説明
Cisco SD-Access は、インテントベース ネットワーキングの原則に基づいて構築された Cisco DNA 内のソリューションです。Cisco SD-Access は、基盤となる物理ネットワークを再設計することなく、可視性に基づく自動化されたエンドツーエンドのセグメンテーションを提供し、ユーザー、デバイス、およびアプリケーションのトラフィックを分離します1。また、Cisco SD-Access は、キャンパス、ブランチ、データセンター、およびクラウド全体でネットワーク仮想化を可能にするプログラム可能なオーバーレイも可能にします2。Cisco SD-Access には、ファブリックとポリシーという 2 つの主要コンポーネントがあります3。
ファブリックは、ネットワーク サービスと機能を一貫性と拡張性をもって提供するための相互接続されたノードで構成されるネットワーク オーバーレイです。ファブリック ノードは、エッジ ノード、境界ノード、コントロール プレーン ノード、中間ノードの 4 種類に分類されます。エッジ ノードは、エンド デバイスに接続するアクセス スイッチまたはワイヤレス コントローラです。境界ノードは、インターネット、WAN、データ センターなどの外部ネットワークにファブリックを接続するルータまたはスイッチです。コントロール プレーン ノードは、エンドポイント識別子とネットワーク ロケータ間のマッピングを維持するルータまたはスイッチです。中間ノードは、ファブリック内でトランジット サービスを提供するルータまたはスイッチです3。
ポリシーは、ビジネスの目的と要件に基づいて、ネットワークの動作と結果を定義するネットワーク構成です。ポリシーは、エンドポイント グループ、コントラクト、仮想ネットワークの 3 つの要素で構成されます。エンドポイント グループは、ユーザー ID、デバイス タイプ、アプリケーションなどの属性に基づいてエンドポイントをグループ化する論理コンテナーです。コントラクトは、プロトコル、ポート、サービス品質など、エンドポイント グループ間で許可される対話を指定するルールです。仮想ネットワークは、ネットワーク スコープとセキュリティに基づいて、エンドポイント グループとコントラクトを相互に分離する論理パーティションです3。
Cisco SD-Access は、次の課題と利点に対処します。
ネットワーク要素とインターフェースの複雑さと可変性を軽減し、ネットワークの設計と管理を簡素化します。
ネットワーク トポロジや IP アドレスではなく、エンドポイントの ID とコンテキストに基づいてきめ細かな動的なポリシーを適用するため、ネットワークのセキュリティとコンプライアンスが強化されます。
ネットワークの状態とアプリケーション要件に基づいてネットワーク パス、負荷分散、トラフィック エンジニアリングを最適化するため、ネットワーク パフォーマンスとユーザー エクスペリエンスが向上します。
既存のネットワーク運用に影響を与えることなく、新しいデバイス、アプリケーション、サービスの迅速な導入と統合をサポートし、ネットワークの俊敏性と拡張性を実現します。
参考文献:
Cisco ソフトウェア定義型アクセス - Cisco ソフトウェア定義型アクセス ソリューションの概要 ソフトウェア定義型アクセスとは - SD-Access - Cisco Cisco SD-Access アーキテクチャの概要

説明
エンタープライズ ネットワーキングの歴史における現在の状況は、ネットワーク テクノロジー、アーキテクチャ、サービスが急速に変化していることが特徴です。この変化に寄与する要因には次のようなものがあります。
企業およびエンド ユーザーからのネットワーク パフォーマンス、スケーラビリティ、信頼性、セキュリティ、俊敏性に対する需要が高まっています。
ソフトウェア定義ネットワーク (SDN)、ネットワーク機能仮想化 (NFV)、クラウド ネットワーキング、インテントベース ネットワーキング (IBN) などの新しいネットワーク パラダイムの出現。
モノのインターネット (IoT)、モバイル デバイス、クラウド サービス、ビッグ データ、人工知能 (AI) などのネットワーク デバイス、アプリケーション、データ ソースの急増。
IPv6、5G、Wi-Fi 6、イーサネット、ネットワーク自動化などのネットワーク標準、プロトコル、ベストプラクティスの進化。
これらの要因により、最新のトレンドやイノベーションを把握し、変化するビジネス要件や技術要件にネットワーク ソリューションを適応させる必要があるエンタープライズ ネットワークの設計者、エンジニア、管理者にとって、新たな機会と課題が生まれます。
参考文献:
シスコ エンタープライズ ネットワーク アーキテクチャと設計、
https://www.cisco.com/c/en/us/solutions/design-zone/networking-design-guides/enterprise-networking-design.ht エンタープライズ ネットワーキングの説明: タイプ、概念、トレンド、
https://www.bmc.com/blogs/enterprise-networking/2 : エンタープライズ ネットワーキングとは?
https://www.cloudflare.com/learning/network-layer/enterprise-networking/3 : エンタープライズ WAN - 簡単な歴史、https://blogs.juniper.net/en-us/enterprise-cloud-and-transformation/enterprise-wan-a-brief-history4

Cisco Software-Defined Access (SDA) のデモを行う際には、過度な技術的詳細で聴衆を圧倒することなく、戦略的メリットと全体的なアーキテクチャを強調するようにプレゼンテーションをカスタマイズすることが重要です。SDA デモを成功させるための 2 つの重要な推奨事項は次のとおりです。
* デモを概要レベルに保つ (オプション B): デモでは、複雑な技術的詳細を掘り下げるのではなく、全体的な概念と利点に焦点を当てることが重要です。このアプローチにより、意思決定者や非技術系の利害関係者を含む聴衆が SDA の価値と利点を簡単に理解できるようになります。概要レベルでプレゼンテーションすることで、SDA がネットワーク管理を簡素化し、セキュリティを強化し、デジタル トランスフォーメーション イニシアチブをサポートする方法を効果的に伝えることができます。
* デモの最後に、ISE を DNA Center に統合する方法を顧客に示します (オプション E)。
Cisco Identity Services Engine (ISE) と Cisco DNA Center の統合は、SDA ソリューションの極めて重要な側面です。プレゼンテーションの最後のほうでこの統合をデモンストレーションすることで、ISE が SDA 環境にもたらすシームレスな相互運用性と追加のセキュリティ上の利点を紹介できます。デモのこの部分では、ISE が SDA フレームワーク内でネットワーク アクセス制御、ポリシー適用、および全体的なセキュリティ管理をどのように強化するかについて説明します。
参考文献:
* シスコ ソフトウェア定義アクセス ソリューションの概要
* Cisco DNA Center と ISE の統合ガイド