Cisco SD-Access a fortement évolué au fil des années pour permettre de répondre à plus de besoins concrets rencontrés sur le terrain. La technologie, c’est bien, mais avoir la documentation qui va avec, c’est mieux! C’est dans cet esprit que 4 nouveaux guides de déploiement ont été publiés la semaine dernière, pour le plus grand bonheur des équipes opérationnelles:
- Le premier de ces documents concerne “Flexible SDA” que je vous avais expliqué dernièrement dans cet article. Parmi les fonctionnalités associées on note la capacité de pouvoir ajouter des switchs derrière un Edge node et déployer une fabric au niveau du coeur de réseau. Ce document donne les bonnes pratiques pour déployer ce type d’architectures. https://cs.co/sda-el2sd
Ensuite nous avons 2 guides qui viennent en support de notre stratégie multi-domaines, notamment pour l’intégration des solutions Cisco SD-Access et SD-WAN afin d’avoir une automatisation, une expérience utilisateur et une segmentation garantie de bout en bout. Cet article que j’avais publié récemment abordait ces éléments, vous avez maintenant tous les détails pour déployer.
- Le premier guide concerne ce que l’on appelle SD-Access | SD-WAN Independent Domain deployment option (aussi nommée “two-box” solution). Dans ce cas les équipements SD-Access et SD-WAN sont distincts, ce qui permet d’adresser les cas dans lesquels les domaines sont gérés par des entités différentes (WAN en service managé et LAN intégré par exemple). https://cs.co/independent-domain
- Le second décrit ce que l’on appelle SD-Access | SD-WAN Integrated Domain deployment option (aussi nommée “one-box” solution). Ici c’est le même équipement qui assure les fonctions SD-Access et SD-WAN, avec une intégration complète de Cisco DNA Center et vManage. Cette fonction était disponible depuis près d’un an en disponibilité limitée et j’ai pu la tester dans mon lab! Ce guide de déploiement annonce aussi la disponibilité générale de la solution. https://cs.co/integrated-domain
Pour finir nous avons un dernier document pour une fonction en disponibilité limitée (LA – Limited Availability) ce qui signifie que vous devez valider avec le SD-Access design council avant déploiement.
- Ce dernier guide de déploiement explique comment connecter de multiples clusters Cisco DNA Center à un unique cluster ISE, afin de permettre des déploiements toujours plus importants. http://cs.co/mdnac-to-ise
Je profite de cet article pour rappeler que nous avons déjà de nombreux guides disponibles sur l’espace dédié aux CVD (Cisco Validated Designs): on trouve notamment un excellent design guide SD-Access qui résume l’architecture et les concepts principaux de la solution, ainsi qu’un deployment guide pour une fabric standard.
Je n’ai pas de doutes que ces documents vous seront utiles. N’hésitez pas à me remonter en commentaires vos questions ou observations.
Authors
