説明 Cisco DNA Center には、IT ワークフローに合わせた 4 つの一般的なセクションがあります。設計: デバイスごと、サイトごとに一貫した構成になるようにネットワークを設計します。物理マップと論理トポロジは、視覚的にすばやく参照するのに役立ちます。直接インポート機能により、既存のマップ、イメージ、トポロジを Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) から直接取り込むことができるため、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は、「ゴールデンイメージ」に統合でき、これを使用して新しいネットワークデバイスを自動的にプロビジョニングできます。これらの新しいデバイスは、デバイスの詳細を関連付けてサイトにマッピングすることで事前にステージングすることも、接続時に要求してサイトにマッピングすることもできます。ポリシー: ビジネスの意図をネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、サービス品質などのポリシーを、有線および無線インフラストラクチャ全体に一貫して適用します。ポリシー ベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine (ISE) から構築された Cisco Software-Defined Access (SDAccess) ソリューションの重要な機能です。 Cisco DNA Center で実行される Cisco AI Network Analytics と Cisco Group-Based Policy Analytics は、エンドポイントを識別し、類似のエンドポイントをグループ化し、グループの通信動作を決定します。Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信形式を決定するポリシーの作成を容易にします。ISE は、基盤となるインフラストラクチャをアクティブ化し、ネットワークをセグメント化して仮想オーバーレイを作成し、これらのポリシーに一貫して従います。このようなセグメント化により、職場でのゼロトラスト セキュリティが実装され、リスクが軽減され、脅威が封じ込められ、エンドポイントに必要な適切なレベルのアクセスのみを提供することで、規制遵守の検証に役立ちます。プロビジョニング: Cisco DNA Center でポリシーを作成したら、プロビジョニングはドラッグ アンド ドロップの簡単な作業です。Cisco DNA Center のインベントリ リストにあるプロファイル (スケーラブル グループ タグ、または「SGT」と呼ばれます) にはポリシーが割り当てられ、このポリシーは常に ID に従います。このプロセスは完全に自動化され、ゼロ タッチです。ネットワークに追加された新しいデバイスは、ID に基づいて SGT に割り当てられるため、リモート オフィスのセットアップが大幅に容易になります。保証：Cisco DNA Assuranceは、AI/MLを使用して、ネットワーク上のすべてのポイントをセンサーとして機能させ、アプリケーションのパフォーマンスとユーザー接続に関する継続的なストリーミングテレメトリをリアルタイムで送信します。クリーンでシンプルなダッシュボードには、詳細なネットワークの状態が表示され、問題がフラグ付けされます。その後、ガイド付き修復によって解決が自動化され、定型的なトラブルシューティング作業を減らしながら、ネットワークのパフォーマンスを最適に保ちます。その結果、一貫したエクスペリエンスとプロアクティブなネットワーク最適化が実現し、トラブルシューティング作業に費やす時間が削減されます。参照：https://www.cisco.com/c/en/us/products/collat​​eral/cloud-systems-management/dna-center/nb-06-dna-center-so-cte-en。Cisco DNA Centerは、ITワークフローに沿った4つの一般的なセクションで構成されています。
設計: デバイス別およびサイト別に一貫した構成となるようネットワークを設計します。物理マップと論理トポロジは、迅速な視覚的参照に役立ちます。ダイレクトインポート機能により、Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) から既存のマップ、イメージ、トポロジを直接取り込むことができるため、アップグレードが簡単かつ迅速に行えます。サイトごとのデバイス構成は、「ゴールデンイメージ」に統合でき、これを使用して新しいネットワークデバイスを自動的にプロビジョニングできます。これらの新しいデバイスは、デバイスの詳細を関連付けてサイトにマッピングすることで事前に準備することも、接続時に取得してサイトにマッピングすることもできます。
ポリシー: ビジネス意図をネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、サービス品質などのポリシーを、有線および無線インフラストラクチャ全体に一貫して適用します。ポリシー ベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine (ISE) から構築された Cisco Software-Defined Access (SDAccess) ソリューションの重要な機能です。Cisco DNA Center で実行される Cisco AI Network Analytics と Cisco Group-Based Policy Analytics は、エンドポイントを識別し、類似のエンドポイントをグループ化し、グループの通信動作を決定します。Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信形式を決定するポリシーの作成を容易にします。ISE は、基盤となるインフラストラクチャをアクティブ化し、ネットワークをセグメント化して仮想オーバーレイを作成し、これらのポリシーを一貫して適用します。このようなセグメンテーションにより、職場におけるゼロ トラスト セキュリティが実装され、リスクが軽減され、脅威が封じ込められ、エンドポイントに必要な適切なレベルのアクセスのみを提供することで、規制遵守の検証に役立ちます。
プロビジョニング：Cisco DNA Centerでポリシーを作成したら、プロビジョニングはドラッグ＆ドロップで簡単に行えます。
Cisco DNA Centerのインベントリリストにあるプロファイル（スケーラブルグループタグ、略して「SGT」と呼ばれる）にはポリシーが割り当てられ、このポリシーは常にIDに基づいて適用されます。このプロセスは完全に自動化されており、一切の手間がかかりません。ネットワークに追加された新しいデバイスは、IDに基づいてSGTに割り当てられるため、リモートオフィス環境の構築が非常に容易になります。
信頼性：Cisco DNA Assuranceは、AI/MLを活用し、ネットワーク上のあらゆるポイントをセンサーとして機能させ、アプリケーションのパフォーマンスとユーザー接続に関する継続的なストリーミングテレメトリをリアルタイムで送信します。シンプルで分かりやすいダッシュボードには、ネットワークの状態が詳細に表示され、問題が指摘されます。さらに、ガイド付き修復機能が問題解決を自動化し、煩雑なトラブルシューティング作業を減らしながら、ネットワークのパフォーマンスを常に最適な状態に保ちます。
その結果、一貫したユーザーエクスペリエンスと積極的なネットワーク最適化が実現し、トラブルシューティングに費やす時間を削減できます。
説明 Cisco DNA Center には、IT ワークフローに合わせた 4 つの一般的なセクションがあります。設計: デバイスごと、サイトごとに一貫した構成になるようにネットワークを設計します。物理マップと論理トポロジは、視覚的にすばやく参照するのに役立ちます。直接インポート機能により、既存のマップ、イメージ、トポロジを Cisco Prime Infrastructure および Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) から直接取り込むことができるため、アップグレードが簡単かつ迅速になります。サイトごとのデバイス構成は、「ゴールデンイメージ」に統合でき、これを使用して新しいネットワークデバイスを自動的にプロビジョニングできます。これらの新しいデバイスは、デバイスの詳細を関連付けてサイトにマッピングすることで事前にステージングすることも、接続時に要求してサイトにマッピングすることもできます。ポリシー: ビジネスの意図をネットワーク ポリシーに変換し、アクセス制御、トラフィック ルーティング、サービス品質などのポリシーを、有線および無線インフラストラクチャ全体に一貫して適用します。ポリシー ベースのアクセス制御とネットワーク セグメンテーションは、Cisco DNA Center と Cisco Identity Services Engine (ISE) から構築された Cisco Software-Defined Access (SDAccess) ソリューションの重要な機能です。 Cisco DNA Center で実行される Cisco AI Network Analytics と Cisco Group-Based Policy Analytics は、エンドポイントを識別し、類似のエンドポイントをグループ化し、グループの通信動作を決定します。Cisco DNA Center は、各グループのメンバー間およびメンバー内で許可される通信形式を決定するポリシーの作成を容易にします。ISE は、基盤となるインフラストラクチャをアクティブ化し、ネットワークをセグメント化して仮想オーバーレイを作成し、これらのポリシーに一貫して従います。このようなセグメント化により、職場でのゼロトラスト セキュリティが実装され、リスクが軽減され、脅威が封じ込められ、エンドポイントに必要な適切なレベルのアクセスのみを提供することで、規制遵守の検証に役立ちます。プロビジョニング: Cisco DNA Center でポリシーを作成したら、プロビジョニングはドラッグ アンド ドロップの簡単な作業です。Cisco DNA Center のインベントリ リストにあるプロファイル (スケーラブル グループ タグ、または「SGT」と呼ばれます) にはポリシーが割り当てられ、このポリシーは常に ID に従います。このプロセスは完全に自動化され、ゼロ タッチです。ネットワークに追加された新しいデバイスは、ID に基づいて SGT に割り当てられるため、リモート オフィスのセットアップが大幅に容易になります。保証：Cisco DNA Assuranceは、AI/MLを活用し、ネットワーク上のあらゆるポイントをセンサーとして機能させ、アプリケーションのパフォーマンスとユーザー接続に関するストリーミングテレメトリをリアルタイムで継続的に送信します。シンプルで分かりやすいダッシュボードには、ネットワークの状態が詳細に表示され、問題がフラグ付けされます。さらに、ガイド付き修復機能により、トラブルシューティング作業を減らしながら、ネットワークのパフォーマンスを最適に保つための解決策が自動化されます。その結果、トラブルシューティングに費やす時間を削減し、一貫したエクスペリエンスとプロアクティブなネットワーク最適化が実現します。参照：https://www.cisco.com/c/en/us/products/collat​​eral/cloud-systems-management/dna-center/nb-06-dna-center-so-cte-en.html

参照：