Skip to content

2020/10

  • in Cisco
  • 1 min read

ACI で Preferred Group を設定した際の通信許可 / 拒否パターン

以前に ACI で Preferred Group 設定時の Zoning-Rule というメモを書きました。 自分の理解を整理する為に Application EPG と External EPG を組み合わせ、Preferred Group での通信テストを実施したので結果をメモしておきます。 検証は 5.0(2h) で実施しました。

下記は「各々の設定時、Contract 未設定でも通信出来たか？否か？」をまとめたものです。 結論としては「AppEpg や ExtEpg 関係無く、お互いが Include の時は Contract 不要で通信可能」「どのパターンでも、いずれか一報が Exclude あれば Contract が必要」という結果でした。

No. Src Preferred Group Dst Preferred Group Result
1 AppEpg exclude AppEpg exclude Ｘ
2 AppEpg exclude AppEpg include Ｘ
3 AppEpg include AppEpg exclude Ｘ
4 AppEpg include AppEpg include ○
5 ExtEpg exclude AppEpg exclude Ｘ
6 ExtEpg exclude AppEpg include Ｘ
7 ExtEpg include AppEpg exclude Ｘ
8 ExtEpg include AppEpg include ○
9 AppEpg exclude ExtEpg exclude Ｘ
10 AppEpg exclude ExtEpg include Ｘ
11 AppEpg include ExtEpg exclude Ｘ
12 AppEpg include ExtEpg include ○
  • in Cisco
  • 4 min read

ACI で Intra EPG Isolation を設定し、同一 EPG 内の通信を拒否する

Cisco ACI では通常、同一 EPG に所属している EndPoint 同士は通信出来てしまいます。 従来のネットワークで言うところの「Private VLAN」と近い感覚で「同一 EPG に所属する EndPoint 同士の通信を 拒否する」には Intra EPG Isolation の設定を行います。 今回は 5.0(2h) 環境で Intra EPG Isolation 無効時 / 有効時を比較してみました。

  • in Cisco
  • 2 min read

Cisco ACI では Primary Subnet しか DHCP Relay 出来ない

以前に ACI で DHCP Relay を設定する というメモを書きました。 Bridge Domain にひとつしか Subnet を設定していない場合は問題が無いのですが、複数の Subnet を設定する場合は様々な注意が必要です。 そのひとつに「BD に複数 Subnet が設定されていても、DHCP Relay 可能なネットワークはひとつだけ」という点が挙げられます。 ACI では BD Subnet を作成した場合、デフォルトでは Make this IP address primary はチェックされていません。

  • in Cisco
  • 2 min read

Cisco ACI で Domains 設定は必須なのか？

Cisco ACi でベアメタルサーバ (物理サーバ) を収容する場合、一般的には以下の設定が必要です。

  1. 「利用する VLAN 範囲」を AEP → Domain → VLAN Pool で設定し、その AEP が最終的に Interface Profile や Switch Profile から参照されるように関連付ける
  2. Tenant の Application EPG 設定で、Domains に 1. で定義した Domain を設定する
  3. Tenant の Static Ports 設定で、ベアメタルサーバを収容する物理ポートを定義する

しかし、デフォルトの状態では上記の 2. (Application EPG の Domains 設定) を省略しても通信出来てしまいます。 但し、この場合は「Domain が未設定」という、下記の Fault が表示されます。