Cisco Digital Network Architecture (DNA)

Автоматизация и управление IT-процессами

Что такое Cisco DNA?

Архитектура Cisco DNA (Digital Network Architecture) имеет целью автоматизацию рутинных операций, вроде обнаружения и развертки устройств, настройки политик QoS (quality of service) или подключение новых пользователей. Автоматизация рутинных процессов позволяет обеспечить однородность конфигурации оборудования, а также снижает риск человеческой ошибки во время ручной настройки.

Архитектура строится на основе сетевых устройств с поддержкой DNA, а также ПО для управления IT-инфраструктурой и обеспечения информационной безопасности. В архитектуру входят:

Cisco DNA Center — единая панель управления сетью предприятия.
Cisco SD-Access — компонент, обеспечивающий сегментацию, автоматизированное предоставление прав доступа пользователям, а также программную сетевую фабрику (network fabric), охватывающую проводные и беспроводные среды.
Cisco SD-WAN — архитектура, реализуемая на основе облачных технологий, которая позволяет централизованно управлять WAN-сетью предприятия и филиалами.
Cisco DNA Assurance — компонент для аналитики, собирающий данные о производительности сетевых устройств и приложений.

Главным компонентом является комплекс Cisco DNA Center: мощный сетевой контроллер и панель управления, которая позволяет полноценно и эффективно контролировать сеть, и, тем самым, снизить расходы на IT-операции. Эта единая расширяемая платформа включает в себя средства управлению сетью, автоматизации, виртуализации, аналитики, информационной безопасности, а также может интегрироваться с вашими бизнес-сервисами посредством API. Ранее столь обширный набор возможностей был доступен лишь при покупке множества программных инструментов разных производителей. Все больше пользователей отдают предпочтение беспроводному подключению к сети, поэтому панель управления предоставляет данные об их опыте (подключении, силе и качестве сигнала, и др.), а также уведомляет о возникающих проблемах, что ускоряет их решение.

Возможности системы можно измерить в четырех ключевых направлениях

Управление

единая панель;
детальная информация об устройствах, системах и приложениях;
управление жизненным циклом устройств.

Автоматизация

обнаружение и распознавание устройств;
автономное развертывание устройств;
автоматизация гарантированной полосы пропускания (QoS).

Аналитика

учет контекста;
детализированная отчетность (более 150 параметров);
все элементы как сенсоры;
пошаговое руководство по восстановлению.

Безопасность

проактивный мониторинг;
интеграция Stealthwatch и ISE;
анализ зашифрованного трафика (ETA);
сегментация с высоким уровнем безопасности.

Устройство и программная платформа Cisco DNA Center может проактивно предсказывать производительность сети за счет сбора и корреляции данных о пользователях, устройствах и приложениях. Такая способность позволяет заранее выявлять проблемы. На основе полученных данных DNA Center предлагает решения для улучшения общей работы инфраструктуры.

Решение, входящее в Cisco DNA — Cisco Software-Defined Access (SD-Access) — использует политики доступа на основе ролей, чтобы разграничивать пользователей, устройства и приложения. Такая сегментация ограничивает доступ неавторизованным пользователям к чувствительным данным и критичным приложениям..

Компонент Cisco DNA Assurance собирает и хранит сетевые данные с различных источников, что позволяет анализировать и визуализировать сеть в момент, когда была зарегистрирована проблема. Таким образом, отпадает необходимость попыток воспроизвести неисправность и ускоряется процесс поиска и решения сбоев.

Внедрение архитектуры Cisco DNA имеет следующие преимущества для вашей IT-службы, и, как следствие, для вашего бизнеса:

Упрощенное управление и автоматизация рутинных операций. Централизованная платформа управления DNA Center позволяет добиться полной видимости сети и обеспечить полный контроль над основной сетью и филиалами, и с меньшим риском проблем, вызванных человеческой ошибкой.
Снижение расходов. Управляемые политиками выделение сетевых ресурсов и автоматически генерируемые решения проблем сокращают время простоя сети и время, затрачиваемое на выполнение операций по обслуживанию сети.
Встроенные средства SD-WAN ускоряют развертку сетей удаленных филиалов без необходимости отправлять инженера на объект. Автоматизированный процесс развертки не просто развертывает необходимое устройство, а развертывает его, когда это нужно.