Inhalt

Einleitung

Hintergrundinformationen

Problem

Lösung

Zugehörige Informationen

Einleitung

In diesem Dokument werden die in Cisco Catalyst Centern verfügbaren Funktionen in Abhängigkeit vom Status des integrierten und des bereitgestellten Wireless Controllers C9800 beschrieben.

Hintergrundinformationen

Das Cisco Catalyst Center (ehemals DNA Center) soll die täglichen Aufgaben der Netzwerkbetreiber durch Automatisierung erleichtern. Es kann jedoch für Netzwerkadministratoren eine schwierige Aufgabe sein, mit allen Funktionen und Merkmalen der Cisco Software-Defined Network-Lösung Schritt zu halten, die in jeder neuen Version enthalten sind.

Problem

Angesichts der spezifischen Merkmale der einzelnen Umgebungen hinsichtlich Skalierung, Sicherheit und Kompatibilität ist es manchmal nicht einfach/möglich, die fortschrittlichsten, in Catalyst Center verfügbaren Funktionen wie Software Defined Access (SDA), LAN-Automatisierung, Wide Area Bonjour, Anwendungsrichtlinie usw. vollständig zu übernehmen. Der Hauptgrund hierfür ist - unabhängig davon, ob es sich um ein "Green Field" oder ein "Brownfield" handelt -, dass einige Funktionen nur für Netzwerkgeräte verfügbar sind, die über Catalyst Center als Hauptpunkt für Konfiguration, Betrieb und Transparenz bereitgestellt werden.

Andererseits stehen zahlreiche Funktionen nur zur Verfügung, wenn Ihre Netzwerkgeräte integriert sind. Die Matrix hat die Antwort, welche Optionen diese sind.

Hinweis: Ein integrierter Wireless-Controller ist derjenige, der im Bestand erfasst wird und einem Gebäude oder Stockwerk zugewiesen wurde. Das Gerät ist daher für Überwachungszwecke in gewissem Maße transparent. Die Wireless-Konfiguration (SSIDs, RF-Profile usw.) erfolgt jedoch direkt auf dem Gerät. Ein bereitgestellter Controller ist dagegen ein Gerät, das integriert und basierend auf der Absicht über Wireless-Einstellungen, Netzwerkprofile, CLI-Vorlagen usw. bereitgestellt wurde.

Lösung

In diesem Artikel wird erläutert, wie Sie sicherstellen können, dass Sie möglichst viele Funktionen in Catalyst Center implementieren, um einen besseren Einblick in Ihr Netzwerk und bessere Kontrollmöglichkeiten für dieses zu erhalten.

Catalyst Center - Funktionsübersicht

Diese Matrix soll einen klaren Überblick darüber geben, welche Funktionen und Funktionen in den verschiedenen Phasen des Gerätemanagement-Lebenszyklus verfügbar sind, d. h. integriert oder bereitgestellt. Im Vergleich dazu ist Catalyst Center ab Version 2.3.5 verfügbar. Wenn nicht anders angegeben, ist Cisco IOS® XE 17.9.x auf dem C9800 die Mindestversion.

Hinweis: Diese Matrix enthält nur Informationen zu Catalyst 9800 Wireless Controllern.

Hinweis: Für bestimmte Funktionen ist eine spezielle Version (später als 17.9.x) des Wireless Controllers erforderlich. Weitere Informationen finden Sie in der Funktionsmatrix des 9800 für jede Version.

Hinweis: Einige Funktionen (z. B. Netzwerkservice-Überwachung für AAA, DHCP usw.) hängen auch von der tatsächlichen Konfiguration ab (z. B. Local Mode SSID). Daher wird auf den Konfigurationsleitfaden verwiesen, in dem diese Voraussetzungen/Einschränkungen aufgeführt sind.

Hinweis: Bestimmte Funktionen (z. B. Data Packet Capture, Spectrum Analysis usw.) hängen vom Access Point-Modell ab. Weitere Informationen finden Sie im Konfigurationsleitfaden, auf den verwiesen wird.

Funktion/Funktion

Catalyst Center 2.3.5.x

Catalyst Center 2.3.7.x

AIOps/Assurance-Funktionen

Assurance Dashboards (Netzwerk- und Client-Diagnose-Dashboard, Gerät und Client 360, Netzwerkservices - AAA, DHCP, DNS *1)

*1 Erfordert 17.10

Integriert

Integriert

Intelligente Erfassung:

- Erfassung von Access Point-Funkstatistiken

- Erkennung von Anomalien

- Frequenzanalyse*2

- Onboarding-Paketerfassung

- Datenpaketerfassung*2

- OTA Sniffer*3

*2 Abhängig vom verwendeten AP-Modell

*3 erfordert 17.11 und 2.3.7

Integriert

Integriert

Nicht autorisiert/WIPS *8

*8 Mit dieser Automatisierung werden nur die Rogue/aWIPS-Telemetrie und aWIPS im Standard-AP-Profil konfiguriert. Die Konfiguration benutzerdefinierter Profile und Grenzwerte für nicht autorisierte APs sowie von aWIPS in einem benutzerdefinierten AP-Join-Profil muss auf dem Wireless-Controller manuell (Out-of-Band) erfolgen.

Integriert

Integriert

Anwendungstelemetrie *4 (aktiviert auch Netzwerkdienste - DNS*1)

*4 Durch die Konfiguration der Anwendungstelemetrie werden die WLC-Richtlinienprofile vorübergehend geschlossen, wodurch die Wireless-Verbindung unterbrochen wird.

Integriert

Integriert

Gründe für das Netzwerk

- Assurance Telemetrie-Analyse

- CPU-Auslastung

- Ping-Gerät

- Wireless AP-Datensammlung

- Datensammlung für Wireless-Clients

Integriert

Integriert

AI-Netzwerkanalysen

Integriert

Integriert

3D-Karten

Integriert

Integriert

Wi-Fi 6-Bereitschaft

Integriert

Integriert

Bestandsaufnahme

Integriert

Integriert

Berichte

Integriert

Integriert

Compliance *5

*5 Die Compliance umfasst verschiedene Komponenten wie:

1. Netzwerkeinstellungen

2. EoX End of Life

3. Start und laufende Konfiguration

4. Netzwerkprofile

5. Software-Image

6. Critical Security Advisory

Die Funktionen 2, 3, 5 und 6 funktionieren in Onboarded.

Bereitgestellt

Bereitgestellt

SD-AVC (CBAR)

Bereitgestellt

Bereitgestellt

KI-Endgeräteanalysen *6

*6 SD-AVC (CBAR) erforderlich

Bereitgestellt

Bereitgestellt

Netzwerkbetrieb/Automatisierung

SWIM = Software Inventory Management

Integriert

Integriert

AP-Konfigurations-Workflow

Integriert

Integriert

AP-Neustart und LED

Integriert

Integriert

Lizenzmanager

- Smart License Compliance (für Cisco IOS XE 17.3.2 und höher)

Integriert

Integriert

Wide Area Bonjour

Integriert

Integriert

Remote Support-Autorisierung (RADKit)

Integriert

Integriert

AI-RRM

Bereitgestellt

Integriert

AP-Energiesparmodus *1 *6

*1 Erfordert 17.10

*6 Switches mit APs müssen verwaltet werden

Bereitgestellt

Bereitgestellt

AP-Plug-in-Play *7

*7 APs können mithilfe von CLI-Vorlagen und AP-Filtern über PnP eingebunden werden, ohne zuvor den WLC bereitzustellen (BRKEWN-2667 Cisco Live EMEA 2024)

Bereitgestellt

Bereitgestellt

SD-Access

- Fabric

- Mikrosegmentierung

Bereitgestellt

Bereitgestellt

LAN-Automatisierung

Bereitgestellt

Bereitgestellt

Anwendungsrichtlinie. (Anwendungs-QoS)

Bereitgestellt

Bereitgestellt

StealthWatch Sicherheitsanalysen

Bereitgestellt

Bereitgestellt

Zugehörige Informationen

- Cisco DNA Center 2.3.5 Assurance - Benutzerhandbuch

- Cisco DNA Center 2.3.7 Assurance - Benutzerhandbuch

- Konfigurieren Sie Syslog, SNMP-Traps, NetFlow Collector-Server und die Datensammlung für kabelgebundene Clients mithilfe von Telemetrie.

- Kompatibilitätsmatrix für Cisco DNA Center

- Funktionsmatrix für Access Points

- Bonjour-Implementierungsleitfaden

- CiscoLive Session-ID:

- BRKEWN-2667

- BRKOPS 2402

- Technischer Support und Downloads von Cisco