Nebula [Vorlage] - Verwaltung von Multi-Site-Netzwerken mit der Konfigurationsvorlage von Nebula

Eine Konfigurationsvorlage ist ein leistungsstarkes Werkzeug, mit dem viele von Nebula verwaltete Geräte nach einer einzigen Konfigurationsvorlage bereitgestellt und verwaltet werden können. Das Tool bietet eine viel einfachere Möglichkeit, neue Standorte und Geräte zu konfigurieren und die Konsistenz über die gesamten Netzwerke innerhalb derselben Organisation im Nebula Control Center (NCC) zu wahren. Es ist besonders nützlich für IT-Administratoren, die eine große Anzahl von Standorten mit ähnlichen Netzwerkdesigns verwalten, wie z. B. eine Einzelhandelskette oder ein Franchise-Unternehmen mit vielen Filialen.

Konfigurationsvorlage

Für die Nutzung der Konfigurationsvorlagen ist eine Lizenz für das NCC Professional Pack erforderlich. Benutzer können eine virtuelle Site erstellen, die als Vorlage dient, und alle Änderungen, die an der virtuellen Site vorgenommen werden, werden auf die damit verbundenen Sites übertragen.

Abbildung 1: Die Methodik der Konfigurationsvorlage von Nebula

Die Administratorrechte der Konfigurationsvorlage sind in zwei verschiedene Stufen unterteilt: Organisation - Full und Organisation - None mit Site - Full. Die nachstehende Tabelle erläutert die unterschiedlichen Befugnisse dieser beiden Ebenen:

Im folgenden Abschnitt wird erläutert, wie eine virtuelle Site bzw. eine Vorlagensite erstellt wird und wie die realen Sites an sie gebunden werden:

• So erstellen Sie eine neue Vorlage: Gehen Sie zu Organisationweit > Konfigurieren > Konfigurationsvorlagen
  Sie können entweder eine Vorlage erstellen, indem Sie eine der vorhandenen Site-Konfigurationen als Basis verwenden, oder eine neue Konfigurationsvorlage erstellen.

Abbildung 2: Erstellen einer neuen Vorlage

So binden Sie die realen Sites an eine Vorlage bzw. heben die Bindung auf:

Go to  Organization-wide Manage - Configuration templates

Zielsites sind die realen Sites, die Sie an die Vorlage binden möchten. Wenn eine Site gebunden wird, werden ihre Einstellungen durch die auf der Vorlagensite konfigurierten Einstellungen überschrieben. Beachten Sie, dass bestimmte gerätespezifische Einstellungen (z. B. Namen, Tags, Porteinstellungen, STP-Priorität usw.) und Netzwerkeinstellungen (z. B. IP-Adressen) nicht Teil der Vorlagensite sind und nicht überschrieben werden.

Ebenso können Sie die Bindung der Sites an die Vorlage aufheben. Die nicht gebundenen Sites behalten dann die Einstellungen zum Zeitpunkt der Aufhebung der Bindung bei, d. h. alle Änderungen, die nach der Aufhebung der Bindung an der Vorlage vorgenommen werden, gelten nicht für die nicht gebundenen Sites.

Abbildung 3: Binden/Entbinden von Sites an die Vorlage

So binden Sie eine neue Site an eine Vorlage:

Go to Organization-wide > Configure > Create site

Wenn Sie eine neue Site erstellen, können Sie sie auch direkt auf der Site-Erstellungsseite an die virtuelle Site/Vorlage binden. Die neue Site wird dann direkt bei der Erstellung mit den Einstellungen der Vorlage synchronisiert.

Abbildung 4: Bindung einer neuen Site an die Vorlage

So aktivieren Sie die lokale Außerkraftsetzung: Jede Seite der gebundenen Sites enthält eine Schaltfläche zum lokalen Überschreiben. Wenn die Schaltfläche auf der Seite aktiviert ist, wird verhindert, dass die Vorlagensite die Site-Einstellungen überschreibt, wenn eine neue Änderung vorgenommen wird. Bitte beachten Sie, dass die Aktivierung der lokalen Überschreibung auf einer Seite die lokale Überschreibung auf allen Seiten derselben Kategorie oder desselben Gerätetyps aktiviert (mit Ausnahme der portspezifischen Einstellungen).

Abbildung 5: Die lokale Überschreibung kann aktiviert werden, so dass die Einstellungen aktualisiert werden können und keine weiteren Änderungen an der Vorlage vorgenommen werden, bis die Überschreibung wieder deaktiviert wird.

• So überprüfen Sie, ob die lokale Überschreibung für eine gebundene Site aktiviert ist: Gehen Sie zu Organisationweit > Konfigurieren > Konfigurationsvorlagen > [Vorlage auswählen].
  Auf dieser Seite können Sie überprüfen, ob die lokale Außerkraftsetzung auf AP/SWITCH/SITE-WIDE aktiviert ist oder nicht.

Abbildung 6: Überprüfen der lokalen Außerkraftsetzung auf einer gebundenen Site

Ein Tag für SWITCH, wie in der obigen Abbildung gezeigt, zeigt an, dass die Switch-Einstellungen (ACL, Radius, IGMP usw.) lokal außer Kraft gesetzt sind und alle weiteren Änderungen an den Switch-Einstellungen der Vorlage nicht mit der Site synchronisiert werden.

Die Konfigurationsvorlage im NCC umfasst nun Site-weite Einstellungen, Switch-Site-weite Einstellungen, Switch-Profile für Port-Einstellungen und AP-Einstellungen. (Gateways werden in einer zukünftigen Version abgedeckt).

Abbildung 7: Die Konfigurationsvorlage umfasst jetzt standortweite Einstellungen (links), allgemeine Switch-Einstellungen, Switch-Profile für Port-Einstellungen (Mitte) und AP-Einstellungen (rechts).

Vorlage Standort - Switch

Für den Switch-Teil gelten die gemeinsamen Switch-Einstellungen wie ACL, PoE-Zeitplanprofile oder Voice-VLANs für alle Switches in den verbundenen Standorten, mit Ausnahme der Switch-Port-Einstellung. Da die Switch-Topologie für jeden Standort einzigartig ist, müssen die Benutzer manuell ein Switch-Profil erstellen, bevor sie portspezifische Einstellungen anwenden können.Im Folgenden werdendie Schritte zum Erstellen eines Switch-Profils und von Switch-Profil-Ports erläutert:

• So erstellen Sie ein Switch-Profil: Gehen Sie zu [Select Template Site] > Switch > Switch-Profile
  Sie können entweder ein Switch-Profil erstellen, indem Sie eine der vorhandenen Switch-Konfigurationen als Grundlage verwenden, oder ein neues Profil erstellen.

Abbildung 8: Erstellen eines Schalterprofils

• So binden Sie Schalter an ein Schalterprofil: Gehen Sie zu [Select Template Site] > Switch > Switch profiles > Bind switches
  Klicken Sie auf dieser Seite auf die Schaltfläche "Schalter binden" und binden Sie die Schalter desselben Modells an das Schalterprofil.

Abbildung 9: Binden eines Schalters an ein Schalterprofil

Auf dieser Seite können Sie auch überprüfen, ob die lokalen Überschreibungen für die Switchports aktiviert sind. Klicken Sie bei Bedarf auf die Schaltfläche "Überschreibungen rückgängig machen", um Überschreibungen von Switch-Ports zu entfernen.

Abbildung 10: Überprüfen der lokalen Übersteuerung und ggf. Rückgängigmachen von Übersteuerungen

• So konfigurieren Sie die Switch-Ports eines Switch-Profils:
  Da die Switchport-Einstellungen gerätebasiert sind, müssen die Benutzer nach der Erstellung einer Switchprofilvorlage die Switchports eines Switchprofils konfigurieren. Sie können auf die Seite mit den Switch-Profil-Ports direkt auf der Switch-Profil-Seite zugreifen, indem Sie auf "Ports dieses Profils konfigurieren" klicken, oder die Seite über Switch > Konfigurieren > Switch-Profile-Ports in der Menüleiste auf der linken Seite des Bildschirms aufrufen. Sobald die Switch-Profil-Ports konfiguriert und gespeichert sind, gelten die Switch-Port-Einstellungen für alle Switches, die an dieses Switch-Profil gebunden sind.

Abbildung 11: Konfigurieren der Switch-Ports eines Switch-Profils

Vorlage Standort - AP

Access Points können auch in großen Mengen mit einer Konfigurationsvorlage verwaltet und bereitgestellt werden. Dies ist besonders nützlich für den Aufbau einer großen Anzahl von Standorten, die einen ähnlichen Bereitstellungstyp haben, wie z. B. Einzelhandelsgeschäfte oder Zweigstellen. Für die an verschiedenen Standorten eingesetzten APs werden in der Vorlage dieselben AP-Konfigurationen festgelegt, einschließlich SSIDs, Kennwörter, Authentifizierungsmethoden, Captive Portals und andere. Dadurch wird eine nahtlose Verbindung zum drahtlosen Netzwerk ohne zusätzliche Anmeldeinformationen und -daten erleichtert, wenn ein Netzwerkbenutzer von einem Standort zum anderen wechselt.

Abbildung 12: Alle angebundenen Standorte haben die gleichen SSIDs, die in der Vorlagensite festgelegt sind.

Abbildung 13: Ein Captive-Portal-Design in der Vorlagensite kann auf alle angeschlossenen Sites übertragen werden.

Zusammenfassung

Wenn ein Netzwerk auf mehrere Standorte ausgeweitet wird, kann die Verwaltung einzelner Geräte sehr mühsam und zeitaufwändig werden. Um die Betriebskosten und den Zeitaufwand zu reduzieren, kann die Verwendung von Konfigurationsvorlagen eine schnelle Einführung neuer Standorte ermöglichen und den Benutzern die Möglichkeit geben, Konfigurationsänderungen in großen Mengen sofort vorzunehmen, wodurch die Verwaltung von Netzwerken mit mehreren Standorten viel einfacher wird als zuvor!