EtherChannel.
Rota baseada no hash MAC de 
origem
Selecione um uplink com base em um hash da Ethernet de origem.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 121
Opção Descrição
Rota baseada na carga física da NIC Disponível para grupos de portas distribuídas ou portas distribuídas. 
Selecione um uplink com base na carga atual dos adaptadores de rede 
físicos conectados ao grupo de portas ou à porta. Se um uplink permanecer 
ocupado em 75 por cento ou mais por 30 segundos, o switch de proxy do 
host moverá uma parte do tráfego da máquina virtual para um adaptador 
físico que tenha capacidade livre.
Observação Selecionar Route based on physical NIC load (Route based on 
physical NIC load) impede que você defina uma opção de failback para um 
grupo de portas distribuídas.
Usar ordem de failover explícita Na lista de adaptadores ativos, sempre use o uplink de ordem mais alta 
que passa nos critérios de detecção de failover. Nenhum balanceamento de 
carga real é executado com essa opção.
 
4 No menu suspenso Detecção de falha de rede (Network failure detection), selecione o 
método que o switch virtual usa para detecção de failover.
Opção Descrição
Somente status do link Depende apenas do status do link que o adaptador de rede fornece. Essa 
opção detecta falhas, como cabos removidos e falhas de energia do switch 
físico.
Sondagem de beacon Envia e escuta as sondagens de beacon em todas as NICs da equipe e 
usa essas informações, além do status do link, para determinar a falha do 
link.ESXi envia pacotes de beacon a cada segundo.
As NICs devem estar em uma configuração ativa / ativa ou ativa / em espera 
porque as NICs em um estado não utilizado não participam da sondagem de 
beacon.
 
5 No menu suspenso Notificar switches (Notify switches), selecione se o switch padrão ou 
distribuído notifica o switch físico em caso de failover.
Observação Defina essa opção como Não (No) se uma máquina virtual conectada estiver 
usando o balanceamento de carga de rede da Microsoft no modo unicast. Não existem 
problemas com o balanceamento de carga de rede em execução no modo multicast.
6 No menu suspenso Failback (Failback), selecione se um adaptador físico é retornado ao 
status ativo após a recuperação de uma falha.
Se o failback for definido como Sim (Yes), a seleção padrão, o adaptador retornará ao 
serviço ativo imediatamente após a recuperação, substituindo o adaptador em espera que 
assumiu seu slot, se houver.
Se o failback estiver definido como Não (No) para uma porta distribuída, um adaptador com 
falha será deixado inativo após a recuperação somente se a máquina virtual associada estiver 
em execução. Quando a opção Failback (Failback) for No (No) e uma máquina virtual for 
desligada, se todos os adaptadores físicos ativos falharem e um deles se recuperar, a NIC 
virtual será conectada ao adaptador recuperado em vez de para uma máquina virtual em 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 122
espera depois que a máquina virtual é ligada. Desligar e ligar uma máquina virtual permite 
reconectar a NIC virtual a uma porta distribuída. O switch distribuído considera a porta como 
recém-adicionada e atribui a ela a porta de uplink padrão, ou seja, o adaptador de uplink 
ativo.
7 Especifique como os uplinks em uma equipe são usados quando ocorre um failover, 
configurando a lista de ordem de failover.
Se você quiser usar alguns uplinks, mas reservar outros para emergências, caso os uplinks 
em uso falhem, use as teclas de seta para cima e para baixo para mover os uplinks para 
grupos diferentes.
Opção Descrição
Adaptadores ativos Continue a usar o uplink se a conectividade do adaptador de rede estiver 
ativa e ativa.
Adaptadores em espera Use este uplink se um dos adaptadores físicos ativos estiver inativo.
Adaptadores não utilizados Não use este uplink.
 
8 Revise suas configurações e aplique a configuração.
Política de VLAN
As políticas de VLAN determinam como as VLANs funcionam em seu ambiente de rede.
Uma rede local virtual (VLAN) é um grupo de hosts com um conjunto comum de requisitos, 
que se comunicam como se estivessem conectados ao mesmo domínio de transmissão, 
independentementede sua localização física. Uma VLAN tem os mesmos atributos que uma rede 
local física (LAN), mas permite que as estações finais sejam agrupadas, mesmo que não estejam 
no mesmo switch de rede.
O escopo das políticas de VLAN pode ser grupos de portas e portas distribuídas e grupos de 
portas e portas de uplink.
Configurar a marcação de VLAN em um grupo de portas distribuídas 
ou porta distribuída
Para aplicar a marcação de VLAN globalmente em todas as portas distribuídas, você deve definir 
a política de VLAN em um grupo de portas distribuídas. Para integrar o tráfego virtual na porta 
com VLANs físicas de uma maneira diferente do grupo de portas distribuídas pai, você deve usar 
a política de VLAN em uma porta distribuída.
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 123
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Navegue até a política de VLAN no grupo de portas distribuídas ou na porta distribuída.
Opção Ação
Grupo de portas distribuídas a No menu Actions (Actions), selecione Distributed Port Group 
(Distributed Port Group) > Manage Distributed Port Groups (Manage 
Distributed Port Groups).
b Selecione VLAN (VLAN) e clique em Next (Next).
c Selecione o grupo de portas e clique em Avançar (Next).
Porta distribuída a Na guia Redes (Networks), clique em Grupos de portas distribuídas 
(Distributed Port Groups) e clique duas vezes em um grupo de portas 
distribuídas.
b Na guia Portas (Ports), selecione uma porta e clique no ícone Editar 
configurações de porta distribuída (Edit distributed port settings).
c Selecione VLAN (VLAN).
d Selecione Substituir (Override) ao lado das propriedades a serem 
substituídas.
 
3 No menu suspenso Tipo de VLAN (VLAN type), selecione o tipo de filtragem e marcação de 
tráfego de VLAN e clique em Avançar (Next).
Opção Descrição
Nenhuma Não use VLAN.
Use essa opção em caso de marcação de switch externo.
VLAN Marque o tráfego com o ID do campo ID de VLAN (VLAN ID).
Digite um número entre 1 e 4094 para Virtual Switch Tagging.
VLAN Trunking Passe o tráfego de VLAN com ID dentro do intervalo de troncos de VLAN 
(VLAN trunk range) para o sistema operacional convidado. Você pode 
definir vários intervalos e VLANs individuais usando uma lista separada por 
vírgulas. Por exemplo: 1702-1705, 1848-1849 .
Use essa opção para marcação de convidado virtual.
VLAN privada Associe o tráfego a uma VLAN privada criada no switch distribuído.
 
4 Revise suas configurações e aplique a configuração.
Configurar a marcação de VLAN em um grupo de portas de uplink 
ou porta de uplink
Para configurar o processamento de tráfego de VLAN geralmente para todos os uplinks de 
membros, você deve definir a política de VLAN em uma porta de uplink. Para lidar com o tráfego 
de VLAN através da porta de uma maneira diferente do que para o grupo de portas de uplink 
principal, você deve definir a política de VLAN em um uplink.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 124
Use a política de VLAN no nível da porta de uplink para propagar um intervalo de troncos de IDs 
de VLAN para os adaptadores de rede físicos para filtragem de tráfego. Os adaptadores de rede 
física descartam os pacotes das outras VLANs se os adaptadores suportarem a filtragem por 
VLAN. Definir um intervalo de troncos melhora o desempenho da rede porque os adaptadores 
de rede físicos filtram o tráfego em vez das portas de uplink no grupo.
Se você tiver um adaptador de rede físico que não oferece suporte à filtragem de VLAN, as 
VLANs ainda podem não estar bloqueadas. Nesse caso, configure a filtragem de VLAN em um 
grupo de portas distribuídas ou em uma porta distribuída.
Para obter informações sobre o suporte à filtragem de VLAN, consulte a documentação técnica 
dos fornecedores do adaptador.
Pré-requisitos
Para substituir a política de VLAN no nível da porta, habilite as substituições no nível da porta. 
Consulte Configurar políticas de rede de substituição no nível da porta.
Procedimentos
1 No vSphere Client, navegue até um switch distribuído.
2 Na guia Redes (Networks), clique em Grupos de portas de uplink (Uplink Port Groups).
3 Navegue até a política de VLAN no grupo de portas de uplink ou na porta.
Opção Ação
Grupo de portas de uplink a Clique com o botão direito do mouse em um grupo de portas de uplink 
na lista e selecione Edit Settings (Edit Settings).
b Clique em VLAN (VLAN).
Porta de uplink a Clique duas vezes em um grupo de portas de uplink.
b Na guia Portas (Ports), selecione uma porta e clique na guia Editar 
configurações de porta distribuída (Edit distributed port settings).
c Clique em VLAN (VLAN) e selecione Override (Override).
 
4 Insira um valor de intervalo de troncos de VLAN (VLAN trunk range) para propagar para os 
adaptadores de rede física.
Para entroncamento de vários intervalos e VLANs individuais, separe as entradas com 
vírgulas.
5 Clique em Okey(OK).
Política de segurança
A política de segurança de rede fornece proteção de tráfego contra a representação de 
endereço MAC e verificação de porta indesejada
Rede do vSphere
VMware, Inc. Traduzido automaticamente 125
A política de segurança de um switch padrão ou distribuído é implementada na Camada 2 
(Camada de Link de Dados) da pilha de protocolos de rede. Os três elementos da política de 
segurança são o modo promíscuo, as alterações de endereço MAC e as transmissões forjadas. 
Consulte a documentação do vSphere Security para obter informações sobre possíveis ameaças 
de rede.
Configurar a política de segurança para um vSphere Standard switch 
ou grupo de portas padrão
Para um switch padrão do vSphere, você pode configurar a política de segurança para rejeitar 
alterações de endereço MAC e modo promíscuo no sistema operacional convidado de uma 
máquina virtual. Você pode substituir a política de segurança herdada do switch padrão em 
grupos de portas individuais.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
3 Navegue até a política de segurança do switch padrão ou do grupo de portas.
Opção Ação
vSphere Standard Switch a Selecione um switch padrão na lista.
b Clique em Editar configurações (Edit settings).
c Selecione Segurança (Security).
Grupo de portas padrão a Selecione o switch padrão no qual o grupo de portas reside.
b No diagrama de topologia, selecione um grupo de portas padrão.
c Clique em Editar configurações (Edit settings).
d Selecione Segurança (Security) e selecione Substituir (Override) ao 
lado das opções a serem substituídas.
 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 126
4 Rejeite ou aceite a ativação do modo promíscuo ou as alterações de endereço MAC no 
sistema operacional convidado das máquinas virtuais conectadas ao comutador padrão ou 
ao grupo de portas.
Opção Descrição
Modo promíscuo n Rejeitar (Reject). O adaptador de rede da VM recebe apenas quadros 
que são endereçados à máquina virtual.
n Aceite (Accept). O switch virtual encaminha todos os quadros para a 
máquina virtual em conformidade com a política de VLAN ativa para a 
porta à qual o adaptador de rede da VM está conectado.
Observação O modo promíscuo é o modo de operação inseguro. Firewalls, 
verificadores de portas e sistemas de detecção de intrusão devem ser 
executados em modo promíscuo.
Alterações de endereço MAC n Rejeitar (Reject). Se o SO guest alterar o endereço MAC efetivo da 
máquina virtual para um valor diferente do endereço MAC do adaptador 
de rede da VM (definido no arquivo de configuração .vmx ), o switch 
descartará todos os quadros de entrada ao adaptador.
Se o sistema operacional convidado alterar o endereço MAC efetivoda 
máquina virtual de volta para o endereço MAC do adaptador de rede da 
VM, a máquina virtual receberá quadros novamente.
n Aceite (Accept). Se o sistema operacional convidado alterar o endereço 
MAC efetivo da máquina virtual para um valor diferente do endereço 
MAC do adaptador de rede da VM, o switch permitirá a passagem de 
quadros para o novo endereço.
Transmissão forjada n Rejeitar (Reject). O switch descarta qualquer quadro de saída de 
um adaptador de máquina virtual com um endereço MAC de origem 
diferente daquele no arquivo de configuração .vmx .
n Aceite (Accept). O switch não executa a filtragem e permite todos os 
quadros de saída.
 
5 Clique em Okey(OK).
Configurar a política de segurança para um grupo de portas 
distribuídas ou porta distribuída
Defina uma política de segurança em um grupo de portas distribuídas para permitir ou rejeitar 
o modo promíscuo e as alterações de endereço MAC do sistema operacional convidado das 
máquinas virtuais associadas ao grupo de portas. Você pode substituir a política de segurança 
herdada dos grupos de portas distribuídas em portas individuais.
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 127
2 Navegue até a política de segurança para o grupo de portas distribuídas ou porta.
Opção Ação
Grupo de portas distribuídas a No menu Actions (Actions), selecione Distributed Port Group 
(Distributed Port Group) > Manage Distributed Port Groups (Manage 
Distributed Port Groups).
b Selecione Segurança (Security) e clique em Avançar (Next).
c Selecione o grupo de portas e clique em Avançar (Next).
Porta distribuída a Na guia Redes (Networks), clique em Grupos de portas distribuídas 
(Distributed Port Groups) e clique duas vezes em um grupo de portas 
distribuídas.
b Na guia Portas (Ports), selecione uma porta e clique no ícone Editar 
configurações (Edit settings).
c Selecione Segurança (Security).
d Selecione Substituir (Override) ao lado das propriedades a serem 
substituídas.
 
3 Rejeite ou aceite a ativação do modo promíscuo ou as alterações de endereço MAC 
no sistema operacional convidado das máquinas virtuais conectadas ao grupo de portas 
distribuídas ou à porta.
Opção Descrição
Modo promíscuo n Rejeitar (Reject). O adaptador de rede da VM recebe apenas quadros 
que são endereçados à máquina virtual.
n Aceite (Accept). O switch virtual encaminha todos os quadros para a 
máquina virtual em conformidade com a política de VLAN ativa para a 
porta à qual o adaptador de rede da VM está conectado.
Observação O modo promíscuo é o modo de operação inseguro. Firewalls, 
verificadores de portas e sistemas de detecção de intrusão devem ser 
executados em modo promíscuo.
Alterações de endereço MAC n Rejeitar (Reject). Se o SO guest alterar o endereço MAC efetivo da 
máquina virtual para um valor diferente do endereço MAC do adaptador 
de rede da VM (definido no arquivo de configuração .vmx ), o switch 
descartará todos os quadros de entrada ao adaptador.
Se o sistema operacional convidado alterar o endereço MAC efetivo da 
máquina virtual de volta para o endereço MAC do adaptador de rede da 
VM, a máquina virtual receberá quadros novamente.
n Aceite (Accept). Se o sistema operacional convidado alterar o endereço 
MAC efetivo da máquina virtual para um valor diferente do endereço 
MAC do adaptador de rede da VM, o switch permitirá a passagem de 
quadros para o novo endereço.
Transmissão forjada n Rejeitar (Reject). O switch descarta qualquer quadro de saída de 
um adaptador de máquina virtual com um endereço MAC de origem 
diferente daquele no arquivo de configuração .vmx .
n Aceite (Accept). O switch não executa a filtragem e permite todos os 
quadros de saída.
 
4 Revise suas configurações e aplique a configuração.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 128
Política de modelagem de tráfego
Uma política de modelagem de tráfego é definida pela largura de banda média, largura de banda 
de pico e tamanho de burst. Você pode estabelecer uma política de modelagem de tráfego para 
cada grupo de portas e cada porta distribuída ou grupo de portas distribuídas.
O ESXi modela o tráfego de rede de saída em switches padrão e o tráfego de entrada e saída em 
switches distribuídos. A modelagem de tráfego restringe a largura de banda de rede disponível 
em uma porta, mas também pode ser configurada para permitir que bursts de tráfego fluam em 
velocidades mais altas.
Largura de banda média
Estabelece o número de bits por segundo a serem permitidos em uma porta, calculado ao 
longo do tempo. Esse número é a carga média permitida.
Largura de banda de pico
Número máximo de bits por segundo a serem permitidos em uma porta quando ela está 
enviando ou recebendo uma rajada de tráfego. Esse número limita a largura de banda que 
uma porta usa quando está usando seu bônus de burst.
Tamanho do burst
Número máximo de bytes permitidos em um burst. Se esse parâmetro for definido, uma 
porta poderá obter um bônus de burst se não usar toda a largura de banda alocada. Quando 
a porta precisa de mais largura de banda do que a especificada pela largura de banda 
média, pode ser permitida a transmissão temporária de dados em uma velocidade mais alta 
se um bônus de burst estiver disponível. Este parâmetro limita o número de bytes que se 
acumularam no bónus de burst e transfere o tráfego a uma velocidade mais alta.
Configurar o Traffic Shaping para um vSphere Standard switch ou 
grupo de portas padrão
O ESXi permite modelar o tráfego de saída em switches padrão ou grupos de portas. O 
modelador de tráfego restringe a largura de banda da rede disponível para qualquer porta, 
mas você também pode configurá-lo para permitir temporariamente que bursts de tráfego fluam 
através de uma porta em velocidades mais altas.
As políticas de modelagem de tráfego que você define no nível do switch ou do grupo de portas 
são aplicadas em cada porta individual que participa do switch ou do grupo de portas. Por 
exemplo, se você definir uma largura de banda média de 100000 Kbps em um grupo de portas 
padrão, a média de 100000 Kbps ao longo do tempo poderá passar por cada porta associada ao 
grupo de portas padrão.
Procedimentos
1 No vSphere Client, navegue até o host.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 129
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
3 Navegue até a política de modelagem de tráfego no switch padrão ou no grupo de portas.
Opção Ação
vSphere Standard Switch a Selecione um switch padrão na lista.
b Clique em Editar configurações (Edit settings).
c Selecione Traffic shaping (Traffic shaping).
Grupo de portas padrão a Selecione o switch padrão no qual o grupo de portas reside.
b No diagrama de topologia, selecione um grupo de portas padrão.
c Clique em Editar configurações (Edit settings).
d Selecione Traffic shaping (Traffic shaping) e selecione Substituir 
(Override) ao lado das opções a serem substituídas.
 
4 Configure as políticas de modelagem de tráfego.
Opção Descrição
Status Permite definir limites na quantidade de largura de banda de rede alocada 
para cada porta associada ao comutador padrão ou grupo de portas.
Largura de banda média Estabelece o número de bits por segundo a serem permitidos em uma 
porta, calculado ao longo do tempo (a carga média permitida).
Largura de banda de pico O número máximo de bits por segundo a serem permitidos em uma porta 
quando ela está enviando uma rajada de tráfego. Essa configuração supera 
a largura de banda usada por uma porta sempre que ela estiver usando seu 
bônus de burst. Esse parâmetro nunca pode ser menor do que a largura de 
bandamédia.
Tamanho do burst O número máximo de bytes permitidos em um burst. Se esse parâmetro 
for definido, uma porta poderá obter um bônus de burst quando não usar 
toda a largura de banda alocada. Sempre que a porta precisar de mais 
largura de banda do que a largura de banda média especifica, a porta 
poderá transmitir dados temporariamente em uma velocidade mais alta se 
um bônus de burst estiver disponível. Esse parâmetro supera o número de 
bytes que podem se acumular no bônus de burst e podem ser transferidos 
em uma velocidade mais alta.
 
5 Para cada política de modelagem de tráfego ( Largura de banda média (Average 
Bandwidth), Largura de banda de pico (Peak Bandwidth) e Tamanho de burst (Burst Size)), 
insira um valor de largura de banda.
6 Clique em Okey(OK).
Editar a política de modelagem de tráfego em um grupo de portas 
distribuídas ou porta distribuída
Você pode modelar o tráfego de entrada e saída em grupos de portas distribuídas do vSphere 
ou em portas distribuídas. O modelador de tráfego restringe a largura de banda da rede para 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 130
qualquer porta no grupo, mas também pode ser configurado para permitir temporariamente que 
“bursts” de tráfego fluam através de uma porta em velocidades mais altas.
As políticas de modelagem de tráfego que você define no nível do grupo de portas distribuídas 
são aplicadas em cada porta individual que participa do grupo de portas. Por exemplo, se você 
definir uma largura de banda média de 100000 Kbps em um grupo de portas distribuídas, a 
média de 100000 Kbps ao longo do tempo poderá passar por cada porta associada ao grupo de 
portas distribuídas.
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Navegue até a política de Modelagem de Tráfego para o grupo de portas distribuídas ou 
porta.
Opção Ação
Grupo de portas distribuídas a No menu Actions (Actions), selecione Distributed Port Group 
(Distributed Port Group) > Manage Distributed Port Groups (Manage 
Distributed Port Groups).
b Selecione Traffic shaping (Traffic shaping) e clique em Next (Next).
c Selecione o grupo de portas e clique em Avançar (Next).
Porta distribuída a Na guia Redes (Networks), clique em Grupos de portas distribuídas 
(Distributed Port Groups) e clique duas vezes em um grupo de portas 
distribuídas.
b Na guia Portas (Ports), selecione uma porta e clique no ícone Editar 
configurações de porta distribuída (Edit distributed port settings).
c Selecione Traffic shaping (Traffic shaping).
d Selecione Substituir (Override) ao lado das propriedades a serem 
substituídas.
 
3 Configure as políticas de modelagem de tráfego.
Observação O tráfego é classificado para entrada e saída de acordo com a direção do 
tráfego no switch, não no host.
Opção Descrição
Status Ative a modelagem de tráfego de entrada (Ingress traffic shaping) ou a 
modelagem de tráfego de saída (Egress traffic shaping) usando os menus 
suspensos Status (Status).
Largura de banda média Estabelece o número de bits por segundo a serem permitidos em uma 
porta, calculado ao longo do tempo, ou seja, a carga média permitida.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 131
Opção Descrição
Largura de banda de pico O número máximo de bits por segundo a serem permitidos em uma 
porta quando ela está enviando / recebendo uma rajada de tráfego. Esse 
parâmetro supera a largura de banda usada por uma porta sempre que ela 
estiver usando seu bônus de burst.
Tamanho do burst O número máximo de bytes permitidos em um burst. Se esse parâmetro 
for definido, uma porta poderá obter um bônus de burst quando não usar 
toda a largura de banda alocada. Sempre que a porta precisar de mais 
largura de banda do que a largura de banda média especifica, a porta 
poderá transmitir dados temporariamente em uma velocidade mais alta se 
um bônus de burst estiver disponível. Esse parâmetro supera o número de 
bytes que podem se acumular no bônus de burst e ser transferidos em uma 
velocidade mais alta.
 
4 Revise suas configurações e aplique a configuração.
Política de alocação de recursos
A política de Alocação de Recursos permite que você associe uma porta distribuída ou um grupo 
de portas a um pool de recursos de rede criado pelo usuário. Essa política fornece maior controle 
sobre a largura de banda fornecida à porta ou ao grupo de portas.
Para obter informações sobre como criar e configurar pools de recursos de rede, consulte 
Capítulo 11 vSphere Network I/O Control.
Editar a política de alocação de recursos em um grupo de portas 
distribuídas
Associe um grupo de portas distribuídas a um pool de recursos de rede para oferecer maior 
controle sobre a largura de banda que é fornecida ao grupo de portas distribuídas.
Pré-requisitos
n Ative Network I/O Control no switch distribuído. Consulte Habilitar Network I/O Control em 
um vSphere Distributed Switch.
n Crie e configure pools de recursos de rede. Consulte Criar um pool de recursos de rede.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Clique com o botão direito do mouse no switch distribuído no navegador e selecione 
Distributed Port Groups (Distributed Port Groups) > Manage Distributed Port Groups 
(Manage Distributed Port Groups).
3 Marque a caixa de seleção Alocação de recursos (Resource allocation) e clique em Avançar 
(Next).
4 Selecione o grupo de portas distribuídas a ser configurado e clique em Avançar (Next).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 132
5 Adicione ou remova o grupo de portas distribuídas do pool de recursos de rede e clique em 
Avançar (Next).
n Para adicionar o grupo de portas distribuídas, selecione um pool de recursos definido 
pelo usuário no menu suspenso Pool de recursos de rede (Network resource pool).
n Para remover o grupo de portas distribuídas, selecione padrão (default) no menu 
suspenso Pool de recursos de rede (Network resource pool).
6 Revise suas configurações na seção Pronto para ser concluído (Ready to complete) e clique 
em Concluir (Finish).
Use o botão Voltar (Back) para alterar qualquer configuração.
Política de monitoramento
A política de monitoramento ativa ou desativa o monitoramento do NetFlow em uma porta ou 
grupo de portas distribuído.
As configurações do NetFlow são definidas no nível do switch distribuído do vSphere. Consulte 
Definir as configurações do NetFlow de um vSphere Distributed Switch.
Ativar ou desativar o monitoramento do NetFlow em um grupo de 
portas distribuídas ou porta distribuída
Você pode ativar o NetFlow para monitorar pacotes IP que estão passando pelas portas de um 
grupo de portas distribuídas ou por portas distribuídas individuais.
Você define as configurações do NetFlow no vSphere Distributed Switch. Consulte Definir as 
configurações do NetFlow de um vSphere Distributed Switch
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 133
2 Navegue até a política de monitoramento para o grupo de portas distribuídas ou porta 
distribuída.
Opção Ação
Grupo de portas distribuídas a No menu Actions (Actions), selecione Distributed Port Group 
(Distributed Port Group) > Manage Distributed Port Groups (Manage 
Distributed Port Groups).
b Selecione Monitoring (Monitoring) e clique em Next (Next).
c Selecione o grupo de portas e clique em Avançar (Next).
Porta distribuída a Naguia Redes (Networks), clique em Grupos de portas distribuídas 
(Distributed Port Groups) e clique duas vezes em um grupo de portas 
distribuídas.
b Na guia Portas (Ports), selecione uma porta e clique no ícone Editar 
configurações de porta distribuída (Edit distributed port settings).
c Selecione Monitoramento (Monitoring).
d Selecione Substituir (Override) ao lado das propriedades a serem 
substituídas.
 
3 No menu suspenso NetFlow (NetFlow), ative ou desative o NetFlow e clique em Próximo 
(Next).
4 Verifique suas configurações e aplique a configuração.
Filtragem de tráfego e política de marcação
Em um switch distribuído do vSphere, usando a filtragem de tráfego e a política de marcação, 
você pode proteger a rede virtual de ataques indesejados e de segurança ou aplicar uma tag de 
QoS a um determinado tipo de tráfego.
A política de filtragem e marcação de tráfego representa um conjunto ordenado de regras de 
tráfego de rede para segurança e para marcação de QoS do fluxo de dados através das portas 
de um switch distribuído. Em geral, uma regra consiste em um qualificador para o tráfego e em 
uma ação para restringir ou priorizar o tráfego correspondente.
O switch distribuído do vSphere aplica regras no tráfego em diferentes locais no fluxo de dados. 
O switch distribuído aplica regras de filtro de tráfego no caminho de dados entre o adaptador de 
rede da máquina virtual e a porta distribuída, ou entre a porta de uplink e o adaptador de rede 
física para regras em uplinks.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 134
Filtragem e marcação de tráfego em um grupo de portas 
distribuídas ou grupo de portas de uplink
Defina regras de tráfego no nível de grupos de portas distribuídas ou de grupos de portas de 
uplink para introduzir filtragem e marcação de prioridade para acesso de tráfego em máquinas 
virtuais, adaptadores VMkernel ou adaptadores físicos.
n Habilitar a filtragem e marcação de tráfego em um grupo de portas distribuídas ou grupo de 
portas de uplink 
Habilite a filtragem de tráfego e a política de marcação em um grupo de portas se você 
quiser configurar a segurança de tráfego e a marcação em todos os adaptadores de rede 
da máquina virtual ou adaptadores de uplink que estão participando do grupo.
n Marcar o tráfego em um grupo de portas distribuídas ou grupo de portas de uplink
Atribua tags de prioridade ao tráfego, como VoIP e streaming de vídeo, que tem requisitos 
de rede mais altos para largura de banda, baixa latência e assim por diante. Você pode 
marcar o tráfego com uma tag CoS na Camada 2 da pilha de protocolos de rede ou com 
uma tag DSCP na Camada 3.
n Filtrar o tráfego em um grupo de portas distribuídas ou grupo de portas de uplink
Permita ou interrompa o tráfego para proteger os dados que fluem pelas portas de um 
grupo de portas distribuídas ou grupo de portas de uplink.
n Trabalhando com regras de tráfego de rede em um grupo de portas distribuídas ou grupo 
de portas de uplink
Defina regras de tráfego em um grupo de portas distribuídas ou em um grupo de portas 
de uplink para introduzir uma política de processamento de tráfego relacionado a máquinas 
virtuais ou a adaptadores físicos. Você pode filtrar o tráfego específico ou descrever suas 
demandas de QoS.
n Desativar a filtragem e marcação de tráfego em um grupo de portas distribuídas ou grupo 
de portas de uplink 
Deixe o tráfego fluir para máquinas virtuais ou adaptadores físicos sem controle adicional 
relacionado à segurança ou QoS, desativando a filtragem de tráfego e a política de 
marcação.
Habilitar a filtragem e marcação de tráfego em um grupo de portas distribuídas 
ou grupo de portas de uplink
Habilite a filtragem de tráfego e a política de marcação em um grupo de portas se você quiser 
configurar a segurança de tráfego e a marcação em todos os adaptadores de rede da máquina 
virtual ou adaptadores de uplink que estão participando do grupo.
Observação Você pode desativar a filtragem de tráfego e a política de marcação em uma 
porta específica para evitar o processamento do tráfego que flui pela porta. Consulte Desativar a 
filtragem e marcação de tráfego em uma porta distribuída ou porta de uplink.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 135
Procedimentos
1 Localize um grupo de portas distribuídas ou um grupo de portas de uplink no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups) para ver a lista de grupos 
de portas distribuídas ou clique em Uplink Port Groups (Uplink Port Groups) para ver a 
lista de grupos de portas de uplink.
2 Clique em um grupo de portas distribuídas ou em um grupo de portas de uplink e selecione a 
guia Configurar (Configure).
3 Em Configurações, selecione Filtragem e marcação de tráfego (Traffic Filtering And 
Marking).
4 Clique no botão Ativar e reordenar (Enable and reorder).
5 Clique em Enable all traffic rules (Enable all traffic rules).
6 Clique em Okey(OK).
Próximo passo
Configure a marcação ou a filtragem de tráfego nos dados que estão fluindo pelas portas do 
grupo de portas distribuídas ou por meio do grupo de portas de uplink. Consulte Marcar o 
tráfego em um grupo de portas distribuídas ou grupo de portas de uplink e Filtrar o tráfego em 
um grupo de portas distribuídas ou grupo de portas de uplink.
Marcar o tráfego em um grupo de portas distribuídas ou grupo de portas de 
uplink
Atribua tags de prioridade ao tráfego, como VoIP e streaming de vídeo, que tem requisitos de 
rede mais altos para largura de banda, baixa latência e assim por diante. Você pode marcar o 
tráfego com uma tag CoS na Camada 2 da pilha de protocolos de rede ou com uma tag DSCP na 
Camada 3.
A marcação de prioridade é um mecanismo para marcar o tráfego que tem demandas de QoS 
mais altas. Dessa forma, a rede pode reconhecer diferentes classes de tráfego. Os dispositivos 
de rede podem lidar com o tráfego de cada classe de acordo com sua prioridade e requisitos.
Você também pode marcar novamente o tráfego para aumentar ou diminuir a importância do 
fluxo. Usando uma tag de QoS baixa, você pode restringir os dados marcados em um sistema 
operacional convidado.
Procedimentos
1 Localize um grupo de portas distribuídas ou um grupo de portas de uplink no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups) para ver a lista de grupos 
de portas distribuídas ou clique em Uplink Port Groups (Uplink Port Groups) para ver a 
lista de grupos de portas de uplink.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 136
2 Clique em um grupo de portas distribuídas ou em um grupo de portas de uplink e selecione a 
guia Configurar (Configure).
3 Em Configurações, selecione Filtragem e marcação de tráfego (Traffic Filtering And 
Marking).
4 Se a filtragem e marcação de tráfego estiver desativada, clique em Ativar e reordenar 
(Enable and reorder) > Ativar todas as regras de tráfego (Enable all traffic rules) > OK 
(OK).
5 Clique em Adicionar para criar uma nova regra ou selecione uma regra e clique em Editar 
(Edit) para editá-la.
6 Na caixa de diálogo da regra de tráfego de rede, selecione a opção Tag (Tag) no menu 
suspenso Ação (Action).
7 Defina a tag de prioridade para o tráfego dentro do escopo da regra.
Opção Descrição
Valor de CoS Marque o tráfego que corresponde à regra com uma etiqueta de prioridade 
de CoS na camada 2 da rede. Selecione a caixa de seleção e digite um valor 
de 0 a 7.
Valor DSCP Marque o tráfego associado à regra com uma tag DSCP na camada 3 da 
rede. Selecione a caixa de seleção e digite um valor de 0 a 63.
 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 137
8 Especifique o tipo de tráfego ao qual a regra é aplicável.
Para determinar se um fluxo de dados está no escopo de uma regra para marcação ou 
filtragem, o switch distribuído do vSphere examina a direção do tráfego e propriedadescomo origem e destino, VLAN, protocolo de próximo nível, tipo de tráfego de infraestrutura e 
assim por diante.
a No menu suspenso Direção do tráfego (Traffic direction), selecione se o tráfego deve 
ser de entrada, saída ou ambos para que a regra o reconheça como correspondente.
A direção também influencia como você vai identificar a origem e o destino do tráfego.
b Ao usar qualificadores para o tipo de dados do sistema, atributos de pacote de Camada 
2 e atributos de pacote de Camada 3 definem as propriedades que os pacotes devem ter 
para corresponder à regra.
Um qualificador representa um conjunto de critérios correspondentes relacionados a uma 
camada de rede. Você pode corresponder o tráfego ao tipo de dados do sistema, às 
propriedades de tráfego de Camada 2 e às propriedades de tráfego de Camada 3. 
Você pode usar o qualificador para uma camada de rede específica ou pode combinar 
qualificadores para corresponder aos pacotes com mais precisão.
n Use o qualificador de tráfego do sistema para corresponder os pacotes ao tipo de 
dados de infraestrutura virtual que está fluindo pelas portas do grupo. Por exemplo, 
você pode selecionar NFS para transferências de dados para armazenamento de 
rede.
n Use o qualificador de tráfego MAC para corresponder pacotes por endereço MAC, ID 
de VLAN e protocolo de próximo nível.
A localização do tráfego com uma ID de VLAN em um grupo de portas distribuídas 
funciona com a marcação de convidado virtual (VGT). Para corresponder o tráfego 
ao ID de VLAN se o Virtual Switch Tagging (VST) estiver ativo, use uma regra em um 
grupo de portas de uplink ou porta de uplink.
n Use o qualificador de tráfego IP para corresponder pacotes por versão de IP, 
endereço IP e protocolo e porta de próximo nível.
9 Na caixa de diálogo da regra, clique em OK (OK) para salvar a regra.
Exemplo: Marcação de tráfego de voz sobre IP
Os fluxos de voz sobre IP (VoIP) têm requisitos especiais para QoS em termos de baixa perda e 
atraso. O tráfego relacionado ao Session Initiation Protocol (SIP) para VoIP geralmente tem uma 
tag DSCP igual a 26, que significa Assured Forwarding Class 3 with Low Drop Probability (AF31).
Por exemplo, para marcar pacotes SIP UDP de saída para uma sub-rede 192.168.2.0/24, você 
pode usar a seguinte regra:
Parâmetro de regra Valor do parâmetro
Ação Tag
Valor DSCP 26
Rede do vSphere
VMware, Inc. Traduzido automaticamente 138
Parâmetro de regra Valor do parâmetro
Direção do tráfego Saída
Qualificadores de tráfego Qualificador de IP
Protocolo UDP
Porta de destino 5060
Endereço de origem O endereço IP corresponde a 192.168.2.0 com comprimento de prefixo 24
Filtrar o tráfego em um grupo de portas distribuídas ou grupo de portas de 
uplink
Permita ou interrompa o tráfego para proteger os dados que fluem pelas portas de um grupo de 
portas distribuídas ou grupo de portas de uplink.
Procedimentos
1 Localize um grupo de portas distribuídas ou um grupo de portas de uplink no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups) para ver a lista de grupos 
de portas distribuídas ou clique em Uplink Port Groups (Uplink Port Groups) para ver a 
lista de grupos de portas de uplink.
2 Clique em um grupo de portas distribuídas ou em um grupo de portas de uplink e selecione a 
guia Configurar (Configure).
3 Em Configurações, selecione Filtragem e marcação de tráfego (Traffic Filtering And 
Marking).
4 Se a filtragem e marcação de tráfego estiver desativada, clique em Ativar e reordenar 
(Enable and reorder) > Ativar todas as regras de tráfego (Enable all traffic rules) > OK 
(OK).
5 Clique em Adicionar para criar uma nova regra ou selecione uma regra e clique em Editar 
(Edit) para editá-la.
6 Na caixa de diálogo da regra de tráfego de rede, use as opções de Ação para permitir que o 
tráfego passe pelas portas do grupo de portas distribuídas ou do grupo de portas de uplink, 
ou para restringi-lo.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 139
7 Especifique o tipo de tráfego ao qual a regra é aplicável.
Para determinar se um fluxo de dados está no escopo de uma regra para marcação ou 
filtragem, o switch distribuído do vSphere examina a direção do tráfego e propriedades 
como origem e destino, VLAN, protocolo de próximo nível, tipo de tráfego de infraestrutura e 
assim por diante.
a No menu suspenso Direção do tráfego (Traffic direction), selecione se o tráfego deve 
ser de entrada, saída ou ambos para que a regra o reconheça como correspondente.
A direção também influencia como você vai identificar a origem e o destino do tráfego.
b Ao usar qualificadores para o tipo de dados do sistema, atributos de pacote de Camada 
2 e atributos de pacote de Camada 3 definem as propriedades que os pacotes devem ter 
para corresponder à regra.
Um qualificador representa um conjunto de critérios correspondentes relacionados a uma 
camada de rede. Você pode corresponder o tráfego ao tipo de dados do sistema, às 
propriedades de tráfego de Camada 2 e às propriedades de tráfego de Camada 3. 
Você pode usar o qualificador para uma camada de rede específica ou pode combinar 
qualificadores para corresponder aos pacotes com mais precisão.
n Use o qualificador de tráfego do sistema para corresponder os pacotes ao tipo de 
dados de infraestrutura virtual que está fluindo pelas portas do grupo. Por exemplo, 
você pode selecionar NFS para transferências de dados para armazenamento de 
rede.
n Use o qualificador de tráfego MAC para corresponder pacotes por endereço MAC, ID 
de VLAN e protocolo de próximo nível.
A localização do tráfego com uma ID de VLAN em um grupo de portas distribuídas 
funciona com a marcação de convidado virtual (VGT). Para corresponder o tráfego 
ao ID de VLAN se o Virtual Switch Tagging (VST) estiver ativo, use uma regra em um 
grupo de portas de uplink ou porta de uplink.
n Use o qualificador de tráfego IP para corresponder pacotes por versão de IP, 
endereço IP e protocolo e porta de próximo nível.
8 Na caixa de diálogo da regra, clique em OK (OK) para salvar a regra.
Trabalhando com regras de tráfego de rede em um grupo de portas distribuídas 
ou grupo de portas de uplink
Defina regras de tráfego em um grupo de portas distribuídas ou em um grupo de portas de 
uplink para introduzir uma política de processamento de tráfego relacionado a máquinas virtuais 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 140
ou a adaptadores físicos. Você pode filtrar o tráfego específico ou descrever suas demandas de 
QoS.
Observação Você pode substituir as regras da política para filtragem e marcação de tráfego no 
nível da porta. Consulte Trabalhando com regras de tráfego de rede em uma porta distribuída ou 
porta de uplink.
n Exibir regras de tráfego em um grupo de portas distribuídas ou grupo de uplink
Visualize as regras de tráfego que formam a filtragem de tráfego e a política de marcação 
de um grupo de portas distribuídas ou grupo de portas de uplink.
n Editar uma regra de tráfego em um grupo de portas distribuídas ou grupo de portas de 
uplink
Crie ou edite regras de tráfego e use seus parâmetros para configurar uma política para 
filtrar ou marcar o tráfego em um grupo de portas distribuídas ou em um grupo de portas 
de uplink.
n Alterar prioridades de regra em um grupo de portas distribuídas ou grupo de portas de 
uplink
Reordene as regras que formam a filtragem de tráfego e a política de marcação de um 
grupo de portas distribuídas ou grupo de portas de uplink para alterar a sequência de ações 
para o tráfego de processamento.
n Excluir uma regra de tráfego em um grupo de portas distribuídas ou grupo de portas de 
uplink
Exclua uma regra de tráfego em um grupo de portas distribuídas ou grupo de portas de 
uplink para interromper o processamento de pacotes que fluem para máquinas virtuais ou 
adaptadores físicos de uma maneira específica.
Exibir regras de tráfego em um grupo de portas distribuídas ou grupode uplink
Visualize as regras de tráfego que formam a filtragem de tráfego e a política de marcação de um 
grupo de portas distribuídas ou grupo de portas de uplink.
Procedimentos
1 Localize um grupo de portas distribuídas ou um grupo de portas de uplink no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups) para ver a lista de grupos 
de portas distribuídas ou clique em Uplink Port Groups (Uplink Port Groups) para ver a 
lista de grupos de portas de uplink.
2 Clique em um grupo de portas distribuídas ou em um grupo de portas de uplink e selecione a 
guia Configurar (Configure).
3 Em Configurações, selecione Filtragem e marcação de tráfego (Traffic Filtering And 
Marking).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 141
4 Se a filtragem e marcação de tráfego estiver desativada, clique em Ativar e reordenar 
(Enable and reorder) > Ativar todas as regras de tráfego (Enable all traffic rules) > OK 
(OK).
5 Examine Ação (Action) para ver se a regra filtra o tráfego (Permitir ou Descartar ) ou marca o 
tráfego (Etiqueta) com demandas de QoS especiais.
6 Na lista superior, selecione a regra para a qual você deseja visualizar os critérios de 
localização de tráfego.
Os parâmetros de qualificação de tráfego da regra aparecem na lista de Qualificadores de 
Tráfego.
Editar uma regra de tráfego em um grupo de portas distribuídas ou grupo de portas de uplink
Crie ou edite regras de tráfego e use seus parâmetros para configurar uma política para filtrar ou 
marcar o tráfego em um grupo de portas distribuídas ou em um grupo de portas de uplink.
Procedimentos
1 Localize um grupo de portas distribuídas ou um grupo de portas de uplink no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups) para ver a lista de grupos 
de portas distribuídas ou clique em Uplink Port Groups (Uplink Port Groups) para ver a 
lista de grupos de portas de uplink.
2 Clique em um grupo de portas distribuídas ou em um grupo de portas de uplink e selecione a 
guia Configurar (Configure).
3 Em Configurações, selecione Filtragem e marcação de tráfego (Traffic Filtering And 
Marking).
4 Se a filtragem e marcação de tráfego estiver desativada, clique em Ativar e reordenar 
(Enable and reorder) > Ativar todas as regras de tráfego (Enable all traffic rules) > OK 
(OK).
5 Clique em Adicionar para criar uma nova regra ou selecione uma regra e clique em Editar 
(Edit) para editá-la.
Próximo passo
Nomeie a regra de tráfego de rede e negue, permita ou marque o tráfego de destino.
Alterar prioridades de regra em um grupo de portas distribuídas ou grupo de portas de uplink
Reordene as regras que formam a filtragem de tráfego e a política de marcação de um grupo 
de portas distribuídas ou grupo de portas de uplink para alterar a sequência de ações para o 
tráfego de processamento.
O switch distribuído do vSphere aplica regras de tráfego de rede em uma ordem estrita. Se um 
pacote já satisfaz uma regra, o pacote pode não ser passado para a próxima regra na política.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 142
Procedimentos
1 Localize um grupo de portas distribuídas ou um grupo de portas de uplink no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups) para ver a lista de grupos 
de portas distribuídas ou clique em Uplink Port Groups (Uplink Port Groups) para ver a 
lista de grupos de portas de uplink.
2 Clique em um grupo de portas distribuídas ou em um grupo de portas de uplink e selecione a 
guia Configurar (Configure).
3 Em Configurações, selecione Filtragem e marcação de tráfego (Traffic Filtering And 
Marking).
4 Clique no botão Ativar e reordenar (Enable and reorder).
5 Se a filtragem e marcação de tráfego estiver desativada, clique em Ativar todas as regras de 
tráfego (Enable all traffic rules) para ativá-la.
6 Selecione uma regra e use o botão Mover para cima (Move up) ou Mover para baixo (Move 
down) para alterar sua prioridade.
7 Clique em OK (OK) para aplicar as alterações.
Excluir uma regra de tráfego em um grupo de portas distribuídas ou grupo de portas de uplink
Exclua uma regra de tráfego em um grupo de portas distribuídas ou grupo de portas de uplink 
para interromper o processamento de pacotes que fluem para máquinas virtuais ou adaptadores 
físicos de uma maneira específica.
Procedimentos
1 Localize um grupo de portas distribuídas ou um grupo de portas de uplink no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups) para ver a lista de grupos 
de portas distribuídas ou clique em Uplink Port Groups (Uplink Port Groups) para ver a 
lista de grupos de portas de uplink.
2 Clique em um grupo de portas distribuídas ou em um grupo de portas de uplink e selecione a 
guia Configurar (Configure).
3 Em Configurações, selecione Filtragem e marcação de tráfego (Traffic Filtering And 
Marking).
4 Se a filtragem e marcação de tráfego estiver desativada, clique em Ativar e reordenar 
(Enable and reorder) > Ativar todas as regras de tráfego (Enable all traffic rules) > OK 
(OK).
5 Selecione a regra e clique no botão Excluir (Delete) .
6 Clique em Okey(OK).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 143
Desativar a filtragem e marcação de tráfego em um grupo de portas distribuídas 
ou grupo de portas de uplink
Deixe o tráfego fluir para máquinas virtuais ou adaptadores físicos sem controle adicional 
relacionado à segurança ou QoS, desativando a filtragem de tráfego e a política de marcação.
Observação Você pode ativar e configurar a filtragem de tráfego e a política de marcação em 
uma porta específica. Consulte Ativar filtragem e marcação de tráfego em uma porta distribuída 
ou porta de uplink.
Procedimentos
1 Localize um grupo de portas distribuídas ou um grupo de portas de uplink no vSphere Client.
a Selecione um switch distribuído e clique na guia Redes (Networks).
b Clique em Distributed Port Groups (Distributed Port Groups) para ver a lista de grupos 
de portas distribuídas ou clique em Uplink Port Groups (Uplink Port Groups) para ver a 
lista de grupos de portas de uplink.
2 Clique em um grupo de portas distribuídas ou em um grupo de portas de uplink e selecione a 
guia Configurar (Configure).
3 Em Configurações, selecione Filtragem e marcação de tráfego (Traffic Filtering And 
Marking).
4 Clique no botão Ativar e reordenar (Enable and reorder).
5 Use o botão de alternância para desativar todas as regras de tráfego.
6 Clique em Okey(OK).
Filtragem e marcação de tráfego em uma porta distribuída ou porta 
de uplink
Filtre o tráfego ou descreva suas demandas de QoS para uma máquina virtual individual, 
adaptador VMkernel ou adaptador físico configurando a filtragem de tráfego e a política de 
marcação em uma porta distribuída ou porta de uplink.
n Ativar filtragem e marcação de tráfego em uma porta distribuída ou porta de uplink
Habilite a filtragem de tráfego e a política de marcação em uma porta para configurar 
a segurança de tráfego e a marcação em um adaptador de rede de máquina virtual, 
adaptador VMkernel ou adaptador de uplink.
n Marcar o tráfego em uma porta distribuída ou porta de uplink
Atribua tags de prioridade em uma regra para o tráfego que precisa de tratamento especial, 
como VoIP e streaming de vídeo. Você pode marcar o tráfego para uma máquina virtual, 
adaptador VMkernel ou adaptador físico com uma tag CoS na Camada 2 da pilha de 
protocolos de rede ou com uma tag DSCP na Camada 3.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 144
n Filtrar o tráfego em uma porta distribuída ou porta de uplink
Ao usar uma regra, permita ou interrompa o tráfego para proteger os fluxos de dados por 
meio de uma máquina virtual, um adaptador VMkernelou um adaptador físico.
n Trabalhando com regras de tráfego de rede em uma porta distribuída ou porta de uplink
Defina as regras de tráfego em uma porta distribuída ou em um grupo de portas de 
uplink para introduzir uma política de processamento de tráfego relacionado a uma máquina 
virtual ou a um adaptador físico. Você pode filtrar o tráfego específico ou descrever suas 
demandas de QoS.
n Desativar a filtragem e marcação de tráfego em uma porta distribuída ou porta de uplink
Desative a filtragem de tráfego e a política de marcação em uma porta para permitir que o 
tráfego flua para uma máquina virtual ou um adaptador físico sem filtragem para segurança 
ou marcação para QoS.
Ativar filtragem e marcação de tráfego em uma porta distribuída ou porta de 
uplink
Habilite a filtragem de tráfego e a política de marcação em uma porta para configurar a 
segurança de tráfego e a marcação em um adaptador de rede de máquina virtual, adaptador 
VMkernel ou adaptador de uplink.
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Procedimentos
1 Navegue até um switch distribuído e, em seguida, navegue até uma porta distribuída ou uma 
porta de uplink.
n Para navegar até as portas distribuídas do switch, clique em Networks (Networks) 
> Distributed Port Groups (Distributed Port Groups), clique em um grupo de portas 
distribuídas na lista e clique em Ports Guia (Ports).
n Para navegar até as portas de uplink de um grupo de portas de uplink, clique em 
Networks (Networks) > Uplink Port Groups (Uplink Port Groups), clique em um grupo 
de portas de uplink na lista e clique em Guia} Portas (Ports).
2 Selecione uma porta na lista.
3 Selecione a guia Traffic Filtering and Marking (Traffic Filtering and Marking).
4 Clique no botão Ativar e reordenar (Enable and reorder).
5 Use o botão de alternância para substituir as configurações padrão.
6 (Opcional) Clique em Enable all traffic rules (Enable all traffic rules).
Se as regras de tráfego estiverem habilitadas no nível do grupo, depois que você substituir as 
configurações padrão para a porta, as regras de tráfego serão habilitadas automaticamente.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 145
7 Clique em Okey(OK).
Próximo passo
Configure a filtragem ou marcação de tráfego para os dados que fluem pela porta distribuída ou 
pela porta de uplink. Consulte Marcar o tráfego em uma porta distribuída ou porta de uplink e 
Filtrar o tráfego em uma porta distribuída ou porta de uplink.
Marcar o tráfego em uma porta distribuída ou porta de uplink
Atribua tags de prioridade em uma regra para o tráfego que precisa de tratamento especial, 
como VoIP e streaming de vídeo. Você pode marcar o tráfego para uma máquina virtual, 
adaptador VMkernel ou adaptador físico com uma tag CoS na Camada 2 da pilha de protocolos 
de rede ou com uma tag DSCP na Camada 3.
A marcação de prioridade é um mecanismo para marcar o tráfego que tem demandas de QoS 
mais altas. Dessa forma, a rede pode reconhecer diferentes classes de tráfego. Os dispositivos 
de rede podem lidar com o tráfego de cada classe de acordo com sua prioridade e requisitos.
Você também pode marcar novamente o tráfego para aumentar ou diminuir a importância do 
fluxo. Usando uma tag de QoS baixa, você pode restringir os dados marcados em um sistema 
operacional convidado.
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Procedimentos
1 Navegue até um switch distribuído e, em seguida, navegue até uma porta distribuída ou uma 
porta de uplink.
n Para navegar até as portas distribuídas do switch, clique em Networks (Networks) 
> Distributed Port Groups (Distributed Port Groups), clique em um grupo de portas 
distribuídas na lista e clique em Ports Guia (Ports).
n Para navegar até as portas de uplink de um grupo de portas de uplink, clique em 
Networks (Networks) > Uplink Port Groups (Uplink Port Groups), clique em um grupo 
de portas de uplink na lista e clique em Guia} Portas (Ports).
2 Selecione uma porta na lista.
3 Selecione a guia Traffic Filtering and Marking (Traffic Filtering and Marking).
4 Se a filtragem e a marcação de tráfego não estiverem ativadas no nível da porta, clique no 
botão Ativar e reordenar, substitua as configurações padrão e clique em Ativar todas as 
regras de tráfego (Enable all traffic rules).
Se as regras de tráfego estiverem habilitadas no nível do grupo, depois que você substituir as 
configurações padrão para a porta, as regras de tráfego serão habilitadas automaticamente.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 146
5 Clique em Adicionar para criar uma nova regra ou selecione uma regra e clique em Editar 
(Edit) para editá-la.
Você pode alterar uma regra herdada do grupo de portas distribuídas ou do grupo de portas 
de uplink. Dessa forma, a regra se torna exclusiva dentro do escopo da porta.
6 Na caixa de diálogo da regra de tráfego de rede, selecione a opção Tag (Tag) no menu 
suspenso Ação (Action).
7 Defina a tag de prioridade para o tráfego dentro do escopo da regra.
Opção Descrição
Valor de CoS Marque o tráfego que corresponde à regra com uma etiqueta de prioridade 
de CoS na camada 2 da rede. Selecione a caixa de seleção e digite um valor 
de 0 a 7.
Valor DSCP Marque o tráfego associado à regra com uma tag DSCP na camada 3 da 
rede. Selecione a caixa de seleção e digite um valor de 0 a 63.
 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 147
8 Especifique o tipo de tráfego ao qual a regra é aplicável.
Para determinar se um fluxo de dados está no escopo de uma regra para marcação ou 
filtragem, o switch distribuído do vSphere examina a direção do tráfego e propriedades 
como origem e destino, VLAN, protocolo de próximo nível, tipo de tráfego de infraestrutura e 
assim por diante.
a No menu suspenso Direção do tráfego (Traffic direction), selecione se o tráfego deve 
ser de entrada, saída ou ambos para que a regra o reconheça como correspondente.
A direção também influencia como você vai identificar a origem e o destino do tráfego.
b Ao usar qualificadores para o tipo de dados do sistema, atributos de pacote de Camada 
2 e atributos de pacote de Camada 3 definem as propriedades que os pacotes devem ter 
para corresponder à regra.
Um qualificador representa um conjunto de critérios correspondentes relacionados a uma 
camada de rede. Você pode corresponder o tráfego ao tipo de dados do sistema, às 
propriedades de tráfego de Camada 2 e às propriedades de tráfego de Camada 3. 
Você pode usar o qualificador para uma camada de rede específica ou pode combinar 
qualificadores para corresponder aos pacotes com mais precisão.
n Use o qualificador de tráfego do sistema para corresponder os pacotes ao tipo de 
dados de infraestrutura virtual que está fluindo pelas portas do grupo. Por exemplo, 
você pode selecionar NFS para transferências de dados para armazenamento de 
rede.
n Use o qualificador de tráfego MAC para corresponder pacotes por endereço MAC, ID 
de VLAN e protocolo de próximo nível.
A localização do tráfego com uma ID de VLAN em um grupo de portas distribuídas 
funciona com a marcação de convidado virtual (VGT). Para corresponder o tráfego 
ao ID de VLAN se o Virtual Switch Tagging (VST) estiver ativo, use uma regra em um 
grupo de portas de uplink ou porta de uplink.
n Use o qualificador de tráfego IP para corresponder pacotes por versão de IP, 
endereço IP e protocolo e porta de próximo nível.
9 Na caixa de diálogo da regra, clique em OK (OK) para salvar a regra.
Filtrar o tráfego em uma porta distribuída ou porta de uplink
Ao usar uma regra, permita ou interrompa o tráfego para proteger os fluxos de dados por meio 
de uma máquina virtual, um adaptador VMkernelou um adaptador físico.
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 148
Procedimentos
1 Navegue até um switch distribuído e, em seguida, navegue até uma porta distribuída ou uma 
porta de uplink.
n Para navegar até as portas distribuídas do switch, clique em Networks (Networks) 
> Distributed Port Groups (Distributed Port Groups), clique em um grupo de portas 
distribuídas na lista e clique em Ports Guia (Ports).
n Para navegar até as portas de uplink de um grupo de portas de uplink, clique em 
Networks (Networks) > Uplink Port Groups (Uplink Port Groups), clique em um grupo 
de portas de uplink na lista e clique em Guia} Portas (Ports).
2 Selecione uma porta na lista.
3 Selecione a guia Traffic Filtering and Marking (Traffic Filtering and Marking).
4 Se a filtragem e a marcação de tráfego não estiverem ativadas no nível da porta, clique no 
botão Ativar e reordenar, substitua as configurações padrão e clique em Ativar todas as 
regras de tráfego (Enable all traffic rules).
Se as regras de tráfego estiverem habilitadas no nível do grupo, depois que você substituir as 
configurações padrão para a porta, as regras de tráfego serão habilitadas automaticamente.
5 Clique em Adicionar para criar uma nova regra ou selecione uma regra e clique em Editar 
(Edit) para editá-la.
Você pode alterar uma regra herdada do grupo de portas distribuídas ou do grupo de portas 
de uplink. Dessa forma, a regra se torna exclusiva dentro do escopo da porta.
6 Na caixa de diálogo da regra de tráfego de rede, selecione a ação Permitir (Allow) para 
deixar o tráfego passar pela porta distribuída ou porta de uplink, ou a ação Descartar (Drop) 
para restringi-la.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 149
7 Especifique o tipo de tráfego ao qual a regra é aplicável.
Para determinar se um fluxo de dados está no escopo de uma regra para marcação ou 
filtragem, o switch distribuído do vSphere examina a direção do tráfego e propriedades 
como origem e destino, VLAN, protocolo de próximo nível, tipo de tráfego de infraestrutura e 
assim por diante.
a No menu suspenso Direção do tráfego (Traffic direction), selecione se o tráfego deve 
ser de entrada, saída ou ambos para que a regra o reconheça como correspondente.
A direção também influencia como você vai identificar a origem e o destino do tráfego.
b Ao usar qualificadores para o tipo de dados do sistema, atributos de pacote de Camada 
2 e atributos de pacote de Camada 3 definem as propriedades que os pacotes devem ter 
para corresponder à regra.
Um qualificador representa um conjunto de critérios correspondentes relacionados a uma 
camada de rede. Você pode corresponder o tráfego ao tipo de dados do sistema, às 
propriedades de tráfego de Camada 2 e às propriedades de tráfego de Camada 3. 
Você pode usar o qualificador para uma camada de rede específica ou pode combinar 
qualificadores para corresponder aos pacotes com mais precisão.
n Use o qualificador de tráfego do sistema para corresponder os pacotes ao tipo de 
dados de infraestrutura virtual que está fluindo pelas portas do grupo. Por exemplo, 
você pode selecionar NFS para transferências de dados para armazenamento de 
rede.
n Use o qualificador de tráfego MAC para corresponder pacotes por endereço MAC, ID 
de VLAN e protocolo de próximo nível.
A localização do tráfego com uma ID de VLAN em um grupo de portas distribuídas 
funciona com a marcação de convidado virtual (VGT). Para corresponder o tráfego 
ao ID de VLAN se o Virtual Switch Tagging (VST) estiver ativo, use uma regra em um 
grupo de portas de uplink ou porta de uplink.
n Use o qualificador de tráfego IP para corresponder pacotes por versão de IP, 
endereço IP e protocolo e porta de próximo nível.
8 Na caixa de diálogo da regra, clique em OK (OK) para salvar a regra.
Trabalhando com regras de tráfego de rede em uma porta distribuída ou porta 
de uplink
Defina as regras de tráfego em uma porta distribuída ou em um grupo de portas de uplink para 
introduzir uma política de processamento de tráfego relacionado a uma máquina virtual ou a um 
adaptador físico. Você pode filtrar o tráfego específico ou descrever suas demandas de QoS.
n Exibir regras de tráfego em uma porta distribuída ou porta de uplink
Revise as regras de tráfego que formam a filtragem de tráfego e a política de marcação de 
uma porta distribuída ou porta de uplink.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 150
n Editar uma regra de tráfego em uma porta distribuída ou porta de uplink
Crie ou edite regras de tráfego e use seus parâmetros para configurar uma política para 
filtrar ou marcar o tráfego em uma porta distribuída ou porta de uplink.
n Alterar Prioridades de Regra em uma Porta Distribuída ou Porta de Uplink
Reordene as regras que formam a filtragem de tráfego e a política de marcação de uma 
porta distribuída ou porta de uplink para alterar a sequência de ações para analisar o 
tráfego de segurança e QoS.
n Excluir uma regra de tráfego em uma porta distribuída ou porta de uplink
Exclua uma regra de tráfego em uma porta distribuída ou porta de uplink para interromper 
a filtragem ou a marcação de determinados tipos de pacotes que estão fluindo para uma 
máquina virtual ou um adaptador físico.
Exibir regras de tráfego em uma porta distribuída ou porta de uplink
Revise as regras de tráfego que formam a filtragem de tráfego e a política de marcação de uma 
porta distribuída ou porta de uplink.
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Procedimentos
1 Navegue até um switch distribuído e, em seguida, navegue até uma porta distribuída ou uma 
porta de uplink.
n Para navegar até as portas distribuídas do switch, clique em Networks (Networks) 
> Distributed Port Groups (Distributed Port Groups), clique em um grupo de portas 
distribuídas na lista e clique em Ports Guia (Ports).
n Para navegar até as portas de uplink de um grupo de portas de uplink, clique em 
Networks (Networks) > Uplink Port Groups (Uplink Port Groups), clique em um grupo 
de portas de uplink na lista e clique em Guia} Portas (Ports).
2 Selecione uma porta na lista.
3 Selecione a guia Traffic Filtering and Marking (Traffic Filtering and Marking).
4 Se a filtragem e a marcação de tráfego não estiverem ativadas no nível da porta, clique no 
botão Ativar e reordenar, substitua as configurações padrão e clique em Ativar todas as 
regras de tráfego (Enable all traffic rules).
Se as regras de tráfego estiverem habilitadas no nível do grupo, depois que você substituir as 
configurações padrão para a porta, as regras de tráfego serão habilitadas automaticamente.
5 Examine Ação (Action) para ver se a regra filtra o tráfego (Permitir ou Descartar ) ou marca o 
tráfego (Etiqueta) com demandas de QoS especiais.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 151
6 Na lista superior, selecione a regra para a qual você deseja visualizar os critérios de 
localização de tráfego.
Os parâmetros de qualificação de tráfego da regra aparecem na lista de Qualificadores de 
Tráfego.
Editar uma regra de tráfego em uma porta distribuída ou porta de uplink
Crie ou edite regras de tráfego e use seus parâmetros para configurar uma política para filtrar ou 
marcar o tráfego em uma porta distribuída ou porta de uplink.
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Procedimentos
1 Navegue até um switch distribuído e, em seguida, navegue até uma porta distribuída ou uma 
porta de uplink.
n Paranavegar até as portas distribuídas do switch, clique em Networks (Networks) 
> Distributed Port Groups (Distributed Port Groups), clique em um grupo de portas 
distribuídas na lista e clique em Ports Guia (Ports).
n Para navegar até as portas de uplink de um grupo de portas de uplink, clique em 
Networks (Networks) > Uplink Port Groups (Uplink Port Groups), clique em um grupo 
de portas de uplink na lista e clique em Guia} Portas (Ports).
2 Selecione uma porta na lista.
3 Selecione a guia Traffic Filtering and Marking (Traffic Filtering and Marking).
4 Se a filtragem e a marcação de tráfego não estiverem ativadas no nível da porta, clique no 
botão Ativar e reordenar, substitua as configurações padrão e clique em Ativar todas as 
regras de tráfego (Enable all traffic rules).
Se as regras de tráfego estiverem habilitadas no nível do grupo, depois que você substituir as 
configurações padrão para a porta, as regras de tráfego serão habilitadas automaticamente.
5 Clique em Adicionar para criar uma nova regra ou selecione uma regra e clique em Editar 
(Edit) para editá-la.
Você pode alterar uma regra herdada do grupo de portas distribuídas ou do grupo de portas 
de uplink. Dessa forma, a regra se torna exclusiva dentro do escopo da porta.
Próximo passo
Nomeie a regra de tráfego de rede e negue, permita ou marque o tráfego de destino.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 152
Alterar Prioridades de Regra em uma Porta Distribuída ou Porta de Uplink
Reordene as regras que formam a filtragem de tráfego e a política de marcação de uma porta 
distribuída ou porta de uplink para alterar a sequência de ações para analisar o tráfego de 
segurança e QoS.
O switch distribuído do vSphere aplica regras de tráfego de rede em uma ordem estrita. Se um 
pacote já satisfaz uma regra, o pacote pode não ser passado para a próxima regra na política.
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Procedimentos
1 Navegue até um switch distribuído e, em seguida, navegue até uma porta distribuída ou uma 
porta de uplink.
n Para navegar até as portas distribuídas do switch, clique em Networks (Networks) 
> Distributed Port Groups (Distributed Port Groups), clique em um grupo de portas 
distribuídas na lista e clique em Ports Guia (Ports).
n Para navegar até as portas de uplink de um grupo de portas de uplink, clique em 
Networks (Networks) > Uplink Port Groups (Uplink Port Groups), clique em um grupo 
de portas de uplink na lista e clique em Guia} Portas (Ports).
2 Selecione uma porta na lista.
3 Selecione a guia Traffic Filtering and Marking (Traffic Filtering and Marking).
4 Clique no botão Ativar e reordenar (Enable and reorder).
5 Se a filtragem e a marcação de tráfego não estiverem ativadas no nível da porta, substitua as 
configurações padrão e clique em Ativar todas as regras de tráfego.
Se as regras de tráfego estiverem habilitadas no nível do grupo, depois que você substituir as 
configurações padrão para a porta, as regras de tráfego serão habilitadas automaticamente.
6 Selecione uma regra e use o botão Mover para cima (Move up) ou Mover para baixo (Move 
down) para alterar sua prioridade.
7 Clique em OK (OK) para aplicar as alterações.
Excluir uma regra de tráfego em uma porta distribuída ou porta de uplink
Exclua uma regra de tráfego em uma porta distribuída ou porta de uplink para interromper a 
filtragem ou a marcação de determinados tipos de pacotes que estão fluindo para uma máquina 
virtual ou um adaptador físico.
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 153
Procedimentos
1 Navegue até um switch distribuído e, em seguida, navegue até uma porta distribuída ou uma 
porta de uplink.
n Para navegar até as portas distribuídas do switch, clique em Networks (Networks) 
> Distributed Port Groups (Distributed Port Groups), clique em um grupo de portas 
distribuídas na lista e clique em Ports Guia (Ports).
n Para navegar até as portas de uplink de um grupo de portas de uplink, clique em 
Networks (Networks) > Uplink Port Groups (Uplink Port Groups), clique em um grupo 
de portas de uplink na lista e clique em Guia} Portas (Ports).
2 Selecione uma porta na lista.
3 Selecione a guia Traffic Filtering and Marking (Traffic Filtering and Marking).
4 Se a filtragem e a marcação de tráfego não estiverem ativadas no nível da porta, clique no 
botão Ativar e reordenar, substitua as configurações padrão e clique em Ativar todas as 
regras de tráfego (Enable all traffic rules).
Se as regras de tráfego estiverem habilitadas no nível do grupo, depois que você substituir as 
configurações padrão para a porta, as regras de tráfego serão habilitadas automaticamente.
5 Selecione a regra e clique no botão Excluir (Delete).
6 Clique em Okey(OK).
Desativar a filtragem e marcação de tráfego em uma porta distribuída ou porta 
de uplink
Desative a filtragem de tráfego e a política de marcação em uma porta para permitir que o 
tráfego flua para uma máquina virtual ou um adaptador físico sem filtragem para segurança ou 
marcação para QoS.
Pré-requisitos
Para substituir uma política no nível de porta distribuída, ative a opção de substituição no nível da 
porta para essa política. Consulte Configurar políticas de rede de substituição no nível da porta.
Procedimentos
1 Navegue até um switch distribuído e, em seguida, navegue até uma porta distribuída ou uma 
porta de uplink.
n Para navegar até as portas distribuídas do switch, clique em Networks (Networks) 
> Distributed Port Groups (Distributed Port Groups), clique em um grupo de portas 
distribuídas na lista e clique em Ports Guia (Ports).
n Para navegar até as portas de uplink de um grupo de portas de uplink, clique em 
Networks (Networks) > Uplink Port Groups (Uplink Port Groups), clique em um grupo 
de portas de uplink na lista e clique em Guia} Portas (Ports).
2 Selecione uma porta na lista.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 154
3 Selecione a guia Traffic Filtering and Marking (Traffic Filtering and Marking).
4 Clique no botão Ativar e reordenar (Enable and reorder).
5 Use os botões de alternância para substituir as configurações padrão no nível da porta e 
desativar todas as regras de tráfego.
6 Clique em Okey(OK).
Tráfego qualificado para filtragem e marcação
O tráfego que você deseja filtrar ou marcar com tags de QoS pode corresponder ao tipo de 
dados de infraestrutura transportados, como dados para armazenamento, gerenciamento de 
vCenter Server e assim por diante, e às propriedades de Camada 2 e Camada 3.
Para corresponder o tráfego no escopo da regra com mais precisão, você pode combinar 
critérios para o tipo de dados do sistema, cabeçalho da Camada 2 e cabeçalho da Camada 
3.
Qualificador de tráfego do sistema
Usando o qualificador de tráfego do sistema em uma regra para o grupo de portas ou porta, 
você pode determinar se determinado tráfego de dados do sistema deve ser marcado com uma 
tag de QoS, permitido ou descartado.
Tipo de tráfego do sistema
Você pode selecionar o tipo de tráfego por meio das portas do grupo que transporta dados do 
sistema, ou seja, o tráfego para gerenciamento de vCenter Server , armazenamento, VMware 
vSphere® vMotion® e vSphere Fault Tolerance. Você pode marcar ou filtrar apenas um tipo de 
tráfego específico ou para todo o tráfego de dados do sistema, exceto para um recurso de 
infraestrutura. Por exemplo, você pode marcar com um valor de QoS ou filtrar o tráfego para 
gerenciamento de vCenter Server, armazenamento e vMotion, mas não o tráfego que transporta 
os dados do Fault Tolerance.
Qualificador de tráfego MAC
Ao usar o qualificador de tráfegoMAC em uma regra, você pode definir critérios de 
correspondência para as propriedades de camada 2 (camada de link de dados) de pacotes, 
como endereço MAC, ID de VLAN e protocolo de próximo nível que consome a carga do quadro.
Tipo de protocolo
O atributo tipo de protocolo (Protocol type) do qualificador de tráfego MAC corresponde ao 
campo EtherType em quadros Ethernet. EtherType representa o tipo de protocolo de próximo 
nível que vai consumir o payload do quadro.
Você pode selecionar um protocolo no menu suspenso ou digitar seu número hexadecimal. Por 
exemplo, para capturar o tráfego para o protocolo LLDP (Link Layer Discovery Protocol), digite 
88CC .
Rede do vSphere
VMware, Inc. Traduzido automaticamente 155
VLAN ID
Você pode usar o atributo de ID de VLAN do qualificador de tráfego MAC para marcar ou filtrar 
o tráfego em uma VLAN específica.
Observação O qualificador de ID de VLAN em um grupo de portas distribuídas funciona com a 
marcação de convidado virtual (VGT). 
Se um fluxo estiver marcado com uma ID de VLAN por meio de Virtual Switch Tagging (VST), 
ele não poderá ser localizado usando essa ID em uma regra em um grupo de portas distribuídas 
ou em uma porta distribuída. O motivo é que o switch distribuído verifica as condições da 
regra, incluindo a ID de VLAN, depois que o switch já desmarcou o tráfego. Nesse caso, para 
corresponder o tráfego por ID de VLAN com êxito, você deve usar uma regra em um grupo de 
portas de uplink ou porta de uplink.
Endereço de origem
Usando o grupo de atributos Endereço de Origem, você pode corresponder pacotes pelo 
endereço MAC de origem ou pela rede.
Você pode usar um operador de comparação para marcar ou filtrar pacotes que têm ou não têm 
a rede ou o endereço de origem especificado.
Você pode corresponder a origem do tráfego de várias maneiras.
Tabela 8-6. Padrões para filtragem ou marcação de tráfego por endereço de origem MAC 
Parâmetros para corresponder ao 
endereço de origem do tráfego Operador de comparação Formato do argumento de rede
Endereço MAC é (is) ou não é (is not) Digite o endereço MAC para 
correspondência. Use dois pontos 
para separar os octetos nele.
Rede MAC corresponde a (matches) ou não 
corresponde a (does not match)
Digite o endereço mais baixo na rede 
e uma máscara curinga. Defina zeros 
nas posições dos bits de rede e uns 
para a parte do host.
Por exemplo, para uma rede MAC com prefixo 05:50:56 de 23 bits, defina o endereço como 00: 
50: 56: 00: 00: 00 e a máscara como 00:00 : 01: ff: ff: ff .
Endereço de Destino
Usando o grupo de atributos de Endereço de Destino, você pode corresponder os pacotes aos 
seus endereços de destino. As opções de endereço de destino MAC têm o mesmo formato que 
as do endereço de origem.
Operadores de comparação
Para corresponder o tráfego em um qualificador MAC mais de perto às suas necessidades, você 
pode usar a comparação afirmativa ou a negação. Você pode usar operadores de forma que 
todos os pacotes, exceto aqueles com determinados atributos, caiam no escopo de uma regra.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 156
Qualificador de tráfego de IP
Usando o qualificador de tráfego IP em uma regra, você pode definir critérios para 
correspondência de tráfego com as propriedades da Camada 3 (Camada de Rede), como versão 
do IP, endereço IP, protocolo de próximo nível e porta.
Protocolo
O atributo Protocolo (Protocol) do qualificador de tráfego IP representa o protocolo de próximo 
nível que consome a carga útil do pacote. Você pode selecionar um protocolo no menu 
suspenso ou digitar seu número decimal de acordo com a RFC 1700.
Para os protocolos TCP e UDP, você também pode corresponder o tráfego por portas de origem 
e de destino.
Porta de Origem
Usando o atributo Porta de origem, você pode corresponder os pacotes TCP ou UDP pela porta 
de origem. Considere a direção do tráfego ao corresponder o tráfego a uma porta de origem.
Porta de Destino
Usando o atributo de porta de destino, você pode corresponder os pacotes TCP ou UDP pela 
porta de destino. Considere a direção do tráfego ao corresponder o tráfego a uma porta de 
destino.
Endereço de origem
Ao usar o atributo Endereço de Origem, você pode corresponder pacotes por endereço de 
origem ou sub-rede. Considere a direção do tráfego ao corresponder o tráfego a um endereço 
de origem ou rede.
Você pode corresponder a origem do tráfego de várias maneiras.
Tabela 8-7. Padrões para filtragem ou marcação de tráfego por endereço IP de origem 
Parâmetros para corresponder ao 
endereço de origem do tráfego Operador de comparação Formato do argumento de rede
Versão do IP qualquer (any) Selecione a versão do IP no menu 
suspenso.
Endereço IP é (is) ou não é (is not) Digite o endereço IP que você deseja 
corresponder.
Sub-rede IP corresponde a (matches) ou não 
corresponde a (does not match)
Digite o endereço mais baixo na sub-
rede e o comprimento de bit do 
prefixo da sub-rede.
Endereço de Destino
Use o endereço de destino para corresponder os pacotes por endereço IP, sub-rede ou versão 
IP. O endereço de destino tem o mesmo formato que o da origem.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 157
Operadores de comparação
Para corresponder mais de perto o tráfego em um qualificador de IP às suas necessidades, você 
pode usar a comparação afirmativa ou a negação. Você pode definir que todos os pacotes se 
enquadram no escopo de uma regra, exceto os pacotes com determinados atributos.
Gerenciar políticas para vários grupos de portas em um 
vSphere Distributed Switch
Você pode modificar as políticas de rede para vários grupos de portas em um vSphere 
Distributed Switch.
Pré-requisitos
Crie um vSphere Distributed Switch com um ou mais grupos de portas.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Clique com o botão direito do mouse no switch distribuído no Object Navigator e selecione 
Distributed Port Group (Distributed Port Group) > Manage Distributed Port Groups 
(Manage Distributed Port Groups).
3 Na página Selecionar políticas de grupo de portas, marque a caixa de seleção ao lado das 
categorias de política a serem modificadas e clique em Avançar (Next).
Opção Descrição
Segurança Defina as alterações de endereço MAC, as transmissões forjadas e o modo 
promíscuo para os grupos de portas selecionados.
Modelagem de tráfego Defina a largura de banda média, a largura de banda de pico e o 
tamanho de burst para o tráfego de entrada e saída nos grupos de portas 
selecionados.
VLAN Configure como os grupos de portas selecionados se conectam às VLANs 
físicas.
Agrupamento e failover Defina o balanceamento de carga, a detecção de failover, a notificação de 
switch e a ordem de failover para os grupos de portas selecionados.
Alocação de recursos Defina a associação de pool de recursos de rede para os grupos de portas 
selecionados.
Monitoramento Ative ou desative o NetFlow nos grupos de portas selecionados.
Diversos Ative ou desative o bloqueio de portas nos grupos de portas selecionados.
 
4 Na página Selecionar grupos de portas, selecione o (s) grupo (s) de portas distribuídas a 
serem editados e clique em Avançar (Next).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 158
5 (Opcional) Na página Segurança, use os menus suspensos para editar as exceções de 
segurança e clique em Avançar (Next).
Opção Descrição
Modo promíscuo n Rejeitar (Reject). Colocar um adaptador guest no modo promíscuo não 
tem efeito sobre quais quadros são recebidos pelo adaptador.
n Aceite (Accept). Colocar um adaptador guest no modo promíscuo faz 
com que ele detecte todos os quadros passados no vSphere Distributed 
Switch que são permitidos pela política de VLAN para o grupo de portas 
ao qual o adaptador está conectado.
Alterações de endereço MAC n Rejeitar (Reject). Se definido como Rejeitar (Reject) e o sistema 
operacional convidado alterar o endereço MAC do adaptador para algo 
diferentedo que está no arquivo de configuração .vmx , todos os 
quadros de entrada serão descartados.
Se o SO convidado alterar o endereço MAC de volta para corresponder 
ao endereço MAC no arquivo de configuração .vmx , os quadros de 
entrada serão transmitidos novamente.
n Aceite (Accept). Alterar o endereço MAC do sistema operacional 
convidado tem o efeito desejado. Quadros para o novo endereço MAC 
são recebidos.
Transmissão forjada n Rejeitar (Reject). Qualquer quadro de saída com um endereço MAC 
de origem diferente daquele atualmente definido no adaptador é 
descartado.
n Aceite (Accept). Nenhuma filtragem é realizada e todos os quadros de 
saída são aprovados.
 
6 (Opcional) Na página VLAN, use os menus suspensos para editar a política de VLAN e clique 
em Avançar (Next).
Opção Descrição
Nenhuma Não use VLAN.
VLAN No campo VLAN ID (VLAN ID), insira um número entre 1 e 4094.
VLAN trunking Insira um intervalo de troncos de VLAN (VLAN trunk range).
VLAN privada Selecione uma VLAN privada disponível para usar.
 
7 (Opcional) Na página Traffic shaping, use os menus suspensos para ativar ou desativar a 
modelagem de tráfego de entrada ou saída e clique em Próximo (Next).
Opção Descrição
Status Se você habilitar a modelagem de tráfego de entrada (Ingress traffic 
shaping) ou a modelagem de tráfego de saída (Egress traffic shaping), 
estará definindo limites na quantidade de largura de banda de rede alocada 
para cada adaptador VMkernel ou adaptador de rede virtual associado a 
esse grupo de portas. Se você desativar a política, os serviços terão uma 
conexão livre e desobstruída com a rede física por padrão.
Largura de banda média Estabelece o número de bits por segundo a serem permitidos em uma 
porta, calculado ao longo do tempo, ou seja, a carga média permitida.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 159
Opção Descrição
Largura de banda de pico O número máximo de bits por segundo permitidos em uma porta quando ela 
está enviando ou recebendo uma rajada de tráfego. Esse número máximo 
supera a largura de banda usada por uma porta sempre que ela estiver 
usando seu bônus de burst.
Tamanho de burst O número máximo de bytes permitidos em um burst. Se esse parâmetro 
for definido, uma porta poderá obter um bônus de burst quando não usar 
toda a largura de banda alocada. Sempre que a porta precisar de mais 
largura de banda do que a especificada por Largura de banda média 
(Average bandwidth), poderá ser permitida a transmissão de dados em 
uma velocidade mais alta se um bônus de burst estiver disponível. Este 
parâmetro encabeça o número de bytes que podem ser acumulados no 
bónus de burst e transferidos a uma velocidade mais alta.
 
8 (Opcional) Na página Agrupamento e failover, use os menus suspensos para editar as 
configurações e clique em Próximo (Next).
Opção Descrição
Balanceamento de carga O agrupamento baseado em IP requer que o switch físico seja configurado 
com o canal ether. Para todas as outras opções, o canal ether deve ser 
desativado. Selecione como escolher um uplink.
n Rota com base na porta virtual de origem (Route based on the 
originating virtual port). Escolha um uplink com base na porta virtual 
onde o tráfego entrou no switch distribuído.
n Rota baseada em hash de IP (Route based on IP hash). Escolha um 
uplink com base em um hash dos endereços IP de origem e de destino 
de cada pacote. Para pacotes não IP, o que quer que esteja nesses 
deslocamentos é usado para calcular o hash.
n Rota com base no hash MAC de origem (Route based on source MAC 
hash). Escolha um uplink com base em um hash da Ethernet de origem.
n Rota com base na carga física da NIC (Route based on physical NIC 
load). Escolha um uplink com base nas cargas atuais de NICs físicas.
n Use a ordem de failover explícita (Use explicit failover order). Sempre 
use o uplink de ordem mais alta, na lista de adaptadores ativos, que 
passa nos critérios de detecção de failover.
Detecção de falha de rede Selecione o método a ser usado para detecção de failover.
n Somente status do link (Link status only). Depende exclusivamente 
do status do link que o adaptador de rede fornece. Essa opção 
detecta falhas, como pulls de cabo e falhas de energia do switch 
físico, mas não erros de configuração, como uma porta de switch físico 
sendo bloqueada por árvore de abrangência ou que está configurada 
incorretamente para a VLAN errada ou pulls de cabo no outro lado de 
um switch físico .
n Sondagem de beacon (Beacon probing). Envia e escuta as sondagens 
de beacon em todas as NICs na equipe e usa essas informações, além 
do status do link, para determinar a falha do link. Não use a pesquisa de 
beacon com balanceamento de carga de IP-hash.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 160
Opção Descrição
Notificar switches Selecione Sim (Yes) ou Não (No) para notificar os switches em caso de 
failover. Não use essa opção quando as máquinas virtuais usando o grupo 
de portas estiverem usando o balanceamento de carga de rede da Microsoft 
no modo unicast.
Se você selecionar Sim (Yes), sempre que uma NIC virtual estiver conectada 
ao switch distribuído ou sempre que o tráfego da NIC virtual for roteado 
por uma NIC física diferente na equipe devido a um evento de failover, uma 
notificação será enviada pelo rede para atualizar as tabelas de pesquisa 
em switches físicos. Use esse processo para obter a menor latência de 
ocorrências de failover e migrações com o vMotion.
Failback Selecione Sim (Yes) ou Não (No) para desativar ou ativar o failback.
Essa opção determina como um adaptador físico retorna ao serviço ativo 
após a recuperação de uma falha.
n Sim (Yes) (padrão). O adaptador retorna ao serviço ativo imediatamente 
após a recuperação, substituindo o adaptador em espera que assumiu 
seu slot, se houver.
n Não (No). Um adaptador com falha permanece inativo mesmo após a 
recuperação até que outro adaptador atualmente ativo falhe, exigindo 
sua substituição.
Ordem de failover Selecione como distribuir a carga de trabalho para uplinks. Para usar alguns 
uplinks, mas reservar outros em caso de falha dos uplinks em uso, defina 
essa condição movendo-os para grupos diferentes.
n Uplinks ativos (Active uplinks). Continue a usar o uplink quando a 
conectividade do adaptador de rede estiver ativa e ativa.
n Uplinks em espera (Standby uplinks ). Use este uplink se um dos 
adaptadores ativos estiver inativo. Ao usar o balanceamento de carga 
de IP hash, não configure uplinks em espera.
n Uplinks não utilizados (Unused uplinks ). Não use este uplink.
 
9 (Opcional) Na página Alocação de recursos, use o menu suspenso Pool de recursos de 
rede (Network resource pool) para adicionar ou remover alocações de recursos e clique em 
Avançar (Next).
10 (Opcional) Na página Monitoramento, use o menu suspenso para ativar ou desativar o 
NetFlow e clique em Próximo (Next).
Opção Descrição
Desativado O NetFlow está desativado no grupo de portas distribuídas.
Ativado O NetFlow está ativado no grupo de portas distribuídas. Você pode definir 
as configurações do NetFlow no nível do vSphere Distributed Switch.
 
11 (Opcional) Na página Diversos, selecione Sim (Yes) ou Não (No) no menu suspenso e clique 
em Avançar (Next).
Selecione Sim (Yes) para encerrar todas as portas no grupo de portas. Esse desligamento 
pode interromper as operações normais de rede dos hosts ou das máquinas virtuais que 
usam as portas.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 161
12 Revise suas configurações na página Pronto para ser concluído e clique em Concluir (Finish).
Use o botão Voltar (Back) para alterar qualquer configuração.
Políticas de bloqueio de portas
As políticas de bloqueio de porta permitem que você bloqueie seletivamente as portas de enviar 
ou receber dados.
Editar a política de bloqueio de portas para um grupo de portas 
distribuídas
Você pode bloquear todas as portas em um grupo de portas distribuídas.
O bloqueio das portas de um grupo de portas distribuídaspode interromper as operações 
normais de rede dos hosts ou das máquinas virtuais que usam as portas.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Clique com o botão direito do mouse no switch distribuído no Object Navigator e selecione 
Distributed Port Group (Distributed Port Group) > Manage Distributed Port Groups 
(Manage Distributed Port Groups).
3 Marque a caixa de seleção Diversos (Miscellaneous) e clique em Avançar (Next).
4 Selecione um ou mais grupos de portas distribuídas para configurar e clique em Próximo 
(Next).
5 No menu suspenso Bloquear todas as portas (Block all ports), ative ou desative o bloqueio 
de portas e clique em Avançar (Next).
6 Revise suas configurações e clique em Concluir(Finish).
Editar a política de bloqueio para uma porta distribuída ou porta de 
uplink
Você pode bloquear uma porta distribuída individual ou uma porta de uplink.
Bloquear o fluxo por meio de uma porta pode interromper as operações normais de rede no host 
ou na máquina virtual usando a porta.
Pré-requisitos
Habilite as substituições no nível da porta. Consulte Configurar políticas de rede de substituição 
no nível da porta
Rede do vSphere
VMware, Inc. Traduzido automaticamente 162
Procedimentos
1 Navegue até um switch distribuído e, em seguida, navegue até uma porta distribuída ou uma 
porta de uplink.
n Para navegar até as portas distribuídas do switch, clique em Networks (Networks) 
> Distributed Port Groups (Distributed Port Groups), clique em um grupo de portas 
distribuídas na lista e clique em Ports Guia (Ports).
n Para navegar até as portas de uplink de um grupo de portas de uplink, clique em 
Networks (Networks) > Uplink Port Groups (Uplink Port Groups), clique em um grupo 
de portas de uplink na lista e clique em Guia} Portas (Ports).
2 Selecione uma porta na lista.
3 Clique em Editar configurações de porta distribuída (Edit distributed port settings).
4 Na seção Diversos (Miscellaneous), marque a caixa de seleção Substituir (Override) e ative 
ou desative o bloqueio de porta no menu suspenso.
5 Clique em Okey(OK).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 163
Isolando o tráfego de rede 
usando VLANs 9
As VLANs permitem que você segmente uma rede em vários domínios de broadcast lógicos na 
Camada 2 da pilha de protocolos de rede.
Este capítulo inclui os seguintes tópicos:
n Configuração de VLAN
n VLANs privadas
Configuração de VLAN
As LANs virtuais (VLANs) permitem que um único segmento de LAN física seja ainda mais 
isolado, para que os grupos de portas sejam isolados uns dos outros como se estivessem em 
segmentos fisicamente diferentes.
Benefícios do uso de VLANs no vSphere
A configuração de VLAN em um ambiente vSphere oferece alguns benefícios.
n Integra hosts ESXi em uma topologia de VLAN pré-existente.
n Isola e protege o tráfego de rede.
n Reduz o congestionamento do tráfego de rede.
Assista ao vídeo sobre os benefícios e os princípios principais da introdução de VLANs em um 
ambiente vSphere.
Usando VLANs em um ambiente vSphere 
(http://link.brightcove.com/services/player/bcpid2296383276001?
bctid=ref:video_using_vlans_in_vsphere)
Modos de marcação de VLAN
O vSphere oferece suporte a três modos de marcação de VLAN em ESXi: marcação de switch 
externo (EST), marcação de switch virtual (VST) e marcação de convidado virtual (VGT).
VMware, Inc. Traduzido automaticamente 164
http://link.brightcove.com/services/player/bcpid2296383276001?bctid=ref:video_using_vlans_in_vsphere
http://link.brightcove.com/services/player/bcpid2296383276001?bctid=ref:video_using_vlans_in_vsphere
Modo de 
marcação
ID de VLAN nos grupos 
de portas do switch Descrição
EST 0 O switch físico realiza a marcação de VLAN. Os adaptadores de rede do host 
estão conectados às portas de acesso no switch físico.
VST Entre 1 e 4094 O switch virtual executa a marcação de VLAN antes de os pacotes deixarem 
o host. Os adaptadores de rede do host devem ser conectados às portas de 
tronco no switch físico.
VGT n 4095 para switch 
padrão
n Intervalo de VLANs 
individuais e para 
switch distribuído
A máquina virtual executa a marcação de VLAN. O switch virtual preserva 
as tags VLAN ao encaminhar os pacotes entre a pilha de rede da máquina 
virtual e o switch externo. Os adaptadores de rede do host devem ser 
conectados às portas de tronco no switch físico.
O vSphere Distributed Switch é compatível com uma modificação do VGT. 
Por motivos de segurança, você pode configurar um switch distribuído para 
transmitir apenas pacotes que pertencem a VLANs específicas.
Observação Para VGT, você deve ter um driver de entroncamento VLAN 
802.1Q instalado no sistema operacional convidado da máquina virtual.
Assista ao vídeo que explica os modos de marcação de VLAN em switches virtuais.
Modos de marcação de VLAN no vSphere 
(http://link.brightcove.com/services/player/bcpid2296383276001?
bctid=ref:video_vlan_tagging_modes)
VLANs privadas
VLANs privadas são usadas para resolver as limitações de ID de VLAN adicionando uma 
segmentação adicional do domínio de transmissão lógico em vários subdomínios de transmissão 
menores.
Uma VLAN privada é identificada por sua ID de VLAN primária. Uma ID de VLAN primária 
pode ter várias IDs de VLAN secundárias associadas a ela. As VLANs primárias são promíscuas 
(Promiscuous), para que as portas em uma VLAN privada possam se comunicar com as portas 
configuradas como a VLAN primária. As portas em uma VLAN secundária podem ser isoladas 
(Isolated), comunicando-se apenas com portas promíscuas, ou Comunidade (Community), 
comunicando-se com portas promíscuas e outras portas na mesma VLAN secundária.
Para usar VLANs privadas entre um host e o restante da rede física, o switch físico conectado 
ao host precisa ser capaz de VLAN privada e configurado com as IDs de VLAN sendo usadas 
por ESXi para a funcionalidade de VLAN privada. Para switches físicos que usam aprendizagem 
baseada em MAC + VLAN dinâmico, todos os IDs de VLAN privados correspondentes devem ser 
inseridos primeiro no banco de dados de VLAN do switch.
Criar uma VLAN privada
Crie as VLANs privadas necessárias no vSphere Distributed Switch para poder atribuir portas 
distribuídas para participar de uma VLAN privada.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 165
http://link.brightcove.com/services/player/bcpid2296383276001?bctid=ref:video_vlan_tagging_modes
http://link.brightcove.com/services/player/bcpid2296383276001?bctid=ref:video_vlan_tagging_modes
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Na guia Configurar (Configure), expanda Configurações (Settings) e selecione VLAN 
privada (Private VLAN).
3 Clique em Editar(Edit).
4 Para adicionar uma VLAN primária, acima da ID da VLAN primária, clique no botão de sinal 
de mais (+) (plus sign (+)).
A VLAN privada primária também aparece em ID de VLAN privada secundária.
5 Para adicionar uma VLAN secundária, no painel direito, clique no botão de sinal de mais (+) 
(plus sign (+)).
6 No menu suspenso na coluna Tipo de VLAN secundária (Secondary VLAN type), selecione 
Isolada (Isolated) ou Comunidade (Community).
7 Clique em Okey(OK).
Próximo passo
Configure um grupo de portas distribuídas ou uma porta para associar o tráfego à VLAN 
privada. Consulte Configurar a marcação de VLAN em um grupo de portas distribuídas ou porta 
distribuída.
Remover uma VLAN privada primária
Remova VLANs primárias não utilizadas da configuração de um vSphere Distributed Switch.
Ao remover uma VLAN privada primária, você também remove as VLANs privadas secundárias 
associadas.
Pré-requisitos
Verifique se nenhum grupo de portas está configurado para usar a VLAN primária e suas VLANs 
secundárias associadas.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Na guia Configurar (Configure), expanda Configurações(Settings) e selecione VLAN 
privada (Private VLAN).
3 Clique em Editar(Edit).
4 Selecione a VLAN privada primária a ser removida.
5 Clique no botão de sinal (x) (times sign (x)) acima da lista de IDs de VLAN primária.
6 Clique em Okey.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 166
Remover uma VLAN privada secundária
Remova VLANs privadas secundárias não utilizadas da configuração de um vSphere Distributed 
Switch.
Pré-requisitos
Verifique se nenhum grupo de portas está configurado para usar a VLAN secundária.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Na guia Configurar (Configure), expanda Configurações (Settings) e selecione VLAN 
privada (Private VLAN).
3 Clique em Editar(Edit).
4 Selecione uma VLAN privada primária.
As VLANs privadas secundárias associadas a ele aparecem à direita.
5 Selecione a VLAN privada secundária a ser removida.
6 Acima da lista de IDs de VLAN secundárias, clique no botão times sign (x) } e clique em OK 
(OK).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 167
Gerenciamento de recursos de 
rede 10
O vSphere fornece vários métodos diferentes para ajudá-lo a gerenciar seus recursos de rede.
Este capítulo inclui os seguintes tópicos:
n DirectPath I / O
n Virtualização de E / S de raiz única (SR-IOV)
n Acesso remoto direto à memória para máquinas virtuais
n Configurar adaptadores de rede de acesso remoto direto à memória
n Jumbo Frames
n Descarregamento de segmentação TCP
n Descarregamento de recepção grande
n NetQueue e desempenho de rede
DirectPath I / O
O DirectPath I / O permite o acesso da máquina virtual a funções PCI físicas em plataformas com 
uma unidade de gerenciamento de memória de E / S.
Os seguintes recursos não estão disponíveis para máquinas virtuais configuradas com DirectPath:
n Adição e remoção dinâmicas de dispositivos virtuais
n Suspender e retomar
n Gravar e repetir
n Tolerância a falhas
n Alta disponibilidade
n DRS (disponibilidade limitada. A máquina virtual pode fazer parte de um cluster, mas não 
pode migrar entre hosts)
VMware, Inc. Traduzido automaticamente 168
n Instantâneos
n Habilitar passagem para um dispositivo de rede em um host
Os dispositivos de passagem fornecem os meios para usar os recursos de forma eficiente 
e melhorar o desempenho do seu ambiente. Você pode habilitar a passagem de E / S do 
DirectPath para um dispositivo de rede em um host.
n Configurar um dispositivo PCI em uma máquina virtual
Os dispositivos de passagem fornecem os meios para usar os recursos de forma mais 
eficiente e melhorar o desempenho em seu ambiente. Você pode configurar um dispositivo 
PCI de passagem em uma máquina virtual no vSphere Client.
Habilitar passagem para um dispositivo de rede em um host
Os dispositivos de passagem fornecem os meios para usar os recursos de forma eficiente 
e melhorar o desempenho do seu ambiente. Você pode habilitar a passagem de E / S do 
DirectPath para um dispositivo de rede em um host.
Cuidado Se o host do ESXi estiver configurado para inicializar a partir de um dispositivo USB ou 
um cartão SD conectado a um canal USB, certifique-se de não habilitar a passagem de E / S do 
DirectPath para o controlador USB. A passagem por um controlador USB em um host ESXi que 
inicializa a partir de um dispositivo USB ou cartão SD pode colocar o host em um estado em que 
sua configuração não pode ser persistente.
Procedimentos
1 Navegue até um host no vSphere Client navegador.
2 Na guia Configurar (Configure), expanda Hardware (Hardware) e clique em Dispositivos PCI 
(PCI Devices).
3 Para habilitar a passagem de E / S do DirectPath para um dispositivo de rede PCI no host, 
clique em Editar (Edit).
Uma lista de dispositivos de passagem disponíveis é exibida.
Ícone Descrição
ícone verde Um dispositivo está ativo e pode ser ativado.
ícone laranja O estado do dispositivo mudou e você deve reinicializar o host antes de poder usar o dispositivo.
4 Selecione o dispositivo de rede a ser usado para passagem e clique em OK (OK).
O dispositivo PCI selecionado aparece na tabela. As informações do dispositivo são exibidas 
na parte inferior da tela.
Configurar um dispositivo PCI em uma máquina virtual
Os dispositivos de passagem fornecem os meios para usar os recursos de forma mais eficiente 
e melhorar o desempenho em seu ambiente. Você pode configurar um dispositivo PCI de 
passagem em uma máquina virtual no vSphere Client.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 169
Ao usar dispositivos de passagem com um kernel Linux versão 2.6.20 ou anterior, evite os 
modos MSI e MSI-X, pois esses modos têm um impacto significativo no desempenho.
Pré-requisitos
Verifique se um dispositivo de rede de passagem está configurado no host da máquina virtual. 
Consulte Habilitar passagem para um dispositivo de rede em um host.
Procedimentos
1 Localize a máquina virtual no vSphere Client.
a Selecione um centro de dados, pasta, cluster, pool de recursos ou host e clique na guia 
VMs (VMs).
b Clique em Virtual Machines (Virtual Machines) e clique na máquina virtual na lista.
2 Desligue a máquina virtual.
3 No menu Ações, selecione Editar Configurações.
4 Selecione a guia Hardware Virtual (Virtual Hardware) na caixa de diálogo que exibe as 
configurações.
5 Expanda a seção Memória (Memory) e defina o Limite (Limit) como Ilimitado (Unlimited).
6 Clique no botão Add new device (Add new device) e em Other devices, selecione PCI 
Device (PCI Device).
O menu suspenso Novo dispositivo PCI (New PCI device) é adicionado à lista na guia 
Hardware virtual (Virtual Hardware).
7 No menu suspenso Novo dispositivo PCI (New PCI device), selecione o dispositivo de 
passagem a ser usado e clique em OK (OK).
8 Ligue a máquina virtual.
Resultados
Adicionar um dispositivo de E / S DirectPath a uma máquina virtual define a reserva de memória 
para o tamanho da memória da máquina virtual.
Virtualização de E / S de raiz única (SR-IOV)
O vSphere oferece suporte ao Single Root I / O Virtualization (SR-IOV). Você pode usar o SR-IOV 
para a rede de máquinas virtuais que são sensíveis à latência ou exigem mais recursos de CPU.
Visão geral do SR-IOV
SR-IOV é uma especificação que permite que um único dispositivo físico Peripheral Component 
Interconnect (PCIe) sob uma única porta raiz apareça como vários dispositivos físicos separados 
para o hipervisor ou o sistema operacional convidado.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 170
O SR-IOV usa funções físicas (PFs) e funções virtuais (VFs) para gerenciar funções globais 
para os dispositivos SR-IOV. PFs são funções PCIe completas que são capazes de configurar 
e gerenciar a funcionalidade SR-IOV. É possível configurar ou controlar dispositivos PCIe usando 
PFs, e o PF tem capacidade total para mover dados para dentro e para fora do dispositivo. VFs 
são funções PCIe leves que oferecem suporte ao fluxo de dados, mas têm um conjunto restrito 
de recursos de configuração.
O número de funções virtuais fornecidas ao hipervisor ou ao sistema operacional convidado 
depende do dispositivo. Os dispositivos PCIe habilitados para SR-IOV exigem suporte de 
hardware e BIOS apropriados, bem como suporte de SR-IOV no driver do sistema operacional 
convidado ou na instância do hipervisor. Consulte Suporte SR-IOV.
Usando SR-IOV no vSphere
No vSphere, uma máquina virtual pode usar uma função virtual SR-IOV para rede. A máquina 
virtual e o adaptador físico trocam dados diretamente sem usar o VMkernel como intermediário. 
Ignorar o VMkernel para rede reduz a latência e melhora a eficiência da CPU.
No vSphere, embora um switch virtual (switch padrão ou switch distribuído) não lide com o 
tráfego de rede de uma máquina virtual habilitada para SR-IOV conectada ao switch, você pode 
controlar as funções virtuais atribuídas usando políticas de configuração de switch no grupo de 
portas ou na porta nível.
Suporte SR-IOV
O vSphere é compatívelapenas com SR-IOV em um ambiente com configuração específica. 
Alguns recursos do vSphere não funcionam quando o SR-IOV está ativado.
Configurações compatíveis
Para usar o SR-IOV no vSphere, seu ambiente deve atender a vários requisitos de configuração.
Tabela 10-1. Configurações compatíveis para usar o SR-IOV
Componente Requisitos
Host físico n Deve ser compatível com a versão ESXi.
n Deve ter um processador Intel ou AMD.
n Deve oferecer suporte à unidade de gerenciamento 
de memória de E / S (IOMMU) e deve ter IOMMU 
habilitado no BIOS.
n Deve ser compatível com SR-IOV e ter o SR-IOV 
ativado no BIOS. Entre em contato com o fornecedor 
do servidor para determinar se o host é compatível 
com SR-IOV.
NIC física n Deve ser compatível com a versão ESXi.
n Deve ser compatível para uso com o host e o SR-
IOV de acordo com a documentação técnica do 
fornecedor do servidor.
n Deve ter o SR-IOV ativado no firmware.
n Deve usar interrupções MSI-X.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 171
Tabela 10-1. Configurações compatíveis para usar o SR-IOV (continuação)
Componente Requisitos
Driver PF em ESXi para a NIC física n Deve ser certificado por VMware.
n Deve ser instalado no host ESXi. A versão ESXi 
fornece um driver padrão para determinadas NICs, 
enquanto para outras você deve baixá-lo e instalá-lo 
manualmente.
SO guest Deve ser compatível com a NIC na versão instalada 
do ESXi de acordo com a documentação técnica do 
fornecedor da NIC.
Driver VF no sistema operacional convidado n Deve ser compatível com a NIC.
n Deve ter suporte na versão do sistema operacional 
convidado de acordo com a documentação técnica 
do fornecedor da NIC.
n Deve ser certificado pela Microsoft WLK ou WHCK 
para máquinas virtuais Windows.
n Deve ser instalado no sistema operacional. A versão 
do sistema operacional contém um driver padrão 
para determinados NICs, enquanto para outros você 
deve baixá-lo e instalá-lo de um local fornecido pelo 
fornecedor do NIC ou do host.
Para verificar se seus hosts físicos e NICs são compatíveis com versões do ESXi, consulte o 
VMware Guia de compatibilidade .
Disponibilidade de recursos
Os seguintes recursos não estão disponíveis para máquinas virtuais configuradas com SR-IOV:
n vSphere vMotion
n Storage vMotion
n vShield
n NetFlow
n VXLAN Virtual Wire
n vSphere High Availability
n vSphere Fault Tolerance
n vSphere DRS
n vSphere DPM
n Suspensão e retomada da máquina virtual
n Instantâneos de máquina virtual
n VLAN baseada em MAC para funções virtuais de passagem
n Adição e remoção dinâmica de dispositivos virtuais, memória e vCPU
Rede do vSphere
VMware, Inc. Traduzido automaticamente 172
n Participação em um ambiente de cluster
n Estatísticas de rede para uma NIC de máquina virtual usando passagem SR-IOV
Observação As tentativas de ativar ou configurar recursos sem suporte com o SR-IOV no 
resultam em um comportamento inesperado no seu ambiente.
NICs compatíveis
Todas as NICs devem ter drivers e firmware que ofereçam suporte a SR-IOV. Alguns NICs podem 
exigir que o SR-IOV seja habilitado no firmware. Para saber quais NICs são compatíveis com 
máquinas virtuais configuradas com SR-IOV, consulte o VMware Guia de compatibilidade .
Arquitetura e interação do componente SR-IOV
O suporte do vSphere SR-IOV depende da interação entre as funções virtuais (VFs) e a função 
física (PF) da porta NIC para melhor desempenho e interação entre o driver do PF e o switch do 
host para controle de tráfego.
Em um host que executa o tráfego de máquina virtual sobre adaptadores físicos SR-IOV, os 
adaptadores de máquina virtual entram em contato diretamente com as funções virtuais para 
comunicar dados. No entanto, a capacidade de configurar redes é baseada nas políticas ativas 
para a porta que contém as máquinas virtuais.
Em um host ESXi sem SR-IOV, o switch virtual envia o tráfego de rede externa por meio de suas 
portas no host de ou para o adaptador físico para o grupo de portas relevante. O switch virtual 
também aplica as políticas de rede em pacotes gerenciados.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 173
https://www.vmware.com/resources/compatibility/search.php?deviceCategory=io&details=1&deviceTypes=6&pFeatures=65&page=1&display_interval=10&sortColumn=Partner&sortOrder=Asc
Figura 10-1. Caminhos de dados e configuração no suporte SR-IOV do vSphere
IOMMU
PCI Express
Physical network adapter with SR-IOV
PCI Express
Physical network adapter without SR-IOV
Port group
Uplink port
Port association
Data path
Control path
Port group
Uplink port
VMware ESXi
Virtual Switch Virtual Switch
VMVM
1
3 4
2 5
VM
VF driver
VM
VF driver
PF
PF driver PF driver
VFVF PF
Legend
Caminho de dados no SR-IOV
Depois que o adaptador de rede da máquina virtual é atribuído a uma função virtual, o driver VF 
no sistema operacional convidado usa a tecnologia de unidade de gerenciamento de memória de 
E / S (IOMMU) para acessar a função virtual que deve receber ou enviar os dados pela rede. O 
VMkernel, ou seja, o switch virtual em particular, não processa o fluxo de dados, o que reduz a 
latência geral das cargas de trabalho habilitadas para SR-IOV.
Caminho de configuração no SR-IOV
Se o sistema operacional convidado tentar alterar a configuração de um adaptador de máquina 
virtual mapeado para um VF, a alteração ocorrerá se for permitida pela política na porta 
associada ao adaptador de máquina virtual.
O fluxo de trabalho de configuração consiste nas seguintes operações:
1 O sistema operacional convidado solicita uma alteração de configuração no VF.
2 O VF encaminha o pedido para o PF através de um mecanismo de caixa de correio.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 174
3 O driver PF verifica a solicitação de configuração com o switch virtual (switch padrão ou 
switch de proxy de host de um switch distribuído).
4 O switch virtual verifica a solicitação de configuração em relação à política na porta com a 
qual o adaptador de máquina virtual habilitado para VF está associado.
5 O driver PF configura a VF se as novas configurações estiverem em conformidade com a 
política de porta do adaptador da máquina virtual.
Por exemplo, se o driver VF tentar modificar o endereço MAC, o endereço permanecerá o 
mesmo se a alteração do endereço MAC não for permitida na política de segurança para o 
grupo de portas ou porta. O sistema operacional convidado pode mostrar que a alteração 
foi bem-sucedida, mas uma mensagem de log indica que a operação falhou. Como resultado, 
o sistema operacional convidado e o dispositivo virtual salvam endereços MAC diferentes. 
A interface de rede no sistema operacional convidado pode não ser capaz de adquirir 
um endereço IP e se comunicar. Nesse caso, você precisa redefinir a interface no sistema 
operacional convidado para obter o endereço MAC mais recente do dispositivo virtual e 
adquirir um endereço IP.
Interação do vSphere e da função virtual
As funções virtuais (VFs) são funções PCIe leves que contêm todos os recursos necessários para 
a troca de dados, mas têm um conjunto minimizado de recursos de configuração. A interação 
entre o vSphere e os VFs é limitada.
n A NIC física deve usar interrupções MSI-X.
n Os VFs não implementam o controle de taxa no vSphere. Cada VF pode potencialmente usar 
toda a largura de banda de um link físico.
n Quando um dispositivo VF é configurado como um dispositivo de passagem em uma 
máquina virtual, as funções de espera e hibernação da máquina virtual não são suportadas.
n O número máximo de VFs que pode criar e o número máximo de VFs que pode utilizar para 
passagem são diferentes. O número máximo de VFs que você pode instanciar depende da 
capacidade da NIC e da configuração de hardware do host. No entanto, devido ao número 
limitado de vetores de interrupção disponíveis para dispositivos de passagem, apenas um 
número limitado de todos os VFs instanciados pode ser usado em um host ESXi.
O número total de vetores de interrupçãoem cada ESXi host pode ser dimensionado 
para 4096 no caso de 32 CPUs . Quando o host é inicializado, os dispositivos no host, 
como controladores de armazenamento, adaptadores de rede físicos e controladores USB, 
consomem um subconjunto dos vetores 4096 . Se esses dispositivos exigirem mais de 1024 
vetores, o número máximo de VFs potencialmente compatíveis será reduzido.
n O número de VFs suportado em uma NIC Intel pode ser diferente do número suportado em 
uma NIC Emulex. Consulte a documentação técnica do fornecedor da NIC.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 175
n Se você tiver NICs Intel e Emulex presentes com SR-IOV habilitado, o número de VFs 
disponíveis para as NICs Intel dependerá de quantas VFs estão configuradas para a NIC 
Emulex e vice-versa. Você pode usar a seguinte fórmula para estimar o número máximo de 
VFs para uso se todos os vetores de interrupção 3072 estiverem disponíveis para passagem:
3X + 2Y < 3072
onde X é o número de VFs da Intel e Y é o número de VFs da Emulex.
Esse número pode ser menor se outros tipos de dispositivos no host usarem mais de 1024 
vetores de interrupção do total de 4096 vetores no host.
n O vSphere SR-IOV oferece suporte a até 1024 VFs em NICs Intel e Emulex compatíveis.
n O vSphere SR-IOV oferece suporte a até 64 VFs em uma NIC Intel ou Emulex com suporte.
n Se uma NIC da Intel com suporte perder a conexão, todas as VFs da NIC física interromperão 
a comunicação, incluindo aquela entre as VFs.
n Se uma NIC da Emulex com suporte perder a conexão, todas as VFs interromperão a 
comunicação com o ambiente externo, mas a comunicação entre as VFs ainda funcionará.
n Os drivers VF oferecem muitos recursos diferentes, como suporte a IPv6, TSO e soma de 
verificação LRO. Consulte a documentação técnica do fornecedor da NIC para obter mais 
detalhes.
DirectPath I / O vs SR-IOV
O SR-IOV oferece benefícios de desempenho e compensações semelhantes aos do DirectPath I / 
O. O DirectPath I / O e o SR-IOV têm funcionalidades semelhantes, mas você os usa para realizar 
coisas diferentes.
O SR-IOV é benéfico em cargas de trabalho com taxas de pacotes muito altas ou requisitos de 
latência muito baixos. Como o DirectPath I / O, o SR-IOV não é compatível com determinados 
recursos de virtualização principais, como o vMotion. O SR-IOV, no entanto, permite que um 
único dispositivo físico seja compartilhado entre vários convidados.
Com o DirectPath I / O, você pode mapear apenas uma função física para uma máquina virtual. 
O SR-IOV permite que você compartilhe um único dispositivo físico, permitindo que várias 
máquinas virtuais se conectem diretamente à função física.
Configurar uma máquina virtual para usar o SR-IOV
Para usar os recursos do SR-IOV, você deve habilitar as funções virtuais do SR-IOV no host e 
conectar uma máquina virtual às funções.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 176
Pré-requisitos
Verifique se a configuração do seu ambiente é compatível com SR-IOV. Consulte Suporte SR-
IOV.
Procedimentos
1 Ativar SR-IOV em um adaptador físico de host
Antes de conectar máquinas virtuais a funções virtuais, use o vSphere Client para habilitar o 
SR-IOV e definir o número de funções virtuais em seu host.
2 Atribuir uma função virtual como adaptador de passagem SR-IOV a uma máquina virtual
Para garantir que uma máquina virtual e uma NIC física possam trocar dados, você deve 
associar a máquina virtual a uma ou mais funções virtuais como adaptadores de rede de 
passagem SR-IOV.
Resultados
O tráfego passa de um adaptador de passagem SR-IOV para o adaptador físico em 
conformidade com a política ativa na porta associada no switch padrão ou distribuído.
Para examinar qual função virtual está atribuída a um adaptador de rede de passagem SR-
IOV, na guia Resumo (Summary) da máquina virtual, expanda o painel Hardware da VM (VM 
Hardware) e verifique as propriedades do adaptador.
O diagrama de topologia do switch marca os adaptadores de máquina virtual que usam funções 
virtuais com o ícone .
Próximo passo
Configure o tráfego que passa pelas funções virtuais anexadas à máquina virtual usando as 
políticas de rede no comutador, no grupo de portas e na porta. Consulte Opções de rede para o 
tráfego relacionado a uma máquina virtual habilitada para SR-IOV.
Ativar SR-IOV em um adaptador físico de host
Antes de conectar máquinas virtuais a funções virtuais, use o vSphere Client para habilitar o 
SR-IOV e definir o número de funções virtuais em seu host.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Adaptadores 
físicos (Physical adapters).
Você pode examinar a propriedade SR-IOV para ver se um adaptador físico oferece suporte 
a SR-IOV.
3 Selecione o adaptador físico e clique em Editar configurações do adaptador (Edit adapter 
settings).
4 Em SR-IOV, selecione Enabled (Enabled) no menu suspenso Status (Status).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 177
5 Na caixa de texto Número de funções virtuais (Number of virtual functions), digite o 
número de funções virtuais que você deseja configurar para o adaptador.
Um valor de 0 significa que o SR-IOV não está habilitado para essa função física.
6 Clique em Okey(OK).
7 Reinicie o host.
Resultados
As funções virtuais se tornam ativas na porta NIC representada pela entrada do adaptador físico. 
Eles aparecem na lista de dispositivos PCI na guia Configurações (Settings) do host.
Você pode usar os comandos do esxcli network sriovnic vCLI para examinar a 
configuração de funções virtuais no host.
Próximo passo
Associe uma máquina virtual a uma função virtual por meio de um adaptador de rede de 
passagem SR-IOV.
Atribuir uma função virtual como adaptador de passagem SR-IOV a uma 
máquina virtual
Para garantir que uma máquina virtual e uma NIC física possam trocar dados, você deve associar 
a máquina virtual a uma ou mais funções virtuais como adaptadores de rede de passagem 
SR-IOV.
Pré-requisitos
n Verifique se as funções virtuais existem no host.
n Verifique se os dispositivos de rede de passagem para as funções virtuais estão ativos na 
lista de dispositivos PCI na guia Configurações (Settings) do host.
n Verifique se a compatibilidade da máquina virtual é ESXi 5.5 e posterior.
n Verifique se o Red Hat Enterprise Linux 6 e posterior ou Windows foi selecionado como o 
sistema operacional convidado quando a máquina virtual foi criada.
Procedimentos
1 Localize a máquina virtual no vSphere Client.
a Selecione um centro de dados, pasta, cluster, pool de recursos ou host e clique na guia 
VMs (VMs).
b Clique em Virtual Machines (Virtual Machines) e clique na máquina virtual na lista.
2 Desligue a máquina virtual.
3 No menu Ações, selecione Editar Configurações.
4 Selecione a guia Hardware Virtual (Virtual Hardware) na caixa de diálogo que exibe as 
configurações.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 178
5 No menu suspenso Adicionar novo dispositivo , selecione Rede Adaptador .
A seção Nova Rede é adicionada à lista na guia Hardware Virtual (Virtual Hardware).
6 Expanda a seção Nova Rede e conecte a máquina virtual a um grupo de portas.
A NIC virtual não usa esse grupo de portas para o tráfego de dados. O grupo de portas é 
usado para extrair as propriedades de rede, por exemplo, marcação de VLAN, para aplicar 
no tráfego de dados.
7 No menu suspenso Tipo de adaptador (Adapter type), selecione Passagem SR-IOV (SR-IOV 
passthrough).
8 No menu suspenso Função física (Physical function), selecione o adaptador físico para fazer 
backup do adaptador da máquina virtual de passagem.
9 Para permitir alterações na MTU de pacotes do sistema operacional convidado, use o menu 
suspenso Guest OS MTU Change (Guest OS MTU Change).
10 Expanda a seção Memory, selecione Reserve all guest memory (All locked) (Reserve all 
guest memory (All locked)) e clique em OK (OK).
A unidade de gerenciamento de memória de E / S (IOMMU) devealcançar toda a memória 
da máquina virtual para que o dispositivo de passagem possa acessar a memória usando o 
acesso direto à memória (DMA).
11 Ligue a máquina virtual.
Resultados
Quando você liga a máquina virtual, o host ESXi seleciona uma função virtual livre do adaptador 
físico e a mapeia para o adaptador de passagem SR-IOV. O host valida todas as propriedades 
do adaptador da máquina virtual e a função virtual subjacente em relação às configurações do 
grupo de portas ao qual a máquina virtual pertence.
Opções de rede para o tráfego relacionado a uma máquina virtual 
habilitada para SR-IOV
No vSphere, você pode configurar determinados recursos de rede em um adaptador de máquina 
virtual associado à função virtual (VF). Use as configurações para o switch, para o grupo de 
portas ou para uma porta, dependendo do tipo de switch virtual (padrão ou distribuído) que lida 
com o tráfego.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 179
Tabela 10-2. Opções de rede para um adaptador de máquina virtual que usa uma VF
Opção de rede Descrição
Tamanho da MTU Altere o tamanho do MTU, por exemplo, para habilitar 
quadros jumbo.
Política de segurança para o tráfego de VF n Se o sistema operacional convidado alterar o 
endereço MAC definido inicialmente de um adaptador 
de rede de máquina virtual que usa um VF, aceite ou 
descarte quadros de entrada para o novo endereço 
definindo a opção Alterações de endereço MAC 
(MAC address changes).
n Ative o modo promíscuo global para adaptadores de 
rede de máquina virtual, incluindo adaptadores que 
usam VFs.
Modo de marcação VLAN Configure a marcação de VLAN no switch padrão ou 
distribuído, ou seja, ative o modo VLAN Switch Tagging 
(VST) ou permita que o tráfego marcado alcance as 
máquinas virtuais associadas a VFs, ou seja, ative a 
marcação de convidado virtual (VGT).
Usando um adaptador físico SR-IOV para lidar com o tráfego da 
máquina virtual
No vSphere, tanto a função física (PF) quanto as funções virtuais (VFs) de um adaptador físico 
compatível com SR-IOV podem ser configuradas para lidar com o tráfego da máquina virtual.
O PF de um adaptador físico SR-IOV controla os VFs que as máquinas virtuais usam e pode 
transportar o tráfego que flui através do switch padrão ou distribuído que lida com a rede dessas 
máquinas virtuais habilitadas para SR-IOV.
O adaptador físico SR-IOV funciona em modos diferentes, dependendo se ele suporta o tráfego 
do switch.
Modo misto
O adaptador físico fornece funções virtuais para máquinas virtuais conectadas ao switch e lida 
diretamente com o tráfego de máquinas virtuais não SR-IOV no switch.
Você pode verificar se um adaptador físico SR-IOV está no modo misto no diagrama de 
topologia do comutador. Um adaptador físico SR-IOV no modo misto aparece com o ícone na 
lista de adaptadores físicos para um comutador padrão ou na lista de adaptadores de grupo de 
uplink para um switch distribuído.
Modo Somente SR-IOV
O adaptador físico fornece funções virtuais para máquinas virtuais conectadas a um switch 
virtual, mas não faz o tráfego de volta de máquinas virtuais não SR-IOV no switch.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 180
Para verificar se o adaptador físico está no modo somente SR-IOV, examine o diagrama de 
topologia do comutador. Nesse modo, o adaptador físico está em uma lista separada chamada 
Adaptadores externos SR-IOV e aparece com o ícone .
Modo não SR-IOV
O adaptador físico não é usado para o tráfego relacionado a máquinas virtuais com 
reconhecimento de VF. Ele lida apenas com o tráfego de máquinas virtuais não SR-IOV.
Habilitando o SR-IOV usando perfis de host ou um comando ESXCLI
Você pode configurar as funções virtuais em um host ESXi usando um comando ESXCLI ou 
usando um perfil de host para configurar vários hosts simultaneamente ou para configurar hosts 
sem estado.
Ativar SR-IOV em um perfil de host
Para vários hosts ou um host sem estado, você pode configurar as funções virtuais da NIC física 
usando um perfil de host e aplicar o perfil em um host usando Auto Deploy.
Para obter informações sobre como executar o ESXi usando o Auto Deploy com perfis de host, 
consulte a documentação do vCenter Server Instalação e configuração .
Você também pode ativar as funções virtuais do SR-IOV no host usando o comando esxcli 
system module parameters set vCLI no parâmetro do driver NIC para funções virtuais de 
acordo com a documentação do driver. Para obter mais informações sobre como usar comandos 
ESXCLI, consulte a documentação de Conceitos e exemplos de ESXCLI .
Pré-requisitos
n Verifique se a configuração do seu ambiente é compatível com SR-IOV. Consulte Suporte 
SR-IOV.
n Crie um perfil de host com base no host compatível com SR-IOV. Consulte a documentação 
do vSphere Host Profiles .
Procedimentos
1 Na página inicial, clique em Host Profiles (Host Profiles).
2 Selecione o perfil de host na lista e clique na guia Configurar (Configure).
3 Clique em Editar perfil de host (Edit Host Profile) e expanda o nó Configurações gerais do 
sistema (General System Settings).
4 Expanda Kernel Module Parameter (Kernel Module Parameter) e selecione o parâmetro do 
driver de função física para a criação de funções virtuais.
Por exemplo, o parâmetro para o driver de função física de uma NIC física da Intel é max_vfs.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 181
5 Na caixa de texto Valor (Value), digite uma lista separada por vírgulas de números de função 
virtual válidos.
Cada entrada da lista indica o número de funções virtuais que você deseja configurar para 
cada função física. Um valor de 0 garante que o SR-IOV não esteja ativado para essa função 
física.
Por exemplo, se você tiver uma porta dupla, defina o valor como x , y onde x ou y é o 
número de funções virtuais que você deseja ativar para uma única porta.
Se o número de funções virtuais de destino em um único host for 30, você poderá ter duas 
placas de porta dupla definidas como 0,10,10,10.
Observação O número de funções virtuais com suporte e disponíveis para configuração 
depende da configuração do sistema.
6 Clique em Concluir(Finish).
7 Corrija o perfil do host para o host conforme necessário.
Resultados
As funções virtuais aparecem na lista de dispositivos PCI na guia Configurações (Settings) do 
host.
Próximo passo
Associe uma função virtual a um adaptador de máquina virtual usando o tipo de adaptador de 
rede de passagem SR-IOV. Consulte Atribuir uma função virtual como adaptador de passagem 
SR-IOV a uma máquina virtual.
Habilitar SR-IOV em um adaptador físico de host usando um comando ESXCLI
Em determinadas situações de solução de problemas ou para configurar hosts diretamente, 
você pode executar um comando de console em ESXi para criar funções virtuais SR-IOV em um 
adaptador físico.
Você pode criar funções virtuais SR-IOV no host manipulando o parâmetro do driver NIC para 
funções virtuais de acordo com a documentação do driver.
Pré-requisitos
Instale o pacote vCLI, implante a máquina virtual vSphere Management Assistant (vMA) ou use o 
ESXi Shell. Consulte o Introdução ao ESXCLI .
Procedimentos
1 Para criar funções virtuais definindo o parâmetro para funções virtuais do driver da NIC, 
execute o comando esxcli system module parameters set no prompt de comando.
esxcli system module parameters set -m driver -p vf_param=w,x,y,z
Rede do vSphere
VMware, Inc. Traduzido automaticamente 182
Onde driver é o nome do driver NIC e vf_param é o parâmetro específico do driver para criar 
a função virtual.
Você pode usar uma lista separada por vírgulas para definir valores para o parâmetro 
vf_param , onde cada entrada indica o número de funções virtuais para uma porta. Um valor 
de 0 garante que o SR-IOV não esteja ativado para essa função física.
Se você tiver duas NICs de porta dupla, poderá definir o valor como w , x , y , z , onde 
w , x , y , and z é o número de funções virtuais que você deseja habilite para uma única 
porta. Por exemplo,para criar 30 funções virtuais distribuídas em duas placas Intel de porta 
dupla usando o driver ixgbe, execute o seguinte comando para o driver ixgbe e o parâmetro 
max_vfs:
esxcli system module parameters set -m ixgbe -p max_vfs=0,10,10,10
2 Reinicie o host para criar as funções virtuais.
Próximo passo
Associe uma função virtual a um adaptador de máquina virtual usando o tipo de adaptador de 
rede de passagem SR-IOV. Consulte Atribuir uma função virtual como adaptador de passagem 
SR-IOV a uma máquina virtual.
A máquina virtual que usa uma função virtual SR-IOV falha ao ligar 
porque o host está fora dos vetores de interrupção
Em um host ESXi, uma ou mais máquinas virtuais que usam funções virtuais SR-IOV (VFs) para 
rede são desligadas.
Problema
Em um host ESXi, uma ou mais máquinas virtuais que usam as funções virtuais SR-IOV (VFs) 
para a rede falharão ao ligar se o número total de funções virtuais atribuídas estiver próximo ao 
número máximo de VFs especificado no Guia de valores máximos de configuração do vSphere .
O arquivo de log da máquina virtual vmware.log contém a seguinte mensagem sobre a VF:
PCIPassthruChangeIntrSettings: vf_name failed to register interrupt (error code 195887110)
O arquivo de log VMkernel vmkernel.log contém as seguintes mensagens sobre o VF atribuído 
à máquina virtual:
VMKPCIPassthru: 2565: BDF = vf_name intrType = 4 numVectors: 3
WARNING: IntrVector: 233: Out of interrupt vectors
Rede do vSphere
VMware, Inc. Traduzido automaticamente 183
Causa
O número de vetores de interrupção alocáveis aumenta com o número de CPUs físicas em 
um host ESXi. Um host ESXi que tem 32 CPUs pode fornecer um total de 4.096 vetores 
de interrupção. Quando o host é inicializado, os dispositivos no host, como controladores de 
armazenamento, adaptadores de rede físicos e controladores USB, consomem um subconjunto 
dos 4096 vetores. Se esses dispositivos exigirem mais de 1024 vetores, o número máximo de 
VFs potencialmente compatíveis será reduzido.
Quando uma máquina virtual é ligada e o driver VF do sistema operacional convidado é iniciado, 
os vetores de interrupção são consumidos. Se o número necessário de vetores de interrupção 
não estiver disponível, o sistema operacional convidado será encerrado inesperadamente sem 
nenhuma mensagem de erro.
Nenhuma regra existe atualmente para determinar o número de vetores de interrupção 
consumidos ou disponíveis em um host. Esse número depende da configuração de hardware 
do host.
Solução
u Para poder ligar as máquinas virtuais, reduza o número total de VFs atribuídos às máquinas 
virtuais no host.
Por exemplo, altere o adaptador de rede SR-IOV de uma máquina virtual para um adaptador 
que esteja conectado a um vSphere Standard Switch ou vSphere Distributed Switch.
Acesso remoto direto à memória para máquinas virtuais
O vSphere 6.5 e as versões posteriores oferecem suporte à comunicação de acesso remoto 
direto à memória (RDMA) entre máquinas virtuais que têm adaptadores de rede RDMA 
(PVRDMA) paravirtualizados.
Visão geral do RDMA
O RDMA permite acesso direto à memória da memória de um computador para a memória de 
outro computador sem envolver o sistema operacional ou a CPU. A transferência de memória 
é descarregada para os adaptadores de canal de host (HCA) compatíveis com RDMA. Um 
adaptador de rede PVRDMA fornece acesso remoto direto à memória em um ambiente virtual.
Usando RDMA no vSphere
No vSphere, uma máquina virtual pode usar um adaptador de rede PVRDMA para se comunicar 
com outras máquinas virtuais que tenham dispositivos PVRDMA. As máquinas virtuais devem 
estar conectadas ao mesmo vSphere Distributed Switch.
O dispositivo PVRDMA seleciona automaticamente o método de comunicação entre as máquinas 
virtuais. Para máquinas virtuais que são executadas no mesmo host ESXi com ou sem um 
dispositivo RDMA físico, a transferência de dados é um memcpy entre as duas máquinas virtuais. 
O hardware RDMA físico não é usado neste caso.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 184
Para máquinas virtuais que residem em hosts ESXi diferentes e que têm uma conexão RDMA 
física, os dispositivos RDMA físicos devem ser uplinks no switch distribuído. Nesse caso, a 
comunicação entre as máquinas virtuais por meio de PVRDMA usa os dispositivos RDMA físicos 
subjacentes.
Para duas máquinas virtuais que são executadas em hosts ESXi diferentes, quando pelo menos 
um dos hosts não tem um dispositivo RDMA físico, a comunicação retorna para um canal 
baseado em TCP e o desempenho é reduzido.
Suporte PVRDMA
O vSphere 6.5 e versões posteriores são compatíveis com PVRDMA apenas em ambientes com 
uma configuração específica.
Configurações compatíveis
Para usar o PVRDMA no vSphere 6.5 ou posterior, seu ambiente deve atender a vários requisitos 
de configuração.
Tabela 10-3. Configurações com suporte para usar PVRDMA
Componente Requisitos
vSphere n ESXi host 6.5 ou posterior.
n vCenter Server 6.5 ou posterior
n vSphere Distributed Switch
Host físico n Deve ser compatível com a versão ESXi.
Adaptador de canal de host (HCA) n Deve ser compatível com a versão ESXi.
Observação As máquinas virtuais que residem em 
hosts ESXi diferentes exigem que o HCA use o RDMA . 
Você deve atribuir o HCA como um uplink para o 
vSphere Distributed Switch. O PVRDMA não oferece 
suporte ao agrupamento de NIC. O HCA deve ser o 
único uplink no vSphere Distributed Switch. 
Para máquinas virtuais nos mesmos hosts ESXi ou 
máquinas virtuais usando o fallback baseado em TCP, 
o HCA não é necessário .
Máquina virtual n Hardware virtual versão 13 ou posterior.
SO guest n Linux (64 bits)
Para verificar se os seus hosts físicos e HCAs são compatíveis com as versões do ESXi, consulte 
o VMware Guia de compatibilidade .
Observação Tentativas de habilitar ou configurar recursos não suportados com PVRDMA 
podem resultar em comportamento inesperado em seu ambiente.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 185
Suporte para namespaces PVRDMA
Nas versões anteriores ao vSphere 7.0, o PVRDMA virtualizava identificadores de recursos 
públicos no hardware subjacente para garantir que um recurso físico pudesse ser alocado com 
o mesmo identificador público quando uma máquina virtual retomasse a operação após o uso 
do vMotion para movê-la de um servidor host físico para o outro. Para fazer isso, o PVRDMA 
distribuiu as traduções do identificador de recurso virtual para físico para os pares ao criar um 
recurso. Isso resultou em uma sobrecarga adicional que pode ser significativa ao criar um grande 
número de recursos.
Os namespaces PVRDMA evitam essas sobrecargas adicionais, permitindo que várias máquinas 
virtuais coexistam sem coordenar a atribuição de identificadores. Cada máquina virtual recebe 
um namespace de identificador isolado no hardware RDMA, de modo que qualquer máquina 
virtual possa selecionar seus identificadores dentro do mesmo intervalo sem entrar em conflito 
com outras máquinas virtuais. O identificador de recursos físicos não muda mais mesmo após o 
vMotion, portanto, as traduções do identificador de recursos virtuais para físicos não são mais 
necessárias.
Os namespaces PVRDMA são ativados automaticamente no vSphere 7.0 e versões posteriores 
com a versão 17 ou posterior do hardware da máquina virtual. O hardware subjacente também 
deve oferecer suporte a namespaces PVRDMA. Para saber como habilitar namespaces PVRDMA 
no hardware do seu ambiente, consulte a documentação do fornecedor de RDMA.
Suporte para endpoints nativos de PVRDMA
Os endpoints nativos do PVRDMA são compatíveis com o hardware da máquina virtual versão 18 
e posteriores, a partir do vSphere 7.0 Update 1 e versões posteriores. Os endpoints nativos 
PVRDMA permitem que o PVRDMA se comunique com os endpoints não PVRDMA. Para 
usar endpoints nativos de PVRDMA, você deve habilitar namespaces de PVRDMA. Para saber 
como habilitar namespaces PVRDMA no hardware específico do seu ambiente, consulte a 
documentação do fornecedor deRDMA.
Você deve configurar a máquina virtual para usar endpoints nativos PVRDMA. Consulte o 
Configurar uma máquina virtual para usar endpoints nativos de PVRDMA.
Configurar um host ESXi para PVRDMA
Configure o adaptador VMkernel e a regra de firewall de um host ESXi para comunicação 
PVRDMA.
Pré-requisitos
Verifique se o host do ESXi atende aos requisitos para PVRDMA. Consulte Suporte PVRDMA.
n Marcar um adaptador VMkernel para PVRDMA
Selecione um adaptador VMkernel e ative-o para comunicação PVRDMA.
n Habilitar a regra de firewall para PVRDMA
Ative a regra de firewall para PVRDMA no perfil de segurança do host ESXi.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 186
Marcar um adaptador VMkernel para PVRDMA
Selecione um adaptador VMkernel e ative-o para comunicação PVRDMA.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Sistema (System).
3 Clique em Advanced System Settings (Advanced System Settings).
4 Clique no botão Editar (Edit).
5 Localize Net.PVRDMAVmknic usando o campo de texto de filtro .
6 Clique no campo de valor e e digite o valor do adaptador VMkernel que você deseja usar, por 
exemplo, vmk0 .
7 C lique em OK (OK).
Habilitar a regra de firewall para PVRDMA
Ative a regra de firewall para PVRDMA no perfil de segurança do host ESXi.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Sistema (System).
3 Clique em Firewall (Firewall).
4 Clique no botão Editar(Edit).
5 Localize a regra pvrdma usando o campo de texto de filtro.
6 Marque a caixa de seleção ao lado da regra pvrdma e clique em OK (OK).
Atribuir um adaptador PVRDMA a uma máquina virtual
Para habilitar uma máquina virtual para trocar dados usando RDMA, você deve associar a 
máquina virtual a um adaptador de rede PVRDMA.
Você pode adicionar até dez adaptadores de rede PVRDMA a uma máquina virtual ao usar o 
vSphere 7.0.2 e versões posteriores.
Pré-requisitos
n Verifique se o host no qual a máquina virtual está em execução está configurado para RDMA. 
Consulte Configurar um host ESXi para PVRDMA.
n Verifique se o host está conectado a um vSphere Distributed Switch.
n Verifique se a máquina virtual usa a versão 13 do hardware virtual.
n Verifique se o sistema operacional convidado é uma distribuição Linux de 64 bits.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 187
Procedimentos
1 Localize a máquina virtual no vSphere Client.
a Selecione um centro de dados, pasta, cluster, pool de recursos ou host e clique na guia 
VMs (VMs).
b Clique em Virtual Machines (Virtual Machines) e clique na máquina virtual na lista.
2 Desligue a máquina virtual.
3 No menu Ações, selecione Editar Configurações.
4 Selecione a guia Hardware Virtual (Virtual Hardware) na caixa de diálogo que exibe as 
configurações.
5 No menu suspenso Adicionar novo dispositivo ( Add new device), selecione Adaptador de 
rede (Network Adapter).
A seção Nova Rede é adicionada à lista na guia Hardware Virtual (Virtual Hardware).
6 Expanda a seção Nova Rede e conecte a máquina virtual a um grupo de portas distribuídas.
7 No menu suspenso Adapter type (Adapter type), selecione PVRDMA.
8 Expanda a seção Memory (Memory), selecione Reserve all guest memory (All locked) 
(Reserve all guest memory (All locked)) e clique em OK (OK) .
9 Ligue a máquina virtual.
Configurar uma máquina virtual para usar endpoints nativos de 
PVRDMA
Os endpoints nativos PVRDMA estão disponíveis como uma configuração de máquina virtual 
avançada.
Os endpoints nativos do PVRDMA são compatíveis com o hardware da máquina virtual versão 
18 e posteriores, a partir do vSphere 7.0 Update 1 e versões posteriores. Para usar endpoints 
nativos de PVRDMA, você deve habilitar namespaces de PVRDMA. Para saber como habilitar 
namespaces PVRDMA no hardware específico do seu ambiente, consulte a documentação do 
fornecedor.
Você pode usar o vSphere Client para configurar endpoints nativos ou editar o arquivo VMX 
da máquina virtual. Se estiver editando o arquivo VMX diretamente, adicione o parâmetro vrdma 
x .nativeEndpointSupport = "TRUE", onde x é o índice do adaptador PVRDMA. O procedimento 
a seguir usa o vSphere Client para configurar endpoints nativos.
Pré-requisitos
Verifique se o seu ambiente é compatível com PVRDMA. Consulte o Suporte PVRDMA.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 188
Procedimentos
1 Navegue até a máquina virtual no vSphere Client.
a Para encontrar uma máquina virtual, selecione um centro de dados, pasta, cluster, pool 
de recursos ou host.
b Clique na guia VMs (VMs).
2 Clique com o botão direito do mouse na máquina virtual e selecione Edit Settings (Edit 
Settings).
3 Clique em VM Options (VM Options).
4 Expanda Avançado (Advanced).
5 Em Configuration Parameters, clique no botão Edit Configuration (Edit Configuration).
6 Na caixa de diálogo que aparece, clique em Adicionar linha (Add Row) para inserir um novo 
parâmetro e seu valor.
7 Insira o parâmetro vrdma x .nativeEndpointSupport, onde x é o índice do adaptador 
PVRDMA e defina o valor como TRUE }
O índice x é o número do adaptador PVRDMA menos 1. Por exemplo, se o adaptador 
PVRDMA com o qual você deseja ativar endpoints nativos estiver rotulado como "Adaptador 
de rede 2", o índice será 1.
Requisitos de rede para RDMA sobre Ethernet convergente
O RDMA sobre Ethernet convergente garante a comunicação RDMA de baixa latência, leve e de 
alto rendimento em uma rede Ethernet. O RoCE requer uma rede configurada para tráfego sem 
perdas de informações apenas na camada 2 ou na camada 2 e na camada 3.
RDMA over Converged Ethernet (RoCE) é um protocolo de rede que usa RDMA para fornecer 
transferência de dados mais rápida para aplicativos com uso intenso de rede. O RoCE permite a 
transferência direta de memória entre hosts sem envolver as CPUs dos hosts.
Existem duas versões do protocolo RoCE. O RoCE v1 opera na camada de rede do link (camada 
2). O RoCE v2 opera na camada de rede da Internet (camada 3). RoCE v1 e RoCE v2 exigem uma 
configuração de rede sem perdas. O RoCE v1 requer uma rede sem perdas de camada 2 e o 
RoCE v2 requer que as camadas 2 e 3 estejam configuradas para operação sem perdas.
Rede sem perdas de camada 2
Para garantir um ambiente de camada 2 sem perdas, você deve ser capaz de controlar os fluxos 
de tráfego. O controle de fluxo é obtido ativando a pausa global na rede ou usando o protocolo 
Priority Flow Control (PFC) definido pelo grupo de ponte de centro de dados (DCB). O PFC é 
um protocolo de camada 2 que usa o campo de classe de serviços da tag VLAN 802.1Q para 
definir prioridades de tráfego individuais. Coloca em pausa a transferência de pacotes para um 
receptor de acordo com as prioridades de classe de serviço individuais. Dessa forma, um único 
Rede do vSphere
VMware, Inc. Traduzido automaticamente 189
link transporta o tráfego RoCE sem perdas e outro tráfego com perdas e de melhor esforço. Com 
o congestionamento do fluxo de tráfego, o tráfego importante com perdas pode ser afetado. 
Para isolar fluxos diferentes uns dos outros, use a RoCE em uma VLAN ativada por prioridade de 
PFC.
Rede sem perdas de camada 3
O RoCE v2 requer que a transferência de dados sem perdas seja preservada nos dispositivos 
de roteamento de camada 3. Para habilitar a transferência de prioridades sem perda de PFC de 
camada 2 entre roteadores de camada 3, configure o roteador para mapear a configuração de 
prioridade recebida de um pacote para a configuração de QoS de Ponto de Código com Serviço 
Diferenciado (DSCP) correspondente que opera na camada 3. Os pacotes RDMA transferidos são 
marcados com DSCP de camada 3, pontos de código de prioridade de camada 2 (PCP) ou com 
ambos. Para extrair informações de prioridade dos roteadores de pacotes, use DSCP ou PCP. No 
caso de PCP ser usado, o pacote deve ser marcado com VLAN e o roteador deve copiar os bits 
PCP da etiqueta e encaminhá-los para a próxima rede. Se o pacote estivermarcado com DSCP, o 
roteador deverá manter os bits DSCP inalterados.
Como o RoCE v1, o RoCE v2 deve ser executado em uma VLAN ativada por prioridade de PFC.
Observação Não agrupe NICs RoCE se você pretende usar RDMA nessas NICs.
Para obter informações de configuração específicas do fornecedor, consulte a documentação 
oficial do respectivo dispositivo ou do fornecedor do switch.
Configurar adaptadores de rede de acesso remoto direto à 
memória
Você pode instalar um adaptador de rede de acesso remoto direto à memória (RDMA) nos hosts 
do ESXi. Uma vez instalado, você pode usar o vSphere Client para exibir o adaptador RDMA e 
seu adaptador de rede correspondente e configurar sua associação VMkernel.
O RDMA fornece acesso direto à memória da memória de um host para a memória de outro host 
sem envolver o sistema operacional remoto e a CPU. Isso aumenta o desempenho da rede e do 
host com menor latência, menor carga de CPU e largura de banda mais rápida.
Pré-requisitos
Instale um adaptador compatível com RDMA no host do ESXi. Por exemplo, Mellanox 
Technologies MT27700 Family ConnectX-4.
View RDMA Capable Network Adapter
O ESXi oferece suporte a adaptadores de rede compatíveis com RDMA. Depois de instalar esse 
tipo de adaptador no host do ESXi, o vSphere Client exibe seus dois componentes, o adaptador 
RDMA e um adaptador de rede física.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 190
Você pode usar o vSphere Client para exibir o adaptador RDMA e seu adaptador de rede 
correspondente.
Pré-requisitos
Instale um adaptador compatível com RDMA que ofereça suporte a RDMA (RoCE v2) no host do 
ESXi. Por exemplo, Mellanox Technologies MT27700 Family ConnectX-4.
Procedimentos
1 No host do ESXi, instale um adaptador compatível com RDMA que ofereça suporte a RDMA 
(RoCE v2).
O host descobre o adaptador e o vSphere Client exibe seus dois componentes, um 
adaptador RDMA e um adaptador de rede física.
2 Navegue até o host.
3 Em Rede (Networking), clique em Adaptadores RDMA (RDMA adapters).
Neste exemplo, o adaptador RDMA aparece na lista como vmrdma0. A coluna Paired Uplink 
exibe o componente de rede como o vmnic1 adaptador de rede física.
Figura 10-2. Adaptadores RDMA instalados em um host ESXi em um ambiente vSphere.
4 Para verificar a descrição do adaptador, selecione o adaptador RDMA na lista e clique na guia 
Propriedades (Properties).
Configurar adaptadores de rede de acesso remoto direto à memória
Você pode instalar um adaptador de rede de acesso remoto direto à memória (RDMA) e 
configurar sua associação VMkernel.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 191
Procedimentos
1 Instale um adaptador compatível com RDMA que ofereça suporte a RDMA (RoCE v2) no host 
do ESXi.
O host descobre o adaptador e o vSphere Client exibe seus dois componentes, um 
adaptador RDMA e um adaptador de rede física.
2 No vSphere Client, verifique se o adaptador RDMA foi descoberto pelo seu host.
a Navegue até o host.
b Clique na guia Configurar (Configure).
c Em Rede (Networking), clique em Adaptadores RDMA (RDMA adapters).
Neste exemplo, o adaptador RDMA aparece na lista como vmrdma0. A coluna Paired 
Uplink exibe o componente de rede como o vmnic1 adaptador de rede física.
d Para verificar a descrição do adaptador, selecione o adaptador RDMA na lista e clique na 
guia Propriedades (Properties).
Rede do vSphere
VMware, Inc. Traduzido automaticamente 192
3 Configure a associação VMkernel para o adaptador RDMA.
Na configuração, você pode usar um vSphere Standard Switch ou um vSphere Distributed 
Switch. As etapas a seguir usam o switch padrão como exemplo.
a Crie um switch padrão do vSphere e adicione o componente de rede ao switch.
Observação Certifique-se de selecionar o adaptador de rede física que corresponde ao 
adaptador RDMA. Neste exemplo, é o adaptador vmnic1.
Para obter informações sobre como criar o switch, consulte Criar um switch vSphere 
Standard ou Criar um vSphere Distributed Switch.
b Adicione um adaptador VMkernel ao switch padrão do vSphere que você criou.
Atribua um endereço IPv4 ou IPv6 estático apropriado ao adaptador VMkernel, para que 
o adaptador RDMA possa descobrir o NVMe sobre o destino RDMA.
Para obter informações sobre como adicionar o adaptador VMkernel, consulte Capítulo 4 
Configurando a rede VMkernel.
A ilustração mostra que o adaptador de rede física e o adaptador VMkernel estão 
conectados ao comutador padrão do vSphere. Por meio dessa conexão, o adaptador RDMA 
é vinculado ao adaptador VMkernel.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 193
4 Verifique a configuração de associação VMkernel para o adaptador RDMA.
a Navegue até o adaptador RDMA.
b Clique na guia VMkernel adaptters binding (VMkernel adapters binding) e verifique se o 
adaptador VMkernel associado aparece na página.
Neste exemplo, o adaptador RDMA vmrdma0 está emparelhado com o adaptador de rede 
vmnic1 e está conectado ao adaptador VMkernel vmk1.
Próximo passo
Você pode usar o componente de rede RDMA do adaptador para configurações de 
armazenamento como iSER ou NVMe sobre RDMA. Para saber mais, consulte a documentação 
do vSphere Storage .
Jumbo Frames
Jumbo frames permitem que ESXi hosts enviem quadros maiores para a rede física. A rede deve 
oferecer suporte a quadros jumbo de ponta a ponta, que inclui adaptadores de rede físicos, 
switches físicos e dispositivos de armazenamento.
Antes de habilitar quadros jumbo, verifique com seu fornecedor de hardware se o seu adaptador 
de rede físico oferece suporte a quadros jumbo.
Você pode habilitar quadros jumbo em um switch distribuído vSphere ou switch padrão vSphere 
alterando a unidade máxima de transmissão (MTU) para um valor maior que 1500 bytes. 9000 
bytes é o tamanho máximo do quadro que você pode configurar.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 194
Habilitar Jumbo Frames em um vSphere Distributed Switch
Habilite jumbo frames para todo o tráfego que passa por um vSphere Distributed Switch.
Importante Quando você altera o tamanho da MTU de um vSphere Distributed Switch, as 
NICs físicas atribuídas como uplinks são desativadas e ativadas novamente. Isso causa uma 
interrupção de rede curta de 5 a 10 milissegundos para máquinas virtuais ou serviços que estão 
usando os uplinks.
Procedimentos
1 Na página inicial da vSphere Client, clique em Rede (Networking) e navegue até o switch 
distribuído.
2 Na guia Configurar (Configure), expanda Configurações (Settings) e selecione Propriedades 
(Properties).
3 Clique em Editar(Edit).
4 Clique em Avançado (Advanced) e defina a propriedade MTU (MTU) para um valor maior 
que 1500 bytes.
Não é possível definir o tamanho da MTU para um valor maior que 9000 bytes.
5 Clique em Okey(OK).
Habilitar Jumbo Frames em um vSphere Standard Switch
Habilite quadros jumbo para todo o tráfego por meio de um vSphere Standard Switch em um 
host.
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Comutadores 
virtuais (Virtual Switches).
3 Selecione um switch padrão na tabela de switch virtual e clique em Edit settings (Edit 
settings).
4 Na seção Propriedades (Properties), defina a propriedade MTU (MTU) para um valor maior 
que 1500 bytes.
Você pode aumentar o tamanho da MTU até 9000 bytes.
5 Clique em Okey(OK).
Habilitar Jumbo Frames para um adaptador VMkernel
Os quadros Jumbo reduzem a carga da CPU causada pela transferência de dados. Habilite 
quadros jumbo em um adaptador VMkernel alterando as unidades máximas de transmissão 
(MTU) do adaptador.
Rede do vSphere
VMware, Inc. Traduzido automaticamente 195
Procedimentos
1 No vSphere Client, navegue até o host.
2 Na guia Configurar (Configure), expanda Rede (Networking) e selecione Adaptadores 
VMkernel (VMkernel adapters).
3 Selecione um adaptador VMkernel na tabela de adaptadores.
As propriedades do adaptador são exibidas.
4 Clique em Editar(Edit).
5 Na página de propriedades