EI CCIE企業(yè)基礎(chǔ)架構(gòu)技術(shù)DNA Center自動(dòng)化工作流程分享

　　DNA提供集中的，直觀的管理，可以在整個(gè)網(wǎng)絡(luò)環(huán)境中，地設(shè)計(jì)，配置和應(yīng)用策略。DNA Center圖形用戶(hù)界面提供端到端的網(wǎng)絡(luò)可見(jiàn)性，并利用網(wǎng)絡(luò)洞察力來(lái)優(yōu)化網(wǎng)絡(luò)性能，提供較佳的用戶(hù)和應(yīng)用程序體驗(yàn)。

　　Discovery and Management

　　使用此功能發(fā)現(xiàn)和管理現(xiàn)有網(wǎng)絡(luò)。發(fā)現(xiàn)功能會(huì)掃描網(wǎng)絡(luò)中的設(shè)備，并將發(fā)現(xiàn)的設(shè)備列表發(fā)送到inventory。

　　可以通過(guò)三種方式發(fā)現(xiàn)設(shè)備。

　　●使用思科發(fā)現(xiàn)（CDP）并提供種子IP地址。

　　●指定IP地址范圍。（較大支持4096個(gè)設(shè)備。）

　　●使用鏈路層發(fā)現(xiàn)（LLDP）并提供種子IP地址。

　　運(yùn)行發(fā)現(xiàn)之前，必須在設(shè)備上至少配置了一個(gè)SNMP。另外，在DNA Center發(fā)現(xiàn)和管理的設(shè)備上配置SSH。

　　Inventory Management

　　Inventory功能檢索并保存有關(guān)其數(shù)據(jù)庫(kù)中設(shè)備的詳細(xì)信息，例如主機(jī)IP地址，MAC地址和網(wǎng)絡(luò)連接點(diǎn)。

　　如果設(shè)備上尚不存在這些功能，則Inventory功能也可以與設(shè)備可控制性功能一起使用，以配置設(shè)備上所需的網(wǎng)絡(luò)設(shè)置。

　　Inventory根據(jù)需要使用以下：

　　●鏈路層發(fā)現(xiàn)（LLDP）。

　　●IP設(shè)備跟蹤（IPDT）或交換機(jī)集成的安全功能（SISF）。（必須在設(shè)備上啟用IPDT或SISF。）

　　●LLDP媒體端點(diǎn)發(fā)現(xiàn)。（此用于發(fā)現(xiàn)IP電話(huà)和某些服務(wù)器。）

　　●網(wǎng)絡(luò)配置（NETCONF）。

　　較初discovery之后，DNA Center通過(guò)定期輪詢(xún)?cè)O(shè)備來(lái)維護(hù)Inventory。默認(rèn)間隔和較小間隔是每25分鐘。但是，根據(jù)網(wǎng)絡(luò)環(huán)境的需要，較多可以更改此間隔24小時(shí)，每個(gè)設(shè)備，鏈接，主機(jī)和接口都會(huì)進(jìn)行輪詢(xún)。僅顯示已少于的設(shè)備。這樣可以防止顯示陳舊的設(shè)備數(shù)據(jù)（如果有）。平均而言，輪詢(xún)500個(gè)設(shè)備大約需要20分鐘。

　　Manage Software Images

　　DNA Center存儲(chǔ)網(wǎng)絡(luò)中設(shè)備的所有軟件映像和軟件維護(hù)更新（SMU）。映像存儲(chǔ)庫(kù)提供以下功能：

　　●Image Repository--DNA Center根據(jù)映像類(lèi)型和版本存儲(chǔ)所有的軟件映像?？梢圆榭矗瑢?dǎo)入和刪除軟件映像。

　　●Provision-軟件圖像推送到網(wǎng)絡(luò)中的設(shè)備。將軟件和SMU標(biāo)注為金色。表明是經(jīng)過(guò)驗(yàn)證的，符合特定設(shè)備類(lèi)型要求的。可以進(jìn)行重復(fù)的配置更改并整個(gè)設(shè)備的一致性，從而節(jié)省了時(shí)間。

　　Network Hierarchy

　　DNA Center的design工具旨在支持客戶(hù)規(guī)模，同時(shí)通過(guò)本地或區(qū)域網(wǎng)絡(luò)支持客戶(hù)。在分布的站點(diǎn)中，網(wǎng)絡(luò)規(guī)劃師會(huì)遇到各種挑戰(zhàn)，例如由區(qū)域管理的網(wǎng)絡(luò)，網(wǎng)絡(luò)上工作的多個(gè)網(wǎng)絡(luò)運(yùn)營(yíng)團(tuán)隊(duì)以及網(wǎng)絡(luò)設(shè)計(jì)的差異。

　　使用網(wǎng)絡(luò)設(shè)計(jì)中的分層方法，可以自動(dòng)實(shí)施區(qū)域變更同時(shí)遵守整個(gè)網(wǎng)絡(luò)的合規(guī)性標(biāo)準(zhǔn)。例如，可以使用design工具通過(guò)創(chuàng)建/地區(qū)級(jí)別的結(jié)構(gòu)（例如美國(guó)）在別開(kāi)始。

　　同樣，也可以為擁有網(wǎng)絡(luò)或要設(shè)置的網(wǎng)絡(luò)集的任何/地區(qū)創(chuàng)建站點(diǎn)。

　　我們可以創(chuàng)建一個(gè)額外的層次結(jié)構(gòu)層，比如說(shuō)一個(gè)區(qū)域組的站點(diǎn)，例如美國(guó)西部或州，或者只是在站點(diǎn)USA下添加一棟建筑物。

　　我們選擇的層次結(jié)構(gòu)的程度和級(jí)別取決于我們網(wǎng)絡(luò)規(guī)劃師的特定要求。要添加建筑物，需要指定站點(diǎn)名稱(chēng)和地址，提供此信息使我們能夠創(chuàng)建非常詳細(xì)的位置和地圖信息，這些信息將顯示在全局或區(qū)域視圖中。

　　我們還可以添加可以導(dǎo)入到design工具中的建筑物平面圖，并且可以進(jìn)行更改，例如定義地板屬性，AP的放置等。

　　Network Settings

　　DNA Center的design工具允許配置網(wǎng)絡(luò)服務(wù)的服務(wù)器設(shè)置，例如身份驗(yàn)證，DHCP，NTP，SNMP和密碼管理。

　　這些服務(wù)在范圍內(nèi)應(yīng)用，并且將適用于創(chuàng)建的所有站點(diǎn)或可用于我們創(chuàng)建的所有站點(diǎn)。在全局級(jí)別應(yīng)用或配置這些服務(wù)資源時(shí)，層次結(jié)構(gòu)下的所有站點(diǎn)都將繼承這些服務(wù)資源。如果需要，可以在本地級(jí)別上覆蓋這些服務(wù)。

　　IP Address Pools

　　DNA Center的design工具可以創(chuàng)建新的IP地址池，或者保留可能已經(jīng)從集成IP地址管理（IPAM）（Infoblox）了解到的池。

　　對(duì)于已經(jīng)擁有IPAM解決方案（如Infoblox）的客戶(hù)，可以將其與DNA Center集成。如果使用其他IPAM解決方案，則可以使用REST API進(jìn)行集成。

　　我們還可以創(chuàng)建一個(gè)新的IP地址池，該池可以集中管理或在站點(diǎn)級(jí)別進(jìn)行管理。在站點(diǎn)級(jí)別，可以進(jìn)一步定義LAN，管理，服務(wù)等的IP地址池。

　　Day 0 Network Provisioning

　　Device onboarding using PnP

　　Cisco DNA Center上的網(wǎng)絡(luò)即插即用應(yīng)用程序用于設(shè)備登錄。開(kāi)機(jī)通電后，設(shè)備可以安全地連接到DNA Center，我們需要有使用網(wǎng)絡(luò)即插即用應(yīng)用程序的所有權(quán)。

　　因此需要聲明要求使用設(shè)備，然后下載，并將其添加到站點(diǎn)中以進(jìn)行配置。不能使用PnP設(shè)置所有Cisco設(shè)備。

　　使用網(wǎng)絡(luò)即插即用，可以執(zhí)行以下操作：

　　●顯示網(wǎng)絡(luò)設(shè)備的詳細(xì)啟動(dòng)狀態(tài)。

　　●定義預(yù)配置工作流，其中包括一系列操作，例如安裝軟件映像，應(yīng)用設(shè)備配置等。

　　●通過(guò)輸入設(shè)備信息并將設(shè)備與工作流程相關(guān)聯(lián)，在安裝之前對(duì)設(shè)備進(jìn)行規(guī)劃。當(dāng)設(shè)備上線時(shí)，它將與DNA Center和工作流程規(guī)定聯(lián)系，并自動(dòng)將設(shè)備隨身攜帶。

　　●提供無(wú)人認(rèn)領(lǐng)的網(wǎng)絡(luò)設(shè)備，這是未經(jīng)事先計(jì)劃就出現(xiàn)在網(wǎng)絡(luò)上的新設(shè)備。

　　Day N Network Automation

　　網(wǎng)絡(luò)配置文件是可重復(fù)使用的網(wǎng)絡(luò)設(shè)計(jì)模板，其中包括與站點(diǎn)無(wú)關(guān)的參數(shù)。它是通過(guò)“放置在網(wǎng)絡(luò)中”或“設(shè)備角色”對(duì)設(shè)備進(jìn)行的標(biāo)準(zhǔn)配置。

　　例如，WAN Edge路由器可以在多個(gè)站點(diǎn)上具有通用配置。該配置可以基于較佳實(shí)踐并經(jīng)過(guò)廣泛，從而降低了人工錯(cuò)誤的風(fēng)險(xiǎn)。

　　創(chuàng)建網(wǎng)絡(luò)配置文件后，它們便被分配給了站點(diǎn)。添加到站點(diǎn)的設(shè)備將繼承配置文件中定義的配置。

　　DNA Center提供了一個(gè)交互式編輯器來(lái)編寫(xiě)CLI模板。模板編輯器是一個(gè)集中的CLI管理工具，可幫助設(shè)計(jì)和設(shè)置Cisco DNA Center中的模板。通過(guò)用實(shí)際值替換參數(shù)化的元素（變量）并評(píng)估控制邏輯語(yǔ)句，該模板用于生成設(shè)備可部署的配置。使用模板編輯器，可以：

　　●創(chuàng)建，編輯和刪除模板

　　●添加交互式命令

　　●驗(yàn)證模板中的錯(cuò)誤

　　●用于跟蹤目的的版本控制模板

　　●模擬模板