既然說DNA是一個架構(gòu)，那么具體都包含哪些內(nèi)容或者功能呢？這張圖就是DNA的整體的架構(gòu)，上面方框內(nèi)是DNA架構(gòu)包含了哪些領(lǐng)域，首先看底下的統(tǒng)一安全的底層網(wǎng)絡(luò)架構(gòu)，實際上就是網(wǎng)絡(luò)里的底層物理設(shè)備，在我們這里就是C9K交換機(jī)、支持DNA的路由器、無線控制器，以及無線AP；第二層指DNA的解決方案可以實現(xiàn)虛擬化部署，可以實現(xiàn)交換機(jī)、路由器、防火墻等的虛擬化；然后是第三層自動化和分析，cisco DNA支持自動化部署及運維，同時兼具大數(shù)據(jù)分析的能力；頂層還有針對云服務(wù)的管理；最后針對整個網(wǎng)絡(luò)的一個整體安全的設(shè)計。下面5項屬于DNA的功能模塊，包括DNAC的圖形化控制中心，Assurance的可視化運維系統(tǒng)，同時實時的數(shù)據(jù)分析也是在這個assurance上實現(xiàn)的，還有園區(qū)網(wǎng)SDA及廣域網(wǎng)SDN解決方案。再有加上強(qiáng)化的威脅防御系統(tǒng)，還有全新的catalyst 9K的硬件交換機(jī)。

DNA Center是專為管理思科DNA架構(gòu)設(shè)計的一個單一接口的管理軟件平臺。它的四個核心內(nèi)容是：

Design：為我們的網(wǎng)絡(luò)設(shè)計建模，從站點和建筑到設(shè)備和鏈接，包括物理和虛擬的，可以做到跨園區(qū)、分支機(jī)構(gòu)，廣域網(wǎng)，和云。

Policy：使用策略自動化和簡化我們的網(wǎng)絡(luò)管理，減少運維成本和網(wǎng)絡(luò)風(fēng)險同時加速增強(qiáng)服務(wù)的創(chuàng)新推出。

Provision：無論網(wǎng)絡(luò)大小和復(fù)雜性如何，都可以通過DNA Center輕松、快速和安全地部署我們的企業(yè)網(wǎng)絡(luò)。

Assurance：通過網(wǎng)絡(luò)數(shù)據(jù)平臺分析網(wǎng)絡(luò)數(shù)據(jù)流實現(xiàn)主動監(jiān)視和可視化，來預(yù)測問題和確保策略同配置改變實現(xiàn)一致，達(dá)到我們想要的高質(zhì)量的用戶體驗。

它包含如下5個亮點：

1. 單一的管理界面，可以管理您的企業(yè)網(wǎng)絡(luò)-端到端的跨分支機(jī)構(gòu)，園區(qū)，數(shù)據(jù)中心和云。大大簡化了管理，使其IT技術(shù)更容易。

2. 通過DNA自動化，實現(xiàn)單個用戶界面端到端的設(shè)計、設(shè)置和提供策略，不再是盒子對盒子的管理，因此它可以擴(kuò)展并更快地響應(yīng)業(yè)務(wù)需求

3. assurae使它能夠從單個用戶界面端到端監(jiān)控網(wǎng)絡(luò)。用DNA assurance和分析技術(shù)在問題發(fā)生之前預(yù)測它們。

4. 具有端到端可見性可以幫助更快地定位問題實現(xiàn)更快的故障排除，減少停機(jī)時間。不再需要逐跳進(jìn)行故障排除。端到端視圖使查找問題更快。

5. 軟件和硬件生命周期管理統(tǒng)一在一個地方。確保設(shè)備運行新版本軟件以滿足法規(guī)要求，并提前計劃更新或結(jié)束支持。

Cisco DNA Assurance 既是自動化部署的平臺，也是DNA 大數(shù)據(jù)分析的網(wǎng)絡(luò)數(shù)據(jù)平臺。

是業(yè)界第一個從邊緣到云的基于策略的自動化平臺。業(yè)內(nèi)，只有思科提供端到端的更細(xì)分的網(wǎng)絡(luò)，實現(xiàn)自動化用戶訪問策略，并提供一個單一的跨越無線、交換和路由及新軟件的網(wǎng)絡(luò)結(jié)構(gòu)，-這個架構(gòu)所有這些東西是其他供應(yīng)商所不能提供的。所以采用這套方案的IT組織得到的是跨LAN、WAN和數(shù)據(jù)中心的通用用戶解決方案。

這張膠片說的是DNA中SDA，全程叫做軟件定義接入，它是思科DNA的核心部分，其核心的三個功能是：

第一：基于身份的策略和細(xì)分：基于身份的網(wǎng)絡(luò)分段，使各種公司設(shè)備、設(shè)施/物聯(lián)網(wǎng)和訪客用戶設(shè)備能夠在同一網(wǎng)絡(luò)基礎(chǔ)設(shè)施上保持獨立和安全。將網(wǎng)絡(luò)設(shè)備從vlan和ip的綁定中解耦，實現(xiàn)定義的安全策略。

第二：自動化網(wǎng)絡(luò)結(jié)構(gòu)： 通過思科 DNAC這個單一平臺協(xié)調(diào)和管理網(wǎng)絡(luò)功能并實現(xiàn)網(wǎng)絡(luò)功能自動化，從而簡化網(wǎng)絡(luò)操作，節(jié)省企業(yè)的IT支出，節(jié)約出大量的時間來進(jìn)行企業(yè)網(wǎng)絡(luò)與業(yè)務(wù)的創(chuàng)新，做到網(wǎng)絡(luò)業(yè)務(wù)化，為公司創(chuàng)造更大的收益。

第三：見解和遙測：通過分析全網(wǎng)的加密流量分析和洞察用戶或者網(wǎng)絡(luò)設(shè)備或者應(yīng)用的流數(shù)據(jù)，及時發(fā)現(xiàn)網(wǎng)絡(luò)的不正常行為，將問題扼殺在搖籃里，降低企業(yè)網(wǎng)絡(luò)的風(fēng)險。

由四個部分構(gòu)成思科企業(yè)產(chǎn)品組合的軟件定義接入的解決方案。

在底部，我們有您的數(shù)字就緒基礎(chǔ)設(shè)施或網(wǎng)絡(luò)結(jié)構(gòu) – 也就是您的路由器，交換機(jī)，無線AP和無線LAN控制器，在ccw中訂購這四類產(chǎn)品線的時候我們會發(fā)現(xiàn)選項里有DNA的許可可供選擇。然后，您需擁有適用于組織數(shù)字化轉(zhuǎn)型的網(wǎng)絡(luò)組件的本地設(shè)備：用來分析的網(wǎng)絡(luò)數(shù)據(jù)平臺，自動化部署的操作平臺-DNAC和保障安全性的ISE(身份服務(wù)引擎）。

值得注意的是DNA Center的簡化界面。 DNA Center運行在DNA中心設(shè)備之上，允許您利用簡單的設(shè)計，供應(yīng)，策略和保證四個核心工作流程來幫助部署和管理SD-Access網(wǎng)絡(luò)。

這張膠片左上角部分說的是思科DNA的安全的特性，說SDA是增強(qiáng)的network-as-a-sensor，意思是說，網(wǎng)絡(luò)即傳感器，SDA網(wǎng)絡(luò)內(nèi)的網(wǎng)絡(luò)設(shè)備充當(dāng)傳感器的角色，收集netflow元數(shù)據(jù)，這個netflow元數(shù)據(jù)是加密的，然后sda在我們不解密流量流的情況下分析netflow元數(shù)據(jù)，生成網(wǎng)絡(luò)健康狀態(tài)的報告；這種加密流量分析能夠做到全局到局部知識相關(guān)性，達(dá)到99.99%的威脅檢測精度。