このガイドは、Cisco Prime Infrastructure のお客様が Cisco DNA Center に移行するための検証済みリファレンスとして機能します。このガイドでは、エンドツーエンドの要件チェックリスト、準備アセスメント、移行ツールの詳細、および移行後の day-n 運用ガイダンスを提供します。

このガイドの対象読者には、Cisco Prime Infrastructure から Cisco DNA Center へのエンタープライズ ネットワークの移行を担当する技術スタッフが含まれます。

（注）	cisco.com でこのガイドを表示している場合は、図のいずれかをクリックすると、フルサイズバージョンが表示されます。

ソリューションは、次の表に示すハードウェアとソフトウェアで検証されています。

次の図は、ソリューションのトポロジを示しています。

次の表に、ソリューションのユースケースを示します。

ソリューションのテストでは、次の表に示すスケールの数値について確認しました。Cisco DNA Center アプライアンスのスケールの数値を確認するには、Cisco DNA Center のデータシート [英語] を参照してください。

ユーザー定義 CLI テンプレートには、ネットワークデバイスで変更を加えるために使用できる設定済みの設定テンプレートが用意されています。十分な権限を持っている場合は、ご使用の環境のニーズに完全に合う新しいテンプレートを作成し、そのテンプレートを他の人が使用できるようにすることもできます。複数のテンプレートをまとめて 1 つの複合テンプレートにグループ化するなど、テンプレートを必要に応じて単純または複雑にすることができます。最後に、設定グループを作成してテンプレートを特定のデバイスに関連付けることができます。

Cisco DNA Center テンプレートには次のような利点があります。

• テンプレート内のエラーの検証

• テンプレートのシミュレーション

• 追跡のためのテンプレートのバージョン管理

• Day-0 オンボーディングと Day-n テンプレート

Cisco Prime Infrastructure は、デバイス設定がネットワーク要件を満たしているかどうかを監査するために使用できるコンプライアンス機能を提供します。コンプライアンスポリシーは、システムがネットワーク標準および期待値に準拠しているかどうかを評価する方法を定義します。

コンプライアンス プロファイルは、システムが設定監査を実行するために使用するカスタムおよびシステム コンプライアンス ポリシーを編成する手法です。

Cisco DNA Center の組み込みコンプライアンスにより、デバイスがビジネス目的に準拠することが保証されます。

コンプライアンスは、元のコンテンツに影響を与えることなく注入または再設定される可能性があるネットワークのインテント逸脱やアウトオブバンドの変更を特定するために役立ちます。

Cisco DNA Center のコンプライアンスの概要：

• [Network Settings]：デバイス設定が Cisco DNA Center で設計およびプロビジョニングされた内容に準拠していることを示します。

• [End of Life]：デバイスにサポート終了アラートがないことを示します。

• [Startup vs Running Configuration]：スタートアップ設定と実行中の設定の両方が同期していることを示します。

• [Software Image]：デバイスがゴールデンイメージを実行していることを示します。

• [Critical Security Advisories]：デバイスに関する重要なアドバイザリがないことを示します。

ネットワーク管理者は、Cisco DNA Center でコンプライアンス要件を満たしていないデバイスを簡単に特定できます。コンプライアンスチェックは、自動化することも、オンデマンドで実行することもできます。

• 自動コンプライアンスチェック：デフォルトでは、アウトオブバンドの変更に関するコンプライアンスチェックがトリガーされます。

• 手動コンプライアンスチェック：[Inventory] ウィンドウまたはデバイス固有のウィンドウからトリガーできます。

• スケジュールされたコンプライアンスチェック：すべてのデバイスに対して毎週トリガーされます。

Cisco DNA Center でコンプライアンスの概要を表示するには、[Provision] > [Inventory] > [Select Device] > [View Device Details] > [Compliance] > [Summary] を選択します。

Cisco DNA Center では、[Startup vs. Running Configuration] コンプライアンスチェックで、デバイスのスタートアップ設定と実行中の設定が同期しているかどうかが識別されます。設定が同期していない場合は、コンプライアンスチェックがトリガーされ、アウトオブバンド変更の詳細レポートが表示されます。このチェックは、アウトオブバンドの変更から 5 分以内にトリガーされます。Cisco DNA Center で [Startup vs. Running Configuration] コンプライアンスチェックを表示するには、[Provision] > [Inventory] > [Select Device] > [View Device Details] > [Compliance] > [Summary] > [Startup vs. Running Configuration] を選択します。

Cisco DNA Center では、テンプレート CLI プッシュの後に未解決の違反を表示できます。重要度の低いデバイスコンプライアンス違反を確認できます。コンプライアンスステータスの計算に違反をオプトインしたり、計算から違反をオプトアウトすることができます。

Cisco Prime Infrastructure でルールベースのコンプライアンスを表示するには、[Configuration] > [Compliance] > [Policies] を選択します。

Cisco Prime Infrastructure でコンプライアンス違反の概要を表示するには、[Configuration] > [Compliance] > [Violation Summary] を選択します。

詳細については、「Compliance Audit for Network Devices」を参照してください。

Cisco Prime Infrastructure レポートでは、システムおよびネットワークの正常性に関する情報と障害情報が提供されます。定期的にレポートが実行されるようにカスタマイズしてスケジュールすることができます。レポートでは、データを表形式とグラフ形式のいずれかまたは両方の組み合わせで表示できます。CSV 形式または PDF 形式のレポートを、ダウンロードするために Cisco Prime Infrastructure サーバーに保存するか、電子メールアドレスに送信することができます。

Cisco Prime Infrastructure は、次のタイプのレポートデータを提供します。

• 現在（Current）：時間に依存しないデータのスナップショットを提供します。

• 履歴（Historical）：デバイスから定期的にデータを取得し、そのデータを Cisco Prime Infrastructure のデータベースに保存します。

• 傾向（Trend）：最小値、最大値、および平均値として集計された集約データを使用してレポートを生成します。

Cisco Prime Infrastructure では、特定の基準に基づいてレポートをフィルタ処理できます。レポートをエクスポートしたり、レポートを論理グループにソートしたり、長期間保存するためにレポートをアーカイブすることもできます。

Cisco DNA Center は、レポート機能のデータを使用して、ネットワークとその動作からインサイトを導き出します。Cisco DNA Center は、CSV や PDF などのいくつかの形式でデータをレポートします。Cisco DNA Center は、運用上のニーズを満たす柔軟なスケジューリングおよび設定オプションを提供します。詳細については、「Reports」を参照してください。

（注）	すべての Cisco DNA Center レポートが PDF ファイル形式でサポートされているわけではありません。

次の表では、Cisco Prime Infrastructure と Cisco DNA Center のレポートを比較しています。

次の図は、Cisco DNA Center の [Reports] ウィンドウを示しています。

次の図は、Cisco DNA Center で生成されるレポートを示しています。

次の図は、Cisco Prime Infrastructure で生成されるレポート（[Reports] > [Reports] > [Scheduled Run Results]）を示しています。

Cisco DNA Center のソフトウェアイメージ管理（SWIM）プロセスでは、ソフトウェアアップグレードが管理され、ネットワーク全体のイメージバージョンと設定の一貫性が制御されます。SWIM により、新しいソフトウェアイメージとパッチの導入が迅速化および簡素化されます。事前チェックと事後チェックにより、アップグレードによる悪影響がないことを確認できます。SWIM は、ソフトウェアイメージの中央リポジトリを構築してデバイスに適用する簡単な方法を提供します。管理者は、デバイスファミリのソフトウェアイメージをゴールデンとしてマークし、その後、リポジトリで定義されているゴールデンバージョンに従うソフトウェアイメージおよびパッチバージョンにデバイスをアップグレードします。Cisco DNA Center では、通常のイメージを管理するのと同じ方法で、インテントから事前チェックと事後チェックまでパッチがサポートされます。SWIM は、ソフトウェア メンテナンス アップデート、サブパッケージ、ROMMOM、AP サービスパック、および AP デバイスパックのアップグレードがベースイメージに適用されるタイミングを追跡します。

Cisco DNA Center の SWIM には次の利点があります。

• SWIM ワークフローの一部として事前チェックと事後チェックを提供し、アップグレードの前後の違いを比較します。

• ネットワーク要件に基づいて show コマンドを選択するための完全な柔軟性とシンプルさを提供します。

Cisco DNA Center のソフトウェアイメージのアップグレードでは、cisco.com からイメージをインポートし、そのイメージをゴールデンとしてマークします。デバイス ファミリまたは特定のデバイス ロールに対するゴールデン ソフトウェア イメージを指定することができます。デバイス ロールは、ネットワーク内での役目と配置に従って、デバイスを識別およびグループ分けするために使用されます。

イメージのアップグレードを開始するために、Cisco DNA Center は、各デバイスのソフトウェアイメージを、その固有のデバイスタイプに対してゴールデンと指定したイメージと比較します。ソフトウェアイメージとゴールデンイメージが異なる場合、Cisco DNA Center はデバイスのそのソフトウェアイメージを無効とします。この場合、古いソフトウェアイメージを更新できます。

ソフトウェアイメージをデバイスにプッシュする前に、Cisco DNA Center はデバイス管理ステータスの確認、ディスク容量の確認など、デバイスのアップグレード準備の事前チェックを実行します。事前チェックに失敗した場合は、ソフトウェアイメージのアップグレードを実行できません。デバイスのソフトウェアイメージをアップグレードする前に、問題を修正する必要があります。

すべての事前チェックに成功したら、新しいイメージをデバイスに配信（コピー）し、有効化（新しいイメージを実行中のイメージにすることが）できます。新しいイメージの有効化には、デバイスの再起動が必要です。再起動によって現在のネットワークアクティビティが中断される可能性があるため、後でプロセスをスケジュールすることができます。

ソフトウェアイメージが正常にアップグレードされると、Cisco DNA Center は CPU 使用率、ルートサマリの確認などのアップグレードの事後チェックを実行し、ネットワークの状態が変更されていないことを確認します。

イメージのアップグレードを開始するには、[Provision] > [Inventory] > [Select Device] > [Actions] > [Software Image] > [Image Update] を選択します。

次の図は、Cisco Prime Infrastructure の SWIM ランディングページを示しています。

次の図は、Cisco Prime Infrastructure のイメージアップグレードを示しています。

Cisco DNA Center の SWIM の詳細については、「Manage Software Images」を参照してください。

[Configure Access Points] ワークフローを使用すると、AP の場所、管理ステータス、モードなど、AP レベルのパラメータを設定および展開できます。無線電力レベル、チャネル設定など、無線レベルのパラメータを設定もできます。

Cisco DNA Center の [Configure Access Points] ワークフローは、Cisco Prime Infrastructure の Lightweight アクセスポイント機能に似ています。

[Configure Access Points] ワークフローを使用して行われた次の設定は、ワイヤレスコントローラや AP が再プロビジョニングされても上書きされません。

• 無線の管理ステータス（Cisco AireOS ワイヤレスコントローラにのみ適用）

• AP のプライマリコントローラ

• AP のセカンダリコントローラ

Cisco DNA Center で [Configure Access Points] ワークフローを起動するには、[Workflow] > [Configure Access Points] を選択します。

次の図は、設定するAP レベルのパラメータを示しています。

次の図は、HA の AP プライマリコントローラ名の変更を示しています。

Cisco Prime Infrastructure の Lightweight アクセスポイント機能を起動するには、[Configuration] > [Template] > [Lightweight Access Points] > [AP Template Detail] > [LAP1] を選択します。

詳細については、「AP Configuration in Cisco DNA Center」を参照してください。

[Enable ISE settings] チェックボックスをオンにすると、Cisco ISE サーバーの詳細がプッシュされます。[Enable ISE settings] チェックボックスをオフにすると、Cisco ISE データは Cisco DNA Center サーバーにプッシュされません。

[Enable CMX settings] チェックボックスをオンにすると、CMX がフロアグループとともにプッシュされます。[Enable CMX settings] チェックボックスをオフにすると、CMX データは Cisco DNA Center サーバーにプッシュされません。

Cisco Prime Infrastructure – Cisco DNA Center 移行ツールがアクティブで、自動同期が有効になっている場合は、CMX が Cisco DNA Center フロアグループに動的にプッシュされ、Cisco DNA Center は割り当てられたグループのロケーションデータを追跡します。

CMX は、Cisco DNA Center に移行されると、Cisco Prime Infrastructure で管理されません。

次の図は、移行のために PDMT で Cisco ISE の設定を有効にする方法を示しています。

次の図は、移行のために PDMT で CMX の設定を有効にする方法を示しています。

次の図は、動的同期と CMX の設定が有効になっている状態を示しています。

次の図は、移行前の Cisco Prime Infrastructure での CMX を示しています。

次の図は、Cisco DNA Center への移行後の CMX の設定を示しています。

次の図は、CMX でのフロアマップを示しています。

Cisco ISE を Cisco Prime Infrastructure から Cisco DNA Center に移行すると、Cisco ISE が障害状態で Cisco DNA Center に追加されます。これを回避するには、次の手順を実行する必要があります。

• Cisco ISE で pxGrid をアクティブにします。

• Cisco ISE で ERS を有効にします。

• Cisco ISE の CLI と GUI のパスワードが同じであることを確認します。

ワイヤレス自動化および Cisco DNA Center アシュアランス に Cisco Prime Infrastructure を使用していない場合、Cisco Prime Infrastructure を完全に削除するには、次の 2 つのワークフローを確認してください。

強制同期が有効な場合

強制同期が有効になっている場合、Cisco Prime Infrastructure からデバイスの削除を開始すると、デバイスは Cisco Prime Infrastructure から削除されますが、Cisco DNA Center のインベントリからは削除されず、Cisco DNA Center が アシュアランス に使用されます。

（注）	Cisco Prime Infrastructure からデバイスを削除する前に、PDMT で動的同期が無効になっていることを確認します。

デバイスの削除は、Cisco Prime Infrastructure から開始されます。

デバイスは Cisco DNA Center のインベントリにそのまま残ります。

移行後にデバイスが Cisco Prime Infrastructure から削除されると、Cisco Prime Infrastructure のテレメトリ サブスクリプションが削除され、テレメトリ接続が確立されます。

動的同期が有効な場合

動的同期が有効になっている場合、Cisco Prime Infrastructure からデバイスの削除を開始すると、デバイスが Cisco Prime Infrastructure のインベントリから削除され、動的同期によって Cisco DNA Center のインベントリからのデバイスの削除がトリガーされます。

（注）	Cisco Prime Infrastructure と Cisco DNA Center のすべてのテレメトリ サブスクリプションがクリアされていることを確認します。

Cisco Prime Infrastructure のインベントリからデバイスを削除すると、Cisco DNA Center からのデバイスの削除が開始されます。

次の図は、Cisco DNA Center からのデバイスの削除を示しています。

現時点では、Cisco DNA Center からデバイスを削除しても、Cisco DNA Center のテレメトリ サブスクリプションは削除されません。

ワイヤレスコントローラ の設定からすべてのテレメトリ サブスクリプションを削除するには、次のコマンドを入力します。

WLC#term shell
            WLC#function removeall() {
            for id in `sh run | grep telemetry | cut -f4 -d' '`
            do
            conf t
            no telemetry ietf subscription $id
            exit
            done
            }
           WLC#removeall

詳細については、「Delete All Telemetry Subscriptions from the WLC Configuration」を参照してください。

次の表に、PDMT 移行で使用される規模を示します。

[Cisco Prime Infrastructure usage summary for migration]：

[Migration time taken]：

[Cisco DNA Center inventory after migration]：

[Cisco DNA Center dashboard after migration]：

[アシュアランス dashboard after migration]：

このガイドの最新バージョンでは、Cisco Prime 共存モデルに焦点を当てています。このモデルでは、Cisco Prime Infrastructure はネットワークの自動化とプロビジョニングに使用され、Cisco DNA Center はアシュアランスとモニタリングに使用されます。このガイドの今後の改訂では、Cisco DNA Center でデバイス設定を学習し、Cisco DNA Center でネットワーク自動化機能を適用するユースケースについて説明する予定です。これらのユースケースにより、Cisco Prime Infrastructure から Cisco DNA Center への完全な移行が可能になり、最終的には Cisco Prime Infrastructure を Cisco DNA Center に置き換えて、エンタープライズ ネットワークを完全に管理できます。

Cisco Prime Infrastructure から Cisco DNA Center への移行の詳細については、次の参考資料を参照してください。

• 『Cisco Prime Infrastructure to Cisco DNA Center Prime Data Migration Guide』

• 『Cisco Intelligent Capture Deployment Guide』

• 『Catalyst 9800 Non-Fabric Deployment Using Cisco DNA Center』

• Cisco DNA アシュアランス User Guide

• Cisco DNA Center User Guide