http://club.techtarget.com.cn/space/viewspacepost.aspx?postid=1072
“虚拟机不是将其 vNIC 连接到 vSwitch 上的特定端口，而是连接到端口组。”——官方文档
端口组是虚拟化领域里独有的概念，准确的说是VMware为虚拟化平台引入的概念；同时，可以把它理解为一种执行策略，这种策略可以提供增强的网络安全、网络分段、更佳的性能、高可用性以及流量管理。
交换机可以分割冲突域，但是接入所有交换机的端口都处在一个广播域之中，物理环境可以放置路由器来分割广播域，但是在虚拟环境下，该怎样分割广播域，当然不会在虚拟一个路由器吧，所以端口组的概念就出现了。端口组是以名称来区分的，同一台物理服务器的端口组的名称是唯一的。不同端口组的虚拟网卡将不会收到互相的广播，这种限制不仅局限于同一台物理服务器上，而且也可以这样理解，对于数据中心中物理连接到同一网络的所有端口组（即每组都可以接收其他组的广播），会赋予同一标签。 反过来，如果两个端口组无法接收对方的广播，则会赋予不同的标签。
端口组的设置默认从它所在的虚拟交换机继承，同时，也可以在端口组层面单独修改；这样可以将设置的粒度划分的更小，可以设置vlan、流量调整、网卡绑定调整。