È possibile definire i criteri di appartenenza per aggiungere dinamicamente membri in un gruppo di NSX in base a uno o più criteri.

Un criterio può avere una o più condizioni. Le condizioni possono utilizzare lo stesso tipo di membro o una combinazione di tipi di membri diversi. Tuttavia, l'aggiunta di più condizioni con tipi di membri misti in un criterio di appartenenza ha alcune limitazioni. Vedere la sezione Limitazioni per i criteri con tipi di membri misti più avanti in questo argomento.

Per impostazione predefinita, NSX utilizza l'operatore logico AND dopo ogni condizione di un criterio di appartenenza. Altri operatori logici non sono supportati per unire le condizioni in un criterio di appartenenza.

Per unire i criteri, sono disponibili gli operatori OR e AND. Per impostazione predefinita, NSX seleziona l'operatore OR per unire due criteri. L'operatore AND è supportato tra due criteri solo quando:
  • Entrambi i criteri utilizzano lo stesso tipo di membro.
  • Entrambi i criteri utilizzano una singola condizione.
Quando si aggiungono più condizioni, si applicano le limitazioni seguenti:
  • In un singolo criterio di appartenenza sono supportate al massimo cinque condizioni con lo stesso tipo di membro. Ad esempio, in un criterio è possibile aggiungere al massimo cinque condizioni con il tipo di membro Macchina virtuale.
  • In un singolo criterio di appartenenza sono supportate al massimo 15 condizioni con tipi di membri misti. Ad esempio, in un criterio è possibile aggiungere al massimo 15 condizioni con una combinazione di tipi di membri Segmento NSX e Porta segmento.
  • In un gruppo sono supportate al massimo 35 condizioni con tipi di membri misti.
Un gruppo può avere al massimo cinque criteri di appartenenza. Tuttavia, il numero totale di criteri che è possibile aggiungere in un gruppo è determinato dal numero di condizioni in ogni criterio. Vedere gli esempi seguenti.
Esempio 1
Un gruppo con tre criteri di appartenenza e un totale di 35 condizioni:
  • Il criterio 1 ha 15 condizioni con tipi di membri misti.
  • Il criterio 2 ha 15 condizioni con tipi di membri misti.
  • Il criterio 3 ha 5 condizioni con lo stesso tipo di membro.
Esempio 2
Un gruppo con quattro criteri di appartenenza e un totale di 35 condizioni:
  • Il criterio 1 ha 15 condizioni con tipi di membri misti.
  • Il criterio 2 ha 14 condizioni con tipi di membri misti.
  • Il criterio 3 ha quattro condizioni con lo stesso tipo di membro.
  • Il criterio 4 ha due condizioni con lo stesso tipo di membro.
Esempio 3
Un gruppo con cinque criteri di appartenenza e un totale di 22 condizioni:
  • Il criterio 1 ha 10 condizioni con tipi di membri misti.
  • Il criterio 2 ha tre condizioni con lo stesso tipo di membro.
  • Il criterio 3 ha quattro condizioni con lo stesso tipo di membro.
  • Il criterio 4 ha tre condizioni con lo stesso tipo di membro.
  • Il criterio 5 ha due condizioni con tipi di membri misti.
Poiché questo gruppo ha raggiunto il limite di cinque criteri, non è possibile aggiungere un altro criterio di appartenenza. Se necessario, è tuttavia possibile aggiungere altre condizioni in uno dei cinque criteri finché non si superano i seguenti limiti superiori indicati in precedenza:
  • Al massimo cinque condizioni con lo stesso tipo di membro in un singolo criterio.
  • Al massimo 15 condizioni con tipi di membri misti in un singolo criterio.
  • Un totale di 35 condizioni nel gruppo.

Azioni per i criteri con tipi di membri misti

Tipo di membro Criterio con tipi di membri misti Operatore tag Operatore ambito
Macchina virtuale

Non supportato
  • Uguale a: è possibile selezionare un tag.
  • Contiene
  • Inizia con
  • Termina con
  • Uguale a
Segmento NSX

Supportato

Le condizioni basate sul segmento NSX possono essere combinate con le condizioni basate sulla porta del segmento
  • Uguale a: è possibile selezionare un tag.
  • Non è uguale a: è possibile selezionare un tag.
  • Uguale a
  • Non è uguale a: se è selezionato, l'operatore del tag viene rimosso.
Porta segmento

Supportato

Le condizioni basate sulla porta del segmento possono essere combinate con le condizioni basate sul segmento NSX
  • Uguale a: è possibile selezionare un tag.
  • Non è uguale a: è possibile selezionare un tag.
  • Non in: è possibile selezionare al massimo cinque tag.
  • Uguale a
  • Non è uguale a: se è selezionato, l'operatore del tag viene rimosso.
Gruppi di porte distribuiti

Supportato

Le condizioni basate sul gruppo di porte distribuito possono essere combinate con le condizioni basate sulla porta distribuita

  • Uguale a: è possibile selezionare un tag.
  • Non è uguale a: è possibile selezionare un tag.
  • Uguale a
  • Non è uguale a: se è selezionato, l'operatore del tag viene rimosso.
Porte distribuite

Supportato

Le condizioni basate sulla porta distribuita possono essere combinate con le condizioni basate sul gruppo di porte distribuito
  • Uguale a: è possibile selezionare un tag.
  • Non è uguale a: è possibile selezionare un tag.
  • Non in: è possibile selezionare al massimo cinque tag.
  • Uguale a
  • Non è uguale a: se è selezionato, l'operatore del tag viene rimosso.
Set di IP: questo tipo di membro verrà deprecato in futuro. È attualmente disponibile per ottenere la compatibilità con le versioni precedenti per NSGroup o gruppi preesistenti in base al criterio basato su tag del set di IP. È consigliabile utilizzare Gruppo come tipo di membro e aggiungere gruppi basati su tag di tipo "Solo indirizzi IP" in un criterio di appartenenza.

Non supportato
  • Uguale a: è possibile selezionare un tag.
  • Uguale a
Gruppo: utilizzare questo tipo di membro per aggiungere gruppi basati su tag di tipo "Solo indirizzi IP" in un criterio di appartenenza.

Non supportato

 Uguale a: è possibile selezionare un tag. Uguale a