Autoconf 機能により、エンドデバイスとインターフェイス間のハードバインドが可能になります。Autoconf は、Smart Operations ソリューションに含まれます。Smart Operations は、LAN スイッチの導入を簡素化し改善できる包括的な機能セットです。Smart Operations は、組織が優れた運用を実現し、ネットワーク上でサービスを拡張できるように支援します。

Autoconf 機能は、デバイスポートに必要な設定を自動的に適用し、インターフェイス テンプレート内で設定された一連のインターフェイス設定を使用して、直接接続された各エンドデバイスの効率的なパフォーマンスを実現します。

• Autoconf は、パーサーが毎回各コマンドを解析する必要がないため、コマンドをインターフェイスに効率的に適用します。

• Autoconf 機能を使用して適用された設定は、ポートの以前の設定または後続の設定に影響を与えることなく、確実にポートから削除できます。

• Autoconf 機能は、インターフェイスおよびサービステンプレートを使用して、組み込みの設定およびユーザー定義の設定を提供します。テンプレートを使用して適用された設定は、1 回の操作で一元的に更新できます。

• Autoconf 機能を使用すると、ポートおよびアクセスセッションに設定を適用できます。

• Autoconf 機能は、デバイスと接続されたエンドデバイスを直感的で自動設定可能にすることで、継続的なメンテナンスを削減します。これにより、運用コスト（OPEX）が削減され、総所有コスト（TCO）が削減されます。

Autoconf 機能の主な利点は、コアセッション管理機能がアプリケーション固有のロジックから分離されていることです。これにより、ポリシー決定の基準や適用されるポリシーの性質に関係なく、同じフレームワークを使用できます。

アイデンティティ セッション管理インフラストラクチャを使用すると、設定やポリシーをテンプレートとして適用できます。

サービステンプレートとインターフェイス テンプレートは両方とも、設定とポリシーの名前付きコンテナーです。サービステンプレートはアクセスセッションにのみ適用でき、インターフェイス テンプレートはポートにのみ適用できます。サービステンプレートがアクセスセッションに適用されると、含まれる設定/ポリシーはターゲットセッションにのみ適用され、同じアクセスポートでホストされる可能性のある他のセッションには影響しません。同様に、インターフェイス テンプレートがアクセスポートに適用されると、そのポートで交換されるすべてのトラフィックに影響します。

Autoconf 機能は、一連の組み込みマップと組み込みテンプレートを使用します。組み込みテンプレートは、インターフェイス設定のベストプラクティスに基づいて設計されています。組み込みテンプレートは、カスタマイズされた設定を含めるようにユーザーが変更できるため、新しいテンプレートを作成する必要がありません。

ユーザーが作成したテンプレートは、ユーザー定義テンプレートと呼ばれます。ユーザー定義のテンプレートはデバイス上で定義でき、任意の組み込みトリガーまたはユーザー定義トリガーにマッピングできます。

Autoconf テンプレートと手動設定によって適用される全体的な適用設定を表示するには、show derived-config コマンドを使用します。show running-config interface type number コマンドの出力に表示されるインターフェイスコマンドは、必ずしも動作設定ではありません。Autoconf 機能は、インターフェイスにテンプレートを動的に適用し、すでに適用されている競合する静的設定を上書きします。

Autoconf は、デバイス分類子を使用して、ポートに接続されているエンドデバイスを識別します。

Autoconf 機能は、Cisco Discovery Protocol、LLDP、DHCP、MAC アドレスから収集したデバイス分類情報、およびデバイス分類子によって識別される組織固有識別子（OUI）を使用します。

デバイス分類子は、改善されたデバイス分類機能および精度、拡張デバイス可視性、および拡張設定管理を提供します。

グローバル コンフィギュレーション モードで autoconf enable コマンドを使用して Autoconf 機能を有効にすると、デバイス分類が有効になります。

デバイス検出はイベントトリガーとして機能し、適切な自動テンプレートをインターフェイスに適用します。

Autoconf 機能は、3 層階層に基づいています。

• ポリシーマップは、Autoconf 機能を適用するためのトリガータイプを識別します。

• パラメータマップは、エンドデバイスに基づいて、適用する必要がある適切なテンプレートを識別します。

• テンプレートには、適用する設定が含まれています。

Autoconf の組み込みテンプレートとトリガーは、これら 3 つの手順を自動的に実行します。

Autoconf 機能は、次の組み込みテンプレートを提供します。

• AP_INTERFACE_TEMPLATE

• DMP_INTERFACE_TEMPLATE

• IP_CAMERA_INTERFACE_TEMPLATE

• IP_PHONE_INTERFACE_TEMPLATE

• LAP_INTERFACE_TEMPLATE

• MSP_CAMERA_INTERFACE_TEMPLATE

• MSP_VC_INTERFACE_TEMPLATE

• PRINTER_INTERFACE_TEMPLATE

• ROUTER_INTERFACE_TEMPLATE

• SWITCH_INTERFACE_TEMPLATE

• TP_INTERFACE_TEMPLATE

（注）	デフォルトでは、組み込みテンプレートは実行中の設定では表示されません。組み込みテンプレートは、編集した場合にのみ実行中のコンフィギュレーションに表示されます。

選択されるテンプレートは、インターフェイスに適用されるパラメータマップ情報に基づいています。この情報は、次の基準に基づく場合があります。

• エンドデバイスタイプ

• MAC アドレス

• OUI

• ユーザー ロール

• ユーザー名

Autoconf 機能は、次の設定の 1 つの組み込みパラメータマップ（BUILTIN_DEVICE_TO_TEMPLATE）を提供します。

Parameter-map name: BUILTIN_DEVICE_TO_TEMPLATE
 Map: 10 map device-type regex "Cisco-IP-Phone"
  Action(s):
   20 interface-template IP_PHONE_INTERFACE_TEMPLATE
 Map: 20 map device-type regex "Cisco-IP-Camera"
  Action(s):
   20 interface-template IP_CAMERA_INTERFACE_TEMPLATE
 Map: 30 map device-type regex "Cisco-DMP"
  Action(s):
   20 interface-template DMP_INTERFACE_TEMPLATE
 Map: 40 map oui eq "00.0f.44"
  Action(s):
   20 interface-template DMP_INTERFACE_TEMPLATE
 Map: 50 map oui eq "00.23.ac"
  Action(s):
   20 interface-template DMP_INTERFACE_TEMPLATE
 Map: 60 map device-type regex "Cisco-AIR-AP"
  Action(s):
   20 interface-template AP_INTERFACE_TEMPLATE
 Map: 70 map device-type regex "Cisco-AIR-LAP"
  Action(s):
   20 interface-template LAP_INTERFACE_TEMPLATE
 Map: 80 map device-type regex "Cisco-TelePresence"
  Action(s):
   20 interface-template TP_INTERFACE_TEMPLATE
 Map: 90 map device-type regex "Surveillance-Camera"
  Action(s):
   10 interface-template MSP_CAMERA_INTERFACE_TEMPLATE
 Map: 100 map device-type regex "Video-Conference"
  Action(s):
   10 interface-template MSP_VC_INTERFACE_TEMPLATE

（注）	組み込みパラメータマップの設定を表示するには、show parameter-map type subscriber attribute-to-service All コマンドを使用します。

Autoconf 機能は、次の設定の 1 つの組み込みポリシーマップ（BUILTIN_AUTOCONF_POLICY）を提供します。

BUILTIN_AUTOCONF_POLICY
  event identity-update match-all
    10 class always do-until-failure
      10 map attribute-to-service table BUILTIN_DEVICE_TO_TEMPLATE

（注）	組み込みポリシーマップの設定を表示するには、show policy-map type control subscriber BUILTIN_AUTOCONF_POLICY コマンドを使用します。

ポリシーマップ、パラメータマップ、およびテンプレートを手動で作成することもできます。

特定のユーザー情報に基づいてトリガーが作成されると、ローカル 802.1X Cisco Identity Services Engine（ISE）サーバーがトリガーを認証し、操作のセキュリティを確保します。

インターフェイス テンプレートは、次のいずれかの方法を使用して（インターフェイス上で）動的にアクティブ化できます。

• RADIUS CoA：認可変更（CoA）コマンドは 1 つ以上のアクセスセッションを対象としていますが、参照されるテンプレートは、参照されるセッションをホストするインターフェイスに適用される必要があります。
• RADIUS Access-Accept（クライアントの認証または認可用）：Access-Accept で返される参照先インターフェイス テンプレートは、認可されたアクセスセッションをホストしているポートに適用する必要があります。
• サービステンプレート：ローカルに定義されたサービステンプレートまたは AAA サーバーから取得されたサービステンプレートでインターフェイス テンプレートが参照されている場合、そのインターフェイス テンプレートは、サービステンプレートが適用されるアクセスセッションをホストするインターフェイスに適用する必要があります（ローカルに定義されたサービステンプレート内からインターフェイス テンプレートを参照するための新しいコマンドを追加します）。
• 加入者制御ポリシーアクション：加入者制御ポリシーに基づくマッピングアクションは、フィルタのタイプに基づいてサービステンプレートやインターフェイス テンプレート（パラメータマップで参照される）をアクティブ化し、以前のポリシーに関連付けられたテンプレートを削除します。
• デバイスからテンプレートへのパラメータマップ：サービスおよびインターフェイス テンプレートへのフィルタタイプのマッピングを効率的かつ読み取り可能な方法で指定できる加入者パラメータマップ。

自動構成にテンプレートを使用すると、次の利点があります。

• テンプレートは、定義時に一度解析されます。これにより、テンプレートの動的な適用が非常に効率的になります。

• テンプレートは、エンドデバイスのタイプに基づいて、エンドデバイスに接続されているイーサネット インターフェイスに適用できます。

• サービステンプレートを使用すると、セッション指向機能をアクティブ化できます。一方、インターフェイス テンプレートは、セッションをホストしているインターフェイスに設定を適用します。

• サービステンプレートはアクセスセッションに適用されるため、ポート上の単一のエンドポイントと交換されるトラフィックにのみ影響します。

• デバイスのスタートアップ設定と実行中の設定は、テンプレートの動的な適用によって変更されません。

• ポリシーの適用は、アクセスセッションのライフサイクルと同期されます。アクセスセッションのライフサイクルは、リンクアップ/リンクダウンだけを含む、利用可能なすべての手法を使用してフレームワークによって追跡されます。

• テンプレートは、1 回の操作で更新できます。テンプレートの適用されたすべてのインスタンスが更新されます。

• テンプレートの構成コマンドは、実行中の設定には表示されません。

• 以前の設定や後続の設定に影響を与えることなく、テンプレートを削除できます。

• テンプレート アプリケーションが認識され、同期が可能になり、障害が発生した場合は修復アクションが実行されます。

• データ VLAN、Quality of Service（QoS）パラメータ、ストーム制御、および MAC ベースのポートセキュリティは、スイッチに接続されているエンドデバイスに基づいて自動的に設定されます。

• スイッチポートは、デバイスがポートから切断されたときに設定を削除することで完全にクリーンアップされます。

• インストールと設定のプロセスにおける人的エラーが減少します。

Autoconf 機能は、デフォルトではグローバル コンフィギュレーション モードで無効になっています。Autoconf 機能をグローバル コンフィギュレーション モードで有効にすると、デフォルトでインターフェイスレベルで有効になります。組み込みテンプレート設定は、すべてのインターフェイスで検出されたエンドデバイスに基づいて適用されます。

Autoconf がグローバルレベルで有効になっている場合でも、インターフェイスレベルで手動で Autoconf を無効にするには、 access-session inherit disable autoconf コマンドを使用します。

Autoconf をグローバルレベルで無効にすると、すべてのインターフェイスレベルの設定が無効になります。

Autoconf では、Autoconf スティッキ機能を設定することで、エンドデバイスへのリンクがダウンしている場合やエンドデバイスが切断されている場合でも、テンプレートを保持できます。 access-session interface-template sticky コマンドを使用して、グローバル コンフィギュレーション モードで Autoconf スティッキ機能を設定します。Autoconf スティッキ機能により、エンドデバイスを検出し、リンクフラップまたはデバイスが取り外されて接続し直されるたびにテンプレートを適用する必要がなくなります。

access-session interface-template sticky コマンドは、access-session コマンドを含む組み込みテンプレートをインターフェイスに適用するために必須です。サービスポリシーを使用してポートにインターフェイス テンプレートを適用するには access-session interface-template sticky コマンドを設定します。

特定のインターフェイスで Autoconf 機能を無効にするには、インターフェイス コンフィギュレーション モードで access-session inherit disable interface-template-sticky コマンドを使用します。