Guia de melhores práticas de provisionamento do Software Defined Access (SDA)

1. Provisionamento de dispositivo:

1. Verifique se o dispositivo está acessível e no estado Gerenciado no aplicativo de inventário do Cisco DNA Center.
2. Verifique a página de projeto de rede e certifique-se de que as configurações de nível de site correspondentes (credenciais, servidor AAA) estão preservadas.
3. Verifique se há alguma operação de provisionamento em nível de estrutura em andamento no site da estrutura ao qual o dispositivo está conectado.
4. Verifique se a integração do Cisco ISE (Identity Service Engine) está ativa e se há um NAD (Network Access Device, dispositivo de acesso à rede) criado para esse dispositivo no Identity Services Engine (ISE).
5. Verifique se o status de provisionamento não está no estado "Configuração".
6. Para alterar o endereço IP de gerenciamento do dispositivo, altere-o primeiro na página Inventário do Cisco DNA Center. Em seguida, altere-o no dispositivo. Para evitar conflitos de endereço IP, ressincronize a página Inventário (Inventário > Dispositivo de ressincronização).
7. Confirme se os dispositivos na estrutura não estão enviando armadilhas, como LINK_UP ou LINK_DOWN.
8. Antes de executar qualquer provisionamento ou operação de estrutura, revise os limites de escala na Folha de Dados do Cisco DNA Center.

2. Dispositivos SDA Fabric Adicionar/Remover/Editar Provisionamento 

1. Verifique se o dispositivo que você precisa adicionar/remover está acessível e no estado Gerenciado no aplicativo de inventário do Cisco DNA Center. 
2. Verifique se o dispositivo ainda faz parte da rede antes de remover o dispositivo da estrutura.
3. Verifique se há alguma operação de provisionamento em nível de estrutura em andamento no site da estrutura ao qual o dispositivo está conectado.
4. Em caso de remoção de dispositivos de controle/borda, substituição, certifique-se de que todos os dispositivos de borda estejam acessíveis e gerenciados no aplicativo de inventário do DNA Center.
5. Se houver alguma falha de provisionamento amplo da estrutura anterior em alguns dos dispositivos, reprovisione esses dispositivos para que a configuração de estrutura mais recente seja enviada para todos os dispositivos.
6. Não tente remover o dispositivo do aplicativo de inventário do Cisco DNA Center até que o dispositivo seja removido da estrutura. Não use a API de inventário para remover o dispositivo do inventário. As APIs de inventário não limparão os dados de estrutura do switch, bem como o DB (DataBase) do Cisco DNA Center.
7. A partir da versão 1.3.3.x, não há suporte para autorização de devolução de produto (RMA) do dispositivo Fabric no Cisco DNA Center. A melhor maneira de RMA em um nó de borda ou borda é removê-lo da estrutura e usar o fluxo de trabalho de RMA para substituir o dispositivo e adicioná-lo de volta à estrutura.
8. Não inclua dispositivos inalcançáveis como parte da estrutura.
9. Antes de adicionar um dispositivo à estrutura, confirme se o dispositivo ou a interface não tem uma configuração relacionada à estrutura, incluindo uma configuração de porta do switch. 
10. Limpe a configuração do dispositivo manualmente antes de adicionar o dispositivo à estrutura. Se você remover um dispositivo inalcançável da estrutura, a configuração será mantida no dispositivo.
11. Confirme se qualquer configuração de modelo definida pelo usuário não interfere na configuração da estrutura.
12. Remover um dispositivo do inventário não limpa nenhuma configuração provisionada por meio de um modelo.
13. Para evitar a latência ou falha de provisionamento, não use uma configuração de autorização no nível de comando em dispositivos de estrutura em um ambiente dimensionado.
14. Não reprovisione um dispositivo enquanto uma operação de provisionamento em toda a estrutura estiver em andamento.
15. Não configure nenhuma configuração manual relacionada à estrutura em um dispositivo.

3. VirtualNetwork - provisionamento de pool IP

a. Verifique a página Design e certifique-se de que a reserva do pool IP está sendo exibida na IU e verifique se o valor percentual usado está correto.

b. Se a operação de provisionamento de associação de pool VirtualNetwork-IP falhou para qualquer dispositivo na estrutura, verifique o motivo e tente reprovisionar esses switches com falha antes de passar para o próximo provisionamento.

c. Se algum pool de IP não estiver sendo listado quando você adicionar um segmento, verifique a página de reserva de pool → Ip e certifique-se de que não seja 100% usado.

d. Não adicione/remova/edite dispositivos de borda/borda da malha enquanto o provisionamento do pool de IP da VLAN estiver em andamento na estrutura específica.

e. Antes de remover qualquer SGT (Scalable Group Tag) da página da VN, verifique se ela está sendo usada em qualquer associação existente do pool VN-IP.

e. Antes de remover qualquer pool de IP, verifique se ele não está sendo usado em nenhuma das atribuições de porta estática.

4. Integração de host - Atribuição de porta

a. Verifique se todas as portas de acesso estão sendo exibidas para o dispositivo. Caso contrário, precisamos verificar o switch ou o aplicativo de inventário do Cisco DNA Center.

b. Se algumas das interfaces não estiverem sendo exibidas, verifique a matriz de compatibilidade SDA e certifique-se de que o dispositivo seja suportado (SDA Compatibility Matrix).

c. Se você vir alguma discrepância na atribuição de porta na página de conformidade de estrutura, reprovisione a porta (limpar e configurar) do Cisco DNA Center durante uma janela de manutenção e verifique novamente a conformidade.

5. Automação de LAN

1. Antes de iniciar a automação de LAN, siga as etapas do Guia de implantação de automação de LAN do Cisco DNA Center SD-Access.
2. Se um dispositivo automatizado de LAN for excluído do Cisco DNA Center, adicione-o através da automação de LAN. Não o adicione de volta através das páginas Inventário ou Descoberta.
3. Não modifique manualmente a configuração da interface automatizada da LAN no dispositivo, incluindo Loopback0 ou Loopback60000.  
4. Não mova manualmente a configuração da interface L3 automatizada da LAN de uma interface para outra ou de um dispositivo para outro.
5. Não use um endereço IP do pool subjacente para qualquer outro propósito na rede. Usar um pool dedicado para a camada inferior
6. Confirme se o número de série do agente PnP ainda não existe no ISE NAD e na página PnP.