Zyxel NCC - Инструмент за препрофилиране в реално време: Преглед, сценарии на използване, ограничения и най-добри практики

Мрежите, управлявани в облак, разчитат на точна и синхронизирана доставка на конфигурация от Центъра за управление Nebula (NCC). В някои сценарии обаче - като конфликти при предоставяне на облачни услуги, неуспешни изтласквания или десинхронизирани състояния на устройствата - мрежовите устройства може да не отразяват правилната конфигурация на облака.

Инструментът Reprovision Live Tool предоставя на администраторите бърз и сигурен начин да принудят NCC да изпрати отново всички конфигурации на облака към целевите устройства, управлявани от облака. Това позволява:

Поддържаните типове устройства

Инструментът Reprovision Live Tool е достъпен само за устройства, които участват напълно в облачното осигуряване на NCC.

Поддържат се:

• Точки за достъп

• Комутатори (включително стекинг)

• Защитни стени от серията NSG

• Защитни стени от серията ATP / USG FLEX

• Защитни стени от серията USG FLEX H

• Маршрутизатори за сигурност SCR50AXE и USG LITE 60AX

Не се поддържат:

• Мобилни маршрутизатори

• Аксесоари (напр. PoE удължители)

Тези типове устройства не използват пълно облачно пренареждане и са умишлено изключени.

Кога да използвате инструмента за препрофилиране

Преразпределянето е краткосрочен метод за възстановяване, който се използва, когато:

• Устройството показва десинхронизация на конфигурацията с NCC

• NCC показва правилните настройки, но устройството все още работи с остарели или частични конфигурации

• Предишният опит за осигуряване е бил прекъснат или повреден

• Устройството функционира, но управляваните от облака параметри не са приложени правилно

Повторното осигуряване осигурява пълно възстановяване на настройките на облака от NCC към устройството.

Изискване за състояние на конфигурацията: Само "Актуално"

Пренастройването е достъпно само когато статусът на конфигурацията на устройството в NCC е " Актуално".

Ако статусът на устройството е " Не е актуализиран":

• бутонът Reprovision става сив.

• При задържане върху бутона се извежда обяснително съобщение

• Инструментът не може да бъде стартиран, докато устройството не завърши синхронизацията

Преразпределяне на конфигурацията по време на автоматично възстановяване на конфигурацията (превключватели)

Комутаторите могат да влязат в блокировка за автоматично възстановяване на конфигурацията, когато провизирането на NCC доведе до загуба на връзка на комутатора. В този случай:

1. NCC блокира превключвателя, за да предотврати по-нататъшни изтласквания на конфигурацията

2. Всички предстоящи команди за провизиране се поставят на опашка

3. Инструментът за пренастройване в реално време може да бъде стартиран, докато превключвателят е заключен

4. NCC ще изпрати всички опашки и пренасочени конфигурации само след като администраторът натисне Отключване на страницата на устройството

Как работи автоматичното възстановяване на конфигурацията (обобщение)

• Този механизъм възстановява комутатора до последната му известна добра конфигурация

• NCC блокира по-нататъшното осигуряване по време на възстановяването

• Администраторът трябва ръчно да отключи комутатора, за да възобнови нормалната му работа

Възстановяване на конфигурацията при условия на неправилна конфигурация на IP/VLAN

Ако устройството изгуби връзка с NCC поради неправилни мрежови настройки (напр. грешна VLAN или IP за управление), NCC обработва провизирането по следния начин:

• Провизирането се извършва на партиди, наречени комплекти за провизиране

• NCC трябва да получи от устройството съобщение за получено осигуряване, за да изчисти набор от опашката

• Единственото изключение е настройката на IP/VLAN за управление, която се изпраща само веднъж, дори ако не е получено потвърждение.

• NCC многократно преминава през останалите набори за осигуряване, докато опашката се изпразни

Това гарантира, че след като устройството възстанови връзката си, всички чакащи набори за конфигуриране се прилагат.

Как работи автоматичното възстановяване на конфигурацията (обобщение)

• Този механизъм възстановява комутатора до последната му известна добра конфигурация

• NCC блокира по-нататъшното осигуряване по време на възстановяването

• Администраторът трябва ръчно да отключи комутатора, за да се възобнови нормалната му работа

Възстановяване на конфигурацията при условия на неправилна конфигурация на IP/VLAN

Ако устройството изгуби връзка с NCC поради неправилни мрежови настройки (напр. грешна VLAN или IP за управление), NCC обработва провизирането по следния начин:

• Провизирането се извършва на партиди, наречени комплекти за провизиране

• NCC трябва да получи от устройството съобщение за получено осигуряване, за да изчисти набор от опашката

• Единственото изключение е настройката на IP/VLAN за управление, която се изпраща само веднъж, дори ако не е получено потвърждение.

• NCC многократно преминава през останалите набори за осигуряване, докато опашката се изпразни

Това гарантира, че след като устройството възстанови връзката си, всички чакащи набори за конфигуриране се прилагат.

Индикатори за конфигурация и състояние на устройството

Презентацията включва примери, демонстриращи как NCC показва:

• Състояние на конфигурацията (Актуално / Не е актуално)

• Състояние на устройството (свързаност, сърдечен ритъм и др.)

Администраторите трябва да проверят и двата статуса, преди да започнат Reprovision.