EI CCIE学习笔记-SDAccess之一：SDAccess解决方案

Chapter 1 SD-Access Solution Proposal

1.1 概念引入

SDN三要素：集中控制、转控分离、可编程

DNA
DNA:Digital Network Architecture数字网络架构

• 思科提出的跨园区，分支机构，WAN和扩展企业的企业网络架构
• 它提供了一种开放，可扩展的，软件驱动的方法，是网络更易于管理，更加敏捷和响应满足业务需求
• 是一个智能系统，包含策略、自动化、分析和开放平台功能，以交付基于意图的网络的所有必需方面

北向接口：面向管理员/用户的接口
南向接口：面向设备的接口
东西向接口：用于组件的扩展，如DNS，DHCP等

DNAC - Cisco DNA Center

• 完善的网络管理功能

  • 所有设备的单一控制台
  • 实时端到端健康信息
  • 细粒度可见度
  • 简化的工作流程

• 分析保证

  • 验证网络设置的意图
  • 主动解决问题
  • 减少故障排除时间

• 自动配置

  • 零接触部署（ZTP）
  • 设备声明周期管理
  • 政策执行

• 扩展平台

  • 将API与第三方解决方案集成
  • 立即集成和定制服务
  • 不断发展的运营工具和流程

DNAC的五大功能

1. Design-设计：Global Settings；Site Profiles；DDI、SWIM、PNP；User Access
2. Policy-策略：Virtual Networks（VN）；ISE、AAA、RADIUS；Endpoint Groups；Group Policies
3. Provision-部署：Fabric domains；CP、Border、Edge；SDA、OTT WLAN；External Connect
4. ASSURANCE-保障：Health Dashboard；360° Views；Net、Device、Client；Path Traces
5. 外加API和其他平台的协作

自动化主要应用案例

1. Plug and Play——即插即用

• 有线和无线网络的零接触部署
• 适用于所有部署类型（DHCP，DNS，移动应用，USB）的强大发现机制
• PnP连接云重定向服务
• 与Cisco DNA Center中的通用服务集成，例如SWIM，模板编辑器和只能账户集成

2. Wireless Autotion

• 使用CSV更新简化了AP的批量部署
• WLC支持Brown