Doc - Resolución de Problemas de Conectividad entre Cisco DNA Center y Nuestros Dispositivos de Red

Cisco Moderador · ‎11-29-2023

Presentación del webinar Community Live

Con la colaboración de Fernando Santillán y Eduardo Cardeña.

Cisco DNA Center, como vigilancia de red, cuenta con alertas que nos ayudan a detectar problemas con los equipos que monitorea. Sin embargo, todavía no es capaz de resolver todos los problemas por sí solo y aquí es donde entran en juego los ingenieros de telecomunicaciones. En este webinar mostraremos cómo identificar problemas de red y la mejor manera de resolverlos. También presentaremos los problemas más comunes y relevantes para una arquitectura que no puede permitirse el lujo de caer.

Descargue la Presentación Ver el Video

Recuerde que la presentación está disponible en pdf para su comodidad. Si este documento le ha resultado útil, no olvide calificar esta publicación con un voto de utilidad para validar su relevancia. ¡Muchas gracias!

¿Cómo enviar una nueva pregunta?

Ponemos a su disposición nuestro evento Ask Me Anything (AMA) en cuyo foro podrán externar dudas y solicitar apoyo de nuestros expertos en casos específicos de los temas abordados. ¡Esperamos sus preguntas!

Ir al foro de Discusión

Lista de las Q&R del webinar Community Live

Encuentre la lista de preguntas formuladas durante el seminario web Community Live de nuestro evento. Cualquier duda que no haya sido respondida durante la sesión será resuelta posteriormente aquí o en el foro de "Discusión".

Lista de Preguntas y Respuestas Q&A

Pregunta: Al momento de agregar elementos, ¿se pone el segmento, por ejemplo la 10.10.x.x /24 o la que sea su máscara, o de que modo? - Rodolfo Alberto M. (min.8)
Pregunta: DNA Center aplica para equipos NEXUS 9K C93180 y C93480 ? - Sergio P. (min.10)
Pregunta: Para qué se utiliza NETCONF? Es necesario habilitarlo para nuestros dispositivos en DNAC? - Guillermo S. (min.11)
Pregunta: ¿Qué configuración empuja DNA a los dispositivos al realizar el descubrimiento de éstos y que están en red legacy? - Gustavo G. (min.11)
Pregunta: Cuál sería el link para ingresar por primera vez en la plataforma de dna center? - Jesús R. (min.13)
Pregunta: Se mantiene ? - Javier A. (min.15)
Pregunta: ¿Cómo ingreso por primera vez y agrego mis dispositivos? - Jesús R. (min.16)
Pregunta: Lo niveles de severidad se mantienen ? - Javier A. (min.16)
Pregunta: DNA Center reside on primise y en cloud? - Juan Lorenzo M. (min.17)
Pregunta: La licencia de DNA se obliga a comprar o como está catalogado el tema, ya que sí hay compra pero no sé si sea como básica y después extendida? - Rodolfo Alberto M. (min.18)
Pregunta: Por favor me comparte un link con documentación para instalar el Server DNA? - Rodrigo P. (min.19)
Pregunta: Si el evento tipo crítico quieres abrir un incidente en Service Now, es posible ? - Mateo T. (min.19)
Pregunta: Cuál es la diferencia en DNA Center y Nexus Dashboard ? - Sergio P. (min.19)
Pregunta: Cuál es el workflow recomendado para una implementación de DNA Center que necesita integrar ISE, WLC y Switches 9500? - Patricio G. (min.19)
Pregunta: Hola Diego, estoy nuevo en este tema me interesa porque la mayoría de mis clientes tienen DNA Center, pero no tengo idea como implementarlo? - Jesús R. (min.19)
Pregunta: implementación no fabric, olvide indicar. - Patricio G. (min.20)
Pregunta: ¿Hay algún link con documentación de los casos de uso para DNA Center? - Gustavo G. (min.21)
Pregunta: Si compro dispositivos con soporte DNA, adicionalmente debo comprar la licencia del server DNA Center? - Rodrigo P. (min.24)
Pregunta: Cuál es el workflow recomendado, para una implementación no fabric de DNA Center que necesita integrar ISE, WLC y Switches 9500 existentes? - Patricio G. (min.24)
Pregunta: Sería Nexus dashboard, sustituto de DCNM? - Francisco T. (min.29)
Pregunta: Los comandos como snmp están habilitados en sell restrictivo/restringido ? - Ezequiel R. (min.29)
Pregunta: Y si no la tiene ningún dispositivo de mis dispositivos y tengo más de 10 o 200 ? - Rodolfo Alberto M. (min.38)
Pregunta: Tengo que agregar la línea ? - Rodolfo Alberto M. (min.38)
Pregunta: Cuando se hace un provisión en el DNA y se copia la configuración del AAA, no se configura la parte de netconf. Eso se tiene que hacer con una configuración manual con aaa exec. Eso cómo debería realizarse? - J. Andrés M. (min.40)
Pregunta: Buen día, porqué cuando habilito el IP Access Control e ingreso con una IP que tengo permitida en un rango de IPs para ingresar al DNAC, no me deja hacer ningún cambio y me da error?.Cuando se lo deshabilito ya puedo hacer cualquier cambio....
Pregunta: Cuál sería entonces la configuración a realizar? Tal como quedaría con la plantilla del DNAC? - J. Andrés M. (min.44)
Pregunta: ¿Hay algún paso a paso o webinar mostrando la instalación de RADKit? - Matias O. (min.47)
Pregunta: En DNAC puedo simular mapas de calor igual que en Cisco prime? Si existe, pueden compartirme un link de cómo hacerlo. Muchas gracias. - Ernesto P. (min.48)
Pregunta: Qué equipos necesito en premisas para instalar DNA? - Luis H. (min.52)
Pregunta: Los security advisories se actualizan on line ? - Mateo T. (min.54)
Pregunta: Se puede hacer la gestión de licencias desde el DNAC? Hay que hacer alguna configuración especial en los equipos? - Sergio Polo O. (min.55)
Pregunta: Es posible monitorear switches C9500-48Y4C desde el DNA Center? - John Jairo M. (min.60)
Pregunta: Todos los comandos CLI estarán disponibles en el command runner? - Eduardo L. (min.62)
Pregunta: Vía DNAC se puede obtener un diagrama esquemático de la red que incluya la información de cada interfaz que esta siendo utilizada? - Eduardo L. (min.65)
Pregunta: DNAC guarda configuraciones de los dispositivos? - Carlos P. (min.65)
Pregunta: En platform-Developer Toolkit, he creado un perfil de notificaciones, donde tengo agregado el evento "Switch unreachable", cuando hago la prueba desconectando el switch no me llega la notificación al correo sino que hasta que lo conecto de ...
Pregunta: No me queda claro aún cuál es la arquitectura de conexión de RADKIT... es un servicio de nube? - Eduardo L. (min.74)
Pregunta: Fíjate que es extraño, porque si no conecto nuevamente el dispositivo nunca me llega la alerta, hasta que lo conecto nuevamente. Hay alguna forma de reiniciar solo este servicio, sin la necesidad de hacer un reinicio completo del servidor? ...
Pregunta: Hay que crear un usuario en DNA para RADKit? - Carlos G. (min.82)
Pregunta: Entiendo que el procedimiento de RMA desde DNA es totalmente automatizado, esto es correcto ? - Javier A. (min.83)
Pregunta: Se puede hacer tareas de inventory diario de toda tu red y así enviar un reporte de OK o cuántos fallan ? - Mateo T. (min.84)
Pregunta: El reporte de las últimas config en las ultimas 24 horas, 48 horas, etc? - Mateo T. (min.84)
Pregunta: Hay planes para poder hacer un backup del DNA hacia un Windows server, o cuál es la alternativa cuando no se tiene uno? - J. Andrés M. (min.85)
Pregunta: Gracias, pero si tengo el equipo que está presentando error, lo puedo gestionar directamente para enviarlo a RMA? - Javier A. (min.86)
Pregunta: Gracias pero si el equipo está presentando fallas, el automáticamente me dice que el equipo está presentando fallas y genera el RMA ? - Javier A. (min.87)
Pregunta: RADKit tiene un costo? - Eduardo L. (min.87)
Pregunta: EL DNA Center es como clúster o solo Stand Alone? - Mateo T. (min.88)
Pregunta: Puedo recoger las configuraciones de los switch en producción para crearme una configuración base y después crearme un template ? - Carlos G. (min.88)
Pregunta: DNA Center requiere licenciamiento ? - Sergio P. (min.91)

Pregunta: Al momento de agregar elementos, ¿se pone el segmento, por ejemplo la 10.10.x.x /24 o la que sea su máscara, o de que modo? - Rodolfo Alberto M. (min.8)

Respuesta (Diego G.): Se pueden agregar dispositivos por rango de IPs, usted ingresa la IP inicial y la IP final.

Pregunta: DNA Center aplica para equipos NEXUS 9K C93180 y C93480 ? - Sergio P. (min.10)

Respuesta (Diego G.): Los Nexus 9K C93180, C9336C y C9332C son soportados, consulte más en nuestra matriz de compatibilidad. https://www.cisco.com/c/dam/en/us/td/docs/Website/enterprise/dnac_compatibility_matrix/index.html

Pregunta: Para qué se utiliza NETCONF? Es necesario habilitarlo para nuestros dispositivos en DNAC? - Guillermo S. (min.11)

Respuesta (Diego G.): DNAC lo utiliza para gestionar la red, configurar devices, y licenciamiento. Es necesario por fuerza en algunos modelos y en algunos no.

Pregunta: ¿Qué configuración empuja DNA a los dispositivos al realizar el descubrimiento de éstos y que están en red legacy? - Gustavo G. (min.11)

Respuesta (Diego G.): DNA va a configurar los elementos que usted haya pre configurado en la pestaña de diseño de red, más sus propios certificados para poder hacer la manejabilidad del dispositivo.

Pregunta: Cuál sería el link para ingresar por primera vez en la plataforma de dna center? - Jesús R. (min.13)

Respuesta (Diego G.): Por el momento sólo se puede tener acceso a través de un servidor on-prem o en un ambiente virtual a través de AWS o ESXi, pero no contamos con servidores prueba de nuestro lado, por favor revisar con su equipo de cuenta.

Pregunta: Se mantiene ? - Javier A. (min.15)

Respuesta (Diego G.): Una vez intalado sí se mantiene.

Pregunta: ¿Cómo ingreso por primera vez y agrego mis dispositivos? - Jesús R. (min.16)

Respuesta (Diego G.): Tiene que instalar el DNA center on prem o virtual, y todo el hambiente de DNA se presenta a través de una interfaz WEB.

Pregunta: Lo niveles de severidad se mantienen ? - Javier A. (min.16)

Respuesta (Diego G.): Así es, una vez cambiado el nivel de seguridad éste va a permanecer en ese servidor.

Pregunta: DNA Center reside on primise y en cloud? - Juan Lorenzo M. (min.17)

Respuesta (Diego G.): Actualmente contamos con ambas opciones.

Pregunta: La licencia de DNA se obliga a comprar o como está catalogado el tema, ya que sí hay compra pero no sé si sea como básica y después extendida? - Rodolfo Alberto M. (min.18)

Respuesta (Diego G.): La licencia se ofrece junto con la compra de DNA Center, y es una licencia única, no habrá necesidad de comprar alguna extensión.

Pregunta: Por favor me comparte un link con documentación para instalar el Server DNA? - Rodrigo P. (min.19)

Respuesta (Diego G.): Le comparto el repositorio de guía de instalación, seleccione la que se ajuste a sus necesidades, ya sea on-prem o virtual: https://www.cisco.com/c/en/us/support/cloud-systems-management/dna-center/products-installation-guides-list.html

Pregunta: Si el evento tipo crítico quieres abrir un incidente en Service Now, es posible ? - Mateo T. (min.19)

Respuesta (Diego G.): Le comparto el repositorio de guía de instalación, seleccione la que se ajuste a sus necesidades, ya sea on-prem o virtual: https://www.cisco.com/c/en/us/support/cloud-systems-management/dna-center/products-installation-guides-list.html

Pregunta: Cuál es la diferencia en DNA Center y Nexus Dashboard ? - Sergio P. (min.19)

Respuesta (Diego G.): DNA Center automatiza la red Enterprise, Nexus Dashboard automatiza redes de Data Center, es la misma idea pero enfocado a otra área de la red.

Pregunta: Cuál es el workflow recomendado para una implementación de DNA Center que necesita integrar ISE, WLC y Switches 9500? - Patricio G. (min.19)

Respuesta (Diego G.): Tendría que revisar con su account team qué configuración existente puede causar algún problema al integrar con DNA Center, sin embargo contamos con herramientas para que DNA aprenda la configuración de los dispositivos.

Pregunta: Hola Diego, estoy nuevo en este tema me interesa porque la mayoría de mis clientes tienen DNA Center, pero no tengo idea como implementarlo? - Jesús R. (min.19)

Respuesta (Diego G.): Hola Jesús, te comparto las guías de instalación de DNA Center: https://www.cisco.com/c/en/us/support/cloud-systems-management/dna-center/products-installation-guides-list.html
También te comparto la landing page de la solución: https://www.cisco.com/site/mx/es/products/networking/dna-center-platform/index.html

Pregunta: implementación no fabric, olvide indicar. - Patricio G. (min.20)

Respuesta (Diego G.): Si sólo le interesa la parte de monitoreo, puede ser más sencilla la implementación, sin embargo sí recomiendo revisar compatibilidades y configuraciones.

Pregunta: ¿Hay algún link con documentación de los casos de uso para DNA Center? - Gustavo G. (min.21)

Respuesta (Diego G.): Te comparto la página de Solution Overview donde vas a poder encontrar casos de uso e historias de éxito con Cisco DNA Center: https://www.cisco.com/c/en/us/products/collateral/cloud-systems-management/dna-center/nb-06-dna-center-so-cte-en.html

Pregunta: Si compro dispositivos con soporte DNA, adicionalmente debo comprar la licencia del server DNA Center? - Rodrigo P. (min.24)

Respuesta (Diego G.): Si solo compra los dispositivos con soporte pero no tiene Cisco DNA Center, no es necesario comprar la licencia de éste.

Pregunta: Cuál es el workflow recomendado, para una implementación no fabric de DNA Center que necesita integrar ISE, WLC y Switches 9500 existentes? - Patricio G. (min.24)

Respuesta (Diego G.): Complementando la respuesta de arriba, ISE se integraría con DNA Center, luego la WLC y al final los 9500.

Pregunta: Sería Nexus dashboard, sustituto de DCNM? - Francisco T. (min.29)

Respuesta (Diego G.): Es mi entendiminedo que el Nexus Dashboard está más enfocado a cloud, sin embargo esto sale de nuestro scope ya que nosotros pertenecemos al team de DNA Center, no obstante podemos complementar esta respuesta más tarde.

Pregunta: Los comandos como snmp están habilitados en sell restrictivo/restringido ? - Ezequiel R. (min.29)

Respuesta (Diego G.): No por el momento, sin embargo la lista de camandos permitidos va a ir evolucionando, y puede correr estas pruebas desde algún otro servidor que tenga acceso a los dispositivos de red.

Pregunta: Y si no la tiene ningún dispositivo de mis dispositivos y tengo más de 10 o 200 ? - Rodolfo Alberto M. (min.38)

Respuesta (Diego G.): Al momento de agregar los dispositivos al Cisco DNA Center, esta línea se configura.

Pregunta: Tengo que agregar la línea ? - Rodolfo Alberto M. (min.38)

Respuesta (Diego G.): Así mismo, puede usar alguna de las herramientas de provisón de Cisco DNA Center para empujar la línea en caso de no existir.

Pregunta: Cuando se hace un provisión en el DNA y se copia la configuración del AAA, no se configura la parte de netconf. Eso se tiene que hacer con una configuración manual con aaa exec. Eso cómo debería realizarse? - J. Andrés M. (min.40)

Respuesta (Diego G.): Correcto, esto se puede configurar a priori antes de integrar el dispositivo en DNA Center, o se puede automatizar con un provisión desde Cisco DNA Center.

Pregunta: Buen día, porqué cuando habilito el IP Access Control e ingreso con una IP que tengo permitida en un rango de IPs para ingresar al DNAC, no me deja hacer ningún cambio y me da error?.Cuando se lo deshabilito ya puedo hacer cualquier cambio. ¿Necesito algún otro tipo de configuración aparte de permitir el rango de IPs? Gracias. - Ernesto P. (min.43)

Respuesta (Diego G.): Hola, te comparto la guía de configuración de IP-Based Access Control Policies https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management/dna-center/2-3-4/user_guide/b_cisco_dna_center_ug_2_3_4/m_configure-ip-based-access-control-policies.html

Pregunta: Cuál sería entonces la configuración a realizar? Tal como quedaría con la plantilla del DNAC? - J. Andrés M. (min.44)

Respuesta (Diego G.): La configuración varía si es que ya cuenta con configuración de aaa o no, pero te comparto una configuración básica.

Pregunta: ¿Hay algún paso a paso o webinar mostrando la instalación de RADKit? - Matias O. (min.47)

Respuesta (Diego G.): Se va a mostrar el uso, la instalación se encuentra documentada en: https://radkit.cisco.com/docs/index.html

Pregunta: En DNAC puedo simular mapas de calor igual que en Cisco prime? Si existe, pueden compartirme un link de cómo hacerlo. Muchas gracias. - Ernesto P. (min.48)

Respuesta (Diego G.): Claro, es una de las funcionalidades de Cisco DNA Center, te comparto la guía: https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management/dna-center/2-3-3/user_guide/b_cisco_dna_center_ug_2_3_3/m_work-with-wireless-2d-and-3d-maps.html

Pregunta: Qué equipos necesito en premisas para instalar DNA? - Luis H. (min.52)

Respuesta (Diego G.): DNA Center on-premise se instala en un UCS-C especial y vendido exclusivo para DNA Center, el cual se llama DNA Appliance. Más información sobre este equipo lo puedes ver en el siguiente link: https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management/dna-center/2-3-5/install_guide/2ndgen/b_cisco_dna_center_install_guide_2_3_5_2ndGen/m_review_appliance_features_2_3_5_2ndgen.html

Pregunta: Los security advisories se actualizan on line ? - Mateo T. (min.54)

Respuesta (Diego G.): Así es, DNA Center se comunica directo con los avisos proporcionados por el Equipo de Respuesta a Incidentes de Seguridad de Productos Cisco (PSIRT).

Pregunta: Se puede hacer la gestión de licencias desde el DNAC? Hay que hacer alguna configuración especial en los equipos? - Sergio Polo O. (min.55)

Respuesta (Diego G.): Asi es, es de las funcionalidades más interesantes ya que nos da un dashboard con nuestras licencias según el Smart Account, te comparto información: https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management/dna-center/2-3-5/admin_guide/b_cisco_dna_center_admin_guide_2_3_5/b_cisco_dna_center_admin_guide_2_3_5_chapter_0101.html

Pregunta: Es posible monitorear switches C9500-48Y4C desde el DNA Center? - John Jairo M. (min.60)

Respuesta (Diego G.): Es posible, la versión recomendada es la IOS XE 17.9.4a, pro puedes revisar todas las versiones soportadas en esta liga: https://www.cisco.com/c/dam/en/us/td/docs/Website/enterprise/dnac_compatibility_matrix/index.html

Pregunta: Todos los comandos CLI estarán disponibles en el command runner? - Eduardo L. (min.62)

Respuesta (Ana R.): En general solo comandos para mostrar información, comandos estilo "show ....". Usando el comando de man se puede tener más info de los comandos soportados.

Pregunta: Vía DNAC se puede obtener un diagrama esquemático de la red que incluya la información de cada interfaz que esta siendo utilizada? - Eduardo L. (min.65)

Respuesta (Diego G.): Es posible con la herramienta de reportes para la información de interfaces y la parte de topología para el diagrama.

Pregunta: DNAC guarda configuraciones de los dispositivos? - Carlos P. (min.65)

Respuesta (Ana R.): Sí, parte de la información que inventory guarda y muestra en DNA Center, es la configuración de los dispositivos. Igualmente en recientes versiones te deja ver el historial de los cambios de configuración y descargar un archivo con la configuración actual.

Pregunta: En platform-Developer Toolkit, he creado un perfil de notificaciones, donde tengo agregado el evento "Switch unreachable", cuando hago la prueba desconectando el switch no me llega la notificación al correo sino que hasta que lo conecto de nuevo me envía la notificación de switch unreachable. Necesito realizar algún otro tipo de configuración de esa alerta, ya que debería de llegar la notificación cuando el switch es inalcanzable y no cuando ya es alcanzable? Gracias. - Ernesto P. (min.68)

Respuesta (Diego G.): Es probable que DNA esté mandando el evento de manera histórica, es decir, vió que estuvo abajo la interfáz hasta que revisó el status del device, para tener el evento en el tiempo real, probablemente tenga que reducir el tiempo de resync para ese dispositivo.

Pregunta: No me queda claro aún cuál es la arquitectura de conexión de RADKIT... es un servicio de nube? - Eduardo L. (min.74)

Respuesta (Diego G.): Es una combinación de 3 elementos, servidor, nube y cliente. Ustedes serían el servidor, la nube la hostea Cisco y nosotros seríamos el cliente.

Pregunta: Fíjate que es extraño, porque si no conecto nuevamente el dispositivo nunca me llega la alerta, hasta que lo conecto nuevamente. Hay alguna forma de reiniciar solo este servicio, sin la necesidad de hacer un reinicio completo del servidor? - Ernesto P. (min.79)

Respuesta (Diego G.): Es posible, sin embargo recomiendo que se haga un troubleshoot más a fondo con nuestro equipo de TAC.

Pregunta: Hay que crear un usuario en DNA para RADKit? - Carlos G. (min.82)

Respuesta (Diego G.): No necesariamente, se puede usar algún usuario ya existente y el usuario maglev para SSH.

Pregunta: Entiendo que el procedimiento de RMA desde DNA es totalmente automatizado, esto es correcto ? - Javier A. (min.83)

Respuesta (Ana R.): Sí, para el RMA de dispositivos administrador por DNAC, hay una tarea dentro de DNAC que una vez que el viejo device está desconectado y el nuevo conectado, DNA Center va a copiar y configurar el nuevo dispositivo para que reemplace.