Ch. 6 - Access Policies Flashcards
Omschrijf wat een VLAN Pool is
Een VLAN Pool geeft aan welke VLANs er door een bepaald domein gebruikt mag worden door een EPG.
Omschrijf wat Static VLAN Allocation is
Static VLAN Allocation geeft aan dat een VLAN statisch op een poort richting moet worden geconfigureerd binnen een EPG. Wordt doorgaans gebruikt bij het configureren van poorten waar bare-metal hardware op gaat aansluiten.
Omschrijf wat Dynamic VLAN Allocation is
Bij Dynamic VLAN Allocation kiest ACI zelf een VLAN uit een geselecteerde VLAN Pool om op in een EPG te configureren. Wordt gebruikt bij VMM integratie.
Omschrijf wat een Domain is
Een Domain beschrijft waar een EPG op aan mag sluiten, bijvoorbeeld op een Laag 3 domein (L3-domain), Bare Metal domein, en welke VLANs hiervoor gebruikt mogen worden.
Omschrijf wat een Physical Domain is
Een Physical Domain is een domein dat voor bare metal hardware wordt gebruikt, zoals servers, en gebruik maak van Static Allocation.
Omschrijf wat een External Bridge Domain
Een External Bridge Domain is een extern laag 2 netwerk en bevat de policies die aangeven hoe naar de externe switch verbonden kan worden (VLANs).
Omschrijf wat een External Routed Domain is
Een External Routed Domain is een policy dat aangeeft hoe (welke VLANs) er naar een externe router achter en L3 koppeling (L3out) kan worden verbonden.
Omschrijf wat een Virtual Machine Manager (VMM) Domain is
Een Virtual Machine Manager (VMM) Domain geeft aan welke VLANs en EPGs aangeboden worden vanuit ACI naar virtuele machines (bijv. VMware).
Omschrijf wat een Attachable Access Entity Profile (AAEP) is
Een Attachable Access Entity Profile (AAEP) koppelt Interface Policies aan de juiste domeinen, waardoor de interface policies aan de juiste poorten/domeinen gekoppeld kunnen worden.
Ezelsbruggetje voor het onthouden van wat een Domain is en wat een Attachable Access Entity Profile is
Domain = Waar mag een EPG naar toe verbinden (VLAN pools) AAEP = Hoe mag een EPG verbinding maken (welke interface policies/poort settings)
Omschrijf wat een Interface Policy is
Een Interface Policy beschrijft de instellingen die van toepassing zijn op een protocol, zoals de snelheid, CDP aan/uit, LLDP aan/uit, Storm Control, etc.
Omschrijf wat MisCabling Protocol (MCP) is
MisCabling Protocol wordt door ACI gebruikt om loops te detecteren. ACI verstuurt een MCP pakketje op een poort uit, als het pakketje opnieuw ACI bereikt is er sprake van een loop. Default instelling is dat er drie pakketjes binnen een x aantal minuten mogen worden ontvangen voordat ACI de poort dichtzet. MCP moet globaal worden aangezet en is per poort in te stellen, waarbij default MCP op een poort aanstaat.
Omschrijf wat een Interface Policy Group is
Een Interface Policy Group is een verzameling Interface Policies die vervolgens gekoppeld kunnen worden aan een interface.
Omschrijf wat een Interface Profile is
Een Interface Profile is een object dat bepaald welke instellingen (Interface Policy Group) op welke interfaces (Interface Selectors) van toepassing zijn.
Omschrijf wat een Switch Profile is
Een Switch Profile geeft aan welke poorten (Interface Profile) op welke switch (Switch Selector) de in de Interface Profile geselecteerde configuratie gepushed krijgen.
