Guía de prácticas recomendadas de aprovisionamiento de acceso definido por software (SDA)

1. Aprovisionamiento de dispositivos:

1. Asegúrese de que el dispositivo está accesible y en estado Gestionado en la aplicación de inventario Cisco DNA Center.
2. Verifique la página de diseño de red y asegúrese de que se conservan los valores de nivel de sitio correspondientes (credenciales, servidor AAA).
3. Compruebe si hay alguna operación de aprovisionamiento de nivel de fabric en curso en el sitio de fabric al que está conectado el dispositivo.
4. Asegúrese de que la integración con Cisco ISE(Identity Service Engine) está activa y de que se ha creado un dispositivo de acceso a la red (NAD) para este dispositivo en Identity Services Engine (ISE).
5. Verifique y asegúrese de que el estado del aprovisionamiento no esté en el estado "Configuración".
6. Si desea cambiar la dirección IP de administración del dispositivo, cámbiela primero en la página Cisco DNA Center Inventory. A continuación, cámbielo en el dispositivo. Para evitar conflictos de direcciones IP, vuelva a sincronizar la página Inventario (Inventario > Dispositivo de sincronización).
7. Confirme que los dispositivos del fabric no estén enviando trampas, como LINK_UP o LINK_DOWN.
8. Antes de realizar cualquier operación de fabric o aprovisionamiento, revise los límites de escala en la hoja de datos de Cisco DNA Center.

2. Aprovisionamiento de dispositivos de estructura SDA Añadir/Eliminar/Editar Aprovisionamiento 

1. Asegúrese de que el dispositivo que necesita agregar/quitar está accesible y en estado Gestionado en la aplicación de inventario de Cisco DNA Center. 
2. Asegúrese de que el dispositivo aún forma parte de la red antes de quitarlo del fabric.
3. Compruebe si hay alguna operación de aprovisionamiento de nivel de fabric en curso en el sitio de fabric al que está conectado el dispositivo.
4. En caso de retirada o sustitución de dispositivos de la plataforma de control/borde, asegúrese de que todos los dispositivos de borde estén accesibles y de que estén gestionados en la aplicación de inventario del centro de ADN.
5. Si se produce algún fallo de aprovisionamiento anterior de todo el fabric en algunos de los dispositivos, vuelva a aprovisionarlos para que la configuración de fabric más reciente se transfiera a todos los dispositivos.
6. No intente quitar el dispositivo de la aplicación de inventario de Cisco DNA Center hasta que el dispositivo se haya eliminado del fabric. No utilice la API de inventario para quitar el dispositivo del inventario. Las API de inventario no limpiarán los datos de fabric del switch ni la base de datos (DataBase) del centro de ADN de Cisco.
7. A partir de 1.3.3.x, no existe soporte para la Autorización de devolución de mercancía (RMA) de dispositivo Fabric en Cisco DNA Center. La mejor manera de RMA para un nodo de borde o extremo es quitarlo del fabric y utilizar el flujo de trabajo de RMA para reemplazar el dispositivo y agregarlo de nuevo al fabric.
8. No incluya dispositivos inalcanzables como parte del fabric.
9. Antes de agregar un dispositivo al fabric, confirme que el dispositivo o la interfaz no tiene una configuración relacionada con el fabric, incluida una configuración del puerto del switch. 
10. Borre la configuración del dispositivo manualmente antes de agregarlo al fabric. Si quita un dispositivo inalcanzable del fabric, la configuración se conserva en el dispositivo.
11. Confirme que cualquier configuración de plantilla definida por el usuario no interfiere con la configuración del fabric.
12. La eliminación de un dispositivo del inventario no borra ninguna configuración aprovisionada a través de una plantilla.
13. Para evitar la latencia de aprovisionamiento o la falla, no utilice una configuración de autorización de nivel de comando en los dispositivos de fabric en un entorno escalado.
14. No vuelva a aprovisionar un dispositivo mientras hay una operación de aprovisionamiento en todo el fabric en curso.
15. No configure ninguna configuración manual relacionada con el fabric en un dispositivo.

3. VirtualNetwork - Aprovisionamiento de grupos IP

a. Verifique la página Diseño y asegúrese de que la reserva del conjunto IP se muestre en la interfaz de usuario y asegúrese de que el valor del porcentaje utilizado sea correcto.

b. Si la operación de aprovisionamiento de asociación de agrupación de IP de red virtual ha fallado para cualquier dispositivo del fabric, verifique el motivo e intente reaprovisionar esos switches fallidos antes de pasar al siguiente aprovisionamiento.

c. Si no aparece ningún conjunto IP cuando agrega un segmento, verifique el diseño → página de reserva del conjunto Ip y asegúrese de que no se utiliza al 100%.

d. No agregue/elimine/edite dispositivos de borde/borde del fabric mientras el aprovisionamiento del conjunto IP de VN está en curso en el fabric concreto.

e. Antes de eliminar cualquier SGT (etiqueta de grupo escalable) de la página VN, verifique si se está utilizando en alguna de las asociaciones de grupo de VN-IP existentes.

e. Antes de eliminar cualquier conjunto IP, verifique y asegúrese de que no se esté utilizando en ninguna asignación de puerto estático.

4. Incorporación de host - Asignación de puerto

a. Compruebe y asegúrese de que todos los puertos de acceso se muestran para el dispositivo. De lo contrario, necesitamos verificar el switch o la aplicación de inventario Cisco DNA Center.

b. Si no se muestran algunas de las interfaces, verifique la matriz de compatibilidad de SDA y asegúrese de que el dispositivo sea compatible (matriz de compatibilidad de SDA).

c. Si observa alguna discrepancia en la asignación de puertos en la página de cumplimiento de Fabric, vuelva a aprovisionar el puerto (clear and configure) del Cisco DNA Center durante una ventana de mantenimiento y vuelva a verificar el cumplimiento.

5. Automatización de LAN

1. Antes de iniciar la automatización de LAN, siga los pasos de la Guía de Implementación de Automatización de LAN SD-Access de Cisco DNA Center.
2. Si se elimina un dispositivo automatizado de LAN de Cisco DNA Center, vuelva a agregarlo mediante la automatización de LAN. No vuelva a agregarlo a través de las páginas Inventario o Descubrimiento.
3. No modifique manualmente la configuración de la interfaz LAN automatizada en el dispositivo, incluido Loopback0 o Loopback60000.  
4. No mueva manualmente la configuración de la interfaz L3 automatizada de LAN de una interfaz a otra o de un dispositivo a otro dispositivo.
5. No utilice una dirección IP del conjunto subyacente para ningún otro propósito en la red. Utilice un conjunto dedicado para la capa inferior
6. Confirme que el número de serie del agente PnP no existe todavía en el ISE NAD y en la página PnP.