Zyxel NCC - nástroj Reprovision Live Tool: Přehled, scénáře použití, omezení a osvědčené postupy

Sítě spravované v cloudu se spoléhají na přesné a synchronizované poskytování konfigurace z řídicího centra Nebula (NCC). V některých scénářích - například v případě konfliktů při poskytování cloudových služeb, neúspěšného odesílání nebo desynchronizovaných stavů zařízení - však síťová zařízení nemusí odrážet správnou konfiguraci cloudu.

Nástroj Reprovision Live Tool poskytuje správcům rychlý a bezpečný způsob, jak donutit NCC, aby znovu odeslal všechny konfigurace cloudu do cílových zařízení spravovaných cloudem. To umožňuje:

Podporované typy zařízení

Nástroj Reprovision Live Tool je k dispozici pouze pro zařízení, která se plně účastní poskytování cloudových služeb NCC.

Podporovány jsou následující možnosti:

• Přístupové body

• Přepínače (včetně stohování)

• Firewally řady NSG

• Firewally řady ATP / USG FLEX

• Firewally řady USG FLEX H

• Bezpečnostní směrovače SCR50AXE a USG LITE 60AX

Není podporováno:

• Mobilní směrovače

• Příslušenství (např. PoE extendery)

Tyto typy zařízení nepoužívají plnou cloudovou reprovisioning a jsou záměrně vyloučeny.

Kdy použít nástroj Reprovision Tool

Reprovisioning je metoda krátkodobé obnovy, která se používá, když:

• Zařízení vykazuje desynchronizaci konfigurace s NCC.

• NCC zobrazuje správná nastavení, ale zařízení stále pracuje se zastaralými nebo částečnými konfiguracemi.

• předchozí pokus o provisioning byl přerušen nebo poškozen

• Zařízení funguje, ale parametry spravované cloudem nebyly použity správně.

Reprovisioning zajišťuje kompletní obnovení nastavení cloudu z NCC do zařízení.

Požadavek na stav konfigurace: Pouze "Aktuální"

Reprovisioning je k dispozici pouze tehdy, když je stav konfigurace zařízení v NCC " Up to date".

Pokud je stav zařízení Neaktuální:

• Tlačítko Reprovision je šedé.

• Po najetí na tlačítko se zobrazí vysvětlující zpráva

• Nástroj nelze spustit, dokud zařízení nedokončí synchronizaci.

Přepracování během automatické obnovy konfigurace (přepínače)

Přepínače mohou přejít do režimu zámku automatického zotavení konfigurace, když při provisioningu NCC dojde ke ztrátě spojení. V takovém případě se přepínač přepne do režimu přepínání:

1. NCC uzamkne přepínač, aby zabránil dalšímu posunu konfigurace.

2. Všechny nadcházející příkazy provisioningu jsou zařazeny do fronty.

3. Nástroj Reprovision Live Tool lze spustit i v době, kdy je přepínač uzamčen.

4. NCC odešle všechny konfigurace zařazené do fronty a reprovisionované konfigurace až poté, co správce stiskne tlačítko Unlock na stránce zařízení.

Jak funguje automatické obnovení konfigurace (shrnutí)

• Tento mechanismus obnoví přepínač na jeho poslední známou dobrou konfiguraci

• NCC blokuje další vytváření rezerv během obnovy

• Pro obnovení normálního provozu musí správce přepínač ručně odemknout.

Obnovení nastavení při chybné konfiguraci IP/VLAN

Pokud zařízení ztratí komunikaci s NCC v důsledku nesprávného nastavení sítě (např. špatná VLAN nebo IP adresa pro správu), NCC provádí provisioning následujícím způsobem:

• Provisioning se provádí v dávkách, které se nazývají sady provisioningu.

• NCC musí od zařízení obdržet zprávu provision-received, aby vymazal sadu z fronty.

• Jedinou výjimkou je nastavení IP/VLAN pro správu, které je odesláno pouze jednou, i když není přijato potvrzení.

• NCC opakovaně prochází zbývajícími sadami provisioningu, dokud není fronta prázdná.

Tím je zajištěno, že jakmile zařízení obnoví připojení, budou použity všechny čekající konfigurační sady.

Jak funguje automatické obnovení konfigurace (shrnutí)

• Tento mechanismus obnoví poslední známou dobrou konfiguraci přepínače.

• NCC blokuje další vytváření rezerv během obnovy

• Pro obnovení normálního provozu musí správce přepínač ručně odblokovat.

Obnovení nastavení při chybné konfiguraci IP/VLAN

Pokud zařízení ztratí komunikaci s NCC v důsledku nesprávného nastavení sítě (např. špatná VLAN nebo IP adresa pro správu), NCC provádí provisioning následujícím způsobem:

• Provisioning se provádí v dávkách, které se nazývají provisioning sets.

• NCC musí od zařízení obdržet zprávu provision-received, aby vymazal sadu z fronty.

• Jedinou výjimkou je nastavení IP/VLAN pro správu, které je odesláno pouze jednou, i když není přijato potvrzení.

• NCC opakovaně prochází zbývajícími sadami provisioningu, dokud není fronta prázdná.

Tím je zajištěno, že jakmile zařízení obnoví připojení, budou použity všechny čekající konfigurační sady.

Indikátory konfigurace a stavu zařízení

Prezentace obsahuje příklady, které ukazují, jak NCC zobrazuje:

• Stav konfigurace (Aktuální / Neaktuální)

• Stav zařízení (konektivita, srdeční tep atd.)

Správci by měli oba stavy ověřit před spuštěním funkce Reprovision.