华三PVLAN技术白皮书(ComwareV7)
PVLAN白皮书，可作为研究PVLAN的参考。转自http://www.h3c.com/cn/d_201505/868804_30003_0.htm下载PVLAN技术白皮书.pdf
pvlan的工作原理和配置的步骤
PVLAN的概念PVLAN即私有VLAN（Private VLAN），也称“专用虚拟局域网”。PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。如果将交换机或IP DSLAM设备的每个端口划为一个（下层）VLAN，则实现了所有端口的隔离。通过隔离相同VLAN之中的网络设备之间的流量，Cisco所提出的pVLAH能够提高安全性、降低IP子网数目和降低VLAN利用率。
基于PVLAN实现VMware vSphere环境DVS东西向防护
之前的文章《VMware vSphere东西向网络防护》介绍了基于不同VLAN来实现二层网络内虚拟机的东西向隔离防护技术。这种方法在每台ESXi主机上对VLAN ID的管理和分配较为烦琐，本文介绍基于PVLAN实现二层网络内东西向隔离防护的方法。由于VMware vSphere环境中只有DVS(Distributed Virtual Switch，分布式虚拟交换机)支持PVLAN，所以这种方法只能
关于esxi主机设置pvlan隔离虚拟机的一些记录
以pvlan为50为例1、需要设置上行允许vlan502、本地交换机要启用vlan503、需要设置连接服务器口为trunk，可以先设置成团体或者独立用物理机测试是否通4、设置esxi的虚拟交换机pvlan相关功能有条件的，也可以测试一下vxlan大二层结构，适用于中大型数据中心以下为几张参考图例。vNetwork Distributed Switch 上的专用 VLAN (PVLAN) - 概念概