Cisco DNA Center には直感的な集中管理機能が備わっているため、ご使用のネットワーク環境全体でポリシーを素早く簡単に設計、プロビジョニングして適用できます。Cisco DNA Center のユーザーインターフェイスはネットワークを隅々まで見える化し、ネットワークインサイトを活用してネットワークパフォーマンスの最適化ならびにユーザーエクスペリエンスとアプリケーション エクスペリエンスの最適化を実現します。

ESXi 上の Cisco DNA Center は、Cisco DNA Center プラットフォーム と同様の一元化された直感的な管理を提供します。主な違いは、ESXi 上の Cisco DNA Center がこの機能を仮想アプライアンス（VA）フォームファクタで提供することです。

Cisco DNA Center on ESXi は、次の機能を除き、Cisco DNA Center がサポートするすべての機能をサポートします。

サポートされない機能

• 自動化：Cisco Wide Area Bonjour アプリケーション、Cisco vManage for SD-WAN、Cisco DNA トラフィック テレメトリ アプライアンス、Cisco Secure Network Analytics。

• ワイヤレス：Cisco User Defined Network（UDN）、Cisco Umbrella。

• アシュアランス：センサー。

• システムワークフロー：VMware vSphere Client スナップショット機能を使用したバックアップと復元、Cisco DNA Center ハードウェアアプライアンスから Cisco DNA Center on ESXi 仮想アプライアンスへのバックアップと復元。

• 診断センター：[System] > [System Health] > [Tools] の [Validation Tool]。

• 設定ページ：認証 API 暗号化。

• セキュリティ ポリシー アクセス（SPA）：エンドポイント分析およびグループベースポリシー分析（GBPA）のセキュリティセンサー。

• テレメトリ：VM レベルおよびホストレベルのテレメトリ。

ESXi 上の Cisco DNA Center は、単一の物理環境内に大規模な要件が存在する、製造や教育などのエンタープライズ環境を対象としています。

ESXi 上の Cisco DNA Center 仮想マシンの最小要件については、次の表を参照してください。VMware vSphere Client 7.0 の最もパフォーマンスが重要な領域を対象とするパフォーマンスのヒントについては、『Performance Best Practices for VMware vSphere 7.0』（PDF）を参照してください。

表 3. 仮想マシンの最小要件

機能	説明
仮想化プラットフォームおよびハイパーバイザ	VMware vSphere（ESXi および vCenter Server を含む）7.0.x とすべてのパッチ
プロセッサ	Intel 2.1 GHz 以上の CPU 64 GHz が予約された 32 の vCPU を VM 専用にする必要があります。
Memory	256 GB が予約された 256 GB の DRAM を VM 専用にする必要があります。
ストレージ	3 TB のソリッドステートドライブ（SSD） 仮想アプライアンスのバックアップを作成する場合は、追加のデータストア領域も予約してください。詳細については、『ESXi 上の Cisco DNA Center Administrator Guide』の「Backup Server Requirements」を参照してください。
I/O 帯域幅	180 MB/sec
IOPS	2000 ～ 2500
遅延	ESXi 上の Cisco DNA Center からネットワークデバイス接続まで：200 ミリ秒

ESXi 上の Cisco DNA Center には次の制限事項と制約事項があります。

• Cisco DNA Center プラットフォーム とは異なり、VM を接続して 3 ノードクラスタを作成することはできません。高可用性を実現するには、VMware vSphere を使用する必要があります。詳細については、『ESXi 上の Cisco DNA Center Administrator Guide』の「Configure System Settings」の章にある「High Availability」セクションを参照してください。

• ESXi 上の Cisco DNA Center は、次の VMware vSphere 機能をサポートしています。

  • 耐障害性

  • VM の一時停止と再開

  • VM の複製

  • スナップショット（バックアップとして）

• ESXi 上の Cisco DNA Center の場合、アプリケーションテレメトリは Cisco Catalyst 9500 シリーズ スイッチではサポートされていません。

• 管理インターフェイスとエンタープライズ インターフェイスを設定するには、VMware vSphere UI を使用して仮想マシンを手動で作成し、Maglev 設定ウィザードまたはインストール設定ウィザードを使用して両方のインターフェイスを設定します。詳細については、『ESXi 上の Cisco DNA Center Deployment Guide』の「Deploy a Virtual Appliance」セクションを参照してください。

複数の Cisco DNA Center を使用すると、単一の Cisco ISE システムに統合された複数の Cisco DNA Center クラスタにまたがるソフトウェア定義アクセス用に、仮想ネットワークの単一のグローバルセットを定義できます。この複数 Cisco DNA Center 機能は、ESXi 上の Cisco DNA Center で限定的に提供されます。

一貫性のある一連の仮想ネットワークを使用して複数の Cisco DNA Center クラスタにまたがる Cisco SD-Access のグローバル管理を容易にするために、複数 Cisco DNA Center 機能では Cisco ISE との既存のセキュアな接続を活用して、仮想ネットワーク、セキュリティグループタグ（SGT）、アクセス契約、およびグループベースのアクセス制御（GBAC）ポリシーがクラスタ間で伝達されるため、すべてが同じ Cisco ISE 展開と統合されます。Cisco ISE は、1 つのクラスタ（作成者ノード）から学習した情報を取得し、他のクラスタ（リーダーノード）に伝達します。

複数 Cisco DNA Center 機能に関する重要な警告があるため、Cisco SD-Access の設計審議会は、要求を確認し、限定提供プログラムの参加者に複数の Cisco DNA Center の使用に関するガイダンスを提供します。

アカウントチームに連絡し、限定提供プログラムへの参加要求を Cisco SD-Access の設計審議会に送信してください。

Cisco ISE バージョン 3.1 以前を使用している場合は、複数の Cisco DNA Center を有効にする前に、限定提供パッケージを要求してインストールする必要があります。

（注）	この機能を有効にした後は、Cisco ISE を削除することによってのみ無効にできます。さらに、この機能が有効になっている場合、pxGrid はソリューションの必須コンポーネントであるため、後で pxGrid を無効にできません。

VMware vSphere 環境に Cisco DNA Center 仮想アプライアンス を展開する方法については、『ESXi 上の Cisco DNA Center Deployment Guide』を参照してください。このガイドでは、製品を使用する前に行う推奨設定についても説明しています。