ACI 概念和术语

ACI 模型图

bridge domain

范围

简称bd,一个bd范围可以是以下内容：

• public ：可以被fabric外部访问；
• private :只能在本tenant使用；
• share:可以在tenent 内部不同VRF共享，也可以在不同tennat共享；

其他选项

• limit IP Learn To Subnets：只有地址在bd的范围内，才会学习endpoint的IP地址；
• Unicast Routing: fabric ：如果使能，并且配置 了subnet ,fabric将会提供默认路由功能，并且会对流量进行路由；该功能同时会引导数据库去学习IP-VTEP的映射。
• Subnet Address:配置默认路由

contracts

定义EPG之间能够通信的流量。contract使用场景包括：

• ACI内部之间EGP通信；
• ACI 内部EGP和外部L2网络之间通信；
• ACI 内部EGP和外部L3网络之间通信；
• 带外管理和带内管理之间网络之间通信；
  contract 元素包括label, subject ,filter ,.
• label定义了需要通信的EPG,The label match attribute can be one of these values: at least one (the default), all, none, or exactly one.subjet 定义方向，filter定义内容。

选项

• Included EPGs: EPGs can freely communicate with each other without contracts, if they have membership in a contract preferred group. This is based on the source-any-destination-any-permit default rule.
  Excluded EPGs: EPGs that are not members of preferred groups require contracts to communicate witheach other. Otherwise, the default source-any-destination-any-deny rule applies.（一般都选exclude）

outside network

通过outside network ,fabric和外部相连