Vigtig meddelelse: |
Nebula giver fleksible værktøjer til netværksudrulning og -administration på tværs af forskellige organisationer og sites. Nogle gange kan det være nødvendigt at replikere konfigurationen af et eksisterende sted for at oprette et nyt med de samme indstillinger eller flytte alle enheder fra et sted til et andet sammen med deres nuværende konfiguration. Til disse opgaver tilbyder Nebula to separate workflows: replikering og flytning af et site.
- Synkroniseringsindstillinger - til anvendelse af konfigurationsopdateringer på flere eksisterende steder.
- Replicate Site-Wide Configuration - til duplikering af konfigurationer på site-niveau til nye eller andre sites.
- Replicate Switch Setting - til kopiering af switch-specifikke konfigurationer.
Brug af synkronisering
- Opdatering af gæste-WiFi-indstillinger: Synkroniser SSID'er, godkendelsesmetoder og captive portal-sider på tværs af filialer.
- Opdatering af switch-portprofiler: Anvend standardiserede switch-konfigurationer på steder med lignende arkitektur.
- Opdatering af PoE-skemaer: Juster strømforsyningsplaner for at reducere energiforbruget uden for arbejdstiden.
Brugsscenarier for replikering
- Før udrulning: Kopier konfigurationer fra en "gylden skabelon" til nye lokationer.
- Hurtig udrulning: Sørg for identiske netværks- og sikkerhedspolitikker på tværs af flere nye steder.
- Standardisering: Oprethold en ensartet netværksarkitektur, samtidig med at det er muligt at tilpasse det enkelte site bagefter.
Inkluderet vs. ikke inkluderet i site-wide replikering
| Kategori | Inkluderet i replikering | Ikke inkluderet i replikering | Bemærkninger (Flytning af enheder) |
|---|---|---|---|
| WiFi / AP | SSID-indstillinger - Captive portal - Radioindstillinger (stedniveau) | - Tilsidesættelse af radio pr. enhed | Enhedshistorik overføres ikke |
| Switching | Portprofiler - VLAN - PoE-planer - Smart switch-konfiguration | - Tilsidesættelse pr. port | Administratorroller kan ændre sig efter flytning |
| Sikkerhed / Gateway | Firewall-regler- NAT-indstillinger- Routing-regler- DHCP-server- VPN (site-niveau) | - Enhedsspecifikke VPN-indstillinger | Licensen skal være gyldig i målorganisationen |
| Generelle webstedsindstillinger | Advarsler og meddelelser - Cloud-auth-grupper (delt) - Politikker for hele sitet | - Licensering- Enhedsmærker- Topologihistorik- Klientlister | Nogle modelfamilier understøtter muligvis ikke det fulde funktionssæt |
| Historiske data | - | - Hændelseslogs - Analyser - Klienthistorik | Statistik overføres aldrig |
| Objekter, der henvises til | VLAN-objekter opdateret/tilføjet- Firewall-objekter opdateret/tilføjet- Adresse/politik-objekter opdateret/tilføjet- Portprofiler opdateret/tilføjet- SSID-profiler opdateret/tilføjet | - Kun målobjekter fjernet (eller afbundet) | Gælder kun for replikering |
Understøttede enhedstyper og begrænsninger
| Kategori | Detaljer |
|---|---|
| Understøttede enhedstyper | - Nebula AP (NWA / WAC-serien)- Nebula Switches (GS / XS-serien)- Nebula Gateways (ATP / USG FLEX-serien) |
| Begrænsninger i H-serien | - Visse funktioner kan muligvis ikke replikeres eller synkroniseres fuldt ud på gateways i H-serien |
| Generelle begrænsninger | - Enheder skal være online/opnåelige for at anvende konfiguration- Overskridelser pr. enhed overføres ikke- Skabeloner skal være kompatible med målenhedens modeller |
Replikeringsproces
- Naviger til:Organisationsdækkende > Konfigurationsstyring > Repliker konfiguration for hele stedet
-
Vælg:
- Kildesite
- Målsted(er)
- Konfigurationskomponenter (AP, Switch, Security Appliance eller Site Settings)
-
Bekræft:
- Gennemse oversigtsvinduet med alle de komponenter, der skal replikeres.
- Klik på Bekræft for at begynde.
-
Adfærd ved replikering:
- Under replikering kan der ikke foretages konfigurationsændringer på kilde- eller målsite.
- Når replikeringen er færdig, vises en klokke med meddelelsen Replikering afsluttet.
- Hvis der opstår en konflikt (f.eks. hvis nogen redigerer indstillinger under replikering), vil processen føre begge de berørte sites tilbage til deres tidligere tilstand og vise en meddelelse som:"Replicate Incomplete".
Særlige regler for håndtering af refererede objekter
Da site-konfigurationer kan omfatte objekter, der kan tildeles (f.eks. portprofiler, PoE-skemaer), anvender NCC fire regler for at sikre konsistens under replikering:
Regel 1 - Opdater delte objekter
Hvis et objekt med samme navn findes på både kilde- og målwebstedet, opdaterer NCC målwebstedets version, så den matcher kilden.
Eksempel: Portprofil B findes begge steder - målstedets version opdateres, så den matcher kildens indstillinger.
Regel 2 - Tilføj manglende objekter
Objekter, der findes i kilden, men ikke i målet (f.eks. PoE Schedule B), tilføjes automatisk til målstedet.
Regel 3 - Fjern uoverensstemmende objekter
Objekter, der findes i målet, men ikke i kilden, fjernes efter replikering.
Et eksempel: PoE Schedule A findes kun i målet - det vil blive slettet.
Regel 4 - Ophæv bindingen af det fjernede objekt
Hvis et fjernet objekt blev tildelt en anden konfiguration (f.eks. switchportbinding), ophæver NCC automatisk bindingen for at forhindre ødelagte referencer.
Eksempel: PoE-skema A fjernes fra målstedet efter replikering - NCC fjerner det fra indstillingen Switch Port 1.
Alt i alt forenkler Replicate Site-Wide Configuration implementeringen af flere sites i Nebula ved at gøre det muligt for administratorer at klone et helt sites konfiguration til andre sites på en sikker og effektiv måde. Kombineret med Synchronization og Replicate Switch Setting giver det en omfattende, fleksibel ramme for både løbende netværksadministration og udrulning i stor skala.
Kommentarer
0 kommentarerLog ind for at kommentere.