Guía de prácticas recomendadas de aprovisionamiento de acceso definido por software (SDA)

1. Aprovisionamiento de dispositivos:

1. Asegúrese de que el dispositivo esté accesible y en estado Administrado en la Aplicación de inventario de Cisco DNA Center.
2. Compruebe la página de diseño de red y asegúrese de que se conserva la configuración de nivel de sitio correspondiente (credenciales, servidor AAA).
3. Compruebe si hay alguna operación de aprovisionamiento de nivel de fabric en curso en el sitio de fabric al que está conectado el dispositivo.
4. Asegúrese de que la integración de Cisco ISE (Identity Service Engine) está activa y de que se ha creado un dispositivo de acceso a la red (NAD) para este dispositivo en Identity Services Engine (ISE).
5. Compruebe y asegúrese de que el estado de aprovisionamiento no sea "Configuración".
6. Si desea cambiar la dirección IP de administración del dispositivo, cámbiela primero en la página Cisco DNA Center Inventory (Inventario del centro de DNA de Cisco). A continuación, cámbielo en el dispositivo. Para evitar conflictos de direcciones IP, vuelva a sincronizar la página Inventario (Inventario > Resincronizar dispositivo).
7. Confirme que los dispositivos en el entramado no están enviando trampas, como LINK_UP o LINK_DOWN.
8. Antes de llevar a cabo cualquier operación de aprovisionamiento o fabric, revise los límites de escala en la ficha técnica de Cisco DNA Center.

2. Dispositivos de fabric SDA Agregar/Eliminar/Editar aprovisionamiento 

1. Asegúrese de que el dispositivo que necesita agregar o quitar esté accesible y en estado Administrado en la aplicación de inventario de Cisco DNA Center. 
2. Asegúrese de que el dispositivo sigue formando parte de la red antes de retirarlo del fabric.
3. Compruebe si hay alguna operación de aprovisionamiento de nivel de fabric en curso en el sitio de fabric al que está conectado el dispositivo.
4. En el caso de la eliminación y sustitución de dispositivos de frontera/planta de control, asegúrese de que todos los dispositivos de borde estén accesibles y en estado Gestionado en la aplicación de inventario de DNA Center.
5. Si se produce algún fallo de aprovisionamiento de todo el fabric en algunos de los dispositivos, vuelva a aprovisionarlos para que la configuración de fabric más reciente se aplique a todos los dispositivos.
6. No intente quitar el dispositivo de la aplicación de inventario de Cisco DNA Center hasta que se haya quitado el dispositivo del fabric. No utilice la API de inventario para eliminar el dispositivo del inventario. Las API de inventario no limpiarán los datos de fabric del switch ni de la base de datos (DataBase) del centro de DNA de Cisco.
7. A partir de la versión 1.3.3.x, no hay soporte para la autorización de devolución de mercancía (RMA) de dispositivos Fabric en Cisco DNA Center. La mejor manera de obtener una autorización de devolución de material de un nodo de borde o de borde es eliminarlo del fabric y utilizar el flujo de trabajo de autorización de devolución de material para sustituir el dispositivo y volver a añadirlo al fabric.
8. No incluya dispositivos inalcanzables como parte del fabric.
9. Antes de agregar un dispositivo al fabric, confirme que el dispositivo o la interfaz no tiene una configuración relacionada con el fabric, incluida una configuración de puerto de switch. 
10. Borre manualmente la configuración del dispositivo antes de agregarlo al fabric. Si quita un dispositivo inalcanzable del fabric, la configuración se conserva en el dispositivo.
11. Confirme que cualquier configuración de plantilla definida por el usuario no interfiera con la configuración del fabric.
12. La eliminación de un dispositivo del inventario no borra ninguna configuración aprovisionada a través de una plantilla.
13. Para evitar la latencia de aprovisionamiento o los fallos, no utilice una configuración de autorización de nivel de comando en los dispositivos de fabric en un entorno escalado.
14. No vuelva a aprovisionar un dispositivo mientras haya una operación de aprovisionamiento de todo el fabric en curso.
15. No configure ninguna configuración manual relacionada con el fabric en un dispositivo.

3. VirtualNetwork - Aprovisionamiento del grupo de IP

a. Compruebe la página Diseño y asegúrese de que la reserva del grupo de IP se muestra en la interfaz de usuario y asegúrese de que el valor del porcentaje utilizado es correcto.

b. Si la operación de aprovisionamiento de la asociación del grupo de IP de la red virtual ha fallado para cualquier dispositivo del fabric, compruebe el motivo e intente volver a aprovisionar los switches que han fallado antes de pasar al siguiente aprovisionamiento.

c. Si no aparece ningún conjunto IP al agregar un segmento, consulte la página design → Ip pool reservation (diseño Reserva de conjunto IP) y asegúrese de que no se utiliza al 100%.

d. No agregue, elimine ni edite dispositivos de borde o borde del fabric mientras el aprovisionamiento de grupos de VPN IP esté en curso en el fabric concreto.

e. Antes de eliminar cualquier SGT (etiqueta de grupo escalable) de la página VPN, compruebe si se está utilizando en alguna de las asociaciones de grupos de VN-IP existentes.

e. Antes de quitar cualquier conjunto de IP, verifique y asegúrese de que no se esté utilizando en ninguna de las asignaciones de puertos estáticos.

4. Incorporación de host: asignación de puertos

a. Compruebe y asegúrese de que se muestran todos los puertos de acceso del dispositivo. De lo contrario, debemos comprobar el switch o la aplicación de inventario Cisco DNA Center.

b. Si no se muestran algunas de las interfaces, compruebe la matriz de compatibilidad de SDA y asegúrese de que el dispositivo es compatible (matriz de compatibilidad de SDA).

c. Si observa alguna discrepancia en la asignación de puertos en la página de conformidad de fabric, vuelva a aprovisionar el puerto (borrar y configurar) de Cisco DNA Center durante una ventana de mantenimiento y vuelva a comprobar la conformidad.

5. Automatización de LAN

1. Antes de iniciar la automatización de LAN, siga los pasos de la Guía de implementación de automatización de LAN para SD-Access de Cisco DNA Center.
2. Si se elimina un dispositivo automatizado de LAN de Cisco DNA Center, vuelva a agregarlo mediante la automatización de LAN. No lo vuelva a agregar a través de las páginas Inventario o Descubrimiento.
3. No modifique manualmente la configuración de la interfaz automatizada de LAN en el dispositivo, incluido Loopback0 o Loopback60000.  
4. No mueva manualmente la configuración de interfaz L3 automatizada de LAN de una interfaz a otra o de un dispositivo a otro.
5. No utilice una dirección IP del conjunto subyacente para ningún otro propósito en la red. Utilice un conjunto específico para la capa subyacente
6. Confirme que el número de serie del agente PnP no existe todavía en ISE NAD y en la página PnP.