Introduzione
In questo documento vengono descritte le funzionalità disponibili nei Cisco Catalyst Center in base allo stato del controller wireless C9800, onboarding e provisioning.
Premesse
L'obiettivo del Cisco Catalyst Center (in precedenza DNA Center)), è di facilitare le attività quotidiane degli operatori di rete mediante l'automazione. Tuttavia, per gli amministratori di rete può essere un compito scoraggiante provare a tenere il passo con tutte le diverse funzionalità e funzionalità che la soluzione Software Defined Network di Cisco offre in ogni versione.
Problema
Considerando le specifiche di ogni ambiente in termini di scalabilità, sicurezza e compatibilità, a volte non è facile/possibile adottare completamente le funzionalità più avanzate disponibili in Catalyst Center, ad esempio Software Defined Access (SDA), LAN Automation, Wide Area Bonjour, Application Policy, e così via. La ragione principale di ciò, che si consideri un campo verde o un campo vuoto, è che alcune funzionalità sono disponibili solo per i dispositivi di rete per i quali è stato eseguito il provisioning utilizzando Catalyst Center come punto principale per la configurazione, il funzionamento e la visibilità.
D'altra parte, molte funzioni sono disponibili solo quando i dispositivi di rete sono integrati. La matrice risponde a queste opzioni.
Nota: un controller wireless integrato è quello rilevato nell'inventario e assegnato a un edificio o un piano, pertanto il dispositivo ha un certo livello di visibilità in Assurance a scopo di monitoraggio. Tuttavia, la configurazione wireless (SSID, profili RF e così via) viene eseguita fuori banda direttamente sul dispositivo, mentre un controller con provisioning è un dispositivo che è stato incorporato e distribuito in base alle finalità tramite Impostazioni wireless, Profili di rete, Modelli CLI e così via.
Soluzione
Questo articolo ha lo scopo di aumentare il livello di affidabilità per implementare il maggior numero possibile di funzionalità in Catalyst Center in modo da ottenere informazioni dettagliate e un maggiore controllo sulla rete.
Mappa delle funzionalità di Catalyst Center
Questa matrice ha lo scopo di fornire una visione chiara di quali caratteristiche e funzionalità sono disponibili nelle diverse fasi del ciclo di vita della gestione dei dispositivi, ovvero Onboarding o Provisioning. a differenza delle versioni 2.3.5 di Catalyst Center, Se non specificato diversamente, la versione minima è Cisco IOS® XE 17.9.x in esecuzione su C9800.
Nota: questa matrice include solo informazioni sui controller wireless Catalyst 9800.
Nota: alcune funzionalità richiedono una versione specifica (successiva alla 17.9.x) dei Wireless Controller. Per ulteriori informazioni, consultare la matrice delle funzioni 9800 per versione.
Nota: alcune funzionalità (ad esempio il monitoraggio del servizio di rete per AAA, DHCP e così via) dipendono anche dalla configurazione effettiva (ad esempio, SSID in modalità locale). Pertanto, viene fatto riferimento alla guida alla configurazione in cui sono elencati tali prerequisiti/limitazioni.
Nota: Alcune funzionalità, ad esempio l'acquisizione di pacchetti di dati, l'analisi dello spettro e così via, dipendono dal modello del punto di accesso. Per ulteriori informazioni, consultare la guida alla configurazione a cui si fa riferimento.
Funzionalità |
Catalyst Center 2.3.5.x |
Catalyst Center 2.3.7.x |
Funzionalità AIOps/Assurance |
Dashboard Assurance (dashboard sullo stato di rete e client, dispositivo e client 360, servizi di rete - AAA, DHCP, DNS *1) *1 Richiede 17,10 |
Onboarding |
Onboarding |
Acquisizione intelligente: - Acquisizione di statistiche RF dal punto di accesso - Acquisizione delle anomalie - Analisi dello spettro*2 - Acquisizione dei pacchetti - Acquisizione dei pacchetti di dati*2 - Sniffer OTA*3 *2 Dipende dal modello AP utilizzato *3 Richiede 17.11 e 2.3.7 |
Onboarding |
Onboarding |
Telemetria Rogue e WIPS*8 *8 Questa automazione consente di effettuare sottoscrizioni telemetriche su tutti i controller wireless gestiti da Catalyst Center. |
Onboarding |
Onboarding |
Regole e profili non autorizzati*9 *10
*9 Le regole e i profili Rogue, così come i profili WIPS, sono significativi solo in Catalyst Center. *10 Le regole indesiderate personalizzate a livello di controller wireless devono essere eseguite manualmente (fuori banda o in banda). |
Onboarding |
Onboarding |
Profili WIPS*9*11 *11 WIPS e Forensics devono essere abilitati manualmente sul profilo AP predefinito o personalizzato a livello di controller wireless. |
Onboarding |
Onboarding |
Telemetria delle applicazioni *4 (abilita anche i servizi di rete - DNS*1) *4 La configurazione della telemetria delle applicazioni chiude temporaneamente i profili delle policy WLC interrompendo la connettività wireless. |
Onboarding |
Onboarding |
Motivo rete - Assurance Telemetry Analysis - Utilizzo della CPU - Periferica ping - Raccolta dati punto di accesso wireless - Raccolta dei dati dei client wireless |
Onboarding |
Onboarding |
Analisi della rete AI |
Onboarding |
Onboarding |
Mappe 3D |
Onboarding |
Onboarding |
Disponibilità Di Wifi 6 |
Onboarding |
Onboarding |
Informazioni approfondite sull'inventario |
Onboarding |
Onboarding |
Report |
Onboarding |
Onboarding |
Conformità *5 *5 La conformità comprende diversi componenti, quali: 1. Impostazioni di rete 2. Fine del ciclo di vita di EoX 3. Configurazione di avvio ed esecuzione 4. Profili di rete 5. Immagine software 6. Consulenza critica sulla sicurezza Le caratteristiche 2, 3, 5 e 6 funzionano in Onboarding. |
Provisioning effettuato |
Provisioning effettuato |
SD-AVC (CBAR) |
Provisioning effettuato |
Provisioning effettuato |
Analisi degli endpoint AI *6 *6 Richiede SD-AVC (CBAR) |
Provisioning effettuato |
Provisioning effettuato |
Funzionalità NetOps/Automation |
SWIM - Gestione dell'inventario software |
Onboarding |
Onboarding |
Flusso di lavoro di configurazione AP |
Onboarding |
Onboarding |
Flusso di lavoro di aggiornamento AP |
Provisioning effettuato |
Onboarding |
Riavvio del punto di accesso e LED |
Onboarding |
Onboarding |
Gestione licenze - Conformità alle licenze Smart (per Cisco IOS XE 17.3.2 e versioni successive) |
Onboarding |
Onboarding |
Bonjour ad ampio raggio |
Onboarding |
Onboarding |
Autorizzazione supporto remoto, alias RADKit |
Onboarding |
Onboarding |
AI-RRM |
Provisioning effettuato |
Onboarding |
Risparmio energia AP *1 *6 *1 Richiede 17,10 *6 Gli switch che alimentano gli access point devono essere gestiti |
Provisioning effettuato |
Provisioning effettuato |
Plug-in-Play AP *7 *7 È possibile integrare gli access point tramite PnP utilizzando modelli CLI e filtri AP senza prima attivare il WLC (BRKEWN-2667 Cisco Live EMEA 2024) |
Provisioning effettuato |
Provisioning effettuato |
Accesso SD - Fabric - Micro-segmentazione |
Provisioning effettuato |
Provisioning effettuato |
Automazione LAN |
Provisioning effettuato |
Provisioning effettuato |
Criteri di applicazione. (QOS app) |
Provisioning effettuato |
Provisioning effettuato |
Stealthwatch Security Analytics |
Provisioning effettuato |
Provisioning effettuato |
Informazioni correlate