Software Defined Access (SDA)-gids voor best practices voor provisioning

1. Apparaatprovisioning:

1. Zorg ervoor dat het apparaat bereikbaar en in beheerde staat is in de inventarisatietoepassing van Cisco DNA Center.
2. Controleer de netwerkontwerppagina en zorg ervoor dat de bijbehorende instellingen op siteniveau (referenties, AAA-server) behouden blijven.
3. Controleer of er een inrichtingsbewerking op Fabric-niveau wordt uitgevoerd op de Fabric-site waarop het apparaat is aangesloten.
4. Zorg ervoor dat de Cisco ISE (Identity Service Engine)-integratie actief is en dat er een Network Access Device (NAD) is gemaakt voor dit apparaat in Identity Services Engine (ISE).
5. Controleer en controleer of de status van de levering niet de status "Configureren" heeft.
6. Als u het IP-beheeradres van het apparaat wilt wijzigen, wijzigt u dit eerst op de pagina Cisco DNA Center Inventory. Verander het dan op het apparaat. Om conflicten met IP-adressen te voorkomen, synchroniseert u de voorraadpagina opnieuw (Voorraad > Apparaat opnieuw synchroniseren).
7. Bevestig dat de apparaten in de fabric geen traps verzenden, zoals LINK_UP of LINK_DOWN.
8. Controleer voordat u een provisioning of fabric uitvoert de schaallimieten in het datablad van het Cisco DNA Center.

2. SDA Fabric-apparaten Provisioning toevoegen/verwijderen/bewerken 

1. Zorg ervoor dat het apparaat dat u wilt toevoegen/verwijderen, bereikbaar en in beheerde staat is in de inventarisatie-app van Cisco DNA Center. 
2. Zorg ervoor dat het apparaat nog steeds deel uitmaakt van het netwerk voordat u het apparaat uit de Fabric verwijdert.
3. Controleer of er een inrichtingsbewerking op Fabric-niveau wordt uitgevoerd op de Fabric-site waarop het apparaat is aangesloten.
4. In het geval van verwijdering, vervanging en beheer van grenscontroleapparaten, moet u ervoor zorgen dat alle randapparaten bereikbaar en beheerde status zijn in de inventarisatietoepassing van het DNA-centrum.
5. Als er een eerdere Fabric wide provisioning-fout is opgetreden in enkele van de apparaten, moet u deze apparaten opnieuw inrichten zodat de nieuwste fabric-configuratie naar alle apparaten wordt gepusht.
6. Probeer het apparaat niet uit de inventarisatie-app van het Cisco DNA Center te verwijderen totdat het apparaat uit de Fabric is verwijderd. Gebruik de inventaris-API niet om het apparaat uit de inventaris te verwijderen. Inventory API's zullen de Fabric-gegevens van de switch en de DB(DataBase) van het Cisco DNA Center niet opschonen.
7. Vanaf 1.3.3.x is er geen ondersteuning voor Fabric Device Return Merchandise Authorization (RMA) in Cisco DNA Center. De beste manier om een rand- of randknooppunt RMA te maken, is door deze van de stof te verwijderen en de RMA-werkstroom te gebruiken om het apparaat te vervangen en het weer aan de stof toe te voegen.
8. Neem onbereikbare apparaten niet op als onderdeel van de stof.
9. Voordat u een toestel aan de fabric toevoegt, moet u bevestigen dat het toestel of de switch niet is geconfigureerd in relatie tot de fabric, inclusief de poortconfiguratie van de fabric. 
10. Maak de apparaatconfiguratie handmatig leeg voordat u het apparaat aan de fabric toevoegt. Als u een onbereikbaar apparaat uit de fabric verwijdert, blijft de configuratie behouden op het apparaat.
11. Bevestig dat elke door de gebruiker gedefinieerde sjabloonconfiguratie de configuratie van de fabric niet verstoort.
12. Als u een apparaat uit de inventaris verwijdert, wordt geen configuratie gewist die via een sjabloon is geleverd.
13. Gebruik geen autorisatieconfiguratie op opdrachtniveau in fabric-apparaten in een geschaalde omgeving om vertraging of uitval bij de provisioning te voorkomen.
14. Een apparaat niet opnieuw inrichten terwijl een voorziening voor de hele fabric wordt uitgevoerd.
15. Configureer geen fabrieksgerelateerde handmatige configuratie op een apparaat.

3. VirtualNetwork - IP-poolprovisioning

a. Controleer de ontwerppagina en zorg ervoor dat de IP-poolreservering wordt weergegeven in de gebruikersinterface en zorg ervoor dat de gebruikte procentuele waarde correct is.

b. Als de Provisioning Operation van de VirtualNetwork-IP-poolverbinding is mislukt voor een apparaat in de verbinding, controleert u de reden hiervoor en probeert u deze mislukte switches opnieuw te installeren voordat u naar de volgende provisioning gaat.

c. Als een IP-pool niet wordt vermeld wanneer u een segment toevoegt, controleert u de reserveringspagina van het ontwerp → IP-pool en controleert u of deze niet 100% wordt gebruikt.

d. Voeg geen Fabric border/edge-apparaten toe/verwijder/bewerk deze niet terwijl de provisioning van de VN IP-pool in de betreffende Fabric aan de gang is.

e. Controleer voordat u een SGT (Scalable Group Tag) van de VN-pagina verwijdert of deze wordt gebruikt in een van de bestaande VN-IP-poolassociaties.

e. Controleer voordat u een IP-pool verwijdert of deze niet wordt gebruikt in een van de statische poorttoewijzingen.

4. Onboarding van de host - haventoewijzing

a. Controleer en controleer of alle toegangspoorten voor het apparaat worden weergegeven. Anders moeten we de inventarisatie-app van de switch of het Cisco DNA Center controleren.

b. Als weinig van de interfaces niet worden weergegeven, controleert u de SDA-compatibiliteitsmatrix en controleert u of het apparaat wordt ondersteund (SDA-compatibiliteitsmatrix).

c. Als u een discrepantie ziet in de toewijzing van de poort op de pagina Fabric Compliance, moet u de poort (wissen en configureren) van Cisco DNA Center opnieuw inrichten tijdens een Onderhoudsvenster en de naleving opnieuw controleren.

5. LAN-automatisering

1. Voordat u LAN-automatisering start, volgt u de stappen in de implementatiegids voor LAN-automatisering van Cisco DNA Center SD-Access.
2. Als een geautomatiseerd LAN-apparaat wordt verwijderd uit Cisco DNA Center, voegt u het terug via LAN-automatisering. Voeg het niet toe via de pagina's Voorraad of Ontdekking.
3. Wijzig de configuratie van de geautomatiseerde LAN-interface in het apparaat niet handmatig, inclusief Loopback0 of Loopback60000.  
4. Verplaats de geautomatiseerde L3-interfaceconfiguratie van het LAN niet handmatig van de ene naar de andere interface of van het ene naar het andere apparaat.
5. Gebruik een IP-adres uit de onderliggende pool niet voor andere doeleinden in het netwerk. Gebruik een speciaal zwembad voor de ondervloer
6. Bevestig dat het serienummer van de PnP-agent niet al bestaat in de ISE NAD en op de PnP-pagina.