CISCO Catalyst Center (ehem. DNA-Center)

Guten Morgen,

also wir betreiben das DNA / Catalyst Center als Hardware Appliance von Cisco.
Die Ressourcen Werte einer VM sind nicht ohne.

Wir haben ebenfalls:
2x Cisco FirePower MGMT Center als VM
1x Cisco ISE als Hardware Appliance
1x Cisco ISE als Esx VM
2x CSSM (Satelite) als VM
1x Nexus Dashboard als VM

Vor einigen Monaten war auch noch ein Cisco HyperFlex Cluster aktiv…das haben wir aufgrund der Unzufriedenheit , HDD statt SSD und der Ressourcen Verschwendung aufs Abstellgleis gestellt.


Aktuell verbrauchen alleine unsere Virtuellen Cisco Appliances ~120 Cores, ~300GB RAM

Aus der Erfahrung kann ich sagen: die Maschinen liefen damals auch mit „weniger“ Ressourcen. Unter dessen prüft Cisco aber bei dem deployment und rennt dann in einen Fehler.

Wir haben einen relativ guten Draht zu Cisco (Bundesverwaltung) und die Aussage, welche mir gegenüber getätigt wurde:
Wir brauchen so viele Ressourcen um sicher zu stellen dass unser Produkt so flüssig wie möglich läuft und wir kein Bottleneck haben. Das würde die User EXP. zerstören.


Dennoch muss ich sagen bin ich mit diesen ganzen Produkten sehr zufrieden. Wäre aber schöner wenn alles in einer Management Oberfläche ist.

Beste Grüße

Also wenns nur due User EXP ist so könnte man sich ja theoretisch beim programmieren auch ein bisschen mühe geben und Hardware sparend "arbeiten" oder man bügelt hinterher die Softwarefehler mit Hardware aus.

Moin @Globetrotter,


😯 ... 😖 ... .ähm ... ja ... nun würde ich eigentlich nur noch gerne wissen, was genau die Mädels und Jungs bei und von @cisco, die für diese Mindestanforderungen zuständig sind, denn bitte den ganzen lieben Tag für ein Zeug rauchen?
Es scheint auf jeden Fall sehr gut dafür geeignet zu sein, sich von der Realität so weit wie möglich abzuschiessen. 🤪

Denn nicht mal die DB oder App Server unserer Kunden, auf denen zum Teil mehrere hundert User gleichzeitig rumturnen, haben mehr als 8 vCPU's.

Kann es sein, dass das die Mindestanforderung für den maximal möglichen Kunden ist? 🙃

Gruss Alex

Na die Anforderung ist doch wegen dieser "KI" die dann den Netzwerktraffic Analysiert und bei Treffer an den Geheimdienst NSA & Co weiterleitet. 🙃 🤪

Bei uns sind schon ein paar Bugattis gefühlt im Umlauf. Wenn man die DNA Advantage oder Permier Lizenzen mit einkalkuliert.

Grob über den Daumen folgendes im Einsatz:
- 70 Catalyst C9300-48T
- 40 Catalyst C9300x-24y
- 25 Catalyst C9200 12 Port
- 8 Catalyst C9300-48UN
- 30 Nexus 93180-YC FX3
- 4 Nexus FI 6454

Für die Ablösung von diversen industrie vpn Router kommen nun noch ~60 Catalyst IR1100 dazu
Ebenfalls steht noch ein Projekt an industrial Switches gegen Catalyst IE-3400 bzw IE-9300 zu tauschen. Das sind dann auch noch einmal so 80 Geräte.

Wir verwalten mit dem DNA zB Templates für Tacacs, 802.1x, zentrales Firmware Management, zentrale Backups.
Ich übernehme die Konfig meist auf den Switchen per Cli (ist mein Favorit) die Kollegen verwenden lieber „Klicki-Bunti“
Ebenfalls steht noch eine Einführung von Cisco Cybervision bevor.

Moin,
ist sie nicht.

So wie ich das verstehe hat die Ressource nicht eine Appliance, sondern verteilt sich auf mehrere. Ich vermute, dass es die Ressourcen für den/die DNA Center Cluster sind.

Wir dürfen auf Grund der Geräte Anzahl (> 2500) gar keine VMs des DNA Centers betreiben. D.h. wir haben hier Cisco UCS Server da stehen mit größtenteils 56-80 Cores und ein paar 100GB RAM.


Gruß,
Dani

Das Catalyst Center ist bei uns als Hardware Appliance ausgelegt. Dabei handelt es sich um eine DN2-HW-APL-XL
Der Rest unserer Appliances (ausgenommen einer Hardware ISE) läuft auf einem VMWare Cluster und nimmt zusammen gute 300GB RAM ein. Wo wir noch HyperFlex eingesetzt hatten mit UCS C240M5S war da noch mehr RAM, was nur für die "Storage Controller", Management, HX Installer etc. drauf gegangen ist.