NCC: Vylepšení správy konfigurace - otázky a odpovědi [Nebula 19.10]

Ve verzi 19.10 zavedlo řídicí centrum Nebula (NCC) důležitá vylepšení pro synchronizaci konfigurace. Dříve měli správci k dispozici pouze možnost synchronizace nastavení pro celý web, která kopírovala obecné parametry napříč weby. Tato možnost byla ve verzi 19.10 odstraněna a důraz se přesunul na podrobnější synchronizaci konkrétních objektů: Profily portů, plány PoE a SSID.

Tato změna je významná, protože dává správcům větší kontrolu. Místo duplikování všech nastavení si nyní mohou vybrat jen to, co je pro jejich prostředí důležité. Například MSP spravující několik malých kanceláří může prosazovat standardizované SSID, ale zachovat jedinečné zásady VLAN nebo brány firewall.

Do budoucna společnost Zyxel také oznámila, že v plánované verzi (19.20) bude synchronizace nastavení pro celou lokalitu znovu zavedena přepracovaným způsobem, který umožní výběr jednotlivých přístupových bodů, přepínačů nebo firewallů namísto přístupu "vše nebo nic".

Otázka 2: Lze synchronizovat profily portů a plány PoE napříč lokalitami?

A2:
Ano, toto je jedno z největších vylepšení. Správci nyní mohou při synchronizaci mezi lokalitami vybírat profily portů a plány PoE. To znamená, že standardizované konfigurace portů přepínače (například přiřazení VLAN, režim trunku/přístupu nebo nastavení zabezpečení) lze rychle replikovat napříč více lokalitami.

Chování je přímočaré:

• Pokud cílová lokalita nemá profil se stejným názvem, NCC automaticky vytvoří nový profil.

• Pokud profil se stejným názvem již existuje, NCC jej přepíše zdrojovou verzí.

To zajišťuje konzistenci, ale také znamená, že správci musí být opatrní: pokud existují místní úpravy pod stejným názvem, budou ztraceny. Osvědčeným postupem je používat jasné pojmenování (např. "HQ-VoIP-Profile"), aby nedošlo k náhodnému přepsání.

Otázka 3: Co když profil portu ve zdrojové lokalitě používá plán PoE?

A3:
Tato situace je běžná v reálných nasazeních, například když Port Profile pro kancelářské telefony používá plán, který je vypíná mimo pracovní dobu.

NCC tuto závislost řeší automaticky:

• Pokud se Port Profile odkazuje na PoE Schedule, je tento plán také synchronizován.

• Pokud již plán v cílové lokalitě existuje, bude přepsán.

• Pokud neexistuje, bude vytvořen.

Tato konstrukce zajišťuje, že profily portů nejsou po synchronizaci nikdy "rozbity". Bez této funkce by správci museli před kopírováním profilů ručně znovu vytvářet plány, což bylo náchylné k chybám a časově náročné.

Otázka 4: Existují omezení pro plány PoE?

A4:
Ano, a to je pro správce zásadní bod, který by měli pochopit. Samotné NCC neomezuje počet plánů, které můžete vytvořit, ale hardware ano. Přepínače Zyxel podporují maximálně pět plánů PoE na jedno zařízení.

Pokud by operace synchronizace přenesla na přepínač šestý plán, synchronizace se zablokuje. Chyba je hlášena v NCC, aby správce věděl, proč se synchronizace nezdařila.

Praktický příklad: Pokud je v lokalitě již místně nakonfigurováno 5 rozvrhů a synchronizujete profil portu, který odkazuje na nový profil, NCC zabrání synchronizaci. Správce by musel buď odstranit nepoužívané plány, nebo je konsolidovat.

Otázka 5: Mění synchronizace profilů portů nebo plánů PoE nastavení přepínače okamžitě?

A5:
Ne - a tento rozdíl je důležitý. Synchronizace pouze přenese profily do konfigurační databáze cílové lokality. Aby se změny projevily, musí správce přiřadit profil portu nebo plán PoE konkrétnímu portu přepínače.

To je navrženo záměrně, aby měli správci větší kontrolu. Představte si, že synchronizujete nový "Profil IP kamery" s vysokým výkonem PoE a VLAN 30. Možná nebudete chtít, aby jej všechny lokality použily okamžitě - ale jakmile bude v cílové lokalitě k dispozici, mohou jej místní správci selektivně použít tam, kde je to potřeba.

Otázka 6: Jak se zlepšila synchronizace SSID?

A6:
Před tímto vylepšením byla synchronizace SSID "všechno nebo nic": správci museli kopírovat všechny profily SSID z jedné lokality do druhé, i když potřebovali jen jeden nebo dva. To často způsobovalo konflikty a zbytečné konfigurace.

Nyní NCC umožňuje selektivní synchronizaci SSID. Správce může vybrat konkrétní profily SSID (např. "CorpWiFi" a "Guest"), které se mají synchronizovat. NCC to provede automaticky:

• přidá chybějící sloty v cílové lokalitě.

• Vyplní všechny prázdné sloty výchozími hodnotami.

To značně usnadňuje správu více lokalit. Například MSP spravující 10 poboček může odeslat pouze standardní SSID "Guest WiFi", zatímco SSID "Local Staff WiFi" ponechá v každé lokalitě jiný.

Otázka 7: Existují nějaká omezení při synchronizaci SSID?

A7:
Ano, existuje několik důležitých omezení:

1. Pokud zdrojová nebo cílová lokalita používá seskupenípřístupových bodů, synchronizace SSID není podporována.

2. Tagy - Tagy SSID nejsou synchronizovány. Správci je musí v cílové lokalitě znovu vytvořit ručně.

3. Přihlášení pomocí Microsoft Entra ID - Pokud zdrojová lokalita používá tuto metodu ověřování, je v cílové lokalitě po synchronizaci zakázána. Je to proto, že metadata Entra ID jsou specifická pro každý web a nelze je zkopírovat.

Tato omezení je důležité mít na paměti při plánování rozsáhlého nasazení identifikátorů SSID napříč lokalitami.

Otázka 8: Co se stane, pokud je synchronizace spuštěna na již probíhající lokalitě?

A8:
Když NCC zahájí synchronizaci, je lokalita označena jako "probíhající synchronizace". Pokud se během tohoto procesu pokusí jiný správce spustit novou synchronizaci pro stejnou lokalitu, je požadavek ignorován a zobrazí se chybové hlášení.

Tento mechanismus zabraňuje konfliktům a chrání integritu dat. Bez něj by souběžné synchronizace mohly vést k poškození nebo nekonzistenci profilů mezi weby.

Otázka 9: Jak mohu zkontrolovat, zda synchronizace proběhla úspěšně?

A9:
Po dokončení procesu NCC aktualizuje zvonek oznámení s výsledkem. Pokud synchronizace proběhla úspěšně, je to v něm potvrzeno. Pokud se nezdařila, zpráva obsahuje důvod - např:

• Překročení limitu 5 plánů na přepínači.

• Konflikt SSID kvůli seskupení.

• Nepodporované nastavení, například ověřování Entra ID.

Tato smyčka zpětné vazby je klíčová pro řešení problémů. Správci by měli vždy po synchronizaci zkontrolovat oznámení, aby se ujistili, že vše bylo použito tak, jak bylo zamýšleno.

Shrnutí

Vylepšení správy konfigurace v NCC 19.10 poskytují správcům mnohem větší flexibilitu a kontrolu. Namísto synchronizace celých nastavení pro celou lokalitu si nyní mohou přesně vybrat, které profily a plány se mají sdílet napříč lokalitami. To snižuje počet chyb, zvyšuje efektivitu a podporuje moderní pracovní postupy MSP.

Změny jsou užitečné zejména pro organizace spravující více poboček, kde záleží na konzistenci základních služeb (např. SSID, VLAN, zásad PoE), ale je třeba zachovat i odchylky specifické pro danou lokalitu.

Do budoucna společnost Zyxel uvedla, že v plánované verzi 19.20 se synchronizace pro celou lokalitu vrátí v přepracované podobě, což umožní ještě jemnější kontrolu nad konfiguracemi přístupových bodů, přepínačů a brány firewall.