Nebula [Template] - styring af netværk med flere sites med Nebulas konfigurationsskabelon

En konfigurationsskabelon er et kraftfuldt værktøj, der gør det muligt at implementere og administrere mange Nebula-administrerede enheder efter en enkeltbaseret konfigurationsskabelon. Værktøjet giver en meget nemmere måde at konfigurere nye sites og enheder på og opretholde konsistens på tværs af hele netværk inden for samme organisation i Nebula Control Center (NCC). Det er især nyttigt for IT-administratorer, der administrerer et stort antal sites med lignende netværksdesign, som f.eks. en detailkæde/franchisevirksomhed, der har mange filialer.

Konfigurationsskabelon

Brugen af konfigurationsskabelonerne kræver en licens til NCC Professional Pack. Brugere kan oprette et virtuelt site, der fungerer som en skabelon, og alle ændringer, der anvendes på det virtuelle site, vil blive replikeret til dets bundne site(s).

Billede 1: Metodologien i Nebulas konfigurationsskabelon

Administratorrettighederne i konfigurationsskabelonen er struktureret i to forskellige niveauer: Organisation - Fuld og Organisation - Ingen med Site - Fuld. Diagrammet nedenfor forklarer de forskellige rettigheder, disse to niveauer har:

I det følgende afsnit vil vi forklare processen med at oprette et virtuelt/skabelonsite, og hvordan man binder de rigtige sites til det:

• Sådan opretter du en ny skabelon: Gå til Hele organisationen > Konfigurer > Konfigurationsskabeloner
  Du kan enten oprette en skabelon ved at bruge en af de eksisterende sitekonfigurationer som base eller oprette en ny konfigurationsskabelon.

Billede 2: Oprettelse af en ny skabelon

Sådan binder/afbinder du de rigtige sider til en skabelon:

Go to  Organization-wide Manage - Configuration templates

Målwebsteder er de rigtige websteder, som du vil binde til skabelonen. Når et site bindes, overskrives dets indstillinger af de indstillinger, der er konfigureret på skabelonsitet. Bemærk, at specifikke indstillinger pr. enhed (såsom navne, tags, portindstillinger, STP-prioritet osv.) og netværksindstillinger (såsom IP-adresser) ikke er en del af skabelonsitet og ikke vil blive overskrevet.

På samme måde kan du ophæve tilknytningen af sites fra skabelonen, og de ubundne sites vil beholde indstillingerne fra tidspunktet for ophævelsen af tilknytningen; det vil sige, at eventuelle ændringer i skabelonen efter ophævelsen af tilknytningen ikke vil gælde for de ubundne sites.

Billede 3: Binding/unbinding af sider til skabelonen

Sådan bindes et nyt site til en skabel on:

Go to Organization-wide > Configure > Create site

Når du opretter en ny side, kan du også binde den til den virtuelle/skabelonside direkte på siden til oprettelse af siden, og den nye side vil så blive synkroniseret med skabelonindstillingerne lige ved oprettelsen.

Billede 4: Binding af et nyt site bundet til skabelonen

Sådan aktiverer du lokal tilsidesættelse: Hver side på de bundne sites indeholder en knap til lokal tilsidesættelse. Hvis tilsidesættelsesknappen er valgt på siden, forhindrer det skabelonsiden i at overskrive webstedsindstillingerne, hver gang der foretages en ny ændring. Bemærk, at hvis du aktiverer den lokale tilsidesættelse på én side, aktiveres den lokale tilsidesættelse på alle sider i samme kategori eller enhedstype (bortset fra de portspecifikke indstillinger).

Billede 5: Den lokale tilsidesættelse kan aktiveres, så man kan opdatere indstillingerne og ikke anvende yderligere ændringer i skabelonen, før tilsidesættelsen er deaktiveret igen.

• Sådan kontrollerer du, at lokal tilsidesættelse er aktiveret på et bundet site: Gå til Organization-wide > Configure > Configuration templates > [Vælg en skabelon].
  Du kan kontrollere, om den lokale tilsidesættelse på AP/SWITCH/SITE-WIDE er aktiveret eller ej, ved at tjekke denne side.

Billede 6: Verificering af lokal tilsidesættelse på et bundet site

Et tag for SWITCH, som vist på billedet ovenfor, indikerer, at switch-indstillinger (ACL, Radius, IGMP osv.) har en lokal tilsidesættelse, og at yderligere ændringer i skabelonens switch-indstillinger ikke vil blive synkroniseret til sitet.

Konfigurationsskabelonen i NCC dækker nu indstillinger for hele sitet, switchindstillinger for hele sitet, switchprofiler for portindstillinger og AP-indstillinger. (Gateways vil blive dækket i en fremtidig udgivelse).

Billede 7: Konfigurationsskabelonen dækker nu Site-wide-indstillinger (venstre), Switch common-indstillinger, Switch-profiler for portindstillinger (midten) og AP-indstillinger (højre).

Skabelon for websted - Switch

For switch-delen gælder de fælles switch-indstillinger som ACL, PoE-skemaprofiler eller stemme-VLAN'er for alle switche i de bundne sites, bortset fra switch-portindstillingen. Da switchtopologien er unik for hvert site, skal brugerne manuelt oprette en switchprofil, før de kan anvende portspecifikke indstillinger.I detfølgende forklarer vi, hvordan man opretter en switchprofil og switchprofilporte:

• Sådan opretter du en switchprofil: Gå til [Select Template Site] > Switch > Switch-profiler
  Du kan enten oprette en switchprofil ved at bruge en af de eksisterende switchkonfigurationer som base eller oprette en ny.

Billede 8: Oprettelse af en switchprofil

• Sådan binder du switche til en switchprofil: Gå til [Vælg skabelonside] > Switch > Switchprofiler > Bind switches
  På denne side skal du klikke på knappen "Bind switches" og binde switches af samme model til switchprofilen.

Billede 9: Binding af en switch til en switchprofil

Det giver dig også mulighed for at kontrollere den lokale tilsidesættelse for at se, om nogen switchport tilsidesættelse er aktiveret. Hvis det er nødvendigt, skal du klikke på knappen "Revert overrides" for at fjerne eventuelle switchport-overrides.

Billede 10: Kontrol af den lokale tilsidesættelse og tilbageførsel af tilsidesættelser om nødvendigt

• Sådan konfigureres switchporte i en switchprofil:
  Da switchportindstillingerne er enhedsbaserede, skal brugerne konfigurere switchportene i en switchprofil, når de har oprettet en switchprofilskabelon. Du kan få adgang til siden med switchprofilporte direkte på switchprofilsiden ved at klikke på "configure ports on this profile" eller få adgang til siden via Switch > Configure > Switch profiles ports på menulinjen i venstre side af skærmen. Når switchprofilens porte er konfigureret og gemt, gælder switchportenes indstillinger for alle switche, der er bundet til den pågældende switchprofil.

Billede 11: Konfigurering af switchporte i en switchprofil

Skabelon-sted - AP

Access points kan også administreres og implementeres i store mængder ved hjælp af en konfigurationsskabelon. Det er især nyttigt til opbygning af et stort antal steder, der deler en lignende implementeringstype, såsom detailbutikker eller filialkontorer. AP'erne på de forskellige lokationer vil have de samme AP-konfigurationer indstillet i skabelonen, herunder SSID'er, adgangskoder, autentificeringsmetoder, captive portals og andet. Det vil i høj grad lette en problemfri forbindelse til det trådløse netværk uden yderligere loginoplysninger og legitimationsoplysninger, når en netværksbruger flytter fra et sted til et andet.

Billede 12: Alle bundne sites vil have de samme SSID'er indstillet i skabelonsitet.

Billede 13: Et captive portal-design i skabelonsitet kan replikeres til alle bundne sites.

Opsummering

Efterhånden som en netværksinstallation udvides til flere sites, kan det blive meget besværligt og tidskrævende at administrere enheder individuelt. For at reducere driftsomkostningerne og tiden kan brug af konfigurationsskabeloner muliggøre en hurtig udrulning af nye site-implementeringer samt give brugerne mulighed for at foretage konfigurationsændringer i bulk med det samme, hvilket gør multi-site netværksadministration meget lettere end før!