Nebula [Šablona] - správa sítí s více lokalitami pomocí konfigurační šablony Nebula

Šablona konfigurace je výkonný nástroj, který umožňuje nasazení a správu mnoha zařízení spravovaných systémem Nebula podle jediné konfigurační šablony. Tento nástroj poskytuje mnohem jednodušší způsob konfigurace nových lokalit a zařízení a udržuje konzistenci napříč celými sítěmi v rámci jedné organizace v řídicím centru Nebula (NCC). Je obzvláště užitečný pro správce IT, kteří spravují velké množství lokalit s podobným designem sítě, například maloobchodní řetězce/franšízy, které mají mnoho poboček.

Šablona konfigurace

Používání konfiguračních šablon vyžaduje licenci na balíček NCC Professional Pack. Uživatelé mohou vytvořit virtuální web, který funguje jako šablona, a veškeré změny aplikované na virtuální web se replikují na jeho vázané weby.

Obrázek 1: Metodika konfigurační šablony Nebula

Oprávnění správce konfigurační šablony je strukturováno do dvou různých úrovní: Organizace - Úplná a Organizace - Žádná se stránkou - Úplná. Níže uvedená tabulka vysvětluje rozdílné pravomoci, které tyto dvě úrovně mají:

V následující části vysvětlíme postup vytvoření virtuálního/šablonového webu a způsob, jak k němu přiřadit skutečné weby:

• Jak vytvořit novou šablonu: Přejděte do nabídky Celá organizace > Konfigurace > Konfigurace šablon
  Šablonu můžete vytvořit buď pomocí jedné z existujících konfigurací webu jako základu, nebo vytvořit novou šablonu konfigurace.

Obrázek 2: Vytvoření nové šablony

Jak provázat/odvázat skutečné weby se šablonou:

Cílové weby jsou skutečné weby, které chcete svázat se šablonou. Když je web svázán, jeho nastavení bude přepsáno nastavením nakonfigurovaným na webu šablony. Všimněte si, že specifická nastavení pro jednotlivá zařízení (například názvy, značky, nastavení portů, priorita STP atd.) a síťová nastavení (například IP adresy) nejsou součástí webu šablony a nebudou přepsána.

Stejně tak můžete weby od šablony odvázat a odvázané weby si zachovají nastavení z doby odvázání; to znamená, že jakékoli změny provedené v šabloně po odvázání se na odvázané weby nevztahují.

Obrázek 3: Vázání/odvázání webů k šabloně

Jak svázat nový web se šablonou:

Go to Organization-wide > Configure > Create site

Při vytváření nového webu jej můžete také svázat s virtuálním webem/šablonou přímo na stránce pro vytvoření webu a nový web pak bude synchronizován s nastavením šablony hned při vytvoření.

Obrázek 4: Vázání nového webu vázaného na šablonu

Jak povolit místní přepisování: Každá stránka svázaných webů obsahuje tlačítko pro místní přepsání. Pokud je na stránce vybráno tlačítko přepsání, zabrání se tím přepsání nastavení webu šablony při každé nové změně. Upozorňujeme, že zapnutím místního přepsání na jedné stránce se místní přepsání aktivuje na všech stránkách stejné kategorie nebo typu zařízení (s výjimkou nastavení specifických pro port).

Obrázek 5: Místní přepsání lze povolit, což umožní aktualizovat nastavení a nepoužít další změny provedené v šabloně, dokud není přepsání opět zakázáno.

• Jak ověřit, že je místní přepisování na vázaném webu povoleno: Přejděte do nabídky Celá organizace > Konfigurace > Konfigurační šablony > [Vyberte šablonu].
  Na této stránce můžete ověřit, zda je místní přepisování na AP/SWITCH/SITE-WIDE povoleno, nebo ne.

Obrázek 6: Ověření místního přepisu na vázané lokalitě

Značka SWITCH, jak je znázorněno na obrázku výše, znamená, že nastavení přepínače (ACL, Radius, IGMP atd.) má místní přepis a jakékoli další změny v nastavení přepínače šablony nebudou synchronizovány s lokalitou.

Šablona konfigurace v NCC nyní zahrnuje nastavení celé lokality, nastavení přepínače pro celou lokalitu, profily přepínače pro nastavení portů a nastavení přístupového bodu. (Brány budou pokryty v budoucí verzi).

Obrázek 7: Šablona konfigurace nyní pokrývá nastavení celé lokality (vlevo), běžná nastavení přepínače, profily přepínače pro nastavení portů (uprostřed) a nastavení přístupového bodu (vpravo).

Šablona Site - Switch

Pro část přepínače platí, že společná nastavení přepínače, jako je ACL, profily plánování PoE nebo hlasové VLAN, se použijí pro všechny přepínače v ohraničených lokalitách, s výjimkou nastavení portů přepínače. Protože topologie přepínače je pro každou lokalitu jedinečná, musí uživatelé před použitím nastavení specifických pro jednotlivé porty ručně vytvořit profil přepínače. Postup vytvoření profilu přepínače a portů profilu přepínače vysvětlíme následovně:

• Jak vytvořit profil přepínače: Přejděte do nabídky [Vybrat šablonu webu] > Přepínač > Profily přepínačů.
  Profil přepínače můžete vytvořit buď pomocí jedné z existujících konfigurací přepínače jako základu, nebo vytvořit nový.

Obrázek 8: Vytvoření profilu přepínače

• Jak přiřadit přepínače k profilu přepínače: Přejděte na [Vybrat místo šablony] > Přepínač > Profily přepínačů > Vázat přepínače.
  Na této stránce klikněte na tlačítko "Bind switches" (Svázat přepínače) a svázejte přepínače stejného modelu k profilu přepínače.

Obrázek 9: Vázání přepínače na profil přepínače

Umožňuje také zkontrolovat místní přepsání a zjistit, zda je povoleno přepsání některého portu přepínače.Vpřípadě potřeby klikněte na tlačítko "Revert overrides" (Vrátit přepsání), abyste odstranili případné přepsání portu přepínače.

Obrázek 10: Kontrola místního přepsání a případné vrácení přepsání.

• Jak nakonfigurovat přepínací porty profilu přepínače:
  Protože nastavení přepínacích portů závisí na zařízení, musí uživatelé po vytvoření šablony přepínacího profilu nakonfigurovat přepínací porty přepínacího profilu. Na stránku portů přepínacího profilu lze přistupovat přímo na stránce přepínacího profilu kliknutím na tlačítko "konfigurovat porty tohoto profilu" nebo lze na stránku přistupovat prostřednictvím nabídky Přepínač > Konfigurovat > Porty přepínacích profilů na panelu nabídek umístěném na levé straně obrazovky. Jakmile jsou porty profilu přepínače nakonfigurovány a uloženy, nastavení portů přepínače se použije pro všechny přepínače vázané na tento profil přepínače.

Obrázek 11: Konfigurace portů přepínače profilu přepínače

Šablona webu - AP

Přístupové body lze také hromadně spravovat a nasazovat pomocí konfigurační šablony. Je to užitečné zejména při vytváření velkého počtu lokalit, které mají podobný typ nasazení, jako jsou maloobchodní prodejny nebo pobočky. Přístupové body nasazené na různých místech budou mít v šabloně webu nastaveny stejné konfigurace přístupových bodů, včetně identifikátorů SSID, hesel, metod ověřování, kaptivních portálů a dalších. To výrazně usnadní bezproblémové připojení k bezdrátové síti bez dalších přihlašovacích údajů a pověření, když se uživatel sítě přesune z jednoho místa na druhé.

Obrázek 12: Všechny vázané lokality budou mít ve vzorové lokalitě nastaveny stejné SSID.

Obrázek 13: Návrh kaptivního portálu v šablonové lokalitě lze replikovat do všech vázaných lokalit.

Shrnutí

Jak se nasazení sítě rozrůstá a rozšiřuje na více lokalit, může být individuální správa zařízení velmi obtížná a časově náročná.Kesnížení provozních nákladů a času může přispět použití konfiguračních šablon, které umožní rychlé zavádění nových lokalit a také umožní uživatelům provádět změny konfigurace hromadně a okamžitě, takže správa sítě s více lokalitami bude mnohem jednodušší než dříve!