部署SDA的链接:https://www.cisco.com/c/en/us/solutions/enterprise-networks/software-defined-access/compatibility-matrix.html
兼容性列表(对于售后部署很重要哦)
一些概念:
DNA(数字网络架构digital network arte)
DNAC(多了一个控制器center,本质上就是控制器,但是习惯性作digital network access center)
SD-Access
SDN是一个公共的厂家,代表着开源,代码本身是开源的。控制器本身的代码开源一部分。对接的设备也需要开源,开源意味着可编程。大趋势往编程的方向在走。设备越来越多,命令行靠手刷,越来越低效,客户也越来越不喜欢这样。尽量做到标准接口的开发,集中管理,尽可能的可视化。这个趋势肯定是不可逆转的,图形化管理,集中化管理。每个厂商都在做的事情SDN。
VN:virtual network 虚拟网络 也叫宏分段(在这里唯一标识,这个名字比较好)
VN与VN之间默认是deny all,在此基础之内会继续进行细分,微分段(SG,security group,也就是安全组的概念,类似于vrf的概念)。
DNA必须要有一个ISE,要玩SDA的话,在DNA的