Důležité upozornění: |
Nebula poskytuje flexibilní nástroje pro nasazení a správu sítě v různých organizacích a lokalitách. Někdy může být potřeba plně replikovat konfiguraci existující lokality a vytvořit novou se stejným nastavením nebo přesunout všechna zařízení z jedné lokality do jiné spolu s jejich aktuální konfigurací. Pro tyto úlohy nabízí Nebula dva samostatné pracovní postupy: replikaci a přesun lokality.
- Synchronizace nastavení - pro použití aktualizací konfigurace na více existujících lokalit.
- Replikovat konfiguraci celého webu - pro duplikaci konfigurace na úrovni webu do nových nebo jiných webů.
- Replikovat nastavení přepínače - pro kopírování konfigurací specifických pro přepínač.
Případy použití synchronizace
- Aktualizace nastavení WiFi pro hosty: Synchronizace identifikátorů SSID, metod ověřování a stránek kaptivního portálu napříč pobočkami.
- Aktualizace profilů portů přepínače: Použití standardizovaných konfigurací přepínačů na pobočkách s podobnou architekturou.
- Aktualizace plánů PoE: Úprava plánů dodávky energie s cílem snížit spotřebu energie mimo pracovní dobu.
Případy použití replikace
- Před nasazením: Kopírování konfigurací z lokality "zlaté šablony" do nových lokalit.
- Rychlé zavedení: Zajištění identických zásad sítě a zabezpečení ve více nových lokalitách.
- Standardizace: Udržení konzistentní síťové architektury a zároveň umožnění pozdějšího přizpůsobení jednotlivých lokalit.
Zahrnuto vs. nezahrnuto do replikace pro celou lokalitu
| Kategorie | Zahrnuto do replikace | Nezařazeno do replikace | Poznámky (přesouvání zařízení) |
|---|---|---|---|
| WiFi / AP | Nastavení SSID- Kaptivní portál- Nastavení rádia (na úrovni lokality) | - Přepínání rádia pro jednotlivá zařízení | Historie zařízení se nepřenáší |
| Přepínání | Profily portů- VLAN- Plány PoE- Inteligentní konfigurace přepínače | - Přepínání pro jednotlivé porty | Role správce se mohou po přesunu změnit |
| Zabezpečení / brána | Pravidla brány firewall- Nastavení NAT- Pravidla směrování- Server DHCP- VPN (na úrovni lokality) | - Nastavení VPN pro konkrétní zařízení | Licence musí být platné v cílové organizaci |
| Obecná nastavení lokality | Upozornění a oznámení- Skupiny cloudových autorizací (sdílené)- Zásady pro celou lokalitu | - Licencování- Značky zařízení- Historie topologie- Seznamy klientů | Některé modelové řady nemusí podporovat celou sadu funkcí |
| Historická data | - | - Protokoly událostí- Analýza- Historie klientů | Statistiky se nikdy nepřenášejí |
| Odkazované objekty | Aktualizované/přidané objekty VLAN- Aktualizované/přidané objekty firewallu- Aktualizované/přidané objekty adres/politik- Aktualizované/přidané profily portů- Aktualizované/přidané profily SSID | - Odstranění (nebo zrušení vazby) objektů určených pouze pro cíle | Platí pouze pro replikaci |
Podporované typy zařízení a omezení
| Kategorie | Podrobnosti |
|---|---|
| Podporované typy zařízení | - Nebula AP (řada NWA / WAC)- Nebula Přepínače (řada GS / XS)- Nebula Brány (řada ATP / USG FLEX) |
| Omezení řady H | - Některé funkce nemusí být na bránách řady H plně replikovány nebo synchronizovány. |
| Obecná omezení | - Zařízení musí být online/dostupná, aby bylo možné použít konfiguraci- Přepínání pro jednotlivá zařízení se nepřenáší- Šablony musí být kompatibilní s cílovými modely zařízení |
Proces replikace
- Přejděte na:Celá organizace > Správa konfigurace > Replikovat konfiguraci pro celou lokalitu.
-
Vyberte:
- Zdrojová lokalita
- Cílová lokalita (lokality)
- Komponenty konfigurace (přístupový bod, přepínač, bezpečnostní zařízení nebo nastavení lokality)
-
Potvrďte:
- Zkontrolujte souhrnné okno se seznamem všech komponent, které mají být replikovány.
- Klikněte na tlačítko Potvrdit a začněte.
-
Chování při replikaci:
- Během replikace nelze na zdrojovém ani cílovém webu provádět žádné změny konfigurace.
- Po dokončení se zobrazí oznamovací zvonek Replikace dokončena.
- Pokud dojde ke konfliktu (např. někdo upraví nastavení během replikace), proces vrátí oba ovlivněné weby do předchozího stavu a zobrazí oznámení typu:"Replikace nedokončena".
Zvláštní pravidla pro zpracování odkazovaných objektů
Protože konfigurace lokalit mohou obsahovat přiřazené objekty (např. profily portů, plány PoE), NCC uplatňuje čtyři pravidla pro zajištění konzistence během replikace:
Pravidlo 1 - Aktualizace sdílených objektů
Pokud objekt se stejným názvem existuje ve zdrojové i cílové lokalitě, aktualizuje NCC verzi cílové lokality tak, aby odpovídala zdrojové.
Příklad: Profil portu B existuje v obou lokalitách - verze cílové lokality se aktualizuje tak, aby odpovídala nastavení zdroje.
Pravidlo 2 - Přidání chybějících objektů
Objekty, které se vyskytují ve zdrojové lokalitě, ale chybí v cílové lokalitě (např. PoE Schedule B), jsou automaticky přidány do cílové lokality.
Pravidlo 3 - Odstranění neshodných objektů
Objekty, které se nacházejí v cíli, ale nejsou ve zdroji, jsou po replikaci odstraněny.
Příklad: PoE Schedule A existuje pouze v cíli - bude odstraněn.
Pravidlo 4 - Zrušení vazby na odstraněný objekt
Pokud byl navíc odstraněný objekt přiřazen k jiné konfiguraci (např. vazba na port přepínače), NCC jej automaticky odváže, aby se zabránilo nefunkčním referencím.
Příklad: Příklad: Plán PoE A je po replikaci odstraněn z cílového objektu - NCC jej odváže z nastavení portu přepínače 1.
Souhrnně řečeno, funkce Replicate Site-Wide Configuration zjednodušuje nasazení více lokalit v systému Nebula tím, že umožňuje správcům bezpečně a efektivně klonovat konfiguraci celé lokality do jiných lokalit. V kombinaci s funkcemi Synchronizace a Replikovat nastavení přepínače poskytuje komplexní a flexibilní rámec pro průběžnou správu sítě i rozsáhlé zavádění.
Komentáře
0 komentářůProsím přihlaste se, abyste mohli napsat komentář.