Aperçu
Cet article est écrit sur la version 2.1 de l'ACI. Les captures d'écran et les sorties peuvent varier si vous utilisez des versions plus récentes.
Remarque : le terme VRF (Virtual Routing and Forwarding) peut être remplacé par « Context » et « Private Network » dans différentes versions de l'ACI.
vzAny : Quel est-il ?
Le groupe de points de terminaison « Any » est un ensemble de tous les groupes de terminaux (EPG) au sein d'un VRF, ou VRF (VRF (Virtual Routing Facility), réseau privé), qui permet de faire rapidement référence à tous les groupes de terminaux au sein de ce VRF. Ce renvoi rapide facilite la gestion en permettant la configuration d'un point de contrat unique pour tous les groupes de terminaux au sein d'un VRF. Il optimise également la consommation de ressources matérielles en appliquant le contrat à ce groupe unique plutôt qu'à chaque groupe de terminaux individuellement.
En d'autres termes, si vous avez 1 000 EPG qui font tous partie du même réseau VRF/VRF/privé, vous pouvez appliquer le ou les contrats à ce seul vzN'importe quel groupe sous le réseau VRF/VRF/privé, plutôt que sur chaque EPG.
Comment l'utiliser ?
Appliquer un contrat au groupe vzAny est simple. Dans l'interface utilisateur graphique APIC, accédez à la page de configuration vzAny sous le réseau privé/VRF/VRF que vous souhaitez appliquer un contrat. Le chemin d'accès est Locataires -> (Votre Locataire) -> Réseau -> Réseaux privés ou VRF -> (Votre Réseau Privé ou VRF) -> Collection EPg pour VRF.
Pour appliquer un contrat à ce groupe, cliquez sur le symbole "+" en regard de Contrats fournis, puis choisissez le contrat que vous souhaitez appliquer. Cliquez sur Mettre à jour pour appliquer le contrat. Ensuite, cliquez sur le symbole "+" en regard de Contrats consommés, puis choisissez le contrat que vous souhaitez appliquer. Cliquez sur Mettre à jour, puis sur Envoyer après avoir ajouté tous vos contrats.
============== VEUILLEZ SUIVRE CES RÈGLES LORSQUE VOUS UTILISEZ VZANY ===================
Si la connectivité 'any to any' entre les groupes de terminaux du domaine de pont est requise, la bonne façon d'y parvenir est de faire fonctionner le VRF en mode 'Non appliqué'.
Ce que les utilisateurs ne doivent pas faire lors de l'utilisation de vzToute collection d'EPG, est de le configurer à la fois pour le fournisseur et le consommateur du contrat commun/par défaut. Des règles de filtre de contrat plus spécifiques doivent être utilisées lors du déploiement de contrats via l'option vzAny.
La combinaison suivante n'est pas prise en charge et peut entraîner des problèmes de connectivité intermittents.
Le contrat commun/par défaut appliqué pour le fournisseur et le consommateur n'est pas une combinaison valide.
La bonne façon d'utiliser la vzAny si vous voulez que n'importe quel EPG dans le VRF puisse consommer le contrat de services Web.
Ensuite, sur l'EPG où les services Web sont fournis, configurez le contrat de services Web comme un contrat fourni.
Autre exemple d'utilisation :
Ici tous les EPG sous l'EPG fournissent le contrat A, (parce que le VRF le fournit) mais seul EPG MGMT le consomme. Supposons que le contrat autorise SSH et que le client souhaite lancer SSH à partir de périphériques dans MGMT vers tout autre périphérique dans le VRF. Fournissez le contrat sur le VRF à l'aide de vzAny, et consommez-le sur le seul EPG à partir duquel le SSH sera lancé. Essentiellement EPG MGMT fournit également le contrat A, mais à moins que d'autres EPG le consomment, seuls les périphériques dans EPG MGMT peuvent ouvrir SSH.
Cavates à garder à l'esprit :
La condition créée à l'aide de vzAny fournissant et consommant le contrat commun/par défaut, ainsi que le mode appliqué sur le VRF, est traitée dans CSCus74188 .
L'utilisation de vzAny n'inclut pas l'EPG L3 sortant. Ceci a été corrigé dans la version 1.11j. Cette question est traitée dans CSCuu13617 .