el - fecha de última edición por
Jimena Saez
Presentación del webinar Community Live
Migre a Cisco SD-Access y Modernice su red tradicional
Con la colaboración de Fernanda Romero y Andrés Ortiz.
Venga y aprenda estrategias efectivas para migrar su red a SD-Access. Descubra sus beneficios y los prerrequisitos esenciales. Nuestros expertos de TAC nos compartirán consejos exclusivos y recomendaciones para una transformación imperceptible y exitosa de sus redes tradicionales, culminando con una demostración de migración para consolidar su experiencia.
Recuerde que la presentación está disponible en pdf para su comodidad. Si este documento le ha resultado útil, no olvide calificar esta publicación con un voto de utilidad para validar su relevancia. ¡Muchas gracias!,
¿Cómo enviar una pregunta?
Ponemos a su disposición nuestro evento Ask Me Anything (AMA) en cuyo foro podrán externar dudas y solicitar apoyo de nuestros expertos en casos específicos de los temas abordados. ¡Esperamos sus preguntas!
Lista de las Q&A del webinar Community Live
Encuentre la lista de preguntas formuladas durante el seminario web Community Live de nuestro evento. Cualquier duda que no haya sido respondida durante la sesión será resuelta posteriormente aquí o en el foro de "Preguntas".
Lista de Preguntas y Respuestas (Q&A)
- Migre a Cisco SD-Access y Modernice su red tradicional
- Pregunta: en la arquitectura de SD-Access ¿dónde va el fusion router? - Cristhian G. (min.40)
- Pregunta: Hola, ¿qué versiones de Dnac y de Ise usan? Gracias - Ciro M. (min.40)
- Pregunta: Pueden ser ambas plataformas on-premise y virtuales? Gracias - Ciro M. (min.44)
- Pregunta: Ha ocurrido algunas veces que después de un apagado o actualización de ISE, el mapeo de SGT se borra y los equipos tardan varios minutos o incluso horas en acceder a la red. ¿Se puede respaldar los SGT para restaurarlos? - Gonzalez N. (min....
- Pregunta: el nodo intermedio es necesario dentro de la topología? - Cristhian G. (min.53)
- Pregunta: ¿Qué función cumple un L2-handoff...? - Ciro M. (min.67)
- Pregunta: Para la implementación de SD-ACCESS, si tengo una red con 200 branches o sedes remotas, ¿es recomendable utilizar una VRF para todas, o es mejor tener una VRF independiente? - Diego C. (min.68)
- Pregunta: ¿Qué función cumple un L2-handoff...? - Diego C. (min.68)
- Pregunta: Los tiempos del ping dieron más de 3400 ms, ¿es normal? - Ciro M. (min.92)
- Pregunta: ¿Puede estar embebida en los Cat 9300? - Carlos F.L. (min.100)
- Pregunta del Chat : Cuando se implementa Catalyst Center en su forma base, sin SD-Access, ¿funcionan de la misma forma? - Andrés F. P. (min.27)
- Pregunta del Chat : El servidor dhcp ¿debe ser externo, o lo hace algún dispositivo de red? -Andrés F. P. (min.44)
- Pregunta del Chat :Para la implementación deSD-Access, si tengo una red con 200 branches o sedes remotas, ¿es recomendable utilizar una vrf para todas, o tener una vrf independiente? - Gabriel (min.58)
- Pregunta del Chat : Ocupo un WLC centralizado para toda la parte de WIFI ? - Carlos L. (min.72)
- Pregunta del Chat : Al momento de integrar la Parte de Wifi, ¿debo usar una WLC para todo el Fabric o cambia si tienes diferentes Fabric? -Carlos L.(min.98)
- Pregunta PQ#2: ¿Cuál es el beneficio por el que migraría su red a SD-Access?
- Pregunta PQ#3: ¿Cuál es el principal beneficio de un Enfoque Incremental sobre un Enfoque Paralelo?
- Pregunta PQ#4: ¿Cuál es la funcionalidad de SD-Access que facilita la migración?
Pregunta: en la arquitectura de SD-Access ¿dónde va el fusion router? - Cristhian G. (min.40)
Respuesta (Carlos N.): Hola Christian, gracias por tu pregunta. El dispositivo Fusion se encuentra fuera del Fabric, no tiene un rol formal en SD Access, sin embargo es vital para el uso de VRF Leaking entre diferentes Virtual Netwoks - VRFs.
Pregunta: Hola, ¿qué versiones de Dnac y de Ise usan? Gracias - Ciro M. (min.40)
Respuesta (Iván L.): Para este webinar se usa Catalyst Center 2.3.7.7 y ISE 3.2, sin embargo SD-Access puede implementarse desde versiones anteriores de Catalyst Center.
Pregunta: Pueden ser ambas plataformas on-premise y virtuales? Gracias - Ciro M. (min.44)
Respuesta (Carlos N.): Hola Ciro, sí, para hacer uso de SD Access, se puede tener Catalyst Center en plataformas On-Prem y Virtualizadas.
Respuesta (Iván L.): Es correcto, Catalyst Center puede ser On-Prem o virtual.
Pregunta: Ha ocurrido algunas veces que después de un apagado o actualización de ISE, el mapeo de SGT se borra y los equipos tardan varios minutos o incluso horas en acceder a la red. ¿Se puede respaldar los SGT para restaurarlos? - Gonzalez N. (min.49)
Respuesta (Carlos N.): Si es el servidor ISE quien maneja la matriz de políticas, durante su apagado o actualización , podría poner que sea Catalyst. Center quien administre la matriz de políticas , esto se encuentra en Overview -> Configurations -> Policy Settings , dentro de Catalyst Center
Respuesta (Iván L.): Debido a que las SGTs son descargadas de manera dinámica, no existe un método para respaldar las SGTs; para recuperar la conexión de una manera más rápida se podría probar usando el comando cts environment/data refresh.
Pregunta: el nodo intermedio es necesario dentro de la topología? - Cristhian G. (min.53)
Respuesta (Iván L.): El nodo intermedio no es un rol mandatorio, los Edge pueden estar directamente conectados al border.
Pregunta: ¿Qué función cumple un L2-handoff...? - Ciro M. (min.67)
Respuesta (Carlos N.): Hola Ciro , la función de L2-HO es para hacer la migración de la red tradicional a la red de SD-Access.
Pregunta: Para la implementación de SD-ACCESS, si tengo una red con 200 branches o sedes remotas, ¿es recomendable utilizar una VRF para todas, o es mejor tener una VRF independiente? - Diego C. (min.68)
Respuesta (Carlos N.): Depende mucho del cómo administres tu red, puedes tener todas las branches en una sola , o en varias para una mejor segmentación, toma en cuenta que hay dispositivos de red que soportan 1 VRF o 2 VRF , etc. también me enfocaría en el número de usuarios soportados por dispositivo de red, para estas y más consideraciones puedes consultar el datasheet en el siguiente link https://www.cisco.com/c/en/us/products/collateral/cloud-systems-management/dna-center/nb-06-dna-center-data-sheet-cte-en.html
Pregunta: ¿Qué función cumple un L2-handoff...? - Diego C. (min.68)
Respuesta (Carlos N.): Esta pregunta fue respondida en vivo, puede consultar el final de la grabación aquí.
Pregunta: Los tiempos del ping dieron más de 3400 ms, ¿es normal? - Ciro M. (min.92)
Respuesta (Carlos N.): Esta pregunta fue respondida en vivo, puede consultar el final de la grabación aquí.
Pregunta: ¿Puede estar embebida en los Cat 9300? - Carlos F.L. (min.100)
Respuesta (Carlos N.): Sí Carlos , es posible en los c9300 habilitar la función de eWLC.
Pregunta del Chat : Cuando se implementa Catalyst Center en su forma base, sin SD-Access, ¿funcionan de la misma forma? - Andrés F. P. (min.27)
Respuesta (Carlos N.): Hola Andrés, agradecemos tu pregunta. Para gozar de los beneficios mencionados por los panelistas, sí es necesario habilitar SD-Access en los dispositivos manejados por Cisco Catalyst Center.
Pregunta del Chat : El servidor dhcp ¿debe ser externo, o lo hace algún dispositivo de red? - Andrés F. P. (min.44)
Respuesta (Carlos N.): Hola Andrés, el Servidor DHCP debe ser un dispositivo externo de la red de SD-Access.
Pregunta del Chat : Para la implementación de SD-Access, si tengo una red con 200 branches o sedes remotas, ¿es recomendable utilizar una vrf para todas, o tener una vrf independiente? - Gabriel (min.58)
Respuesta (Carlos N.): Hola Gabriel , depende mucho del como administres tu red: puedes tener todas las branches en una sola , o en varias para una mejor segmentación. Toma en cuenta que hay dispositivos de red que soportan 1 VRF o 2 VRF , etc.. también me enfocaría en el número de usuarios soportados por dispositivo de red, para estas y más consideraciones puedes consultar el datasheet en el siguiente link
https://www.cisco.com/c/en/us/products/collateral/cloud-systems-management/dna-center/nb-06-dna-center-data-sheet-cte-en.html
Pregunta del Chat : Ocupo un WLC centralizado para toda la parte de WIFI ? - Carlos L. (min.72)
Respuesta (Carlos N.): Así es Carlos, si quieres hacer uso de FEW - Fabric Emable Wireless, la WLC debe ser parte del Fabric, también si tienes un L3 switch con la funcionalidad de eWLC (Embedded WLC) puedes hacer uso de esta funcionalidad.
Pregunta del Chat : Al momento de integrar la Parte de Wifi, ¿debo usar una WLC para todo el Fabric o cambia si tienes diferentes Fabric? - Carlos L. (min.98)
Respuesta (Carlos N.): Esta pregunta fue respondida en vivo, puede consultar el final de la grabación aquí.
Pregunta PQ#2: ¿Cuál es el beneficio por el que migraría su red a SD-Access?
Opciones de respuesta: a) Soporta más VLANs y ACLs para ampliar la segmentación b) Ancho de banda superior para usuarios c) Segmentación de seguridad automatizada basada en la identidad de usuarios y dispositivos // Respuesta Correcta: c) Segmentación de seguridad automatizada basada en la identidad de usuarios y dispositivos
Pregunta PQ#3: ¿Cuál es el principal beneficio de un Enfoque Incremental sobre un Enfoque Paralelo?
Opciones de respuesta: a) Recomendada para redes grandes, implementación flexible con afectación controlada b) Recomendada para redes pequeñas, requiere 10 ventanas de mantenimiento c) Evita errores humanos porque no es automatizada // Respuesta Correcta: a) Recomendada para redes grandes, implementación flexible con afectación controlada
Pregunta PQ#4: ¿Cuál es la funcionalidad de SD-Access que facilita la migración?
Opciones de respuesta: a) L2 Flooding b) L2 Handoff c) L3 Handoff // Respuesta Correcta: b) L2 Handoff
Nuestros expertos
Si usted tiene dudas o está experimentando problemas técnicos con alguno de los productos Cisco, publique su pregunta, solicite información o utilice el motor de búsqueda de la Comunidad de Cisco en español, antes de abrir un caso con el TAC.