Abbiamo già visto che uno switch standard è dotato di porte e port group (gruppo di porte); allo stesso modo uno switch distribuito è dotato di porte e port group distribuiti. Con un port group distribuito (Distributed Port Group) si definiscono le opzioni di configurazione dell’insieme di porte che appartengono a quel port group. In maniera predefinita, infatti, la configurazione di una porta distribuita è determinata dalle impostazioni assegnate al port group di appartenenza.

Uno switch virtuale standard, nell'ambiente virtuale di VMware vSphere, consente alle macchine virtuali di comunicare tra loro con gli stessi protocolli utilizzati negli switch fisici, senza la necessità di hardware di rete aggiuntivo. In generale, gli switch virtuali possono essere interfacciati alla rete fisica semplicemente associandoli a una o più interfacce fisiche disponibili negli host. Nello schema qui sotto viene schematizzato il virtual networking di VMware vSphere con l’impiego di uno switch standard, o Standard vSwitch:

Il networking virtuale distribuito si basa sull’impiego di switch virtuali distribuiti, tecnicamente chiamati dvSwitch. Si tratta di oggetti gestiti dal vCenter Server, creati per avere una configurazione del networking che si mantiene uguale su tutti gli host dell’infrastruttura virtuale. Il vantaggio di uno switch distribuito è che le impostazioni assegnate ad una porta o a un gruppo di porte rimangono sempre uguali da un host all’altro, con evidenti vantaggi per la gestione delle macchine virtuali durante la loro migrazione fra host diversi. Le impostazioni assegnate ad uno switch distribuito vengono salvate nel database del vCenter Server.

Per definizione, le VLAN rappresentano un metodo per segmentare un dominio di broadcast in più domini di dimensione ridotta. A livello 2, ogni VLAN contiene solo il traffico dei dispositivi appartenenti a quella VLAN.

Uno switch virtuale può essere connesso a più interfacce di rete fisiche (quelle dell'host ESXi) e sfruttare la presenza di più uplink per il collegamento con la rete fisica; la funzionalità che permette l’uso contemporaneo di più uplink è chiamata NIC Teaming.

Uno degli aspetti piu' interessanti della virtualizzazione riguarda il networking. Più precisamente il networking virtuale e gli switch virtuali. Partendo da un singolo host ESXi, il networking virtuale permette di collegare in rete le macchine virtuali in esecuzione al suo interno, come si farebbe con macchine fisiche. Così come esistono switch fisici a cui si collegare macchine fisiche, allo stesso modo esistono switch virtuali a cui collegare macchine virtuali. Gli switch virtuali possono essere collegati alla rete fisica semplicemente associandoli a una o più interfacce di rete disponibili nell’host ESXi.

Nelle reti virtuali di VMware vSphere e degli host ESXi, le impostazioni di sicurezza (network security policies) ono configurabili sia a livello di switch che di port group. Se vengono definite impostazioni specifiche per un port group, allora queste prevalgono sulle impostazioni date a livello di switch. I parametri si configurano nelle proprietà dello switch o del port group, tramite vSphere Client o vSphere Web Client. Come già indicato in più occasioni, solo se si utilizza vSphere Client ci si può collegare direttamente all’host ESXi che contiene lo switch da modificare.

La procedura di inserimento di un host ESXi nell’inventario del vCenter Server è successiva all’installazione del vCenter Server stesso e del vSphere Web Client. Un host può essere inserito all’interno di un datacenter o di una cartella. I passaggi necessary sono i seguenti: