Security Policy

NOTE

  • EPG間の通信は基本的にはContractの設定が必要
    [NOTE] Contract
  • Policy Control Enforcement Preference
    – Enforced(デフォルト設定でCntractが必要)
    – Unenforced(Cntractは不要、全てのEPGは互いに通信可能)
  • Preferred Group Member
    – Exclude(Cntractが必要)
    – Include(Cntractは不要、IncludeのEPGはCntract無しで互いに通信できる)
    – ExcludeのEPGとIncludeのEPGは、互いに通信するためにCntractが必要
  • vzAny
    – VRF全体に透過的に適用されるCntract

REFERENCE

コメント