Episode 2 - Introduction to ACI Tenants, VRFs, Bridge Domains, Application Profiles, EPGs and Contra
3-Second Blueprint (English)
- Tenants partition a shared physical leaf-spine fabric into isolated logical management spaces with dedicated or shared VRFs.
- Bridge Domains define L2/L3 subnet boundaries while Endpoint Groups (EPGs) classify workloads by switch port, VLAN, or VXLAN.
- Zero-trust isolation blocks inter-EPG traffic by default until explicit Contracts (ACLs) authorize flows in Application Profiles.
Cisco ACIVRFBridge DomainsEndpoint Groups (EPGs)VXLAN
3-Sekunden-Fazit (Deutsch)
- Tenants unterteilen eine physische Leaf-Spine-Fabric in isolierte logische Verwaltungsräume mit eigenen oder geteilten VRFs.
- Bridge Domains definieren L2/L3-Subnetz-Grenzen; Endpoint Groups (EPGs) klassifizieren Workloads per Port, VLAN oder VXLAN.
- Standardmäßige Isolation blockiert Inter-EPG-Verkehr, bis explizite Contracts (ACLs) Datenflüsse im Application Profile erlauben.
Cisco ACIVRFBridge DomainsEndpoint Groups (EPGs)VXLAN
Note / Hinweis: Blueprints are AI-generated educational summaries (0% Politics · 0% Religion · 0% Brainrot) and do not constitute medical, legal, or financial advice. / KI-generierte Zusammenfassung zu Bildungszwecken – ersetzt keine medizinische, rechtliche oder finanzielle Fachberatung.