Understanding and Troubleshooting Cisco Catalyst 9800 Series Wireless Controllers, 1st edition
BRAND: PEARSON
Publisher: | Cisco Press |
Author: | Simone Arena; Nicolas Darchis; Sudha Katgeri; Francisco Sedano Crippa |
Edition: | (June 20, 2022) © 2022 |
eBook ISBN: | 9780137492527 |
Print ISBN: | 9780137492329 |
Type: | 1 Year Subscription. Dành cho Cá nhân |
eBook edition. 1 Year Subscription. Dành cho Cá nhân | Trường ĐH, Nhóm, Thư Viện: Gọi 0915920514 để báo giá Pearson, Vital Source eBook hoặc mua Sách In
See what in the box
Mô tả sản phẩm
Hướng dẫn dứt khoát dành cho chuyên gia về bộ điều khiển không dây 9800 thế hệ tiếp theo của Cisco
Khi các mạng, ứng dụng và dịch vụ không dây phát triển nhanh chóng, chúng ngày càng trở nên quan trọng trong kinh doanh, với các yêu cầu cao hơn về hiệu suất, độ trễ, mật độ triển khai và hỗ trợ thiết bị. Bộ điều khiển không dây Catalyst 9800 tiên tiến của Cisco đáp ứng những thách thức này, mang lại khả năng thích ứng, bảo mật, hiệu suất, khả năng mở rộng và khả năng lập trình đặc biệt. Dựa trên hệ điều hành Cisco IOS XE hiện đại và an toàn, sự hỗ trợ của họ dành cho mạng dựa trên mục đích của Cisco sẽ giúp bạn liên tục thúc đẩy cải tiến mới. Giờ đây, bốn chuyên gia của Cisco cung cấp hướng dẫn toàn diện, các mẹo thực tế và các đề xuất đã được chứng minh để thiết kế, triển khai và quản lý mạng không dây với Catalyst 9800.
Đối với những người ra quyết định kỹ thuật, hướng dẫn này cung cấp sự hiểu biết sâu sắc về phần cứng và phần mềm Catalyst 9800, được liên kết chặt chẽ với giá trị doanh nghiệp. Các kiến trúc sư sẽ tìm thấy các chi tiết cần thiết cho cả thiết kế mạng trả trước và triển khai tính năng. Các nhà khai thác mạng và các chuyên gia CNTT khác sẽ khám phá các công cụ và phương pháp đã được thử nghiệm để thiết lập, cấu hình, giám sát và khắc phục sự cố đáng tin cậy và hiệu quả. Dù vai trò của bạn là gì, hướng dẫn này sẽ giúp bạn tối đa hóa giá trị của bất kỳ mạng Catalyst 9800 nào và đóng vai trò là tài liệu tham khảo không thể thiếu của bạn trong nhiều năm tới.
Hiểu lợi ích, khả năng, vai trò và kiến trúc của Catalyst 9800
Tìm hiểu Mô hình cấu hình C9800 mới, với các cân nhắc về thiết kế chính và các phương pháp hay nhất
Triển khai và định cấu hình C9800 trên các đám mây riêng tư và công cộng
Bảo mật C9800 một cách có hệ thống: từ AAA và ACL đến phát hiện lừa đảo và ngăn chặn xâm nhập không dây (WIPS)
Thiết lập và tối ưu hóa chuyển vùng khách hàng liền mạch trong môi trường doanh nghiệp
Tìm hiểu cách C9800 triển khai các khái niệm RF chính
Lập kế hoạch và triển khai kiến trúc đầu cuối cho QoS, đồng thời thiết kế/triển khai cho các dịch vụ mạng và tính sẵn sàng cao như multicast
Khám phá các dịch vụ không dây giá trị gia tăng có sẵn thông qua Cisco DNA Spaces
Thúc đẩy sự linh hoạt và giá trị thông qua khả năng lập trình mạng với YANG, Python, RESTCONF và NETCONF
Tận dụng tối đa các mô hình dữ liệu phong phú của Đo từ xa và Khả năng lập trình theo hướng mô hình bằng cách sử dụng các công cụ nguồn mở
Tìm hiểu cách khắc phục sự cố, sao lưu/khôi phục và nâng cấp mạng không dây
Introduction xxvii
Chapter 1 Cisco C9800 Series 1
Why Cisco C9800? 2
The Role of the Wireless Controller in a Cloud Era 7
Managing the Cisco C9800 10
Cisco Next-Generation Wireless Stack 22
Summary 23
References 23
Chapter 2 Hardware and Software Architecture of the C9800 25
General CAPWAP Split MAC Architecture 25
The Controller Control Plane Architecture Elasticity 27
Wireless Client State Machine 31
One Dataplane to Rule Them All (or Three at the Maximum) 35
Hardware Overview 38
Summary 42
Chapter 3 C9800 Configuration Model 43
C9800 New Configuration Model 43
Cisco C9800 Series Profile and Tag Considerations 48
Summary 64
References 64
Chapter 4 C9800 Deployment and Installation 65
C9800 Deployment Models 65
Setting Up Your First Catalyst Wireless Network 79
Summary 87
References 87
Chapter 5 Security 89
Network Security Fundamentals 89
Wireless Security Fundamentals 116
Securing the Air 128
Securing Your Access Points 148
Securing Your Wireless Controller 151
Encrypted Traffic Analytics 154
Cisco Umbrella 155
Cisco Secure Development Lifecycle (CSDL) 157
Summary 157
References 157
Chapter 6 Mobility and Client Roaming 159
802.11 Roaming 160
Types of Client Roaming 181
C9800 to AireOS Inter-Release Controller Mobility (IRCM) 191
Summary 192
References 193
Chapter 7 RF Deployment and Guidelines 195
Radio Resources Management (RRM) Concepts and Components 195
Challenging RF Environments 199
Radio Resources Management (RRM) 203
DCA 211
RF Profiles 215
Spectrum Intelligence and CleanAir 219
Advanced RF Features 224
Airtime Fairness (ATF) 228
Dynamic Frequency Selection (DFS) 232
Flexible Radio Assignment (FRA) 235
Wireless Intrusion Prevention System (WIPS) and Rogue Detection 238
Summary 246
References 246
Chapter 8 Multicast and Multicast Domain Name System (mDNS) 247
Wireless Multicast 250
Media Stream Feature 263
mDNS 272
Summary 283
References 283
Chapter 9 Quality of Service (QoS) 285
Wi-Fi Quality of Service (QoS) 286
Wi-Fi (802.11) QoS Fundamentals 287
Implementing Wireless QoS on the C9800 300
Designing and Deploying Catalyst C9800 QoS 304
Best Practices 320
Summary 322
References 322
Chapter 10 C9800 High Availability 323
SSO Redundancy 324
HA Teardown 349
SSO Deployment: Impact on Features 350
N+1 Redundancy 352
N+1 vs. SSO High Availability 357
HA in EWC-AP Deployment 358
HA in EWC-SW Deployment 359
Summary 359
References 360
Chapter 11 Cisco DNA Spaces Integration and IoT 361
Value-Added Wireless Services 361
Connected Mobile Experiences (CMX) 372
Cisco DNA Spaces 372
Specific Service Examples 379
Summary 392
References 392
Chapter 12 Network Programmability 393
What Is Network Programmability? 393
Why Is Network Programmability Needed? 393
Is Network Programmability a New Concept? 396
Orchestration of the Entire Network 396
Configuration Repeatability 396
Idempotency 397
Imperative vs. Declarative Models 397
Infrastructure as Code (IaC) 400
Network Programmability in the C9800 401
Data Models 402
YANG Data Models 403
Encoding Formats 406
Protocols 408
Tools to Examine YANG Models 412
How to Examine Data Using NETCONF and YANG Suite 419
How to Examine Data Using RESTCONF and POSTMAN 421
Python and Network Programmability 429
Summary 436
References 436
Chapter 13 Model-Driven Telemetry 437
What Is Model-Driven Telemetry? 437
How to Enable Model-Driven Telemetry 438
Operational Data and KPIs 441
Polling vs. Subscribing 447
Telemetry Streams 448
How to Identify Subtrees in YANG Models 449
Dial-out vs. Dial-in 450
Tools 460
Summary 467
References 467
Chapter 14 Cisco DNA Center/Assurance Integration 469
Introduction 469
Managing the C9800 with Cisco DNA Center 472
Summary 492
References 492
Chapter 15 Backing Up, Restoring, and Upgrading Your C9800 493
Saving and Restoring the Configuration for Disaster Recovery 493
Running IOS-XE in Install or Bundle Mode 500
Upgrading (and Downgrading) the Controller Safely 501
Summary 506
References 506
Chapter 16 Troubleshooting 507
Control Plane Tracing 509
Embedded Packet Capture (EPC) 525
Packet Tracer 531
Troubleshooting Dashboard 536
Other On-the-Box Tools on the C9800 GUI 540
Offline Tools for the C9800 545
Health and KPI Monitoring 548
Summary 577
References 578
Appendix A Setting Up a Development Environment 579
9780137492329, TOC, 5/27/2022
Hướng dẫn dứt khoát dành cho chuyên gia về bộ điều khiển không dây 9800 thế hệ tiếp theo của Cisco
Khi các mạng, ứng dụng và dịch vụ không dây phát triển nhanh chóng, chúng ngày càng trở nên quan trọng trong kinh doanh, với các yêu cầu cao hơn về hiệu suất, độ trễ, mật độ triển khai và hỗ trợ thiết bị. Bộ điều khiển không dây Catalyst 9800 tiên tiến của Cisco đáp ứng những thách thức này, mang lại khả năng thích ứng, bảo mật, hiệu suất, khả năng mở rộng và khả năng lập trình đặc biệt. Dựa trên hệ điều hành Cisco IOS XE hiện đại và an toàn, sự hỗ trợ của họ dành cho mạng dựa trên mục đích của Cisco sẽ giúp bạn liên tục thúc đẩy cải tiến mới. Giờ đây, bốn chuyên gia của Cisco cung cấp hướng dẫn toàn diện, các mẹo thực tế và các đề xuất đã được chứng minh để thiết kế, triển khai và quản lý mạng không dây với Catalyst 9800.
Đối với những người ra quyết định kỹ thuật, hướng dẫn này cung cấp sự hiểu biết sâu sắc về phần cứng và phần mềm Catalyst 9800, được liên kết chặt chẽ với giá trị doanh nghiệp. Các kiến trúc sư sẽ tìm thấy các chi tiết cần thiết cho cả thiết kế mạng trả trước và triển khai tính năng. Các nhà khai thác mạng và các chuyên gia CNTT khác sẽ khám phá các công cụ và phương pháp đã được thử nghiệm để thiết lập, cấu hình, giám sát và khắc phục sự cố đáng tin cậy và hiệu quả. Dù vai trò của bạn là gì, hướng dẫn này sẽ giúp bạn tối đa hóa giá trị của bất kỳ mạng Catalyst 9800 nào và đóng vai trò là tài liệu tham khảo không thể thiếu của bạn trong nhiều năm tới.
Hiểu lợi ích, khả năng, vai trò và kiến trúc của Catalyst 9800
Tìm hiểu Mô hình cấu hình C9800 mới, với các cân nhắc về thiết kế chính và các phương pháp hay nhất
Triển khai và định cấu hình C9800 trên các đám mây riêng tư và công cộng
Bảo mật C9800 một cách có hệ thống: từ AAA và ACL đến phát hiện lừa đảo và ngăn chặn xâm nhập không dây (WIPS)
Thiết lập và tối ưu hóa chuyển vùng khách hàng liền mạch trong môi trường doanh nghiệp
Tìm hiểu cách C9800 triển khai các khái niệm RF chính
Lập kế hoạch và triển khai kiến trúc đầu cuối cho QoS, đồng thời thiết kế/triển khai cho các dịch vụ mạng và tính sẵn sàng cao như multicast
Khám phá các dịch vụ không dây giá trị gia tăng có sẵn thông qua Cisco DNA Spaces
Thúc đẩy sự linh hoạt và giá trị thông qua khả năng lập trình mạng với YANG, Python, RESTCONF và NETCONF
Tận dụng tối đa các mô hình dữ liệu phong phú của Đo từ xa và Khả năng lập trình theo hướng mô hình bằng cách sử dụng các công cụ nguồn mở
Tìm hiểu cách khắc phục sự cố, sao lưu/khôi phục và nâng cấp mạng không dây
Introduction xxvii
Chapter 1 Cisco C9800 Series 1
Why Cisco C9800? 2
The Role of the Wireless Controller in a Cloud Era 7
Managing the Cisco C9800 10
Cisco Next-Generation Wireless Stack 22
Summary 23
References 23
Chapter 2 Hardware and Software Architecture of the C9800 25
General CAPWAP Split MAC Architecture 25
The Controller Control Plane Architecture Elasticity 27
Wireless Client State Machine 31
One Dataplane to Rule Them All (or Three at the Maximum) 35
Hardware Overview 38
Summary 42
Chapter 3 C9800 Configuration Model 43
C9800 New Configuration Model 43
Cisco C9800 Series Profile and Tag Considerations 48
Summary 64
References 64
Chapter 4 C9800 Deployment and Installation 65
C9800 Deployment Models 65
Setting Up Your First Catalyst Wireless Network 79
Summary 87
References 87
Chapter 5 Security 89
Network Security Fundamentals 89
Wireless Security Fundamentals 116
Securing the Air 128
Securing Your Access Points 148
Securing Your Wireless Controller 151
Encrypted Traffic Analytics 154
Cisco Umbrella 155
Cisco Secure Development Lifecycle (CSDL) 157
Summary 157
References 157
Chapter 6 Mobility and Client Roaming 159
802.11 Roaming 160
Types of Client Roaming 181
C9800 to AireOS Inter-Release Controller Mobility (IRCM) 191
Summary 192
References 193
Chapter 7 RF Deployment and Guidelines 195
Radio Resources Management (RRM) Concepts and Components 195
Challenging RF Environments 199
Radio Resources Management (RRM) 203
DCA 211
RF Profiles 215
Spectrum Intelligence and CleanAir 219
Advanced RF Features 224
Airtime Fairness (ATF) 228
Dynamic Frequency Selection (DFS) 232
Flexible Radio Assignment (FRA) 235
Wireless Intrusion Prevention System (WIPS) and Rogue Detection 238
Summary 246
References 246
Chapter 8 Multicast and Multicast Domain Name System (mDNS) 247
Wireless Multicast 250
Media Stream Feature 263
mDNS 272
Summary 283
References 283
Chapter 9 Quality of Service (QoS) 285
Wi-Fi Quality of Service (QoS) 286
Wi-Fi (802.11) QoS Fundamentals 287
Implementing Wireless QoS on the C9800 300
Designing and Deploying Catalyst C9800 QoS 304
Best Practices 320
Summary 322
References 322
Chapter 10 C9800 High Availability 323
SSO Redundancy 324
HA Teardown 349
SSO Deployment: Impact on Features 350
N+1 Redundancy 352
N+1 vs. SSO High Availability 357
HA in EWC-AP Deployment 358
HA in EWC-SW Deployment 359
Summary 359
References 360
Chapter 11 Cisco DNA Spaces Integration and IoT 361
Value-Added Wireless Services 361
Connected Mobile Experiences (CMX) 372
Cisco DNA Spaces 372
Specific Service Examples 379
Summary 392
References 392
Chapter 12 Network Programmability 393
What Is Network Programmability? 393
Why Is Network Programmability Needed? 393
Is Network Programmability a New Concept? 396
Orchestration of the Entire Network 396
Configuration Repeatability 396
Idempotency 397
Imperative vs. Declarative Models 397
Infrastructure as Code (IaC) 400
Network Programmability in the C9800 401
Data Models 402
YANG Data Models 403
Encoding Formats 406
Protocols 408
Tools to Examine YANG Models 412
How to Examine Data Using NETCONF and YANG Suite 419
How to Examine Data Using RESTCONF and POSTMAN 421
Python and Network Programmability 429
Summary 436
References 436
Chapter 13 Model-Driven Telemetry 437
What Is Model-Driven Telemetry? 437
How to Enable Model-Driven Telemetry 438
Operational Data and KPIs 441
Polling vs. Subscribing 447
Telemetry Streams 448
How to Identify Subtrees in YANG Models 449
Dial-out vs. Dial-in 450
Tools 460
Summary 467
References 467
Chapter 14 Cisco DNA Center/Assurance Integration 469
Introduction 469
Managing the C9800 with Cisco DNA Center 472
Summary 492
References 492
Chapter 15 Backing Up, Restoring, and Upgrading Your C9800 493
Saving and Restoring the Configuration for Disaster Recovery 493
Running IOS-XE in Install or Bundle Mode 500
Upgrading (and Downgrading) the Controller Safely 501
Summary 506
References 506
Chapter 16 Troubleshooting 507
Control Plane Tracing 509
Embedded Packet Capture (EPC) 525
Packet Tracer 531
Troubleshooting Dashboard 536
Other On-the-Box Tools on the C9800 GUI 540
Offline Tools for the C9800 545
Health and KPI Monitoring 548
Summary 577
References 578
Appendix A Setting Up a Development Environment 579
9780137492329, TOC, 5/27/2022