Introducción
Este documento describe las funcionalidades disponibles en los Cisco Catalyst Centers en función del estado de su controlador inalámbrico C9800, Onboarded vs Provisioning.
Antecedentes
El objetivo de Cisco Catalyst Center (antes DNA Center)), es facilitar las tareas diarias de los operadores de red a través de la automatización. Sin embargo, puede ser una tarea desalentadora para los administradores de red para tratar de mantenerse al día con todas las diferentes funciones y capacidades que la solución Cisco Software Defined Network trae con cada versión.
Problema
Teniendo en cuenta las características específicas de cada entorno en términos de escalabilidad, seguridad y compatibilidad, a veces no es fácil ni posible adoptar por completo las funciones más avanzadas disponibles en Catalyst Center, como el acceso definido por software (SDA), la automatización de LAN, Wide Area Bonjour, la política de aplicaciones, etc. La razón principal de esto, ya sea que se trate de una versión nueva o antigua, es que algunas funciones solo están disponibles para los dispositivos de red que se aprovisionan mediante Catalyst Center como punto principal de configuración, funcionamiento y visibilidad.
Por otro lado, muchas funciones solo están disponibles cuando los dispositivos de red están incorporados. La matriz tiene la respuesta a esas opciones.
Nota: Un controlador inalámbrico incorporado es el que se descubre en el inventario y que se asignó a un edificio o planta, por lo que el dispositivo tiene cierto nivel de visibilidad en Assurance para fines de supervisión. Sin embargo, la configuración inalámbrica (SSID, perfiles de RF, etc.) se realiza fuera de banda directamente en el dispositivo, mientras que un controlador aprovisionado es un dispositivo que se ha incorporado e implementado según la intención a través de los parámetros inalámbricos, los perfiles de red, las plantillas CLI, etc.
Solución
Este artículo pretende aumentar su nivel de confianza para implementar el mayor número de funciones posible en Catalyst Center con el fin de obtener una mejor perspectiva y control sobre su red.
Mapa de funciones de Catalyst Center
Esta matriz tiene como objetivo proporcionar una visión clara de las funciones y capacidades disponibles en las diferentes etapas del ciclo de vida de la gestión de dispositivos, es decir, incorporado o aprovisionado. Esto se contrasta con las versiones de Catalyst Center a partir de la versión 2.3.5. Si no se indica lo contrario, la versión mínima es Cisco IOS® XE 17.9.x que se ejecuta en C9800.
Nota: Esta matriz sólo incluye información para los controladores inalámbricos Catalyst 9800.
Nota: algunas funciones requieren una versión específica (posterior a la 17.9.x) de los controladores inalámbricos. Para obtener más detalles, consulte la Matriz de funciones 9800 por versión.
Nota: Algunas funciones (por ejemplo, la supervisión del servicio de red para AAA, DHCP, etc.) también dependen de la configuración real (por ejemplo, SSID de modo local). Por lo tanto, se hace referencia a la guía de configuración donde se enumeran dichos requisitos previos/limitaciones.
Nota: Ciertas funciones (por ejemplo, captura de paquetes de datos, análisis de espectro, etc.) dependen del modelo de punto de acceso. Consulte la guía de configuración a la que se hace referencia para obtener más información.
Función/capacidad |
Catalyst Center 2.3.5.x |
Catalyst Center 2.3.7.x |
Funciones AIOps/Assurance |
Paneles de garantía (panel de estado de la red y del cliente, dispositivo y cliente 360, servicios de red - AAA, DHCP, DNS *1) *1 Requiere 17.10 |
Incorporado |
Incorporado |
Captura inteligente: - Captura de estadísticas de RF del punto de acceso - Captura de anomalías - Análisis de espectro*2 - Incorporación de la captura de paquetes - Captura de paquetes de datos*2 - Sniffer OTA*3 *2 Depende del modelo de AP utilizado *3 Requiere 17.11 y 2.3.7 |
Incorporado |
Incorporado |
Telemetría Rogue y aWIPS*8 *8 Esta automatización habilita las suscripciones de telemetría en todos los controladores inalámbricos administrados por Catalyst Center. |
Incorporado |
Incorporado |
Perfiles y reglas no fiables*9 *10
*9 Las reglas y los perfiles no fiables, así como los perfiles WIPS, son significativos solo en Catalyst Center. *10 Las reglas personalizadas de acceso no autorizado en el nivel del controlador inalámbrico deben realizarse manualmente (fuera de banda o en banda). |
Incorporado |
Incorporado |
Perfiles de aWIPS*9*11 *11 aWIPS y el diagnóstico deben activarse manualmente en el perfil de punto de acceso predeterminado o personalizado en el nivel de controlador inalámbrico. |
Incorporado |
Incorporado |
Telemetría de aplicaciones *4 (también habilita los servicios de red - DNS*1) *4 La configuración de la telemetría de la aplicación cierra temporalmente los perfiles de política del WLC que interrumpen la conectividad inalámbrica. |
Incorporado |
Incorporado |
Razonador de red - Análisis de telemetría de Assurance -Utilización de la CPU - Dispositivo de ping - Recopilación de datos del punto de acceso inalámbrico - Recopilación de datos de clientes inalámbricos |
Incorporado |
Incorporado |
Análisis de red de IA |
Incorporado |
Incorporado |
Mapas 3D |
Incorporado |
Incorporado |
Preparación para Wi-Fi 6 |
Incorporado |
Incorporado |
Información de inventario |
Incorporado |
Incorporado |
Informes |
Incorporado |
Incorporado |
Cumplimiento *5 *5 El cumplimiento está formado por diferentes componentes, como: 1. Configuración de red 2. Fin de vida útil de EoX 3. Configuración de inicio frente a configuración en ejecución 4. Perfiles de red 5. Imagen del software 6. Asesoramiento sobre seguridad crítica Las funciones 2, 3, 5 y 6 funcionan en modo Onboarded. |
Aprovisionado |
Aprovisionado |
SD-AVC (CBAR) |
Aprovisionado |
Aprovisionado |
Análisis de terminales de IA *6 *6 Requiere SD-AVC (CBAR) |
Aprovisionado |
Aprovisionado |
Funciones de NetOps/automatización |
SWIM - Gestión del inventario de software |
Incorporado |
Incorporado |
Flujo de configuración de AP |
Incorporado |
Incorporado |
Flujo de trabajo de actualización de PA |
Aprovisionado |
Incorporado |
Reinicio de PA y LED |
Incorporado |
Incorporado |
License Manager - Cumplimiento de licencia inteligente (para Cisco IOS XE 17.3.2 y versiones posteriores) |
Incorporado |
Incorporado |
Amplia área Bonjour |
Incorporado |
Incorporado |
Remote Support Authorization (RADKit) |
Incorporado |
Incorporado |
AI-RRM |
Aprovisionado |
Incorporado |
Ahorro de energía del punto de acceso *1 *6 *1 Requiere 17.10 *6 Los switches que alimentan los puntos de acceso deben gestionarse |
Aprovisionado |
Aprovisionado |
Plug-n-Play de punto de acceso *7 *7 Es posible incorporar AP a través de PnP basado en plantillas CLI y filtros AP sin aprovisionar WLC previamente (BRKEWN-2667 Cisco Live EMEA 2024) |
Aprovisionado |
Aprovisionado |
SD-Access. - Fabric - Microsegmentación |
Aprovisionado |
Aprovisionado |
Automatización de LAN |
Aprovisionado |
Aprovisionado |
Directiva de aplicación. (QOS de aplicaciones) |
Aprovisionado |
Aprovisionado |
Análisis de seguridad de Stealthwatch |
Aprovisionado |
Aprovisionado |
Información Relacionada