Policy Control Enforcement Preference・vZany・コントラクトについて

[yamatooooo1571162]

下記のような構成のテナントがあります。

【構成】

Tenant A

VRF⇒Policy Control Enforcement Preference：Unenforced

BD:EPG＝1:1

 →EPGがa,b,cの3個設定済

【前提】

VRFのPolicy Control Enforcement Preferenceが「Unenforced」なので、

テナント内のEPG間通信にコントラクトは必要ない。

【質問】

新たにEPGdを作成し、以下のような通信制御をコントラクトで行いたいです。

・EPGa⇔EPGd：特定のプロトコルのみ通信可能

・EPGb,c⇔EPGd：通信負荷

実現可能でしょうか？

それとも、コントラクトの制御を可能にするには、Policy Control Enforcement PreferenceをEnforecedにする必要があるでしょうか？

ご確認のほどお願いいたします。

[yushimaz · Accepted solution]

Contract を使用したい場合、Policy Control Enforcement Preference は Enforced にする必要があります。

特定の通信のみ制御し、あとは通信できるようにしたいというような場合、Preferred Group を使用するのが一般的かと思います。

https://learningnetwork.cisco.com/s/article/aci-design-webinar-2018-12-6-2-contract-x

[yamatooooo1571162]

---

@yushimaz さんは書きました:

Contract を使用したい場合、Policy Control Enforcement Preference は Enforced にする必要があります。

特定の通信のみ制御し、あとは通信できるようにしたいというような場合、Preferred Group を使用するのが一般的かと思います。

https://learningnetwork.cisco.com/s/article/aci-design-webinar-2018-12-6-2-contract-x

---

@yushimaz 

上記ご回答ありがとうございます。

設計に生かさせていただきます。