*Các tính năng của SD-Access
      Các tính năng và lợi ích của SD-Access
Tính năng
Tăng cường khả năng hiển thị
vào các điểm cuối và các mẫu
lưu lượng truy cập(Enhanced
visibility into endpoints and
traffic patterns)
Phân khúc đa cấp dạng
hạt(Granular multilevel
segmentation)
Sự miêu tả
Ứng dụng Phân tích điểm cuối trong Trung tâm DNA
của Cisco xác định và phân loại các thiết bị điểm cuối
trên mạng trường bằng cách sử dụng AI/ML. Thông qua
việc sử dụng các phương pháp lập hồ sơ khác nhau, bao
gồm Kiểm tra gói sâu (DPI), nó thiết lập khả năng hiển
thị những gì trên mạng để các điểm cuối mới có thể được
xác thực và gán chính sách thích hợp cho việc sử dụng,
bảo mật và phân đoạn mạng.
Phân tích chính sách dựa trên nhóm đơn giản hóa việc
cung cấp các chính sách phân đoạn. Nó sử dụng các mô
hình phân tích để trực quan hóa hoạt động giữa các cấu
hình điểm cuối, nhóm có thể mở rộng và nhóm máy chủ
để xác minh rằng các chính sách mạng đang tối ưu hóa
hiệu suất và bảo mật. Tính năng này cung cấp một cách
để xác định và phân loại người dùng và điểm cuối, đồng
thời cung cấp các đặc quyền truy cập chi tiết cho các tài
nguyên mà mỗi điểm cuối yêu cầu, đồng thời phân đoạn
chúng khỏi mọi thứ khác.
SD-Access, thông qua Trung tâm DNA của Cisco, tạo
các lớp phủ ảo trên cơ sở hạ tầng vật lý bên dưới và phân
đoạn mạng mà không cần quan tâm đến cấu trúc liên kết
của nó. SD-Access cũng phân đoạn ở cấp độ vi mô bằng
cách thực thi các chính sách dựa trên nhóm thông qua cơ
sở hạ tầng mạng. Kết quả phân đoạn chi tiết sẽ kiểm soát
các luồng lưu lượng mà không cần sử dụng tường lửa và
Danh sách kiểm soát truy cập (ACL) phức tạp, vốn có
thể khó bảo trì và tốn kém.
Lợi ích của việc tối ưu hóa cơ sở hạ tầng kết cấu:
●  Tự động hóa cấu hình VRF (ngành kinh doanh, phòng
ban, v.v.) và tạo mạng ảo lớp phủ
●  Người dùng tích hợp với 802.1X, MAB, Active
Tính năng Sự miêu tả

Directory và xác thực tĩnh. Với tùy chọn di chuyển người

dùng trong một Vlan quan trọng trong thời gian không có
ISE.
●  Bao gồm kiến trúc mặt phẳng điều khiển linh hoạt sử
dụng LISP pub/sub cho phép tối ưu hóa đường dẫn động
tới các dịch vụ internet khả dụng. Nó đơn giản hóa việc
thiết kế trang web kết cấu, hội tụ định tuyến và các tác
vụ khắc phục sự cố.
●  Đơn giản hóa các hoạt động của mạng với mạng nền
tảng tiêu chuẩn, không có lỗi bằng cách sử dụng tự động
hóa mạng LAN
●  Sử dụng Phân tích lưu lượng được mã hóa (ETA) để
nâng cao hơn nữa phân tích lưu lượng thông qua AVC và
NetFlow
Dễ dàng di chuyển sang kết cấu SD-Access:
●  Chuyển giao Lớp 2 ở biên giới là một khả năng quan
trọng, cho phép các máy chủ trong kết cấu SD-Access
giao tiếp với mạng truyền thống ở Lớp 2.
●  Cấu trúc cung cấp hỗ trợ cho các máy chủ cuối yêu
cầu tràn ngập Lớp 2; ví dụ như hệ thống quản lý tòa nhà,
thiết bị nghe nhìn, v.v.
●  SD-Access giới thiệu sự hỗ trợ của các VLAN truy
cập hiện có, cho phép người dùng giữ lại các ID VLAN
truy cập hiện có của họ khi tạo các phân đoạn macro
trong kết cấu. Khách hàng có thể giữ lại các ID Vlan truy
cập hiện có khi kết nối trực tiếp với cạnh vải SD-Access
để đơn giản hóa và tăng tốc hành trình phân đoạn SD-
Access của họ.
●  Phân đoạn lớn không có khả năng ISE phù hợp với
các triển khai có kết cấu ở lớp phân phối kết nối xuôi
dòng với miền chuyển mạch Lớp 2 bên ngoài. Khách
hàng có thể triển khai kết cấu mạng tự động và sử dụng
phân đoạn vĩ mô với các mạng ảo mà không cần ISE.
Tính năng Sự miêu tả

Triển khai linh hoạt với kết cấu SD-Access:

●  SD-Access cung cấp thiết kế khuôn viên phân tán với
khả năng kết nối giữa các trang tự động với chính sách
đầu cuối và phân khúc.
●  Fabric in a Box cho phép nút viền, nút mặt phẳng điều
khiển và nút cạnh chạy trên cùng một nút vải, đơn giản
hóa việc triển khai vải cho một trang web nhỏ hoặc một
chi nhánh.
●  Các nút mở rộng SD-Access mở rộng mạng doanh
nghiệp bằng cách cung cấp khả năng kết nối đến các
không gian không trải thảm của doanh nghiệp. Điều này
cho phép kết nối mạng và quản lý các thiết bị IoT cũng
như triển khai các thiết bị đầu cuối truyền thống của
doanh nghiệp trong môi trường ngoài trời và không trải
thảm, chẳng hạn như trung tâm phân phối, nhà kho hoặc
bãi đậu xe trong khuôn viên trường.
●  Cấu trúc SD-Access cung cấp hai tùy chọn để tích hợp
truy cập không dây:
◦    SD-Access Wireless sử dụng mặt phẳng dữ liệu phân
tán VXLAN và mặt phẳng điều khiển tập trung cung cấp
trải nghiệm kết cấu nhất quán và đơn giản hóa chính sách
cho truy cập có dây và không dây.
◦    Trên hết liên quan đến việc chạy kiến trúc Mạng
Không dây Hợp nhất của Cisco truyền thống với Kiểm
soát và Cung cấp Điểm Truy cập Không dây (CAPWAP)
trên mạng có dây kết cấu. Đây là một bước di chuyển
khả thi sang triển khai không dây SD-Access đầy đủ.
●  Tính năng biên giới từ xa nhiều trang cho phép người
dùng tách biệt lưu lượng truy cập không đáng tin cậy từ
các trang kết cấu khác nhau đến tường lửa tại DMZ.
●  Các tính năng vùng kết cấu cho phép quản trị viên
kiểm soát việc cung cấp mạng con IP trên các nút biên
kết cấu được chọn để có khả năng mở rộng và bảo mật
Tính năng Sự miêu tả

trang web tốt hơn.

●  SD-Access hỗ trợ các điểm cuối IPv4 cũng như IPv6.
●  Cisco SD-Access cung cấp hỗ trợ cho ứng dụng Cisco
Wide Area Bonjour, cho phép người dùng khám phá và
sử dụng các dịch vụ được chia sẻ với sự can thiệp và cấu
hình tối thiểu.
●  Tích hợp thiết bị mạng an toàn cho các nút mở rộng
Catalyst 9000 bằng cách sử dụng xác thực và ủy quyền
dựa trên 802.1X.
Hoạt động vải đơn giản hóa:
SD-Access Assurance cho phép người dùng phát hiện,
chẩn đoán và khắc phục sự cố kết cấu trong thời gian
thực với thời gian ngừng hoạt động được giảm thiểu và
mang lại trải nghiệm tốt hơn. Trang đích Đảm bảo quyền
truy cập SD mới được giới thiệu chứa tình trạng tổng thể
của vải cho từng trang web được triển khai. KPI được
định cấu hình trên các nút kết cấu cung cấp thông tin chi
tiết để xác định vấn đề nhanh hơn và các hành động được
đề xuất để khắc phục sự cố. KPI được tổ chức thành các
danh mục để nhanh chóng phân loại các vấn đề về mặt
phẳng điều khiển, cơ sở hạ tầng và kết nối.
●  Mặt phẳng điều khiển vải cung cấp khả năng kiểm tra
khả năng tiếp cận giữa mép/đường viền vải và nút mặt
phẳng điều khiển vải.
●  Cơ sở hạ tầng kết cấu xác thực trạng thái máy chủ
AAA từ cạnh kết cấu và các nút mở rộng chính sách cho
Công cụ dịch vụ nhận dạng (ISE).
●  Khả năng kết nối vải cung cấp khả năng kiểm tra khả
năng tiếp cận từ mép vải đến đường viền vải, đồng thời
kiểm tra kết nối mặt phẳng điều khiển và kênh cổng giữa
mép vải và các nút mở rộng.
●  Hỗ trợ cho ThousandEyes Agent trên các thiết bị
chuyển mạch Catalyst 9000 hoạt động trong vai trò SD-
Tính năng Sự miêu tả

Access Fabric. Điều này cung cấp khả năng chạy thử

nghiệm cung cấp số liệu hiệu suất và khả năng hiển thị từ
đầu đến cuối.
Fabric UX2.0 cung cấp cho quản trị viên trải nghiệm
nâng cao trong giao diện người dùng tích hợp tính đơn
giản, linh hoạt và ngữ cảnh phong phú, trực quan.

Trust Analytics là sự tổng hợp của nhiều đầu vào và

Liên tục xác minh niềm
tin(Continuous verification of
trust)
nguồn khác nhau thành một điểm tin cậy duy nhất, toàn
diện và linh hoạt. Trust Analytics phát hiện lưu lượng
truy cập từ các điểm cuối có hành vi bất thường. Khi
phát hiện thấy điểm bất thường trong mạng, Trust
Analytics sẽ giảm điểm tin cậy cho điểm cuối để hạn chế
hoặc từ chối hoàn toàn quyền truy cập vào mạng thông
qua tích hợp với ISE. Tính năng này đẩy nhanh việc phát
hiện và ngăn chặn các điểm cuối không đáng tin cậy có
thể dẫn đến vi phạm bảo mật.

*Các tính năng và lợi ích của Cisco DNA Assurance

Tính năng Mô tả và lợi ích

Bảng điều khiển đảm bảo cung cấp tổng quan

Bảng điều khiển tình trạng mạng và máy
khách(Network and Client Health
dashboards)
cấp cao về tình trạng của mọi thiết bị mạng và
máy khách trên mạng, có dây và không
dây. Chúng cung cấp 10 vấn đề toàn cầu hàng
đầu và cho phép quản trị viên mở rộng chế độ
xem theo vị trí địa lý, danh sách thiết bị, danh
sách khách hàng hoặc cấu trúc liên kết. Mọi
thiết bị được kết nối kém hoặc các sự cố giao
tiếp đều được đánh dấu, kèm theo cách khắc
phục được đề xuất. Người dùng có thể tùy
chỉnh cách tính điểm sức khỏe.
Tính năng
Bảng điều khiển tình trạng ứng
dụng(Application Health dashboard)
Tích hợp ThousandEyes(ThousandEyes
integration)
tích hợp webex(Webex integration)
Phân tích mạng AI của Cisco(Cisco AI
Network Analytics)
Mô tả và lợi ích
Cung cấp tổng quan chung về sức khỏe của tất
cả các ứng dụng trên mạng. Bao gồm một
phần đặc biệt về các ứng dụng đã được gắn thẻ
là có liên quan đến kinh doanh. Các vấn đề
liên quan đến ứng dụng kinh doanh được làm
nổi bật, với các biện pháp khắc phục được đề
xuất cho bất kỳ sự bất thường nào.
Tác nhân Cisco ThousandEyes có thể được cài
đặt trên tất cả các thiết bị chuyển mạch được
hỗ trợ thông qua quy trình cài đặt dựa trên
GUI trong Trung tâm DNA của Cisco. Ứng
dụng nằm trên bộ lưu trữ flash của switch,
giúp tiết kiệm đáng kể thời gian và chi phí để
triển khai ThousandEyes. Dữ liệu từ các tác
nhân của ThousandEyes được Trung tâm
DNA của Cisco sử dụng để cung cấp khả năng
hiển thị về hiệu suất của ứng dụng và giúp
quản trị viên xác định chính xác các miền có
vấn đề.
Tích hợp Webex hiển thị chế độ xem hợp nhất
về số liệu chất lượng cho âm thanh, video và
các thành phần được chia sẻ, đồng thời cung
cấp cho quản trị viên một khung kính duy nhất
để khắc phục sự cố hiệu suất Webex. Các nhà
khai thác mạng có thể nhanh chóng xác định
và giải quyết các sự cố trong Trung tâm DNA
của Cisco mà không cần phải chuyển đổi giữa
nhiều giao diện.
Bằng cách sử dụng trí tuệ nhân tạo và máy
học, Phân tích mạng AI của Cisco thúc đẩy trí
thông minh trong mạng, trao quyền cho quản
trị viên để cải thiện hiệu suất và giải quyết vấn
Tính năng Mô tả và lợi ích

đề một cách chính xác và hiệu quả. Chúng tôi

đang đưa phân tích mạng lên một cấp độ mới,
trong đó tiếng ồn và thông tin sai lệch được
giảm đáng kể và cho phép khách hàng xác
định rất chính xác các vấn đề, xu hướng, điểm
bất thường và nguyên nhân gốc rễ.
Phát hiện và phân tích vấn đề thông minh
●  Đường cơ sở được cá nhân hóa dựa trên trí
tuệ nhân tạo: Không có hai mạng nào giống
nhau. Các công nghệ dựa trên AI có thể tìm
hiểu xu hướng người dùng, dịch vụ và chỉ số
ứng dụng dành riêng cho mạng của bạn. Sau
đó, Cisco DNA Assurance có thể tạo đường
cong hiệu suất tùy chỉnh cho các quyết định
phân tích. Đường cơ sở do AI điều khiển cho
các tham số hiệu suất dành riêng cho mạng
của bạn liên tục được điều chỉnh khi mạng của
bạn phát triển và thay đổi. Từ đó, công cụ
phân tích do AI điều khiển (cả tại cơ sở và
trong đám mây của Cisco) có thể đưa ra quyết
định chính xác về điều gì là bình thường và
điều gì không, dựa trên cơ sở được cá nhân
hóa này.
●  Phát hiện bất thường do AI điều khiển: Khả
năng này hiển thị bất kỳ sai lệch nào so với
đường cơ sở được cá nhân hóa do AI của
chúng tôi tạo cho mạng này, cho phép Trung
tâm DNA của Cisco hiểu được tất cả dữ liệu
mạng. Hệ thống có thể phát hiện chính xác các
vấn đề về hiệu suất và bỏ qua các bất thường
mạng bất thường nhưng vô hại. Điều này làm
giảm tiếng ồn trong khi xác định chính xác các
điểm bất thường có tác động lớn nhất đến
mạng của bạn. Phân tích dự đoán do AI điều
khiển và thông tin chi tiết chủ động cho phép
người dùng dự đoán và ngăn ngừa lỗi. Công
cụ máy học có thể dự đoán sự gia tăng nhiễu
Tính năng Mô tả và lợi ích

Wi-Fi, độ trễ khi triển khai, tải lưu lượng truy

cập văn phòng, v.v. Điều này là do, trong
mạng IP, một sự kiện có vấn đề thường xảy ra
trước một sự kiện lành tính hoặc một chuỗi sự
kiện. Bằng cách học cách các chuỗi sự kiện
tương quan với nhau,
●  Khắc phục tăng tốc dựa trên trí tuệ nhân
tạo: Phân tích mạng AI của Cisco cung cấp
khả năng khắc phục tăng tốc thông qua học
máy, giúp xác định các biến quan trọng nhất
liên quan đến nguyên nhân cốt lõi của một vấn
đề nhất định. Điều này giúp người dùng phát
hiện các sự cố và lỗ hổng, thực hiện phân tích
nguyên nhân gốc rễ phức tạp (sử dụng Công
cụ suy luận máy; xem bên dưới) và thực hiện
các hành động khắc phục nhanh hơn bao giờ
hết. Trong các bản phát hành sắp tới, chúng tôi
sẽ kích hoạt lý luận máy để thực hiện các bước
khắc phục sự cố hợp lý mà một kỹ sư sẽ thực
hiện để giải quyết sự cố. Cả hai khả năng này
đều đẩy nhanh quá trình khắc phục, giúp
nhóm của bạn giải quyết vấn đề chính xác hơn
và đạt năng suất tổng thể cao hơn.

Công cụ suy luận máy (MRE)( Machine
Reasoning Engine)
Xác định sự phát triển trí thông minh tiếp theo
và trợ giúp trong các quy trình công việc phức
tạp trong đó kết quả của một hành động sẽ
quyết định hành động tiếp theo. Nó gần giống
với cách con người tự suy luận mọi thứ và
hoàn thành các nhiệm vụ nhiều bước. Một ví
dụ mà Trung tâm DNA của Cisco sử dụng
MRE là để tìm và khắc phục các vòng lặp định
tuyến có khả năng làm tê liệt yêu cầu phân
tích cẩn thận trên nhiều thiết bị. Điều này cho
phép các thành viên nhóm CNTT mới của bạn
hoàn thành các nhiệm vụ phức tạp thay vì
nâng cấp chúng và tiết kiệm thời gian cho các
Tính năng
Máy phân tích 3D không dây(Wireless
3D Analyzer)
Phân tích dịch vụ mạng không
dây(Wireless Network Services
Analytics)
Mô tả và lợi ích
thành viên nhóm CNTT dày dặn hơn của bạn
bằng cách tự động hóa các quy trình công việc
tẻ nhạt. 
Bộ phân tích 3D không dây cung cấp phân tích
chi tiết hàng triệu điểm dữ liệu RF không gian
và khả năng trực quan hóa phạm vi phủ sóng
không dây. Các nhà khai thác mạng có thể xác
định các khu vực bị ảnh hưởng nhiều nhất bởi
cường độ RF, xem vị trí khách hàng, mô
phỏng các môi trường RF khác nhau và tiến
hành lập kế hoạch không gian và dự đoán môi
trường bên trong. Sau khi tải thông tin cấu trúc
kiến trúc cơ bản, các nhà điều hành mạng có
thể vào một không gian văn phòng ảo và di
chuyển một điểm truy cập hoặc tạo một bức
tường tưởng tượng và xem kết quả tác động
đến việc truyền tín hiệu Wi-Fi. Bộ phân tích
3D không dây giúp các nhà khai thác mạng tối
đa hóa hiệu suất mạng WLAN và xác định các
điểm sự cố cũng như sự cố thiết kế mạng
WLAN nhanh hơn.
Xem các dịch vụ Xác thực, Ủy quyền và Kế
toán (AAA) và Giao thức cấu hình máy chủ
động (DHCP) cho các thiết bị không dây trên
Cisco và tất cả các máy chủ của bên thứ ba ở
chế độ xem toàn cầu. Bản phát hành này cũng
tích hợp phân tích nguyên nhân gốc rễ dựa
trên AI của máy chủ Cisco AAA (Identity
Services Engine, hoặc ISE). Các tính năng
mới này cung cấp thông tin tổng quan nhanh
về tình trạng chung của các dịch vụ quan trọng
này ở cùng một nơi, làm nổi bật máy chủ dịch
vụ hoạt động kém nhất, tác động ở cấp độ
trang web và phạm vi tác động đến người
Tính năng
Trình xem sự kiện đảm bảo toàn
cầu(Global assurance event viewer)
Phân tích cấp nguồn qua Ethernet(Power
over Ethernet analytics)
Dấu vết đường dẫn(Path Trace)
Mô tả và lợi ích
dùng cuối. Điều này giúp các nhà khai thác
mạng giảm thời gian giải quyết vấn đề chung
về vé và dẫn đến khối lượng vé thấp hơn.
Trình xem sự kiện đảm bảo toàn cầu cung cấp
cho quản trị viên mạng chế độ xem tổng hợp
các sự kiện từ tất cả các thiết bị, nơi họ có thể
tìm kiếm và lọc các sự kiện quan trọng nhất
cần giải quyết. Chế độ xem sự kiện cho phép
người dùng xác định, tương quan và khắc
phục sự cố mạng cũng như nhanh chóng tìm ra
nguyên nhân gốc rễ.
Cung cấp khả năng hiển thị các tải điện mà
một công tắc đang gặp phải. Các thiết bị đầu
cuối đang sử dụng quá nhiều năng lượng, cũng
như các công tắc sắp quá tải, đều được gắn
cờ. Khả năng hiển thị chi tiết cho thấy sức
mạnh khả dụng trên bất kỳ công tắc nào để cài
đặt nhanh các thiết bị điểm cuối IoT.
Cho phép người vận hành trực quan hóa
đường dẫn của một ứng dụng hoặc dịch vụ từ
máy khách qua tất cả các thiết bị và đến máy
chủ. Một tác vụ khắc phục sự cố phổ biến và
quan trọng thường yêu cầu từ 6 đến 10 phút
được hiển thị ngay lập tức khi nhấp vào ứng
dụng khách hoặc ứng dụng. Khắc phục sự cố
dọc theo đường dẫn mạng.
●  Chạy theo dõi đường dẫn từ nguồn đến đích
để nhanh chóng nhận được số liệu thống kê
hiệu suất chính cho từng thiết bị dọc theo
đường dẫn mạng.
Tính năng
dấu vết thật(True Trace)
Hỗ trợ ứng dụng QoS (Chất lượng dịch
vụ) cho các thiết bị chuyển mạch công
nghiệp(Application QoS (Quality of
Service) support for industrial switches)
Bảng điều khiển về mức độ sẵn sàng của
Wi-Fi 6 (Wi-Fi 6 Readiness dashboard)
Mô tả và lợi ích
●  Xác định các ACL có thể đang chặn hoặc
ảnh hưởng đến luồng lưu lượng.
Nắm bắt lưu lượng truy cập trực tiếp trên các
thiết bị để phân tích đường dẫn. True Trace
của Trung tâm DNA của Cisco mở rộng khả
năng theo dõi đường dẫn hiện tại và cung cấp
KPI cho mỗi bước nhảy, lý do chi tiết cho sự
xuống cấp của đường dẫn và các tệp chụp gói
có thể tải xuống. Những thông tin chi tiết
chuyên sâu này cho phép khắc phục sự cố
nhanh hơn trong quá trình triển khai của
doanh nghiệp và giúp tiết kiệm hoạt động.
Tác giả và thúc đẩy các chính sách QoS cho
Cisco Catalyst IE3300 và IE3400 Rugged
Series Switch từ QoS ứng dụng của Trung tâm
DNA của Cisco. Áp dụng cài đặt tin cậy QoS
mặc định cũng như cài đặt hàng đợi dựa trên
Thiết kế được Cisco xác thực hoặc viết chính
sách QoS tùy chỉnh cho các thiết bị này. Điều
này loại bỏ sự phức tạp của việc thúc đẩy
chính sách QoS và giúp các tổ chức đảm bảo
trải nghiệm tốt cho người dùng cuối trong môi
trường công nghiệp.
Chuẩn bị mạng của bạn cho tiêu chuẩn Wi-Fi
mới, xác minh tính tương thích của phần cứng
và cấu hình cũng như kiểm tra mức độ sẵn
sàng về dung lượng của bạn. Khả năng hiển
thị này sẽ tăng tốc độ nâng cấp của bạn và
giúp đảm bảo rằng bạn đang nâng cấp những
vị trí cần thiết nhất trước tiên. Sau khi nâng
cấp, các phân tích không dây nâng cao sẽ cho
biết mức tăng hiệu suất và dung lượng do triển
Tính năng Mô tả và lợi ích

khai Wi-Fi 6.
Bao gồm các tính năng kiểm tra các thiết bị
mạng để hỗ trợ các yêu cầu quan trọng của
Wi-Fi 6 (IPv6, phiên bản phần mềm bộ điều
khiển không dây, hỗ trợ chuyển đổi, v.v.) và
tìm kiếm phần mềm hoặc phần cứng không
tương thích. Nó phân loại các máy khách
không dây theo phiên bản Wi-Fi (giao thức)
và chỉ ra những khu vực cần nâng cấp khẩn
cấp nhất. Hiển thị hiệu suất hệ thống không
dây sau khi nâng cấp.
Bảng điều khiển Mức độ sẵn sàng của Wi-Fi 6
cho phép khách hàng hình dung hai khía cạnh
chính. Đầu tiên, nó cho thấy mức độ sẵn sàng
của mạng của họ đối với Wi-Fi 6 trên một số
trang web và địa điểm khác nhau. Các khía
cạnh chính của đánh giá mức độ sẵn sàng bao
gồm có bao nhiêu máy khách hỗ trợ Wi-Fi 6
trong mạng, liệu người dùng có mô hình AP
phù hợp để hỗ trợ Wi-Fi 6 hay không, liệu các
AP và bộ điều khiển mạng LAN không dây
(WLC) có đang chạy đúng hay không. Phiên
bản hệ điều hành, cấu hình Wi-Fi 6 có được
bật hay không, v.v. Thứ hai, bảng điều khiển
cho phép người dùng hình dung các lợi ích của
mạng Wi-Fi 6 về dung lượng cao hơn, khả
năng kết nối vượt trội và độ trễ thấp hơn trên
Cisco DNA Analytics và Đảm bảo. Sau khi
nâng cấp, các phân tích không dây nâng cao
cho biết mức tăng hiệu suất và dung lượng do
triển khai Wi-Fi 6. 

Thiết bị 360 và Máy khách 360(Device Cung cấp sự đảm bảo và tình trạng tổng thể
360 and Client 360) của thiết bị, bao gồm các thông số như mức sử
dụng bộ nhớ hoặc CPU, tính khả dụng của
đường lên và các KPI khác để giúp người vận
Tính năng Mô tả và lợi ích

hành chủ động hơn và cho phép họ dự đoán

các sự cố trong tương lai. Device 360 và
Client 360 có thể đưa bạn đến các khung thời
gian khác nhau và các sự cố liên quan ảnh
hưởng đến thiết bị hoặc ứng dụng khách. Họ
cũng cung cấp biện pháp khắc phục được đề
xuất, danh sách sự cố đã giải quyết và dữ liệu
lịch sử để giúp khắc phục sự cố.

Theo dõi hiệu suất của “các ứng dụng kinh

Kinh nghiệm ứng dụng(Application
Experience)
doanh quan trọng” được xác định trước. Hiển
thị trải nghiệm người dùng và số liệu hiệu
suất. Cung cấp xử lý sự cố nhanh chóng
chuyên biệt cho mỗi ứng dụng và mỗi khách
hàng. Cho phép kiểm soát hiệu suất và khả
năng hiển thị vô song đối với các ứng dụng
quan trọng đối với hoạt động kinh doanh cốt
lõi của bạn, trên cơ sở từng người dùng. Giám
sát đa phương tiện sử dụng xử lý Perfmon cho
các luồng Giao thức thời gian thực (RTP), cho
phép các nhóm xác minh chất lượng của các
ứng dụng thời gian thực quan trọng như đa
phương tiện. Giám sát URL cung cấp khả
năng hiển thị vào các ứng dụng dựa trên đám
mây (dựa trên URL) để hiệu suất của chúng
được tối ưu hóa. Trải nghiệm ứng dụng cung
cấp cho người dùng hiệu suất họ cần trên các
ứng dụng đóng vai trò then chốt trong công ty
của họ.

Báo cáo(Reporting)
Nhận thông tin chi tiết về mạng của bạn và các
hoạt động của mạng bằng cách tạo báo
cáo. Trung tâm DNA của Cisco cung cấp một
tập hợp các báo cáo đóng sẵn có thể được tạo
ở một số định dạng và có các tùy chọn lập lịch
trình và cấu hình linh hoạt để tùy chỉnh cho
Tính năng
Bảng điều khiển cảm biến không
dây(Wireless Sensor dashboard)
Truyền dữ liệu từ xa (Streaming
telemetry)
Mô tả và lợi ích
các nhu cầu hoạt động của bạn. Các trường
hợp sử dụng được hỗ trợ bao gồm:
●  Lập kế hoạch dung lượng: Hiểu cách các
thiết bị trong mạng của bạn đang được sử
dụng.
●  Thay đổi mẫu: Theo dõi xu hướng mẫu sử
dụng thay đổi như thế nào trên mạng. Xu
hướng mô hình sử dụng có thể bao gồm máy
khách, thiết bị, băng tần hoặc ứng dụng.
●  Báo cáo vận hành: Xem lại các báo cáo về
vận hành mạng, chẳng hạn như hoàn thành
nâng cấp hoặc lỗi cung cấp.
●  Tình trạng mạng: Xác định tình trạng chung
của mạng thông qua các báo cáo.
Hiển thị các thử nghiệm tổng thể, thống kê kết
nối và các sự cố không dây hàng đầu được
phát hiện bởi Cảm biến hoạt động của Cisco
Aironet. Bao gồm các kết quả kiểm tra cho
DHCP, DNS, khả năng tiếp cận máy chủ,
RADIUS, email, Microsoft Exchange Server,
web, FTP và IP SLA hoàn chỉnh cho tốc độ
truyền dữ liệu, độ trễ, rung và mất gói. Cung
cấp hướng dẫn khắc phục cho bất kỳ lỗi thử
nghiệm nào.
Cho phép các thiết bị mạng gửi thông tin đo từ
xa gần thời gian thực đến Trung tâm DNA của
Cisco. Dữ liệu có thể được sử dụng để tối ưu
hóa mạng, xác định vị trí xảy ra sự cố và điều
tra các sự cố theo cách hợp tác. Dữ liệu đo từ
xa (sự kiện, KPI) có thể được xuất và hiển thị
thông qua các thông báo theo hướng sự kiện.
Tính năng
Thiết bị đo từ xa giao thông(Traffic
Telemetry Appliance)
Du hành thời gian mạng (Network time
travel)
Phân tích trên thiết bị (On-device
analytics)
Mô tả và lợi ích
Giải pháp phần cứng này thu thập dữ liệu
mạng, xử lý dữ liệu đó và cung cấp phép đo từ
xa trực tuyến đến Trung tâm DNA của
Cisco. Điều này có thể hữu ích ở những khu
vực trong mạng của bạn, nơi bạn không có
thiết bị hỗ trợ các loại phép đo từ xa mà bạn
cần thu thập từ mạng cục bộ, bao gồm
NetFlow, Khả năng hiển thị và kiểm soát ứng
dụng (AVC), Nhận dạng ứng dụng dựa trên
mạng (NBAR) , NBAR2, v.v. Công cụ này
cũng có thể thực hiện Kiểm tra gói sâu (DPI)
trên lưu lượng mạng để hỗ trợ Phân tích điểm
cuối AI của Cisco. Đây là một giải pháp mạnh
mẽ cho các khu vực chỉ có thiết bị mạng Lớp
2 hoặc cho các văn phòng chi nhánh có thiết bị
chuyển mạch của bên thứ ba không hỗ trợ
truyền phép đo từ xa theo thời gian thực. 
Cho phép người vận hành xem hiệu suất của
thiết bị hoặc ứng dụng khách trong chế độ
xem dòng thời gian để hiểu trạng thái mạng
khi xảy ra sự cố. Cho phép người vận hành
quay ngược thời gian tối đa 14 ngày và xem
nguyên nhân của sự cố mạng, thay vì cố gắng
tạo lại sự cố trong phòng thí nghiệm.
●  Tua lại thời gian xảy ra sự cố
●  Xem lịch sử các sự kiện quan trọng
●  Xem tất cả thông tin về người dùng hoặc
thiết bị mạng thay đổi theo thời gian đã chọn
Đảm bảo và phân tích được thực hiện trên bộ
chuyển mạch, bộ định tuyến hoặc bộ điều
khiển không dây của Cisco nơi phát hiện ra sự
bất thường. Các số liệu quan trọng có thể được
Tính năng
Phân tích ứng dụng khách Wi-Fi cho ứng
dụng khách Apple iOS(Wi-Fi client
analytics for Apple iOS clients)
Phân tích khách hàng Samsung(Samsung
client analytics)
Mô tả và lợi ích
xác định và hành động ngay lập tức trước khi
sự cố xảy ra. KPI cốt lõi cho hoạt động kinh
doanh có thể được duy trì trong thời gian thực
và gần với những người dùng dựa vào chúng.
Một sự phát triển chung với Apple, phân tích
ứng dụng khách Wi-Fi cung cấp thông tin chi
tiết về Bảo đảm DNA của Cisco về hiệu suất
và trải nghiệm của ứng dụng khách iOS
(iPhone/iPad) trên mạng không dây. Cho phép
quản trị viên xem hiệu suất không dây từ quan
điểm của khách hàng.
●  Hỗ trợ phân tích và chính sách theo nhóm
thiết bị
◦    Chi tiết khách hàng, chẳng hạn như mẫu
iPhone và thông tin iOS
●  Cung cấp thông tin chi tiết về cách nhìn của
khách hàng về mạng
◦    Định danh bộ dịch vụ cơ bản (BSSID)
◦    Chỉ báo cường độ tín hiệu đã nhận (RSSI)
◦    Số kênh
●  Cung cấp sự rõ ràng về độ tin cậy của kết
nối
◦    Lý do máy khách, chẳng hạn như mã lỗi
cho lần ngắt kết nối cuối cùng
Nhận thông tin hồ sơ thiết bị khách (kiểu máy,
phiên bản hệ điều hành và mã bán hàng) và
hơn 20 trạng thái lỗi tích hợp từ máy
khách. Quan hệ đối tác của Cisco với
Samsung cho phép mạng Cisco có được quan
điểm của khách hàng về mạng — mạng này
Tính năng
Phân tích kết nối của Intel(Intel
connectivity analytics)
Chụp thông minh(Intelligent Capture)
Mô tả và lợi ích
nhìn thấy những điểm truy cập nào, lý do ngắt
kết nối và trạng thái hiện tại của trải nghiệm
người dùng — được cung cấp thông qua Bảo
đảm DNA của Cisco.
Cisco tiếp tục mở rộng quan hệ đối tác với
Intel để cung cấp độc quyền thông tin chuyên
sâu chi tiết, ở cấp độ trình điều khiển từ các
máy khách không dây sử dụng chipset và trình
điều khiển mới nhất của Intel mà không cần
cài đặt các tác nhân phía máy khách. Vì vậy,
giờ đây quản trị viên mạng có thể dễ dàng xem
dữ liệu khắc phục sự cố quan trọng từ quan
điểm của khách hàng, bao gồm các chi tiết
thiết bị như phiên bản hệ điều hành và trình
điều khiển cũng như thống kê RF như số
lượng radio được xem và tín hiệu của chúng.
Bằng cách sử dụng thông tin chi tiết về
hành vi của thiết bị đối với những vấn đề như
lỗi chuyển vùng và ngắt kết nối, quản trị viên
mạng giờ đây có thể tìm hiểu tận cùng các vấn
đề của máy khách không dây, giúp chúng hoạt
động hiệu quả hơn và cho phép họ đóng yêu
cầu nhanh hơn.
Bộ tính năng này cũng cung cấp khả năng hiển
thị các nỗ lực của thiết bị để kết nối với các
BSSID giả mạo và hàng xóm
Cung cấp hỗ trợ cho liên kết giao tiếp trực tiếp
giữa Trung tâm DNA của Cisco và các AP, để
mỗi AP có thể giao tiếp trực tiếp với Trung
tâm DNA của Cisco. Sử dụng kênh này, Trung
tâm DNA của Cisco có thể nhận dữ liệu chụp
gói, số liệu thống kê về máy khách và AP
cũng như dữ liệu phổ. Với liên kết giao tiếp
Tính năng
Tích hợp vòng kín ServiceNow và Quản
lý dịch vụ CNTT (ITSM)( ServiceNow
and IT Service Management (ITSM)
closed loop integration)
Mô tả và lợi ích
trực tiếp giữa Trung tâm DNA của Cisco và
các AP, Cisco Intelligent Capture cho phép
bạn truy cập vào dữ liệu từ các AP không có
sẵn từ bộ điều khiển không dây.
Trung tâm DNA của Cisco hiện có thể tự động
giải quyết các số yêu cầu mở trong
ServiceNow và các nền tảng ITSM khác. Khi
Bảo đảm DNA của Cisco phát hiện ra rằng
một lỗi đã được giải quyết, nó sẽ kiểm tra số
vé ITSM. Nếu tồn tại, nó sẽ gửi thay đổi trạng
thái vé với số vé tới hệ thống ITSM, hệ thống
này sẽ tự động đóng vé đang mở trong hệ
thống đó.