설명
Cisco SDA는 SDN(소프트웨어 정의 네트워킹) 원칙을 사용하여 유선, 무선 및 VPN 연결 전반에 걸쳐 안전하고 확장 가능하며 일관된 네트워크 패브릭을 생성하는 네트워크 아키텍처입니다. 또한 네트워크 장치, 엔드포인트, 사용자 및 애플리케이션에 대한 가시성, 제어 및 자동화를 제공합니다. SDA를 효과적으로 입증하려면 다음과 같은 몇 가지 모범 사례와 권장 사항을 따르는 것이 중요합니다1.
비즈니스 이점에 집중: SDA는 향상된 네트워크 성능, 운영 비용 절감, 보안 강화, 규정 준수 단순화 등의 비즈니스 결과를 제공합니다. SDA의 비즈니스 이점에 중점을 둠으로써 솔루션을 고객의 불만 사항 및 요구 사항에 맞추고 SDA가 고객의 목표 달성에 어떻게 도움을 줄 수 있는지 보여줄 수 있습니다.
데모가 끝나면 고객에게 ISE를 DNA Center에 통합하는 방법을 보여줍니다. ISE는 SDA에 대한 네트워크 분할 및 액세스 정책을 정의하고 시행하는 정책 엔진입니다. DNA Center는 SDA 네트워크를 자동화하고 조율하는 관리 플랫폼입니다. 데모 마지막 부분에서 고객에게 ISE를 DNA Center에 통합하는 방법을 보여줌으로써 SDA의 사용 용이성 및 구성과 두 제품이 어떻게 함께 작동하여 통합되고 안전한 네트워크 솔루션을 제공하는지 보여줄 수 있습니다.
다른 세 가지 옵션은 SDA를 시연하는 데 도움이 되지 않습니다.
CLI를 사용하여 가능한 많은 구성을 수행합니다. SDA는 네트워크 구성 및 관리를 단순화 및 자동화하고 오류가 발생하기 쉬운 수동 CLI 명령에 대한 의존도를 줄이도록 설계되었습니다. CLI를 사용하여 가능한 많은 구성을 수행하면 SDA의 가치 제안과 차별화가 약화되고 솔루션이 복잡하고 지루해 보일 수 있습니다.
데모를 높은 수준으로 유지: SDA는 장치 관리, 자산 가시성, 소프트웨어 정의 세분화, 소프트웨어 정의 액세스, 게스트 및 무선 액세스, BYOD, 상태 평가, 위협 등 다양한 사용 사례를 포괄하는 포괄적이고 다양한 솔루션입니다. 탐지 및 대응, 기타2.
데모를 높은 수준으로 유지하면 고객의 사용 사례에 관련되고 적용 가능한 SDA의 기능을 소개하고 고객의 질문과 우려 사항을 해결할 기회를 놓칠 수 있습니다.
VXLAN 및 LISP와 같은 주요 기술을 깊이 있게 설명하십시오. VXLAN 및 LISP는 각각 SDA의 데이터 플레인과 제어 플레인을 활성화하는 기본 기술입니다. 이들은 SDA 패브릭3 내에서 트래픽을 캡슐화 및 전달하고 엔드포인트 ID 및 위치를 매핑하는 일을 담당합니다. VXLAN 및 LISP는 SDA에 중요하지만 SDA에 의해 추상화되고 자동화된 기술 세부 사항이기 때문에 주요 판매 포인트는 아닙니다. VXLAN 및 LISP와 같은 주요 기술을 깊이 있게 설명함으로써 고객의 사용 사례에 필수적이지 않은 기술적 세부 사항으로 고객을 혼란스럽게 하거나 지루하게 만들고 SDA의 핵심 이점 및 기능에서 고객의 관심을 돌릴 수 있습니다.
참고자료:
Cisco ISE(Identity Services Engine) 사용 사례2: 소프트웨어 정의 액세스 개요 데모 - Cisco1:
소프트웨어 정의 액세스 - Cisco4 : Cisco SD-액세스 솔루션 설계 가이드(CVD) - Cisco3