VRF

スポンサーリンク
スポンサーリンク

NOTE

  • ACI で提供されるルータ機能
  • コンテキストと呼ばれることもある
  • 1つのテナントに複数のVRF を設定できる
  • 1つのVRF に複数のBD を設定できる

Policy Control Enforcement Preference

Enforced(ポリシーの適用をおこなう) ⇒ 簡単に言えば、EPG 間通信にContract を適用すること。
Unenforced にするとContract 設定無しでも通信が可能になる。

セキュリティポリシーの適用をACI 外部機器でおこなうためにACI 内部での適用を必要としないケースや、トラブルの切り分けなどで使うことがあるかもしれない。

 

EPG Collection for VRF

俗にvzAny とも呼ばれる機能。

複数のEPG が共通のポリシーで通信するような構成の場合に左のように同じContract を使わずに特定VRF 配下のEPG には一律Contract を適用することができる。vzAny の場合、Tenant(VRF) にEPG が追加されると自動的にContract が適用される。

 

 

コメント