le - dernière modification le par
Jimena Saez
Ci-dessous vous retrouverez les questions qui ont été répondues par nos experts durant le webcast.
Introduction à DNA Center avec démonstration
Nos experts : Carine Cheddi (présentateur) et Hafida Barhoun (question managers).
Pour plus d'informations, visitez la section de Routage et Commutation.
Cliquez sur les boutons pour accéder aux contenus proposés
Sujets abordés lors de la présentation : API, Assurance, Automatisation, DNA Center, DNAC, IBN, Provisioning.
Introduction à DNA Center avec démonstration
Q : - Où trouver les informations pour intégrer des équipements tierces parties ?
R : C.C. - Sur le site developpeur.cisco.com -donc sur DevNet- vous avez une partie dédiée a DNA Center. De la même façon vous avez juste à taper "SDK DNA Center" sur Google et vous trouverez directement l'accès aux multi vendeurs et SDK, donc à tout l'outil sur comment faire pour faire pour intégrer la solution mais également toutes les formations associées pour comprendre comment on utilise les APIs et les SDK, et comprendre comment tout ca s'intègre. Les cours associés et un forum.
Q : - Le réseau fonctionne-t-il encore si le DNA Center est injoignable ?
R : C.C. - Oui naturellement. Le DNA est un collecteur de données. Il est donc un outil qui va vous permettre l'automatisation, l'assurance, la segmentation. Votre réseau continue à fonctionner autant part d'Orchestrator ou de Controller de votre infrastructure mais parce que c'est depuis le DNA Center que vous allez pousser une intention dans votre réseau. Ce n'est pas pour autant que si DNA Center ne fonctionne plus, vous n'avez plus accès à votre réseau. Bien sûr vous continuez à avoir accès à votre infrastructure, en ce sens là ça reste un outil uniquement de collecte ou de poussage de configuration, mais le réseau continue à opérer.
Q : - Quels sont les critères de santé sous DNA Center ?
R : H.B. - Plusieurs KPI sont utilisés en fonctions de ce que l'on veut étudier. Pour les équipements, par exemple, nous corrélons des mesures en termes de CPU, RAM états des up links etc. Plus d'info ici : https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management/dna-center-assurance/1-2-10/b_cisco_dna_assurance_1_2_10_ug/b_cisco_dna_assurance_1_2_10_ug_chapter_0101.html#concept_f5g_rpg_bfb
Q : - Est il possible de vérifier la conformité de configuration des switch/équipements vis à vis d'une configuration type ?
R : H.B. - Dans la partie templates, nous avons la possibilité de définir des modèles de configuration et donc des configuration "type". Dans la dernière version de DNA Center, nous avons un Dashboard de Compliance ou il est également possible de comparer les config dans la startup et dans la running afin de s'assurer de la synchronisation de la configuration. // Update : La vérification de conformité de configuration est en roadmap
Q : - Pour la partie Wireless, quel est l'avenir de la solution Cisco Prime Infrastructure ?
R : H.B. - Prime continue d’évoluer, aucune annonce de la part de la BU pour le moment.
Q : - Je travaille beaucoup avec Meraki mais je n'ai jamais déployé de DNA, les interfaces et fonctionnalités ont l'air très proches. Quelles sont les grandes différences entre les 2 solutions? juste niveau licence?
R : H.B. - Le positionnement des deux solutions est différent. Je vous enverrais des documents à ce sujet, l’espace Q&A étant assez restreint pour répondre à la question.
Q : - Est-ce qu'il y une possibilité de vérifier la conformité de l'ensemble des équipements réseaux par rapport à une norme (type HIPAA ou autre…)
R : H.B. - Dans la dernière version, nous avons un dashboard permettant de checker la compliance d'un point de vue sécurité (PSIRTS). DNAC Center n'a pas de dashboard natif de conformité type HIPAA par exemple mais s'intègre parfaitement avec des outils externes. // Update : Ceci est en roadmap
Q : - Le Cisco DNA Center peut il aussi intégrer les équipements d'autres constructeurs?
R : H.B. - Cette question sera répondue en direct.
R : C.C. - Oui tout à fait, le DNA Center permet aussi d'intégrer les équipements d'autres constructeurs avec le SDK.
Q : - Quel est le cycle de récolte des statistiques, client par exemple?
R : H.B. - DNA Center utilise différentes méthodes de récolte des statistiques(SNMP, Netflow, télémétrie etc.) Chaque méthode aura son cycle de récolte. Plus d'info : https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/fnetflow/configuration/xe-17/fnf-xe-17-book.html
Q : - Allez vous couvrir la partie IOT?
R : H.B. - Malheureusement pas dans cette occasion, peut-être la prochaine fois mais pas aujourd'hui.
Q : - On a un client qui a des AP 3800 contrôle par une appliance. Comment faire pour migrer vers le DNA Center, afin de lui faire profiter de toutes ces fonctionnalités?
R : H.B. - Il faudra une licence DNA. Je vous contacterai offline pour définir la stratégie.
Q : - Tous les switchs Cisco sont supportés par DNA ? Type SG350 ? Ma question est aussi en lien avec le sondage, quels équipements tiers sont supportés ?
R : H.B. - Vous pouvez trouver ici tous les équipement supportés : https://content.cisco.com/compatibilitymatrix.html
Qa : - Quel est le protocole de dialogue utilisé par DNA?
R : H.B. - A quel niveau ?
Qb : - Comment DNA récupère les informations des équipements (CDP, HTTP, SNMP, autre)? Cette information est importante pour assurer la sécurité, certains protocoles étant la porte d'entrée potentielle d'attaque.
R : H.B. - DNA Center récupère divers type d'information via GRPC, Syslog, SNMP, Netflow, localisation, netconf. Je recherche une présentation à ce sujet et je vous l'enverrai.
Q : - Que faut-il pour pouvoir utiliser le WiFi (WLC5520)?
R : H.B. - Que voulez-vous exactement en Wifi ? Une licence DNA sera obligatoire pour les équipements pour accéder à DNA Center.
Q : - Est-il possible d'avoir un mode de financement full OPEX? (hardware compris)
R : H.B. - Pour les questions d'ordre commercial, merci de vous adresser à votre contact Cisco en local.
Q : - Les licences DNA sont-elles obligatoires dès qu'on achète un switch ?
R : H.B. - Les licences DNA sont obligatoires à l'achat des Catalyst 9000.
R : C.C. - Tout à fait, on a aujourd'hui une partie perpétuelle sur les switchs, lorsque vous l'achetez vous avez une licence de 3 ans minimum.
Q : - Quelle licence doit-on acheter pour pouvoir utiliser un WLC avec DNAC ?
R : H.B. - Les licences DNA seront nécessaires pour les APs. Pas pour le contrôleurs.
Q : - Quelle est la tendance aujourd'hui ? Y a t-il beaucoup de sociétés qui passent la cap ? Avez vous des références ?
R : H.B. - On observe certes une tendance des entreprises à automatiser de plus en plus leur réseau. Certains avec des solutions dites « clé en main » comme DNA Center, d’autres en mode plutôt « Do it Yourself » avec des scripts Ansible, Puppets ou Python par exemple. Ce qui est sûr c’est qu’il est de plus en plus compliqué de gérer le réseau aujourd’hui avec tous les nouveaux enjeux de demain. Je vous invite à réécouter l’introduction de Carine à ce sujet.
Comme évoqué dans ce Webinar, la plus-value de DNA Center réside aussi dans la partie Assurance énormément utilisée aujourd’hui. Pour plus d’information, n’hésitez pas à nous contacter en direct.
Pour les références, vous pouvez vous adresser à votre contact Cisco en local et faire un tour sur cette page : https://www.cisco.com/c/en/us/about/case-studies-customer-success-stories/customer-stories-listing.html?flt4_general-table0=DNA%20Center