SDN：
1、解耦--控制面-转发面--南向
2、抽象--控制面-（虚拟转发面）--overlay/vxlan
3、可编程--控制面-应用层-北向

狭义SDN - openflow
广义SDN - Hybrid

APIC-EM是一个平台，是一个SDN Controller，服务于DNA架构，嵌入了很多服务，如网络PnP等。

北向API：REST API

南向API：SNMP、SSH、REST API（趋势）、Netconf（基于XML）

APIC-EM平台应用程序（Paas）：PnP（网络即插即用）、IWAN、路径追踪、EasyQos

APIC-EM要配置DNS，DNS必须能够解析互联网域名。因为做IWAN必须要选择地图的地点。

PnP：当新安装的网络设备成功发现控制器时，控制器会创建用于该设备的数据库条目，网络管理员可利用此条目为设备调配合适的镜像和配置。该功能免除人工干预，节省时间并避免潜在错误。主要用于新设备调配、RMA、新站点调配。

在PnP中，APIC-EM完成配置下发，PI保持配置的一致性。

PnP配置要点：
1、Enable Password需要指定
2、Username Password和privilege 15需要指定
3、SNMP的Read，Write Community最好需要配置
4、如果有下层级联设备，需要继续配置Option 43选项

DHCP里配置option：

option 43 ascii 5A1D;B2;K4;I10.0.0.254;J80
5A=Pnp DHCP ID
1D=Pnp DHCP debug on
1o=Pnp DHCP debug off
token.K=1:XMPP-starttls;2:XMPP-socket;3:XMPP-tls;4:HTTP;5:HTTPS
token.B=

1:host;2:ipv4;3:ipv6
token.I=
token.J=
token.P=
token.N=
token.O=

可以用snmp和cdp进行资产发现和绘制拓扑。

APIC-EM Path Trace：路径可视化，简化加速连接故障排除任务。类似ASDM的路径追踪。

创建一个账号专门用于API。

DNA的一个关键原则是自动交付网络服务。

EasyQos：不改变网络结构和拓扑的情况下，针对特定设备配置Qos

应用分为三类：业务相关，业务无关，默认（其他所有）

EasyQos与IWAN策略差异：
1、IWAN是全局，EasyQos基于Tag
2、IWAN基于应用归类，EasyQos基于应用
3、IWAN部署在路由器，EasyQos部署在路由器交换机和无线设备
4、IWAN不支持动态策略，EasyQos支持语音视频的动态策略

性能路由：根据网络质量如应用的延迟和丢包自动调整路由

IWAN配置步骤：
1、Hub
2、Branch
3、application-qos
4、monitor-map