Cisco DNA Center - Demostração Online do Cisco DNA 2.1.1.S1

 

              Cisco DNAC na Vida Real!

                                         How-to Series Guide

 

 Demonstração do Cisco DNAC Live Edition

 

Autor:Josinfo

out/2020

A Cisco disponibilizou uma versão online do DNAC, para que se possa aprender a navegar na dashboard de implementação.

Para que isso seja possível basta acessar o link abaixo:

https://dcloud-dna-sda-sjc.cisco.com/dna/home

username: demo
password: demo1234!

 

Para acessar o guide que passa algumas instrução de  navegação no DNAC pelo link abaixo:

Here

 

 

Agora é só Sucesso, 

"Para o Alto e Avante" 

Josinfo - CCIEPOWER 
Regards,

 

 

Cisco DNA Center: 04 - Licenciamento - Smart Account

 

 

Cisco DNAC na Vida Real!

How-to Series Guide

Planejamento da Instalação do Cisco DNAC

                                                                       Parte 04

Autor:Josinfo

Data: Ago/2020

 

Parte 01: Visão Geral Cisco DNAC

Parte 02: Planejamento Implementação Cisco DNAC

Parte 03: Guia de Instalação UCS Server

 

Objetivo:
 
Entender as funcionalidades que compõem o novo modelo de licenciamento para o Cisco DNA.

 

Licenciamento do DNA Center 1.3. 

Cisco DNAC é uma solução que compõem uma rede SDACCESS. O Cisco DNAC possui integração e recebe logs e telemetria de todos os devices da rede (Switches, Routers, Access Point, WLC, ISE, etc) tudo em tempo real.

Para que um dispositivo possa enviar dados para o DNAC primeiro é necessário que esse equipamento esteja incluído no plano de licenciamento, a Cisco possui planos de 3, 5 ou 7 anos de assinatura. 

Cisco permite os cliente adquirirem funcionalidade total do DNAC ao adquirir a licença DNA Advantage ou acesso limitado através da DNA Essentials.

Os clientes também poderão optar pelo pacote all-in-one software DNAC Premier (Antigamente conhecida como Cisco ONE).

O pacote DNA Premier inclui todas permissões da DNA Advantage, + Cisco ISE e Cisco Stealthwatch para segurança avançada e Encrypted Traffic Analytics (ETA).

Abaixo será mostrado as vantagens de cada plano de licenciamento do Cisco DNAC.

"Para o Alto e Avante" 

Josinfo - CCIEPOWER 
Regards,

 

Cisco DNA Center: 03 - Guia de instalação do Hardware - UCS Server

 

 

Cisco DNAC na Vida Real!

How-to Series Guide

Planejamento da Instalação do Cisco DNAC

                                                                       Parte 03

Autor:Josinfo

Data: Ago/2020

 

Parte 01: Visão Geral Cisco DNAC

Parte 02: Planejamento Implementação Cisco DNAC

 

Objetivo:
 
Entender a diferença entre os modelos de setup de UCS para instalação do Cisco DNAC.

Atualmente existem duas gerações de UCS Primeira e Segunda:

• Primeira Geração: Appliance de 44 Core: DN1-HW-APL

• Segunda Geração:

  • 44 Core Appliance: DN2-HW-APL

  • 44 Core Upgrade Appliance: DN2-HW-APL-U

  • 56 Core Appliance: DN2-HW-APL-L

  • 56 Core Upgrade Appliance: DN2-HW-APL-L-U

  • 112 Core Appliance: DN2-HW-APL-XL

  • 112 Core Upgrade Appliance: DN2-HW-APL-XL-U

Para cada tipo de Appliance existe uma forma para interpretar os tipos de interfaces:

Hardware UCS e suas respectivas escalabilidades

Especificações Físicas

Montagem do UCS 220 M5 no Rack. 

Abaixo será apresentado a sequencia de instalação do USC 220 M5 no Rack!

 

Step 01 - Recebimento dos equipamento pela transportadora
Step 02 - Unpack UCS - Abrindo a caixa do UCS
Step 03 - Visão da caixa aberta
Step 04 - Componentes nescessarios para fixação do UCS no rack

Step 01 - Visão do UCS Fora da Caixa
Step 02 - Visão aproximada da trilha do lado traseiro
Step 03 - #CCIEPOWER
Step 04 - Visão aproximada da trilha do lado frontal

 

Step 01 - Trilha visão traseira, truque de instalação
Step 02 - A trilha possui uma parte movel onde será fixado no rack
Step 03 - Após fixar a trilha no rack com ajuda da parte movel
Step 04 - Visao da trilha traseira fixada no rack

Step 01 - Trilha visão frontal, truque de instalação
Step 02 - A trilha possui uma parte movel onde será fixado no rack
Step 03 - Após fixar a trilha no rack com ajuda da parte movel
Step 04 - Visao da trilha frontal fixada no rack

Step 01 - Trilhas instalada no rack
Step 02 - As trilhas possui furos para fixar o UCS
Step 03 - UCS possui conectores para plugar nas trilhas
Step 04 - Visão do UCS conectado e ajustado nas trilhas

Step 01/02 - UCS Instalado nas trilhas permite flexibilidade de mover para fora do rack 
Step 03 - Visão frontal do UCS já energizado
Step 04 - Visão da traseira do UCS com as respecticas portas de rede

 

"Para o Alto e Avante" 

Josinfo - CCIEPOWER 
Regards,

 

Cisco DNA Center: 02 - Planejamento Implementação Cisco DNAC

 

 

Cisco DNAC na Vida Real!

How-to Series Guide

Planejamento da Instalação do Cisco DNAC

Parte 02

Autor:Josinfo

Data: Ago/2020

 

Parte 01: Visão Geral Cisco DNAC

 

Objetivo:
 
Criar uma estratégia de implementação do DNAC no ambiente corporativo, a ideia é poder ajudar o desenvolvimento da implantação do DNAC em uma rede GreenField (Implantação Nova) ou BrownField (Implantação em uma rede legada.

Os pontos descritos abaixo poderá ser ajustado de acordo com os requerimentos da demanda do cliente.

Escopo das atividades.

DESIGN: Reunir com o cliente e discutir a proposta do projeto todo, mostrar a importância de uma rede com Macro Segmentação e Micro Segmentação, abaixo listo alguns pontos de atenção:

• Expectativa geral do projeto relacionado ao negócio da empresa.

• Criar e revisar cronogramas de projetos e documentações finais.

  • SOW = Statement of work (Premissas);
    

  • HLD = High Level Design;
    

  • LLD = Low Level Design; 
    

  • NIP = Network Implementation Plan; 
    

  • NMP = Network Migration Plan;
    

  • MOP = Method of Procedure;
    

  • AS-BUILT;
    

• Discutir os parâmetros de rede para os serviços como:

• Criar e revisar: HLD e LLD;

• Criar e revisar o caderno de teste.

INSTALAÇÃO: 

• Deploy DNA Center

  • Standalone (1Node) 
    

  • Cluster (3Node); 
    

• Setup Hardware UCS nos rack 

• Checar conectividade com a rede 
  

• Instalar e atualizar os Softwares

• Planejamento dos Endereços IPs das Interfaces do DNAC

  • Porta CIMC: (1GB) {IP/Mask/GW} utilizada para Gerencia do UCS

  • Porta Enterprise (enp9s0): (10GB) {IP/Mask/GW/DNS}
    

  • Porta Cluster (enp10s0): (10GB) {IP/MASK + Cluster Link}

  •     Services Subnet:100.64.0.0/21 (Rede / API Interna)
    

  • Cluster Services Subnet:100.64.8.0/21 (Rede / API Interna)

• Instalar Cisco ISE
  
• Instalar Cisco WLC 
• Instalar Cisco StealthWatch
• Instalar Firewalls da rede
• Instalar e Cabear Fusion router
• Instalar e Cabear Border Router
• Instalar e Cabear Edge Routers
  

CONFIGURAÇÃO: 

• Integração ISE com DNA Center e appliances
• Integração ISE com AD ou LDAP Server
• Criação das Policy-Set 802.1x/MAB (Wireles/Wired) no ISE;
• Configurar da rede Underlay
• Configurar Fusion Router
• Configurar Inicial Border Routers 
• Configurar os serviços SSH/SNMP/NTP/Netflow/Logging
• Confirurar as SGACL e DACL
  
• Configurar os pools de IP na global
• Configurar as reservas de IP Pool por segmento de rede
  
• Configurar WLC para rede corporativa
• Configurar WLC para rede Guest
• Configurar os Sites/Building/Floor e Localidades
• Adicionar as Plantas por Andar
• Importar os AP dentro das plantas
• Criar mapa de calor por andar
  
• Configurar da Macro Segmentação (VN)
  
• Configurar da Micro Segmentação (Scalable Group)
• Automatizar integração dos EndDevices Onboard
  

DISCOVERY: 

Uma vez que a rede underlay estiver configurada, será possivel usar o discovery para inclusão dos switches Edges / WLC e APs da rede.

INVENTÁRIO: 

Obter o inventario de rede completo da rede através do DNAC.

ASSURANCE: 

Através do DNA Center ter visibilidade completa da rede e poder monitorar e analisar os recursos da rede. 

TRANSFERÊNCIA DE CONHECIMENTO: 

A passagem de conhecimento para o Time de TI, deverá ser composta da documentação acordada no inicio do projeto além de workshop mostrando as principais funçÕes configuradas na rede:

• Como navegar no DNA Center
• Como usar o DNA Assurance para monitorar a rede
• Como realizar troubleshoot na rede para resolver os possiveis problemas para os endpoint
  

"Para o Alto e Avante" 

Josinfo - CCIEPOWER 
Regards,

Cisco DNA Center: 01 - Na Vida Real - Visão Geral

 

 

Cisco DNAC na Vida Real!

How-to Series Guide

O que é o DNAC?

Parte 01

Autor:Josinfo

Data: Ago/2020

 

Objetivo:
 
Entender a composição da solução SDACCESS e seus respectivos serviços que compõem o Cisco DNAC.

 

O que é o Cisco DNAC? 

É um centro de comando de rede baseada em rede intuitiva (IBNS) que tem a premissa em poder prever as ações dos usuários da rede e intervir de forma dinâmica em possíveis situações que pode ameaçar a integridade da rede e o business da empresa.

Além de fazer o gerenciamento da rede o DNAC possui a capacidade de automatizar o provisionamento, fazer Assunrance e criar políticas de acesso usando o Software Defined Access (SDACCESS), que centraliza e integra a outras ferramentas de rede como:

• Cisco ISE
• Cisco StealthWatch
• Cisco ACI
• Cisco WLC
• INFOBLOX 
  

Com o Cisco DNA Assurance é possível otimizar a performance da rede aplicar políticas de acesso e reduzir o tempo de troubleshooting, agilizar implementação de tarefas como aplicar um script através de templates otimizados, atualização dos softwares e aplicar regras de segurança na rede toda de uma única vez.

 Benefícios Cisco DNAC  

• Segurança
  
• Simplicidade de gerenciamento
• Garantir integridade da rede através de ferramentas de analytics
  

Vantagens de implementar Cisco DNAC 

Automatização: Usando um dashboard centralizado poder gerencia e automatizar configuração da rede de forma escalável é possível fazer configuração em diversos equipamentos em minutos, economizando tempo para executar outras tarefas!

Politica de Segurança: Criar regras de segurança de forma dinâmica controlando condições de acessos entre departamentos, minimizando possivel falha humana.

Assurance: Monitora, identifica e toma ação em tempo real em ambientes de rede cabeada e sem fio, com um simples clique é possivel analisar na dashboard onde a rede está sofrendo impacto em tempo real ou em timeline anteriores, ajudando assim poder prever possiveis problemas futuros. 

 EcoSistema: Possibilidade de integrar o DNAC com outras ferramentas de IT usadas atualmente no mercado de TI, sendo cisco ou de terceiros.

 

Implementação Cisco DNAC 

Para iniciar uma implementação de uma rede SDACCESS é importante reunir algumas informações que irão contemplar o projeto como um todo sempre seguindo as melhores praticas de arquitetura de design "PPDIOO":

 

 

 

 
"Para o Alto e Avante" 

Josinfo - CCIEPOWER 
Regards,

Cisco DNA Center - Demostração Online do Cisco DNA 1.3.3.3

 

 

Cisco DNAC na Vida Real!

How-to Series Guide

 Demonstração do Cisco DNAC Live Edition

 

 

Autor:Josinfo

ago/2020

A Cisco disponibilizou uma versão online do DNAC, para que se possa aprender a navegar na dashboard de implementação.

Para que isso seja possível basta acessar o link abaixo:

https://dcloud.cisco.com/content/instantdemo/dnac-demonow-instant

username: demo
password: demo1234!

 

Pode se baixar o guide (PDF) que passa algumas instrução de  navegação no DNAC pelo link abaixo:

 Here  

 

 

Agora é só Sucesso, 

 

"Para o Alto e Avante" 

 
Josinfo - CCIEPOWER 
Regards,