Guide des meilleures pratiques de provisionnement de l'accès défini par logiciel (SDA)

1. Mise en service des périphériques :

1. Assurez-vous que le périphérique est accessible et à l'état Géré dans l'application d'inventaire Cisco DNA Center.
2. Vérifiez la page de conception du réseau et assurez-vous que les paramètres correspondants au niveau du site (informations d'identification, serveur AAA) sont conservés.
3. Vérifiez si une opération de mise en service au niveau du fabric est en cours sur le site du fabric auquel le périphérique est connecté.
4. Assurez-vous que l'intégration de Cisco ISE (Identity Service Engine) est active et qu'un périphérique d'accès réseau (NAD) a été créé pour ce périphérique dans Identity Services Engine (ISE).
5. Vérifiez et assurez-vous que l'état d'approvisionnement n'est pas à l'état "Configuration".
6. Si vous souhaitez modifier l'adresse IP de gestion du périphérique, modifiez-la d'abord sur la page Cisco DNA Center Inventory. Ensuite, modifiez-le sur le périphérique. Pour éviter tout conflit d'adresses IP, resynchronisez la page Inventaire (Inventaire > Resynchroniser le périphérique).
7. Vérifiez que les périphériques du fabric n'envoient pas de déroutements, tels que LINK_UP ou LINK_DOWN.
8. Avant d'effectuer un provisionnement ou une opération de fabric, vérifiez les limites d'évolutivité dans la fiche technique Cisco DNA Center.

2. Ajout/suppression/modification du provisionnement des périphériques de fabric SDA 

1. Assurez-vous que le périphérique que vous devez ajouter/supprimer est accessible et à l'état Géré dans l'application d'inventaire de Cisco DNA Center. 
2. Assurez-vous que le périphérique fait toujours partie du réseau avant de le retirer du fabric.
3. Vérifiez si une opération de mise en service au niveau du fabric est en cours sur le site du fabric auquel le périphérique est connecté.
4. En cas de retrait ou de remplacement de périphériques en périphérie/plan de contrôle, assurez-vous que tous les périphériques en périphérie étaient accessibles et gérés dans l'application d'inventaire du centre DNA.
5. En cas d'échec de la mise en service à l'échelle du fabric sur quelques périphériques, remettez ces périphériques en service afin que la dernière configuration du fabric soit transmise à tous les périphériques.
6. N'essayez pas de supprimer le périphérique de l'application d'inventaire de Cisco DNA Center tant que le périphérique n'a pas été retiré du fabric. N'utilisez pas l'API d'inventaire pour supprimer le périphérique de l'inventaire. Les API d'inventaire ne nettoient pas les données de fabric du commutateur ni la base de données (DataBase) de Cisco DNA Center.
7. Depuis la version 1.3.3.x, il n'y a aucune prise en charge de l'autorisation de retour de marchandises (RMA) pour les périphériques de fabric dans Cisco DNA Center. La meilleure façon d'effectuer une RMA sur un noeud de périphérie ou de périphérie consiste à le supprimer du fabric et à utiliser le flux de travail RMA pour remplacer le périphérique et le rajouter au fabric.
8. N'incluez pas les périphériques inaccessibles dans le fabric.
9. Avant d'ajouter un périphérique au fabric, vérifiez que le périphérique ou l'interface n'a pas de configuration liée au fabric, y compris une configuration de port de commutateur. 
10. Effacez manuellement la configuration du périphérique avant d'ajouter le périphérique au fabric. Si vous supprimez un périphérique inaccessible du fabric, la configuration est conservée sur le périphérique.
11. Vérifiez qu'aucune configuration de modèle définie par l'utilisateur n'interfère avec la configuration du fabric.
12. La suppression d'un périphérique de l'inventaire n'efface aucune configuration provisionnée via un modèle.
13. Pour éviter la latence ou la défaillance du provisionnement, n'utilisez pas de configuration d'autorisation au niveau des commandes dans les périphériques de fabric dans un environnement évolutif.
14. Ne remettez pas en service un périphérique alors qu'une opération de mise en service à l'échelle du fabric est en cours.
15. Ne configurez pas de configuration manuelle liée au fabric sur un périphérique.

3. Réseau virtuel : mise en service du pool IP

a. Vérifiez la page de conception et assurez-vous que la réservation de pool d'adresses IP s'affiche dans l'interface utilisateur et que la valeur du pourcentage utilisé est correcte.

b. Si l'opération de mise en service de l'association VirtualNetwork-IP pool a échoué pour un périphérique du fabric, vérifiez la raison et essayez de remettre en service ces commutateurs défaillants avant de passer à la mise en service suivante.

c. Si un pool d'adresses IP n'apparaît pas dans la liste lorsque vous ajoutez un segment, consultez la page de réservation du pool d'adresses IP → de conception et assurez-vous qu'il n'est pas utilisé à 100 %.

d. N'ajoutez/ne supprimez/ne modifiez pas les périphériques de périphérie/périphérie du fabric pendant que le provisionnement du pool IP VPN est en cours dans le fabric concerné.

e. Avant de supprimer une SGT (Scalable Group Tag) de la page VN, vérifiez si elle est utilisée dans l'une des associations de pool VN-IP existantes.

e. Avant de supprimer un pool d'adresses IP, vérifiez et assurez-vous qu'il n'est pas utilisé dans l'attribution de port statique.

4. Intégration de l’hôte - Attribution des ports

a. Vérifiez et assurez-vous que tous les ports d'accès sont affichés pour le périphérique. Sinon, nous devons vérifier le commutateur ou l'application d'inventaire Cisco DNA Center.

b. Si quelques interfaces ne sont pas affichées, vérifiez la matrice de compatibilité SDA et assurez-vous que le périphérique est pris en charge (matrice de compatibilité SDA).

c. Si vous constatez une différence sur l'affectation des ports dans la page Fabric compliance, reprovisionnez le port (clear and configure) à partir de Cisco DNA Center pendant une fenêtre de maintenance et revérifiez la conformité.

5. Automatisation du LAN

1. Avant de commencer l'automatisation LAN, suivez les étapes du Guide de déploiement de l'automatisation LAN SD-Access de Cisco DNA Center.
2. Si un périphérique automatisé LAN est supprimé de Cisco DNA Center, rajoutez-le via l'automatisation LAN. Ne le rajoutez pas via les pages Inventaire ou Détection.
3. Ne modifiez pas manuellement la configuration de l'interface automatisée LAN dans le périphérique, y compris Loopback0 ou Loopback60000.  
4. Ne déplacez pas manuellement la configuration de l'interface L3 automatisée du LAN d'une interface à une autre ou d'un périphérique à un autre périphérique.
5. N'utilisez pas une adresse IP du pool sous-jacent à d'autres fins sur le réseau. Utiliser un pool dédié pour la couche sous-jacente
6. Vérifiez que le numéro de série de l'agent Plug and Play n'existe pas déjà dans le NAD ISE et dans la page Plug and Play.