2020-09-02 06:47 PM
下記のような構成のテナントがあります。
【構成】
Tenant A
VRF⇒Policy Control Enforcement Preference:Unenforced
BD:EPG=1:1
→EPGがa,b,cの3個設定済
【前提】
VRFのPolicy Control Enforcement Preferenceが「Unenforced」なので、
テナント内のEPG間通信にコントラクトは必要ない。
【質問】
新たにEPGdを作成し、以下のような通信制御をコントラクトで行いたいです。
・EPGa⇔EPGd:特定のプロトコルのみ通信可能
・EPGb,c⇔EPGd:通信負荷
実現可能でしょうか?
それとも、コントラクトの制御を可能にするには、Policy Control Enforcement PreferenceをEnforecedにする必要があるでしょうか?
ご確認のほどお願いいたします。
解決済! 解決策の投稿を見る。
2020-09-07 09:44 AM
Contract を使用したい場合、Policy Control Enforcement Preference は Enforced にする必要があります。
特定の通信のみ制御し、あとは通信できるようにしたいというような場合、Preferred Group を使用するのが一般的かと思います。
https://learningnetwork.cisco.com/s/article/aci-design-webinar-2018-12-6-2-contract-x
2020-09-07 09:44 AM
Contract を使用したい場合、Policy Control Enforcement Preference は Enforced にする必要があります。
特定の通信のみ制御し、あとは通信できるようにしたいというような場合、Preferred Group を使用するのが一般的かと思います。
https://learningnetwork.cisco.com/s/article/aci-design-webinar-2018-12-6-2-contract-x
2020-09-07 04:48 PM
@yushimaz さんは書きました:Contract を使用したい場合、Policy Control Enforcement Preference は Enforced にする必要があります。
特定の通信のみ制御し、あとは通信できるようにしたいというような場合、Preferred Group を使用するのが一般的かと思います。
https://learningnetwork.cisco.com/s/article/aci-design-webinar-2018-12-6-2-contract-x
上記ご回答ありがとうございます。
設計に生かさせていただきます。
エキスパートの回答、ステップバイステップガイド、最新のトピックなどお気に入りのアイデアを見つけたら、あとで参照できるように保存しましょう。
コミュニティは初めてですか?これらのヒントを活用してスタートしましょう。 コミュニティの活用方法 新メンバーガイド
下記より関連するコンテンツにアクセスできます