Today Keys : ACI, Interface, Policies, Policy, Profile, Group
이번 포스팅은 Cisco ACI 로 시작하는 시리즈 포스팅의 첫 번째 포스팅입니다.
작년 말부터 Cisco ACI를 운영하기 시작하면서 정리를 조금씩 하면서 포스팅을 준비했는 데..
예전부터 그랬지만 항상 포스팅을 하기 위한 준비 작업 시간도 오래 걸리거니와
또 맘에 들 때까지.. 무작정 기다리기만 하면 포스팅을 하지도 못하고.. 계속 늦춰지기만 하게 되네요.
우선 짧게 짧게라도 가볍게 정리해 놓은 것들을 풀어보는 포스팅을 하려고 합니다.
전체적인 흐름과 아키텍처를 잘 짜야만 된다고 생각되는 것이 ACI 이긴 하지만..
우선 포스팅은 단편적인 부분부터 시작해봅니다. 그렇지 않으면 무작정 계속 늦어질 듯 싶으니까요..
나중에 흐름과 전체 구조는 하나씩 짜맞춰 나가는 포스팅을 하도록 하겠습니다! ^^
첫 번째 포스팅은 Interface의 설정을 어떻게 할 것인지에 대한 내용입니다.
개별 인터페이스별로 설정을 하는 것이 아니라, 기존의 Port-Profile 기능처럼 인터페이스에 적용할 Profile을 만든 후에
이를 동일하게 사용되는 전체 인터페이스에 손쉽게(?) 적용할 수 있습니다.
Interface Policies
Policies
- Switch Interface 대한 속성, CDP, STP 등 각 interface에서 설정한 가능한 Config에 대해서 세부 속성.
- 기존 CLI에서의 Interface 명령 안에 선택되는 옵션 값 수준.
* 설정 가능한 정책
- Link Level , CDP, LLDP, Port Channel, STP, Storm Control, Port Security 등
< Interface Policies의 Policies에서 설정할 수 있는 정책 >
< Link Level Policy 설정 >
< CDP 설정 >
Policy Group
- 각 Policies를 엮어서, 하나의 Interface 설정 값을 만듬.
- 실질적으로 특정 인터페이스 설정 될 Port Profile 설정
- 일반 Interface 설정은 하나의 Policy Group으로 만들어서 다수의 인터페이스에 적용해서 사용.
- Policy Group은 일반 Individual Port와 Port-channel, vPC 로 나누어서 설정을 하게 되며,
Port-Channel과 vPC는 개별로 생성 해야 함.
< Policy Group의 설정 >
< 일반 Individual Interface Policy 설정 >
< Port-Channel Interface Policy 설정 >
< vPC Interface Policy 설정 >
Profile
- Policy Group에서 설정된 인터페이스 설정 값을 적용할 Profile 설정
- Policy Group을 적용할 인터페이스를 지정한다고 생각하면 됨. 이 과정을 Interface Selectors를 라는 메뉴에서 지정하게 되며
여기서는 어떤 Leaf에 대한 Interface인지까지는 지정하지 않고, 단순히 Interface ID(Interface 번호)만 지정 하게 됨.
실제 어떤 Leaf의 적용될지에 대한 mapping 과정은 Switch Policies에서 적용
< vPC Interface Policy 설정 >
< vPC Interface Policy 설정 >
