在相同的 hypervisor 上，哪兩種方法可以提供虛擬機器之間受控的 Layer 2 連線？

在相同的 hypervisor 上，虛擬機器之間的受控 Layer 2 連線主要透過兩種虛擬交換器實現。首先，hypervisor 提供的虛擬交換器 (例如 VMware vSwitch 或 Hyper-V Virtual Switch) 是內建功能，直接在 hypervisor 核心中運作，提供虛擬網路介面卡 (vNIC) 之間的 Layer 2 轉發、VLAN 標記和基本安全性功能。其次，以獨立虛擬機器形式執行的虛擬交換器 (例如 Cisco Nexus 1000V 或 Open vSwitch 作為 VM) 提供更進階的功能，如分散式控制平面、進階服務鏈結和更細緻的策略控制，但會消耗額外的 VM 資源。VXLAN fabric 通常用於跨多個 hypervisor 或資料中心提供 Layer 2 延伸，而非單一 hypervisor 內部的受控連線。Router on stick 和連接到外部 Layer 2 交換器的單一 trunk 連結，都涉及將流量引導至外部實體設備進行處理，不屬於在相同 hypervisor 內部提供虛擬機器之間受控 Layer 2 連線的方法。