%EF%BC%9F.png)
我的客户正在考虑部署 Azure Stack HCI。我负责设计的网络基础设施将以 Aruba CX10000 交换机为基础，这些交换机嵌入了 Pensando 模块，允许有状态防火墙服务。为了使用此功能实施微分段策略，我们需要确保虚拟机管理程序中的 VM 到 VM 流量向北发送到交换机。执行此操作的“标准”方法是部署私有隔离 VLAN (PVLAN)，并依靠交换机使用代理 arp 来通知 VM，它需要将本地 VLAN 流量向北发送到交换机。我看到 Hyper-V 2016 中添加了 PVLAN 支持。有谁知道 Azure Stack HCI 是否允许您以这种方式创建支持 PVLAN 的 vSwitch。（我敢肯定人们会说你为什么不使用数据中心防火墙来做这件事，这是一个公平的观点，但由于环境将混合其他托管工作负载，因此最好采用一致的方法来利用 Aruba 托管防火墙，从而实现单点策略管理）
此阶段仅限设计选项