はじめに
このドキュメントでは、C9800ワイヤレスコントローラのステータス(オンボーディングとプロビジョニング)に応じて、Cisco Catalyst Centerで使用できる機能について説明します。
背景説明
Cisco Catalyst Center(旧DNA Center)の目標)は、自動化を通じてネットワークオペレータの日常業務を促進することを目的としています。しかし、Cisco Software Defined Network(SDN)ソリューションがすべてのリリースで提供するさまざまな機能に対応しようとすると、ネットワーク管理者にとって困難な作業になることがあります。
問題
スケール、セキュリティ、および互換性の観点から各環境の詳細を検討すると、ソフトウェア定義アクセス(SDA)、LANオートメーション、ワイドエリアボンジュール、アプリケーションポリシーなど、Catalyst Centerで利用可能な最も高度な機能を完全に採用することは簡単または不可能な場合があります。その主な理由は、新規または既存のどちらの環境でも、設定、運用、および可視性の主要ポイントとしてCatalyst Centerを使用してプロビジョニングされたネットワークデバイスでのみ一部の機能を使用できるためです。
一方、多くの機能は、ネットワークデバイスがオンボーディングされている場合にのみ使用できます。マトリクスには、これらのオプションに対する回答が記載されています。
注:オンボードワイヤレスコントローラとは、インベントリで検出され、建物またはフロアに割り当てられたコントローラです。したがって、モニタリング目的のために、デバイスはAssuranceにある程度の可視性を持ちます。ただし、ワイヤレス設定(SSID、RFプロファイルなど)はデバイス上でアウトオブバンド方式で直接実行されるのに対し、プロビジョニング済みコントローラは、ワイヤレス設定、ネットワークプロファイル、CLIテンプレートなどを通じて意図に基づいてオンボーディングおよび導入されたデバイスです。
解決方法
この記事では、ネットワークに対する理解と制御を深めるために、Catalyst Centerに可能な限り多くの機能を実装する信頼レベルを高めることを目的としています。
Catalyst Center機能マップ
このマトリクスは、オンボーディングまたはプロビジョニングされたデバイス管理ライフサイクルのさまざまな段階で使用できる機能を明確に示すことを目的としています。これは、2.3.5以降のバージョンのCatalyst Centerと対比されます。特に断りのない限り、C9800上で動作するCisco IOS® XE 17.9.xが最小バージョンです。
注:この表には、Catalyst 9800ワイヤレスコントローラの情報のみが記載されています。
注:特定の機能には、ワイヤレスコントローラによる特定のバージョン(17.9.x以降)が必要です。詳細は、『リリースごとの9800の機能マトリクス』を参照してください。
注:一部の機能(AAA、DHCPなどのネットワークサービスのモニタリングなど)は、実際の設定(ローカルモードSSIDなど)にも依存します。そのため、このような前提条件や制限事項が記載されている設定ガイドを参照してください。
注: 特定の機能(データパケットキャプチャ、スペクトル分析など)は、アクセスポイントモデルに依存します。詳細については、参照先の構成ガイドを参照してください。
機能 |
Catalystセンター2.3.5.x |
Catalystセンター2.3.7.x |
AIOps/Assurance機能 |
アシュアランスダッシュボード(ネットワークおよびクライアントの健全性ダッシュボード、デバイスおよびクライアント360、ネットワークサービス – AAA、DHCP、DNS *1) *1には17.10が必要です。 |
オンボーディング |
オンボーディング |
インテリジェント・キャプチャ: – アクセスポイントのRF統計情報のキャプチャ – 異常検出 – スペクトラム解析*2 – オンボーディングパケットキャプチャ – データパケットキャプチャ*2 - OTAスニファ*3 *2使用するAPモデルによって異なります。 *3には17.11と2.3.7が必要 |
オンボーディング |
オンボーディング |
不正およびaWIPSテレメトリ*8 *8 この自動化により、Catalyst Centerで管理されるすべてのワイヤレスコントローラでテレメトリサブスクリプションが有効になります。 |
オンボーディング |
オンボーディング |
不正ルールとプロファイル*9 *10
*9不正ルールと不正プロファイル、およびWIPSプロファイルは、Catalyst Centerでのみ有効です。 *10ワイヤレスコントローラレベルのカスタム不正ルールは、手動(アウトオブバンドまたはインバンド)で実行する必要があります。 |
オンボーディング |
オンボーディング |
aWIPSプロファイル*9*11 *11 ワイヤレスコントローラレベルのデフォルトまたはカスタムAPプロファイルで、WIPSと調査を手動で有効にする必要があります。 |
オンボーディング |
オンボーディング |
アプリケーションテレメトリ*4(ネットワークサービス – DNS*1も有効) *4 アプリケーションテレメトリ設定は、WLCポリシープロファイルを一時的にシャットダウンし、ワイヤレス接続を中断します。 |
オンボーディング |
オンボーディング |
ネットワークの理由 – 保証テレメトリ分析 -CPU使用率 - pingデバイス – ワイヤレスAPデータの収集 – ワイヤレスクライアントデータの収集 |
オンボーディング |
オンボーディング |
AIネットワーク分析 |
オンボーディング |
オンボーディング |
3Dマップ |
オンボーディング |
オンボーディング |
Wifi 6対応状況 |
オンボーディング |
オンボーディング |
インベントリの洞察 |
オンボーディング |
オンボーディング |
レポート |
オンボーディング |
オンボーディング |
コンプライアンス*5 *5コンプライアンスは、次のようなコンポーネントで構成されています。 1. ネットワーク設定 2. EoXサポート終了 3. スタートアップコンフィギュレーションと実行コンフィギュレーション 4. ネットワークプロファイル 5. ソフトウェアイメージ 6. 重要なセキュリティアドバイザリ 機能2、3、5、および6はオンボーディングで動作します。 |
提供 |
提供 |
SD-AVC(CBAR) |
提供 |
提供 |
AIエンドポイント分析*6 *6 SD-AVC(CBAR)が必要 |
提供 |
提供 |
NetOps/自動化機能 |
SWIM – ソフトウェアインベントリ管理 |
オンボーディング |
オンボーディング |
AP設定のワークフロー |
オンボーディング |
オンボーディング |
AP更新ワークフロー |
提供 |
オンボーディング |
APのリブートとLED |
オンボーディング |
オンボーディング |
ライセンス マネージャ – スマートライセンスのコンプライアンス(Cisco IOS XE 17.3.2以降) |
オンボーディング |
オンボーディング |
ワイドエリアボンジュール |
オンボーディング |
オンボーディング |
リモートサポート許可(RADKit) |
オンボーディング |
オンボーディング |
AI-RRM |
提供 |
オンボーディング |
AP省電力*1 *6 *1には17.10が必要です。 *6 APに電力を供給するスイッチを管理する必要があります |
提供 |
提供 |
APプラグアンドプレイ*7 *7 WLCを事前にプロビジョニングすることなく、CLIテンプレートとAPフィルタを使用してPnPベースでAPをオンボードできます(BRKEWN-2667 Cisco Live EMEA 2024)。 |
提供 |
提供 |
SD-Access – ファブリック – マイクロセグメンテーション |
提供 |
提供 |
LANの自動化 |
提供 |
提供 |
アプリケーションポリシー。(アプリケーションQOS) |
提供 |
提供 |
Stealthwatchセキュリティ分析 |
提供 |
提供 |
関連情報