Guide des meilleures pratiques de provisionnement SDA (Software Defined Access)

1. Provisionnement des périphériques :

1. Assurez-vous que le périphérique est accessible et géré dans l'application d'inventaire Cisco DNA Center.
2. Vérifiez la page de conception du réseau et assurez-vous que les paramètres de niveau de site correspondants (informations d'identification, serveur AAA) sont préservés.
3. Vérifiez si une opération de provisionnement au niveau du fabric est en cours sur le site du fabric auquel le périphérique est connecté.
4. Assurez-vous que l'intégration de Cisco ISE (Identity Service Engine) est active et qu'un périphérique d'accès au réseau (NAD) a été créé pour ce périphérique dans Identity Services Engine (ISE).
5. Vérifiez et assurez-vous que l'état du provisionnement n'est pas dans l'état Configuration.
6. Si vous souhaitez modifier l'adresse IP de gestion du périphérique, modifiez-la d'abord sur la page Cisco DNA Center Inventory. Ensuite, modifiez-le sur le périphérique. Pour éviter tout conflit d'adresses IP, resynchronisez la page Inventaire (Inventaire > Resync Device).
7. Vérifiez que les périphériques du fabric n'envoient pas de déroutements, tels que LINK_UP ou LINK_DOWN.
8. Avant d'effectuer un provisionnement ou une opération de fabric, vérifiez les limites d'échelle dans la fiche technique du centre d'analyse d'ADN de Cisco.

2. Périphériques de fabric SDA Ajouter/Supprimer/Modifier le provisionnement 

1. Assurez-vous que le périphérique que vous avez besoin d'ajouter/supprimer est accessible et géré dans l'application d'inventaire de Cisco DNA Center. 
2. Assurez-vous que le périphérique fait toujours partie du réseau avant de le retirer du fabric.
3. Vérifiez si une opération de provisionnement au niveau du fabric est en cours sur le site du fabric auquel le périphérique est connecté.
4. En cas de retrait, de remplacement des périphériques de périphérie/de contrôle, assurez-vous que tous les périphériques de périphérie étaient accessibles et gérés dans l'application d'inventaire du centre d'analyse d'ADN.
5. En cas d'échec de mise en service de l'ensemble du fabric dans quelques périphériques, réapprovisionnez-les afin que la dernière configuration du fabric soit transmise à tous les périphériques.
6. N'essayez pas de supprimer le périphérique de l'application d'inventaire de Cisco DNA Center tant que le périphérique n'a pas été retiré du fabric. N'utilisez pas l'API d'inventaire pour supprimer le périphérique de l'inventaire. Les API d'inventaire ne nettoieront pas les données du fabric à partir du commutateur ni de la base de données DB (DataBase) du centre d'analyse de l'ADN de Cisco.
7. À partir de la version 1.3.3.x, il n'y a aucune prise en charge de l'autorisation de retour de marchandises (RMA) de périphérique de fabric dans Cisco DNA Center. La meilleure façon de RMA d'un noeud de bordure ou de périphérie est de le supprimer du fabric et d'utiliser le flux de travail RMA pour remplacer le périphérique et l'ajouter à nouveau au fabric.
8. N'incluez pas les périphériques inaccessibles dans le fabric.
9. Avant d'ajouter un périphérique au fabric, vérifiez que le périphérique ou l'interface ne possède pas de configuration liée au fabric, y compris une configuration de port de commutateur. 
10. Effacez manuellement la configuration du périphérique avant d'ajouter le périphérique au fabric. Si vous supprimez un périphérique inaccessible du fabric, la configuration est conservée sur le périphérique.
11. Confirmez que toute configuration de modèle définie par l'utilisateur n'interfère pas avec la configuration de fabric.
12. La suppression d'un périphérique de l'inventaire n'efface aucune configuration provisionnée via un modèle.
13. Pour éviter la latence ou l'échec du provisionnement, n'utilisez pas de configuration d'autorisation de niveau commande dans les périphériques de fabric d'un environnement évolutif.
14. Ne reprovisionnez pas un périphérique lorsqu'une opération de provisionnement à l'échelle du fabric est en cours.
15. Ne configurez aucune configuration manuelle liée au fabric sur un périphérique.

3. Réseau virtuel - Mise en service du pool IP

a. Vérifiez la page Conception et assurez-vous que la réservation du pool d'adresses IP est affichée dans l'interface utilisateur et assurez-vous que la valeur du pourcentage utilisé est correcte.

b. Si l'opération d'approvisionnement d'association de pool VirtualNetwork-IP a échoué pour n'importe quel périphérique du fabric, vérifiez la raison et essayez de réapprovisionner ces commutateurs défaillants avant de passer à l'approvisionnement suivant.

c. Si un pool d'adresses IP ne s'affiche pas lorsque vous ajoutez un segment, vérifiez la page de réservation de pool d'adresses IP et vérifiez qu'il n'est pas utilisé à 100 %.

d. N'ajoutez/supprimez/modifiez pas les périphériques de périphérie/de périphérie du fabric lorsque le provisionnement du pool IP VN est en cours dans le fabric particulier.

e. Avant de supprimer une SGT (Scalable Group Tag) de la page VN, vérifiez si elle est utilisée dans l'une des associations de pool VN-IP existantes.

e. Avant de supprimer un pool d'adresses IP, vérifiez qu'il n'est utilisé dans aucune affectation de port statique.

4. Intégration de l'hôte - Attribution de port

a. Vérifiez et assurez-vous que tous les ports d'accès sont affichés pour le périphérique. Sinon, nous devons vérifier le commutateur ou l'application d'inventaire Cisco DNA Center.

b. Si peu d'interfaces ne s'affichent pas, vérifiez la matrice de compatibilité SDA et assurez-vous que le périphérique est pris en charge (SDA Compatibility Matrix).

c. Si vous constatez une anomalie dans l'affectation des ports dans la page de conformité de la structure, reprovisionnez le port (effacez et configurez) à partir de Cisco DNA Center pendant une fenêtre de maintenance et vérifiez à nouveau la conformité.

5. Automatisation LAN

1. Avant de démarrer l'automatisation du réseau local, suivez les étapes du Guide de déploiement de l'automatisation du réseau local à accès SD de Cisco DNA Center.
2. Si un périphérique automatisé LAN est supprimé de Cisco DNA Center, ajoutez-le à nouveau via l'automatisation LAN. Ne l'ajoutez pas à nouveau via les pages Inventaire ou Découverte.
3. Ne modifiez pas manuellement la configuration d'interface automatisée LAN dans le périphérique, y compris Loopback0 ou Loopback6000.  
4. Ne déplacez pas manuellement la configuration de l'interface L3 automatisée LAN d'une interface à une autre ou d'un périphérique à un autre.
5. N'utilisez pas d'adresse IP du pool de sous-couches à d'autres fins du réseau. Utiliser un pool dédié pour la sous-couche
6. Vérifiez que le numéro de série de l'agent PnP n'existe pas déjà dans la NAD ISE et dans la page PnP.