Zyxel NCC - Reprovision Live Tool: Oversigt, brugsscenarier, begrænsninger og bedste praksis

Cloud-administrerede netværk er afhængige af nøjagtig og synkroniseret konfigurationslevering fra Nebula Control Center (NCC). Men i nogle scenarier - såsom cloud provisioning-konflikter, mislykkede pushes eller desynkroniserede enhedstilstande - afspejler netværksenhederne muligvis ikke den korrekte cloud-konfiguration.

Reprovision Live Tool giver administratorer en hurtig og sikker måde at tvinge NCC til at sende alle cloud-konfigurationer igen til målrettede cloud-administrerede enheder. Dette gør det muligt:

Understøttede enhedstyper

Reprovision Live Tool er kun tilgængeligt for enheder, der deltager fuldt ud i NCC's cloud-provisionering.

Understøttet:

• Adgangspunkter

• Switche (inklusive stabling)

• Firewalls i NSG-serien

• Firewalls i ATP / USG FLEX-serien

• Firewalls i USG FLEX H-serien

• SCR50AXE & USG LITE 60AX sikkerhedsroutere

Understøttes ikke:

• Mobile routere

• Tilbehør (f.eks. PoE-forlængere)

Disse enhedstyper bruger ikke fuld cloud reprovisioning og er med vilje udelukket.

Hvornår skal man bruge Reprovision-værktøjet?

Reprovisioning er en kortsigtet genoprettelsesmetode, der bruges, når:

• Enheden viser konfigurationsdesynkronisering med NCC

• NCC viser de korrekte indstillinger, men enheden fungerer stadig med forældede eller delvise konfigurationer

• Et tidligere provisioneringsforsøg blev afbrudt eller ødelagt

• Enheden fungerer, men cloud-administrerede parametre blev ikke anvendt korrekt

Reprovisionering sikrer en fuldstændig nulstilling af cloud-indstillinger fra NCC til enheden.

Krav til konfigurationsstatus: Kun "Up to date"

Reprovisioning er kun tilgængelig, når enhedens konfigurationsstatus i NCC er Up to date.

Hvis enhedens status er Ikke opdateret:

• Knappen Reprovision bliver gråtonet

• Hvis du holder musen over knappen, vises en forklarende besked

• Værktøjet kan ikke startes, før enheden er færdig med at synkronisere.

Reprovisionering under automatisk gendannelse af konfiguration (switche)

Switche kan gå i Auto Configuration Recovery Lock, når NCC-provisionering får switchen til at miste forbindelsen. I dette tilfælde:

1. NCC låser switchen for at forhindre yderligere konfigurationsskub

2. Alle kommende provisioneringskommandoer sættes i kø

3. Reprovision Live Tool kan stadig startes, mens switchen er låst

4. NCC sender først alle konfigurationer i kø og reprovisionerede konfigurationer, når administratoren trykker på Unlock på enhedssiden.

Sådan fungerer automatisk konfigurationsgenoprettelse (opsummering)

• Denne mekanisme gendanner switchen til dens sidst kendte gode konfiguration

• NCC blokerer for yderligere provisionering under gendannelsen

• Administratoren skal manuelt låse switchen op for at genoptage normal drift

Reprovisionering under fejlkonfigurerede IP/VLAN-tilstande

Hvis enheden mister kommunikationen med NCC på grund af forkerte netværksindstillinger (f.eks. forkert VLAN eller administrations-IP), håndterer NCC provisionering på følgende måde:

• Provisionering udføres i batches kaldet provisioneringssæt

• NCC skal modtage en provision-received-meddelelse fra enheden for at fjerne et sæt fra køen.

• Den eneste undtagelse er indstillingen for administrations-IP/VLAN, som kun sendes én gang, selv om der ikke modtages en bekræftelse.

• NCC gennemgår gentagne gange de resterende provisioneringssæt, indtil køen er tom

Dette sikrer, at alle ventende konfigurationssæt anvendes, når enheden genvinder forbindelsen.

Sådan fungerer automatisk konfigurationsgenoprettelse (opsummering)

• Denne mekanisme gendanner switchen til dens sidst kendte gode konfiguration

• NCC blokerer for yderligere provisionering under genoprettelsen

• Administratoren skal manuelt låse switchen op for at genoptage normal drift

Reprovisionering under fejlkonfigurerede IP/VLAN-tilstande

Hvis enheden mister kommunikationen med NCC på grund af forkerte netværksindstillinger (f.eks. forkert VLAN eller administrations-IP), håndterer NCC provisionering på følgende måde:

• Provisionering udføres i batches kaldet provisioneringssæt

• NCC skal modtage en provision-received-meddelelse fra enheden for at fjerne et sæt fra køen.

• Den eneste undtagelse er indstillingen for administrations-IP/VLAN, som kun sendes én gang, selv om der ikke modtages en bekræftelse.

• NCC gennemgår gentagne gange de resterende provisioneringssæt, indtil køen er tom

Dette sikrer, at alle ventende konfigurationssæt anvendes, når enheden genvinder forbindelsen.

Indikatorer for konfiguration og enhedsstatus

Præsentationen indeholder eksempler, der viser, hvordan NCC viser:

• Konfigurationsstatus (opdateret/ikke opdateret)

• Enhedsstatus (forbindelse, heartbeat osv.)

Administratorer bør verificere begge statusser, før de påbegynder Reprovision.