SDN入门_基本概念掌握

部署SDA的链接：https://www.cisco.com/c/en/us/solutions/enterprise-networks/software-defined-access/compatibility-matrix.html

兼容性列表（对于售后部署很重要哦）

一些概念：

DNA（数字网络架构digital network arte）

DNAC（多了一个控制器center，本质上就是控制器，但是习惯性作digital network access center）

SD-Access

       SDN是一个公共的厂家，代表着开源，代码本身是开源的。控制器本身的代码开源一部分。对接的设备也需要开源，开源意味着可编程。大趋势往编程的方向在走。设备越来越多，命令行靠手刷，越来越低效，客户也越来越不喜欢这样。尽量做到标准接口的开发，集中管理，尽可能的可视化。这个趋势肯定是不可逆转的，图形化管理，集中化管理。每个厂商都在做的事情SDN。

VN:virtual network 虚拟网络 也叫宏分段（在这里唯一标识，这个名字比较好）

VN与VN之间默认是deny all，在此基础之内会继续进行细分，微分段（SG，security group，也就是安全组的概念，类似于vrf的概念）。

DNA必须要有一个ISE，要玩SDA的话，在DNA的场景，那么必须要有ISE，ISE是用来锁定你的身份的。身份锁定有很多办法，不管用哪一种，认证流量由ISE来进行识别，归属到哪一个特定的组，这个由ISE说了算的。你属于哪一个组。你因为通过了认证，拿到了这个组，SGT的t