目錄

簡介

1.裝置調配：

2. SDA交換矩陣裝置新增/刪除/編輯調配

3. VirtualNetwork - IP池調配

4.主機註冊 — 埠分配

5. LAN自動化

簡介

本文列出了使用者通過思科DNA Center調配軟體定義訪問(SDA)交換矩陣時可以遵循的各種預檢查、dos和dont來避免陷阱。以下是布建使用案例清單和檢查清單。

1.裝置調配：

1. 確保裝置可以訪問，並且在Cisco DNA Center庫存應用中處於「託管」狀態。

2. 檢查網路設計頁面，並確保相應的站點級別設定（憑證、AAA伺服器）被保留。

3. 檢查裝置所連線的Fabric站點上是否正在進行任何交換矩陣級調配操作。

4. 確保思科ISE（身份服務引擎）整合處於活動狀態，且身份服務引擎(ISE)中為此裝置建立了網路訪問裝置(NAD)。

5. 檢查並確保布建狀態不是「Configuring」狀態。

6. 如果要更改裝置的管理IP地址，請先在Cisco DNA Center Inventory頁面進行更改。然後，在裝置上對其進行更改。要避免任何IP地址衝突，請重新同步Inventory頁面(Inventory > Resync Device)。

7. 確認交換矩陣中的裝置沒有傳送陷阱，例如LINK_UP或LINK_DOWN。

8. 在執行任何調配或交換矩陣操作之前，請檢視Cisco DNA Center Data Sheet中的擴展限制。

2. SDA交換矩陣裝置新增/刪除/編輯調配

1. 在Cisco DNA Center的清單應用中，確保需要新增/刪除的裝置可以訪問並且處於「託管」狀態。

2. 從交換矩陣中移除裝置之前，請確保該裝置仍為網路的一部分。

3. 檢查裝置所連線的Fabric站點上是否正在進行任何交換矩陣級調配操作。

4. 在拆除、更換邊界/控制平面裝置時，請確保所有邊緣裝置均可訪問，並且在DNA Center庫存應用程式中處於「受管」狀態。

5. 如果之前有少數裝置出現交換矩陣範圍調配故障，請重新調配這些裝置，以便最新的交換矩陣配置將推送到所有裝置。

6. 請勿嘗試從Cisco DNA Center的庫存應用中刪除裝置，直至從交換矩陣中刪除裝置。請勿使用清單API從清單中刪除裝置。清單API不會清除交換機以及Cisco DNA Center的資料庫(DataBase)中的交換矩陣資料。

7. 自1.3.3.x起，思科DNA中心不支援交換矩陣裝置退貨商品授權(RMA)。對邊界或邊緣節點進行RMA的最佳方法是將其從交換矩陣中移除，並使用RMA工作流替換裝置並將其重新新增到交換矩陣。

8. 請勿將不可達裝置作為交換矩陣的一部分。

9. 將裝置新增到交換矩陣之前，請確認該裝置或介面沒有與交換矩陣相關的配置，包括交換機埠配置。

10. 將裝置新增到交換矩陣之前，手動清除裝置配置。如果從交換矩陣中刪除無法訪問的裝置，配置將保留在裝置上。

11. 確認任何使用者定義的模板配置都不會干擾交換矩陣配置。

12. 從清單中刪除裝置不會清除通過模板調配的任何配置。

13. 為防止設定延遲或故障，請勿在擴展環境中的交換矩陣裝置中使用命令級授權配置。

14. 在交換矩陣範圍調配操作進行過程中，請勿重新調配裝置。

15. 請勿在裝置上配置任何與交換矩陣相關的手動配置。

3. VirtualNetwork - IP池調配

a.檢查「設計」頁，確保IP池預留區顯示在UI中，並確保使用的百分比值正確。

b.如果交換矩陣中任何裝置的VirtualNetwork-IP池關聯調配操作失敗，請檢查原因並嘗試重新調配這些失敗的交換機，然後再移至下一個調配。

c.如果在新增資料段時未列出任何IP池，請檢查design → Ip pool reservation頁，並確保未完全使用IP池。

d.在特定交換矩陣中進行VN IP池調配時，請勿新增/刪除/編輯交換矩陣邊框/邊緣裝置。

e.從VN頁面刪除任何SGT（可擴展組標籤）之前，請檢查它是否正在任何現有VN-IP池關聯中使用。

e.在刪除任何IP池之前，請檢查並確保在任何靜態埠分配中未使用該IP池。

4.主機註冊 — 埠分配

a.檢查並確保裝置的所有接入埠都已顯示。否則，我們需要檢查交換機或Cisco DNA Center庫存應用。

b.如果沒有顯示幾個介面，請檢查SDA相容性清單並確保裝置受支援(SDA相容性表)。

c.如果您在Fabric compliance頁面中看到埠分配存在差異，請在維護視窗期間從Cisco DNA Center重新調配埠（清除並配置），並重新檢查合規性。

5. LAN自動化

1. 啟動LAN自動化之前，請按照Cisco DNA Center SD-Access LAN自動化部署指南中的步驟操作。

2. 如果從Cisco DNA Center中刪除LAN自動化裝置，請通過LAN自動化將其新增回來。請勿通過「清單」或「發現」頁將其新增回來。

3. 請勿手動修改裝置中的LAN自動介面配置，包括Loopback0或Loopback60000。

4. 請勿手動將LAN自動L3介面配置從一個介面移動到另一個介面或從一台裝置移動到另一台裝置。

5. 請勿將底層池中的IP地址用於網路中的任何其他用途。為底層使用專用池

6. 確認PnP代理序列號在ISE NAD和PnP頁中不存在。