Contenido

Introducción

Antecedentes

Problema

Solución

Información Relacionada

Introducción

Este documento describe las funcionalidades disponibles en los Cisco Catalyst Centers en función del estado de su controlador inalámbrico C9800, Onboarded vs Provisioning.

Antecedentes

El objetivo de Cisco Catalyst Center (anteriormente DNA Center) es facilitar las tareas diarias de los operadores de red mediante la automatización. Sin embargo, puede ser una tarea desalentadora para los administradores de red tratar de mantenerse al día con las diferentes funciones y capacidades que la solución Cisco Software Defined Network aporta con cada versión.

Problema

Teniendo en cuenta las características específicas de cada entorno en términos de escalabilidad, seguridad y compatibilidad, a veces no es fácil ni posible adoptar por completo las funciones más avanzadas disponibles en Catalyst Center, como el acceso definido por software (SDA), la automatización de LAN, Wide Area Bonjour, la política de aplicaciones, etc. La razón principal de esto, ya se trate de un campo verde o un campo oscuro, es que algunas funciones solo están disponibles para los dispositivos de red que se aprovisionan mediante Catalyst Center como punto principal de configuración, funcionamiento y visibilidad.

Por otro lado, muchas funciones están disponibles al incorporar únicamente los dispositivos de red. La matriz tiene la respuesta a qué opciones son esas.

Nota: Un controlador inalámbrico incorporado es el que se descubre en el inventario y que se asignó a un edificio o planta, por lo que el dispositivo tiene cierto nivel de visibilidad en Assurance para fines de supervisión. Sin embargo, la configuración inalámbrica (SSID, perfiles de RF, etc.) se realiza fuera de banda directamente en el dispositivo, mientras que un controlador aprovisionado es un dispositivo que se ha incorporado e implementado según la intención a través de los parámetros inalámbricos, los perfiles de red, las plantillas CLI, etc.

Solución

El objetivo de este artículo es aumentar su nivel de confianza para implementar tantas funciones como sea posible en Catalyst Center con el fin de obtener una mejor perspectiva y control sobre su red.

Mapa de funciones de Catalyst Center

Esta matriz tiene como objetivo proporcionar una visión clara de las funciones y capacidades disponibles en las diferentes etapas del ciclo de vida de la gestión de dispositivos, es decir, incorporado o aprovisionado. Esto se contrasta con las versiones de Catalyst Center a partir de la versión 2.3.5. Si no se indica lo contrario, la versión mínima es Cisco IOS® XE 17.9.x que se ejecuta en C9800.

Nota: Esta matriz sólo incluye información para los controladores inalámbricos Catalyst 9800.

Nota: algunas funciones requieren una versión específica (posterior a la 17.9.x) de los controladores inalámbricos. Para obtener más detalles, consulte la Matriz de funciones 9800 por versión.

Nota: Algunas funciones (por ejemplo, la supervisión del servicio de red para AAA, DHCP, etc.) también dependen de la configuración real (por ejemplo, SSID de modo local). Por lo tanto, se hace referencia a la guía de configuración donde se enumeran dichos requisitos previos/limitaciones.

Nota: Ciertas funciones (por ejemplo, captura de paquetes de datos, análisis de espectro, etc.) dependen del modelo de punto de acceso. Consulte la guía de configuración a la que se hace referencia para obtener más información.

Función/capacidad

Catalyst Center 2.3.5.x

Catalyst Center 2.3.7.x

Funciones AIOps/Assurance

Paneles de garantía (panel de estado de la red y del cliente, dispositivo y cliente 360, servicios de red - AAA, DHCP, DNS *1)

*1 Requiere 17.10

Incorporado

Incorporado

Captura inteligente:

- Captura de estadísticas de RF del punto de acceso

- Captura de anomalías

- Análisis de espectro*2

- Incorporación de la captura de paquetes

- Captura de paquetes de datos*2

- Sniffer OTA*3

*2 Depende del modelo de AP utilizado

*3 Requiere 17.11 y 2.3.7

Incorporado

Incorporado

Rogue/aWIPS *8

*8 Esta automatización solo configura la telemetría Rogue/aWIPS y aWIPS en el perfil AP predeterminado. La configuración de los perfiles y umbrales de acceso no autorizado personalizados y aWIPS en un perfil de unión de punto de acceso personalizado se debe realizar manualmente (fuera de banda) en el controlador inalámbrico.

Incorporado

Incorporado

Telemetría de aplicaciones *4 (también habilita los servicios de red - DNS*1)

*4 La configuración de la telemetría de la aplicación cierra temporalmente los perfiles de política del WLC que interrumpen la conectividad inalámbrica.

Incorporado

Incorporado

Razonador de red

- Análisis de telemetría de Assurance

-Utilización de la CPU

- Dispositivo de ping

- Recopilación de datos del punto de acceso inalámbrico

- Recopilación de datos de clientes inalámbricos

Incorporado

Incorporado

Análisis de red de IA

Incorporado

Incorporado

Mapas 3D

Incorporado

Incorporado

Preparación para Wi-Fi 6

Incorporado

Incorporado

Información de inventario

Incorporado

Incorporado

Informes

Incorporado

Incorporado

Cumplimiento *5

*5 El cumplimiento está formado por diferentes componentes, como:

1. Configuración de red

2. Fin de vida útil de EoX

3. Configuración de inicio frente a configuración en ejecución

4. Perfiles de red

5. Imagen del software

6. Asesoramiento sobre seguridad crítica

Las funciones 2, 3, 5 y 6 funcionan en modo Onboarded.

Aprovisionado

Aprovisionado

SD-AVC (CBAR)

Aprovisionado

Aprovisionado

Análisis de terminales de IA *6

*6 Requiere SD-AVC (CBAR)

Aprovisionado

Aprovisionado

Funciones de NetOps/automatización

SWIM - Gestión del inventario de software

Incorporado

Incorporado

Flujo de configuración de AP

Incorporado

Incorporado

Reinicio de PA y LED

Incorporado

Incorporado

License Manager

- Cumplimiento de licencia inteligente (para Cisco IOS XE 17.3.2 y versiones posteriores)

Incorporado

Incorporado

Amplia área Bonjour

Incorporado

Incorporado

Remote Support Authorization (RADKit)

Incorporado

Incorporado

AI-RRM

Aprovisionado

Incorporado

Ahorro de energía del punto de acceso *1 *6

*1 Requiere 17.10

*6 Los switches que alimentan los AP deben estar gestionados

Aprovisionado

Aprovisionado

Plug-n-Play de punto de acceso *7

*7 Es posible incorporar AP a través de PnP basado en plantillas CLI y filtros AP sin aprovisionar WLC previamente (BRKEWN-2667 Cisco Live EMEA 2024)

Aprovisionado

Aprovisionado

SD-Access.

- Fabric

- Microsegmentación

Aprovisionado

Aprovisionado

Automatización de LAN

Aprovisionado

Aprovisionado

Directiva de aplicación. (QOS de aplicaciones)

Aprovisionado

Aprovisionado

Análisis de seguridad de Stealthwatch

Aprovisionado

Aprovisionado

Información Relacionada

- Guía del usuario de Cisco DNA Center 2.3.5 Assurance

- Guía del usuario de Cisco DNA Center 2.3.7 Assurance

- Configuración de Syslog, Trampas SNMP, Servidores Recopiladores de NetFlow y Recopilación de Datos de Cliente por Cable Usando Telemetría.

- Matriz de compatibilidad de Cisco DNA Center

- Matriz de funciones para puntos de acceso

- Guía de implementación de Bonjour

- ID de sesión de CiscoLive:

- MARCADO-2667

- BRKOPS-2402

- Soporte técnico y descargas de Cisco