3.3.3 分离管理网络

从图3-11中可以看出，vSwitch0承载了VM Network以及Management Network 2种流量。虽然有 2张物理网卡进行冗余和负载均衡，但在生产环境中，建议将VM Network和Management Network流量进行分离。

第1步，选择“Configuration”→“Networking”，点击“Add Networking”，进入配置向导，使用“VMkernel”创建新的端口组。

第2步，命名“Network Label”，勾选“Use this port group for management traffic”，管理流量使用此端口组，如图3-21所示，单击“Next”按钮。

第3步，在“Use the following IP settings”输入管理网络的 IP地址“172.16.1.3”，如图3-22所示，单击“Next”按钮。

第4步，完成配置，如图3-23所示，单击“Finish”按钮。

第5步，选择“Configuration”→“Networking”，可以看到新增了标准虚拟交换机vSwitch2运行Management流量，如图3-24所示。

第6步，目前具有2个管理网络：172.16.1.1、172.16.1.3。为了完整分享管理流量，需要将172.16.1.1从vSwitch0中移除，选择vSwitch0中的“Properties”→“Ports”→“Management Network”，点击“Remove”，移除管理网络，此时会弹出提示确定是否移除，如图3-25所示，单击“是（Y）”按钮。

第7步，提示移除VMkernel prot group端口将使所有的NFS文件系统运行在上面，是否继续，如图3-26所示，单击“是（Y）”按钮。

第8步，出现连接警告提示，由于删除了原来的管理网络，此时已经不能通过原管理IP地址172.16.1.1对ESXi01主机进行管理，如图3-27所示，单击“Close”按钮。

第9步，使用新的管理IP地址172.16.1.3登录ESXi01主机，可以看到，vSwitch0没有了原来的管理网络，已经使用vSwitch2作为管理网络，如图3-28所示。

在生产环境中，对于不同的网络流量一定要让它们分流，这样不仅能够提高安全性，还能规范网络流量，从而提高ESXi主机的整体性能。