È possibile definire i criteri di appartenenza per aggiungere dinamicamente membri in un gruppo di NSX in base a uno o più criteri.

Un criterio può avere una o più condizioni. Le condizioni possono utilizzare lo stesso tipo di membro o una combinazione di tipi di membri diversi. Tuttavia, l'aggiunta di più condizioni con tipi di membri misti in un criterio di appartenenza ha alcune limitazioni. Vedere la sezione Limitazioni per i criteri con tipi di membri misti più avanti in questo argomento.

Per impostazione predefinita, NSX-T utilizza l'operatore logico AND dopo ogni condizione di un criterio di appartenenza. Altri operatori logici non sono supportati per unire le condizioni in un criterio di appartenenza.

Per unire i criteri, sono disponibili gli operatori OR e AND. Per impostazione predefinita, NSX-T seleziona l'operatore OR per unire due criteri. L'operatore AND è supportato tra due criteri solo quando:
  • Entrambi i criteri utilizzano lo stesso tipo di membro.
  • Entrambi i criteri utilizzano una singola condizione.
Quando si aggiungono più condizioni, si applicano le limitazioni seguenti:
  • In un singolo criterio di appartenenza sono supportate al massimo cinque condizioni con lo stesso tipo di membro. Ad esempio, in un criterio è possibile aggiungere al massimo cinque condizioni con il tipo di membro Macchina virtuale.
  • In un singolo criterio di appartenenza sono supportate al massimo 15 condizioni con tipi di membri misti. Ad esempio, in un criterio è possibile aggiungere al massimo 15 condizioni con una combinazione di tipi di membri Segmento NSX e Porta segmento.
  • In un gruppo sono supportate al massimo 35 condizioni con tipi di membri misti.
Un gruppo può avere al massimo cinque criteri di appartenenza. Tuttavia, il numero totale di criteri che è possibile aggiungere in un gruppo è determinato dal numero di condizioni in ogni criterio. Vedere gli esempi seguenti.
Esempio 1
Un gruppo con tre criteri di appartenenza e un totale di 35 condizioni:
  • Il criterio 1 ha 15 condizioni con tipi di membri misti.
  • Il criterio 2 ha 15 condizioni con tipi di membri misti.
  • Il criterio 3 ha 5 condizioni con lo stesso tipo di membro.
Esempio 2
Un gruppo con quattro criteri di appartenenza e un totale di 35 condizioni:
  • Il criterio 1 ha 15 condizioni con tipi di membri misti.
  • Il criterio 2 ha 14 condizioni con tipi di membri misti.
  • Il criterio 3 ha quattro condizioni con lo stesso tipo di membro.
  • Il criterio 4 ha due condizioni con lo stesso tipo di membro.
Esempio 3
Un gruppo con cinque criteri di appartenenza e un totale di 22 condizioni:
  • Il criterio 1 ha 10 condizioni con tipi di membri misti.
  • Il criterio 2 ha tre condizioni con lo stesso tipo di membro.
  • Il criterio 3 ha quattro condizioni con lo stesso tipo di membro.
  • Il criterio 4 ha tre condizioni con lo stesso tipo di membro.
  • Il criterio 5 ha due condizioni con tipi di membri misti.
Poiché questo gruppo ha raggiunto il limite di cinque criteri, non è possibile aggiungere un altro criterio di appartenenza. Se necessario, è tuttavia possibile aggiungere altre condizioni in uno dei cinque criteri finché non si superano i seguenti limiti superiori indicati in precedenza:
  • Al massimo cinque condizioni con lo stesso tipo di membro in un singolo criterio.
  • Al massimo 15 condizioni con tipi di membri misti in un singolo criterio.
  • Un totale di 35 condizioni nel gruppo.

Azioni per i criteri con tipi di membri misti

Tipo di membro Criterio con tipi di membri misti Operatore tag Operatore ambito
Macchina virtuale

Non supportato
  • Uguale a: è possibile selezionare un tag.
  • Contiene
  • Inizia con
  • Termina con
  • Uguale a
Segmento NSX

Supportato

Le condizioni basate sul segmento NSX possono essere combinate con le condizioni basate sulla porta del segmento
  • Uguale a: è possibile selezionare un tag.
  • Non è uguale a: è possibile selezionare un tag.
  • Uguale a
  • Non è uguale a: se è selezionato, l'operatore del tag viene rimosso.
Porta segmento

Supportato

Le condizioni basate sulla porta del segmento possono essere combinate con le condizioni basate sul segmento NSX
  • Uguale a: è possibile selezionare un tag.
  • Non è uguale a: è possibile selezionare un tag.
  • Non in: è possibile selezionare al massimo cinque tag.
  • Uguale a
  • Non è uguale a: se è selezionato, l'operatore del tag viene rimosso.
Gruppi di porte distribuiti

Supportato

Le condizioni basate sul gruppo di porte distribuito possono essere combinate con le condizioni basate sulla porta distribuita

  • Uguale a: è possibile selezionare un tag.
  • Non è uguale a: è possibile selezionare un tag.
  • Uguale a
  • Non è uguale a: se è selezionato, l'operatore del tag viene rimosso.
Porte distribuite

Supportato

Le condizioni basate sulla porta distribuita possono essere combinate con le condizioni basate sul gruppo di porte distribuito
  • Uguale a: è possibile selezionare un tag.
  • Non è uguale a: è possibile selezionare un tag.
  • Non in: è possibile selezionare al massimo cinque tag.
  • Uguale a
  • Non è uguale a: se è selezionato, l'operatore del tag viene rimosso.
Set di IP: questo tipo di membro verrà deprecato in futuro. È attualmente disponibile per ottenere la compatibilità con le versioni precedenti per NSGroup o gruppi preesistenti in base al criterio basato su tag del set di IP. È consigliabile utilizzare Gruppo come tipo di membro e aggiungere gruppi basati su tag di tipo "Solo indirizzi IP" in un criterio di appartenenza.

Non supportato
  • Uguale a: è possibile selezionare un tag.
  • Uguale a
Gruppo: utilizzare questo tipo di membro per aggiungere gruppi basati su tag di tipo "Solo indirizzi IP" in un criterio di appartenenza.

Non supportato

 Uguale a: è possibile selezionare un tag. Uguale a