La nouvelle version 1.3 du contrôleur APIC-EM apporte de nouvelles fonctionnalités pour automatiser davantage le réseau de l’entreprise. Cela fait maintenant un an qu’APIC-EM est disponible au téléchargement un objectif ambitieux: changer la manière d’opérer les réseaux. L’adoption croit en flèche et la version 1.3 apporte plusieurs fonctionnalités intéressantes que je résume ci-dessous:
Applications dissociées du contrôleur
Pourquoi tout installer quand on n’a besoin que de quelques fonctionnalités? On peut maintenant choisir les applications et services que l’on veut sur la plateforme. La première conséquence est que le système est plus light si l’on n’utilise que quelques applications: 32GB suffisent pour une configuration minimale.
Gestion de l’inventaire
APIC-EM crée une Network Information Base (NIB) à partir de la découverte du réseau. Cette base est la base pour le fonctionnement des applications. Plusieurs partenaires ont déjà créé leurs propres applications en reposant sur cette base. En récupérant la NIB via les API REST ouvertes d’APIC-EM, ils se sont épargnés une grosse partie du travail. Plusieurs nouveautés sur la gestion de l’inventaire:
- Support du VSS sur cat6k / cat4k
- Possibilité de rajouter un tag géographique pour les devices
- Possibilité de simplement modifier un profil de découverte du réseau sans avoir à en recréer un nouveau
Application EasyQoS
L’application EasyQoS permet en un click de configurer une QoS homogène sur l’intégralité du réseau, sans avoir à se soucier des caractéristiques techniques des équipements (config IOS, buffers, types de classes de service…) Plusieurs nouveautés:
- Possibilité de délcarer des profiles de Service Providers afin de mapper la QoS entreprise sur les classes de l’opérateur
- Beaucoup d’améliorations sur la manageabilité de la solution. Beaucoup souhaitent encore contrôler la configuration appliquée, faire des rollbacks simple, comparer 2 configurations, revenir à la configuration initiale etc… Tout cela a été intégré en 1.3.
- Meilleure harmonisation des policies avec celles existant dans l’application IWAN
Ci-dessous un exemple qui montre les différences entre 2 policies appliquées sur le réseau: on voit très rapidement les applications concernées et les règles associées.
Application Path Trace
Cette application permet de voir où passent les flux dans le réseau, en corrélant l’information avec les caractéristiques de performance et de sécurité du réseau. Un problème sur un flux voix? Un Path Trace va pouvoir effectuer des mesures de performance sur chaque noeud et rapidement isoler l’origine du problème. Un flux est filtré? Le Path Trace affichera les ACL qui l’ont filtré. C’est un outil redoutable pour accélérer l’ouverture de nouveaux flux dans un réseau. Ici on ajoute le support de Path Trace sur les tunnels DMVPN. Outil indispensable pour visualiser un flux dans une topologie IWAN.
Application IWAN app
IWAN app est le contrôleur de notre solution SD-WAN. Avec IWAN app, créer un réseau WAN hybride est ultra simplifié. La mise en oeuvre d’un nouveau site ou un changement de policy pour une application ne demande que quelques clicks. Ici la grande évolution est la possibilité d’intégrer des équipements déjà déployés. Précédemment, seuls les équipements vierges de toute configuration pouvaient intégrer le WAN hybride: l’utilisation de plug and play permettait ainsi de déployer un nouveau site en quelques minutes. Cependant le WAN n’est pas toujours si simple! Il faut pouvoir faire évoluer des réseaux existants. C’est maintenant possible grâce à la version 1.3.
Envie de tester?
Le contrôleur et les applications natives sont gratuites! N’hésitez pas à télécharger aujourd’hui APIC-EM et voir comment cela peut vous simplifier la vie. L’application path Trace peut être un bon début. N’hésitez pas non plus à utiliser Plug and Play pour l’installation de tous vos devices (routeurs, switchs, AP). L’application IWAN app, de type “solution” est quant à elle intégrée dans le licensing Cisco ONE.
Plus d’informations
Authors
