NCC: Mejoras en la gestión de la configuración - Preguntas y respuestas [Nebula 19.10]

En la versión 19.10, Nebula Control Center (NCC) introdujo importantes mejoras para la sincronización de la configuración. Anteriormente, los administradores sólo disponían de una opción de sincronización de la configuración de todo el sitio, que copiaba los parámetros generales de todos los sitios. Esta opción se eliminó en la versión 19.10 y la atención se centró en una sincronización más granular de objetos específicos: Perfiles de puertos, programas PoE y SSID.

Este cambio es significativo porque da a los administradores más control. En lugar de duplicar todos los ajustes, ahora pueden elegir sólo lo que importa para su entorno. Por ejemplo, un MSP que gestione varias oficinas pequeñas puede impulsar SSID estandarizados pero mantener políticas únicas de VLAN o cortafuegos.

De cara al futuro, Zyxel también ha anunciado que en una versión prevista (19.20), la sincronización de la configuración de todo el sitio se volverá a introducir de una manera rediseñada, permitiendo la selección de AP individuales, conmutadores o cortafuegos en lugar de un enfoque de "todo o nada".

P2: ¿Puedo sincronizar los perfiles de puerto y los horarios PoE entre sitios?

A2:
Sí, esta es una de las mayores mejoras. Ahora los administradores pueden seleccionar perfiles de puerto y programas PoE durante la sincronización entre sedes. Esto significa que las configuraciones estandarizadas de los puertos de conmutación (como las asignaciones de VLAN, el modo troncal/de acceso o los ajustes de seguridad) se pueden replicar rápidamente en varios sitios.

El comportamiento es sencillo:

• Si el sitio de destino no tiene un perfil con el mismo nombre, NCC crea automáticamente un nuevo perfil.

• Si ya existe un perfil con el mismo nombre, NCC lo sobrescribirá con la versión de origen.

Esto garantiza la coherencia, pero también significa que los administradores deben tener cuidado: si existen personalizaciones locales con el mismo nombre, se perderán. Una buena práctica es utilizar convenciones de nomenclatura claras (por ejemplo, "HQ-VoIP-Profile") para evitar sobrescrituras accidentales.

P3: ¿Qué pasa si un perfil de puerto en el sitio de origen utiliza un horario PoE?

A3:
Esta situación es común en despliegues reales, por ejemplo cuando un perfil de puerto para teléfonos de oficina utiliza un horario que los apaga fuera de las horas de trabajo.

NCC gestiona esta dependencia automáticamente:

• Si un perfil de puerto hace referencia a un horario PoE, ese horario también se sincroniza.

• Si el horario ya existe en el sitio de destino, se sobrescribirá.

• Si no existe, se creará.

Este diseño garantiza que los perfiles de puerto nunca se "rompan" después de la sincronización. Sin esta característica, los administradores tendrían que recrear manualmente los horarios antes de copiar los perfiles, lo que era propenso a errores y consumía mucho tiempo.

P4: ¿Existen límites en los horarios PoE?

A4:
Sí, y este es un punto crítico que los administradores deben comprender. NCC en sí no limita el número de programaciones que se pueden crear, pero sí lo hace el hardware. Los conmutadores Zyxel admiten un máximo de cinco programaciones PoE por dispositivo.

Si una operación de sincronización introduce una sexta programación en un conmutador, la sincronización se bloquea. El error se notifica en NCC para que el administrador sepa por qué falló la sincronización.

Ejemplo práctico: Si un sitio ya tiene 5 horarios configurados localmente y usted sincroniza un perfil de puerto que hace referencia a uno nuevo, NCC impedirá la sincronización. El administrador tendría que eliminar los horarios no utilizados o consolidarlos.

P5: ¿La sincronización de perfiles de puerto o programaciones PoE cambia inmediatamente la configuración del conmutador?

A5:
No - y esta distinción es importante. La sincronización sólo transfiere los perfiles a la base de datos de configuración del sitio de destino. Para que los cambios surtan efecto, un administrador debe asignar el perfil de puerto o la programación PoE a un puerto de conmutación específico.

Esto está diseñado intencionadamente para dar a los administradores más control. Imagine que sincroniza un nuevo "Perfil de cámara IP" con alta potencia PoE y VLAN 30. Es posible que no desee que todos los sitios lo apliquen inmediatamente, pero una vez que esté disponible en el sitio de destino, los administradores locales pueden aplicarlo selectivamente donde sea necesario.

P6: ¿Cómo ha mejorado la sincronización SSID?

A6:
Antes de esta mejora, la sincronización SSID era "todo o nada": los administradores tenían que copiar todos los perfiles SSID de un sitio a otro, aunque sólo necesitaran uno o dos. Esto creaba a menudo conflictos y configuraciones innecesarias.

Ahora, NCC permite la sincronización selectiva de SSID. Un administrador puede elegir perfiles SSID específicos (por ejemplo, "CorpWiFi" e "Invitado") para sincronizar. NCC lo hará automáticamente:

• Añadirá las ranuras que falten en el sitio de destino.

• Rellenará las ranuras vacías con valores predeterminados.

Esto facilita enormemente la gestión de múltiples sitios. Por ejemplo, un MSP que gestione 10 sucursales puede introducir sólo el SSID estándar "WiFi para invitados" y dejar el SSID "WiFi para personal local" diferente en cada sitio.

P7: ¿Existen restricciones con la sincronización SSID?

A7:
Sí, hay varias limitaciones importantes:

1. Agrupación de AP - Si el sitio de origen o de destino utiliza la agrupación de AP, la sincronización SSID no es compatible.

2. Etiquetas: las etiquetas SSID no se sincronizan. Los administradores deben recrearlas manualmente en el sitio de destino.

3. Inicio de sesión de Microsoft Entra ID: si el sitio de origen utiliza este método de autenticación, se desactiva en el sitio de destino después de la sincronización. Esto se debe a que los metadatos Entra ID son específicos de cada sitio y no pueden copiarse.

Es importante recordar estas restricciones cuando se planifican despliegues de SSID a gran escala entre sitios.

P8: ¿Qué sucede si se inicia la sincronización en un sitio que ya está en curso?

A8:
Cuando NCC inicia la sincronización, el sitio se marca como "sincronización en curso". Si otro administrador intenta iniciar una nueva sincronización para el mismo sitio durante este proceso, se ignora la solicitud y se muestra un mensaje de error.

Este mecanismo evita conflictos y protege la integridad de los datos. Sin él, las sincronizaciones simultáneas podrían dar lugar a perfiles corruptos o incoherentes entre sitios.

P9: ¿Cómo puedo comprobar si la sincronización se ha realizado correctamente?

A9:
Una vez finalizado el proceso, NCC actualiza la campana de notificación con el resultado. Si la sincronización tuvo éxito, se confirma allí. Si ha fallado, el mensaje incluye la razón - por ejemplo:

• Superación del límite de 5 programaciones en un conmutador.

• Conflictos SSID debido a la agrupación.

• Ajustes no compatibles, como la autenticación Entra ID.

Este bucle de retroalimentación es crucial para la resolución de problemas. Los administradores deben comprobar siempre las notificaciones después de una sincronización para asegurarse de que todo se ha aplicado según lo previsto.

Resumen

Las mejoras en la gestión de la configuración de NCC 19.10 ofrecen a los administradores mucha más flexibilidad y control. En lugar de sincronizar la configuración de todo el sitio, ahora pueden elegir exactamente qué perfiles y programaciones compartir entre los sitios. Esto reduce los errores, mejora la eficacia y es compatible con los flujos de trabajo de los MSP modernos.

Los cambios son especialmente útiles para las organizaciones que gestionan múltiples sucursales, donde la coherencia de los servicios básicos (por ejemplo, SSID, VLAN, políticas PoE) es importante, pero las variaciones específicas del sitio también deben ser preservadas.

De cara al futuro, Zyxel ha indicado que en la versión 19.20 prevista, la sincronización de todo el sitio volverá en una forma rediseñada, permitiendo un control aún más preciso sobre las configuraciones de AP, conmutadores y cortafuegos.