Guia de práticas recomendadas de provisionamento de acesso definido por software (SDA)

1. Provisionamento de Dispositivos:

1. Verifique se o dispositivo está acessível e no estado Gerenciado no aplicativo de inventário do Cisco DNA Center.
2. Verifique a página de projeto de rede e certifique-se de que as configurações de nível de site correspondentes (credenciais, servidor AAA) sejam preservadas.
3. Verifique se há alguma operação de provisionamento de nível de malha em andamento no site de malha ao qual o dispositivo está conectado.
4. Verifique se a integração do Cisco ISE (Identity Service Engine) está ativa e se há um dispositivo de acesso à rede (NAD) criado para esse dispositivo no Identity Services Engine (ISE).
5. Verifique se o status do provisionamento não está no estado "Configurando".
6. Se desejar alterar o endereço IP de gerenciamento do dispositivo, altere-o primeiro na página Inventário do Cisco DNA Center. Em seguida, altere-o no dispositivo. Para evitar conflitos de endereço IP, ressincronize a página Inventário (Inventário > Ressincronizar dispositivo).
7. Confirme se os dispositivos na malha não estão enviando interceptações, como LINK_UP ou LINK_DOWN.
8. Antes de executar qualquer operação de provisionamento ou malha, revise os limites de escala na Folha de dados do Cisco DNA Center.

2. Adicionar/Remover/Editar Provisionamento de Dispositivos de Estrutura SDA 

1. Verifique se o dispositivo que você precisa adicionar/remover está acessível e no estado Gerenciado no aplicativo de inventário do Cisco DNA Center. 
2. Verifique se o dispositivo ainda faz parte da rede antes de removê-lo da malha.
3. Verifique se há alguma operação de provisionamento de nível de malha em andamento no site de malha ao qual o dispositivo está conectado.
4. No caso de uma remoção e substituição de dispositivos de borda/controle, certifique-se de que todos os dispositivos de borda estejam acessíveis e no estado Gerenciado no aplicativo de inventário do DNA Center.
5. Se houver qualquer falha de provisionamento de malha anterior em alguns dos dispositivos, reprovisione esses dispositivos para que a configuração de malha mais recente seja enviada a todos os dispositivos.
6. Não tente remover o dispositivo do aplicativo de inventário do Cisco DNA Center até que o dispositivo tenha sido removido da Malha. Não use a API de inventário para remover o dispositivo do inventário. As APIs de inventário não limparão os dados da malha do switch, nem do DB (DataBase) do Cisco DNA Center.
7. A partir da versão 1.3.3.x, não há suporte para RMA (Return Merchandise Authorization, Autorização de devolução de mercadoria) de dispositivo de malha no Cisco DNA Center. A melhor maneira de RMA para um nó de borda ou borda é removê-lo da estrutura e usar o fluxo de trabalho de RMA para substituir o dispositivo e adicioná-lo de volta à estrutura.
8. Não inclua dispositivos inalcançáveis como parte da malha.
9. Antes de adicionar um dispositivo à malha, confirme se o dispositivo ou a interface não tem uma configuração relacionada à malha, incluindo uma configuração de porta do switch. 
10. Limpe a configuração do dispositivo manualmente antes de adicionar o dispositivo à malha. Se você remover um dispositivo inalcançável da estrutura, a configuração será retida no dispositivo.
11. Confirme se qualquer configuração de modelo definida pelo usuário não interfere na configuração da malha.
12. Remover um dispositivo do inventário não limpa nenhuma configuração provisionada por meio de um modelo.
13. Para evitar latência ou falha de provisionamento, não use uma configuração de autorização de nível de comando em dispositivos de malha em um ambiente escalado.
14. Não reprovisione um dispositivo enquanto uma operação de provisão em toda a malha estiver em andamento.
15. Não configure nenhuma configuração manual relacionada à estrutura em um dispositivo.

3. VirtualNetwork - Provisionamento de pool IP

a. Verifique a página Design e certifique-se de que a reserva do pool de IP esteja sendo exibida na interface do usuário e certifique-se de que o valor percentual usado esteja correto.

b. Se a operação de provisionamento da associação do pool VirtualNetwork-IP falhou para qualquer dispositivo na malha, verifique o motivo e tente reprovisionar esses switches com falha antes de passar para o próximo provisionamento.

c. Se algum pool de IP não estiver sendo listado quando você adicionar um segmento, verifique a página de design → reserva de pool de IPs e certifique-se de que ele não seja 100% usado.

d. Não adicione/remova/edite Borda de malha/dispositivos de borda enquanto o provisionamento do pool de IPs da VLAN estiver em andamento na malha específica.

e. Antes de remover qualquer SGT (Scalable Group Tag, Marca de grupo escalável) da página VN, verifique se ele está sendo usado em qualquer associação de pool VN-IP existente.

e. Antes de remover qualquer pool IP, verifique se ele não está sendo usado em nenhuma atribuição de porta estática.

4. Integração de host - Atribuição de porta

a. Verifique se todas as portas de acesso estão sendo exibidas para o dispositivo. Caso contrário, precisamos verificar o switch ou o aplicativo de inventário do Cisco DNA Center.

b. Se algumas das interfaces não forem exibidas, verifique a matriz de compatibilidade do SDA e certifique-se de que o dispositivo seja suportado (Matriz de Compatibilidade do SDA).

c. Se você observar qualquer discrepância na atribuição de porta na página Conformidade de estrutura, reprovisione a porta (limpe e configure) a partir do Cisco DNA Center durante uma janela de manutenção e verifique novamente a conformidade.

5. Automação de LAN

1. Antes de iniciar a automação da LAN, siga as etapas no Guia de implantação da automação da LAN do Cisco DNA Center SD-Access.
2. Se um dispositivo automatizado de LAN for excluído do Cisco DNA Center, adicione-o de volta via automação de LAN. Não o adicione de volta por meio das páginas Inventário ou Descoberta.
3. Não modifique a configuração de interface automatizada da LAN no dispositivo manualmente, incluindo Loopback0 ou Loopback60000.  
4. Não mova manualmente a configuração de interface L3 automatizada da LAN de uma interface para outra interface ou de um dispositivo para outro dispositivo.
5. Não use um endereço IP do pool subjacente para nenhuma outra finalidade na rede. Usar um pool dedicado para a subjacência
6. Confirme se o número de série do agente PnP ainda não existe no ISE NAD e na página PnP.