EI CCIE企業(yè)基礎架構技術DNA Center自動化工作流程分享

　　DNA提供集中的，直觀的管理，可以在整個網絡環(huán)境中，地設計，配置和應用策略。DNA Center圖形用戶界面提供端到端的網絡可見性，并利用網絡洞察力來優(yōu)化網絡性能，提供較佳的用戶和應用程序體驗。

　　Discovery and Management

　　使用此功能發(fā)現和管理現有網絡。發(fā)現功能會掃描網絡中的設備，并將發(fā)現的設備列表發(fā)送到inventory。

　　可以通過三種方式發(fā)現設備。

　　●使用思科發(fā)現（CDP）并提供種子IP地址。

　　●指定IP地址范圍。（較大支持4096個設備。）

　　●使用鏈路層發(fā)現（LLDP）并提供種子IP地址。

　　運行發(fā)現之前，必須在設備上至少配置了一個SNMP。另外，在DNA Center發(fā)現和管理的設備上配置SSH。

　　Inventory Management

　　Inventory功能檢索并保存有關其數據庫中設備的詳細信息，例如主機IP地址，MAC地址和網絡連接點。

　　如果設備上尚不存在這些功能，則Inventory功能也可以與設備可控制性功能一起使用，以配置設備上所需的網絡設置。

　　Inventory根據需要使用以下：

　　●鏈路層發(fā)現（LLDP）。

　　●IP設備跟蹤（IPDT）或交換機集成的安全功能（SISF）。（必須在設備上啟用IPDT或SISF。）

　　●LLDP媒體端點發(fā)現。（此用于發(fā)現IP電話和某些服務器。）

　　●網絡配置（NETCONF）。

　　較初discovery之后，DNA Center通過定期輪詢設備來維護Inventory。默認間隔和較小間隔是每25分鐘。但是，根據網絡環(huán)境的需要，較多可以更改此間隔24小時，每個設備，鏈接，主機和接口都會進行輪詢。僅顯示已少于的設備。這樣可以防止顯示陳舊的設備數據（如果有）。平均而言，輪詢500個設備大約需要20分鐘。

　　Manage Software Images

　　DNA Center存儲網絡中設備的所有軟件映像和軟件維護更新（SMU）。映像存儲庫提供以下功能：

　　●Image Repository--DNA Center根據映像類型和版本存儲所有的軟件映像。可以查看，導入和刪除軟件映像。

　　●Provision-軟件圖像推送到網絡中的設備。將軟件和SMU標注為金色。表明是經過驗證的，符合特定設備類型要求的。可以進行重復的配置更改并整個設備的一致性，從而節(jié)省了時間。

　　Network Hierarchy

　　DNA Center的design工具旨在支持客戶規(guī)模，同時通過本地或區(qū)域網絡支持客戶。在分布的站點中，網絡規(guī)劃師會遇到各種挑戰(zhàn)，例如由區(qū)域管理的網絡，網絡上工作的多個網絡運營團隊以及網絡設計的差異。

　　使用網絡設計中的分層方法，可以自動實施區(qū)域變更同時遵守整個網絡的合規(guī)性標準。例如，可以使用design工具通過創(chuàng)建/地區(qū)級別的結構（例如美國）在別開始。

　　同樣，也可以為擁有網絡或要設置的網絡集的任何/地區(qū)創(chuàng)建站點。

　　我們可以創(chuàng)建一個額外的層次結構層，比如說一個區(qū)域組的站點，例如美國西部或州，或者只是在站點USA下添加一棟建筑物。

　　我們選擇的層次結構的程度和級別取決于我們網絡規(guī)劃師的特定要求。要添加建筑物，需要指定站點名稱和地址，提供此信息使我們能夠創(chuàng)建非常詳細的位置和地圖信息，這些信息將顯示在全局或區(qū)域視圖中。

　　我們還可以添加可以導入到design工具中的建筑物平面圖，并且可以進行更改，例如定義地板屬性，AP的放置等。

　　Network Settings

　　DNA Center的design工具允許配置網絡服務的服務器設置，例如身份驗證，DHCP，NTP，SNMP和密碼管理。

　　這些服務在范圍內應用，并且將適用于創(chuàng)建的所有站點或可用于我們創(chuàng)建的所有站點。在全局級別應用或配置這些服務資源時，層次結構下的所有站點都將繼承這些服務資源。如果需要，可以在本地級別上覆蓋這些服務。

　　IP Address Pools

　　DNA Center的design工具可以創(chuàng)建新的IP地址池，或者保留可能已經從集成IP地址管理（IPAM）（Infoblox）了解到的池。

　　對于已經擁有IPAM解決方案（如Infoblox）的客戶，可以將其與DNA Center集成。如果使用其他IPAM解決方案，則可以使用REST API進行集成。

　　我們還可以創(chuàng)建一個新的IP地址池，該池可以集中管理或在站點級別進行管理。在站點級別，可以進一步定義LAN，管理，服務等的IP地址池。

　　Day 0 Network Provisioning

　　Device onboarding using PnP

　　Cisco DNA Center上的網絡即插即用應用程序用于設備登錄。開機通電后，設備可以安全地連接到DNA Center，我們需要有使用網絡即插即用應用程序的所有權。

　　因此需要聲明要求使用設備，然后下載，并將其添加到站點中以進行配置。不能使用PnP設置所有Cisco設備。

　　使用網絡即插即用，可以執(zhí)行以下操作：

　　●顯示網絡設備的詳細啟動狀態(tài)。

　　●定義預配置工作流，其中包括一系列操作，例如安裝軟件映像，應用設備配置等。

　　●通過輸入設備信息并將設備與工作流程相關聯，在安裝之前對設備進行規(guī)劃。當設備上線時，它將與DNA Center和工作流程規(guī)定聯系，并自動將設備隨身攜帶。

　　●提供無人認領的網絡設備，這是未經事先計劃就出現在網絡上的新設備。

　　Day N Network Automation

　　網絡配置文件是可重復使用的網絡設計模板，其中包括與站點無關的參數。它是通過“放置在網絡中”或“設備角色”對設備進行的標準配置。

　　例如，WAN Edge路由器可以在多個站點上具有通用配置。該配置可以基于較佳實踐并經過廣泛，從而降低了人工錯誤的風險。

　　創(chuàng)建網絡配置文件后，它們便被分配給了站點。添加到站點的設備將繼承配置文件中定義的配置。

　　DNA Center提供了一個交互式編輯器來編寫CLI模板。模板編輯器是一個集中的CLI管理工具，可幫助設計和設置Cisco DNA Center中的模板。通過用實際值替換參數化的元素（變量）并評估控制邏輯語句，該模板用于生成設備可部署的配置。使用模板編輯器，可以：

　　●創(chuàng)建，編輯和刪除模板

　　●添加交互式命令

　　●驗證模板中的錯誤

　　●用于跟蹤目的的版本控制模板

　　●模擬模板