Zyxel NCC - Herramienta Reprovision Live: Visión General, Escenarios de Uso, Limitaciones y Mejores Prácticas

Las redes gestionadas en la nube dependen de una entrega de configuración precisa y sincronizada desde Nebula Control Center (NCC). Sin embargo, en algunos casos, como conflictos de aprovisionamiento en la nube, envíos fallidos o estados de dispositivo desincronizados, es posible que los dispositivos de red no reflejen la configuración correcta de la nube.

La herramienta Reprovision Live Tool proporciona a los administradores una forma rápida y segura de forzar al NCC a reenviar todas las configuraciones de nube a los dispositivos gestionados en nube seleccionados. Esto permite:

Tipos de dispositivos compatibles

La herramienta Reprovision Live Tool sólo está disponible para dispositivos que participan plenamente en el aprovisionamiento en la nube de NCC.

Soportados:

• Puntos de acceso

• Conmutadores (incluido el apilamiento)

• Cortafuegos de la serie NSG

• Cortafuegos ATP / USG FLEX Series

• Cortafuegos de la serie USG FLEX H

• Enrutadores de seguridad SCR50AXE y USG LITE 60AX

No admitidos:

• Routers móviles

• Accesorios (por ejemplo, extensores PoE)

Estos tipos de dispositivos no utilizan el aprovisionamiento completo en la nube y se excluyen intencionadamente.

Cuándo utilizar la herramienta de reaprovisionamiento

La reprovisión es un método de recuperación a corto plazo que se utiliza cuando:

• El dispositivo muestra desincronización de configuración con NCC

• NCC muestra la configuración correcta, pero el dispositivo sigue funcionando con configuraciones obsoletas o parciales

• Un intento previo de aprovisionamiento se interrumpió o corrompió

• El dispositivo funciona, pero los parámetros gestionados por NCC no se aplicaron correctamente

El reaprovisionamiento garantiza un restablecimiento completo de la configuración de la nube desde NCC al dispositivo.

Requisito de estado de configuración: "Actualizado" solamente

El reaprovisionamiento sólo está disponible cuando el estado de configuración del dispositivo en NCC es "Up to date".

Si el estado del dispositivo es No actualizado:

• El botón Reaprovisionar aparece atenuado

• Al pasar el ratón por encima del botón, aparece un mensaje explicativo

• La herramienta no puede iniciarse hasta que el dispositivo finalice la sincronización.

Reaprovisionamiento durante la recuperación automática de la configuración (conmutadores)

Los conmutadores pueden entrar en Bloqueo de recuperación de configuración automática cuando el aprovisionamiento de NCC hace que el conmutador pierda la conexión. En este caso

1. NCC bloquea el conmutador para evitar más empujes de configuración

2. Todos los próximos comandos de aprovisionamiento se ponen en cola

3. Reprovision Live Tool todavía se puede iniciar mientras el conmutador está bloqueado

4. NCC enviará todas las configuraciones en cola y reprovisionadas sólo después de que el administrador pulse Desbloquear en la página del dispositivo

Cómo funciona la recuperación automática de la configuración (recapitulación)

• Este mecanismo restaura el conmutador a su última configuración buena conocida

• NCC bloquea el aprovisionamiento adicional durante la recuperación

• El administrador debe desbloquear manualmente el conmutador para reanudar el funcionamiento normal

Reaprovisionamiento durante condiciones de IP/VLAN mal configuradas

Si el dispositivo pierde la comunicación con NCC debido a una configuración de red incorrecta (por ejemplo, VLAN o IP de gestión erróneas), NCC gestiona el aprovisionamiento de la siguiente manera:

• La transferencia se ejecuta en lotes denominados conjuntos de transferencia.

• El NCC debe recibir un mensaje de recepción de transferencia del dispositivo para borrar un conjunto de la cola.

• La única excepción es la configuración IP/VLAN de gestión, que se envía una sola vez, aunque no se reciba acuse de recibo

• El NCC recorre repetidamente los conjuntos de provisión restantes hasta que la cola se vacía.

Esto garantiza que, una vez que el dispositivo recupere la conectividad, se apliquen todos los conjuntos de configuración pendientes.

Cómo funciona la recuperación automática de la configuración (recapitulación)

• Este mecanismo restaura el conmutador a su última configuración buena conocida

• NCC bloquea el aprovisionamiento adicional durante la recuperación

• El administrador debe desbloquear manualmente el conmutador para reanudar el funcionamiento normal

Reaprovisionamiento durante condiciones de IP/VLAN mal configuradas

Si el dispositivo pierde la comunicación con NCC debido a una configuración de red incorrecta (por ejemplo, VLAN o IP de gestión erróneas), NCC gestiona el aprovisionamiento del siguiente modo:

• La transferencia se ejecuta en lotes denominados conjuntos de transferencia.

• El NCC debe recibir un mensaje de recepción de transferencia del dispositivo para borrar un conjunto de la cola.

• La única excepción es la configuración IP/VLAN de gestión, que se envía una sola vez, aunque no se reciba acuse de recibo

• El NCC recorre repetidamente los conjuntos de provisión restantes hasta que la cola se vacía.

Esto garantiza que, una vez que el dispositivo recupere la conectividad, se apliquen todos los conjuntos de configuración pendientes.

Indicadores de configuración y estado del dispositivo

La presentación incluye ejemplos que demuestran cómo muestra NCC

• Estado dela configuración (actualizada / no actualizada)

• Estado del dispositivo (conectividad, heartbeat, etc.)

Los administradores deben verificar ambos estados antes de iniciar la reprovisión.