Avis important : |
Nebula fournit des outils flexibles pour le déploiement et la gestion de réseaux à travers différentes organisations et sites. Il peut arriver que vous ayez besoin de reproduire entièrement la configuration d'un site existant pour en créer un nouveau avec les mêmes paramètres, ou de déplacer tous les appareils d'un site à l'autre avec leur configuration actuelle. Pour ces tâches, Nebula propose deux flux de travail distincts : la réplication et le déplacement d'un site.
- Paramètres de synchronisation - pour appliquer les mises à jour de configuration à plusieurs sites existants.
- Répliquer la configuration de l'ensemble du site - pour dupliquer les configurations au niveau du site vers de nouveaux ou d'autres sites.
- Répliquer les paramètres des commutateurs - pour copier les configurations spécifiques des commutateurs.
Cas d'utilisation de la synchronisation
- Mise à jour des paramètres du WiFi invité : Synchroniser les SSID, les méthodes d'authentification et les pages du portail captif entre les succursales.
- Mise à jour des profils des ports des commutateurs : Appliquer des configurations de commutateur standardisées à des sites ayant des architectures similaires.
- Mise à jour des programmes PoE : Ajuster les plans d'alimentation électrique pour réduire la consommation d'énergie en dehors des heures de travail.
Cas d'utilisation de la réplication
- Avant le déploiement : Copier les configurations d'un site "modèle en or" vers de nouveaux sites.
- Déploiement rapide : garantir des politiques de réseau et de sécurité identiques sur plusieurs nouveaux sites.
- Standardisation : Maintenir une architecture réseau cohérente tout en permettant une personnalisation ultérieure par site.
Inclus ou non dans la réplication à l'échelle du site
| Catégorie | Inclus dans la réplication | Non incluse dans la réplication | Notes (Appareils mobiles) |
|---|---|---|---|
| WiFi / AP | Paramètres SSID - Portail captif - Paramètres radio (au niveau du site) | - Priorités radio par appareil | L'historique des appareils n'est pas transféré |
| Commutation | Profils de port - VLANs - Planification PoE - Configuration de commutateur intelligent | - Priorités par port | Les rôles des administrateurs peuvent changer après le transfert |
| Sécurité / Passerelle | Règles de pare-feu - Paramètres NAT - Règles de routage - Serveur DHCP - VPN (au niveau du site) | - Paramètres VPN spécifiques à l'appareil | Les licences doivent être valides dans l'organisation cible |
| Paramètres généraux du site | Alertes et notifications - Groupes d'authentification cloud (partagés) - Stratégies à l'échelle du site | - Licences - Étiquettes des appareils - Historique de la topologie - Listes de clients | Certaines familles de modèles peuvent ne pas prendre en charge l'ensemble des fonctionnalités |
| Données historiques | - | - Journaux d'événements - Analyses - Historique des clients | Les statistiques ne sont jamais transférées |
| Objets référencés | Objets VLAN mis à jour/ajoutés - Objets pare-feu mis à jour/ajoutés - Objets adresse/politique mis à jour/ajoutés - Profils de port mis à jour/ajoutés - Profils SSID mis à jour/ajoutés | - Objets cibles uniquement supprimés (ou non liés) | S'applique uniquement à la réplication |
Types de dispositifs pris en charge et limitations
| Catégorie | Détails |
|---|---|
| Types de dispositifs pris en charge | - Nebula AP (série NWA / WAC)- Nebula Commutateurs (série GS / XS)- Nebula Passerelles (série ATP / USG FLEX) |
| Limitations de la série H | - Certaines fonctionnalités peuvent ne pas être entièrement répliquées ou synchronisées sur les passerelles de la série H. |
| Limitations générales | - Les appareils doivent être en ligne/accessibles pour appliquer la configuration - Les dérogations par appareil ne sont pas transférées - Les modèles doivent être compatibles avec les modèles d'appareils cibles. |
Processus de réplication
- Naviguer vers :Organisation > Gestion de la configuration > Répliquer la configuration de l'ensemble du site
-
Sélectionner :
- Site source
- Site(s) cible(s)
- Composants de configuration (AP, Switch, Security Appliance ou Site Settings)
-
Confirmez :
- Consultez la fenêtre récapitulative répertoriant tous les composants à répliquer.
- Cliquez sur Confirmer pour commencer.
-
Comportement de la réplication :
- Pendant la réplication, aucune modification de configuration ne peut être apportée aux sites source ou cible.
- Une fois la réplication terminée, une cloche de notification Replicate Completed (Réplication terminée) apparaît.
- Si un conflit survient (par exemple, si quelqu'un modifie les paramètres pendant la réplication), le processus ramène les deux sites concernés à leur état antérieur et affiche une notification telle que :"Réplication incomplète".
Règles de traitement spéciales pour les objets référencés
Parce que les configurations de site peuvent inclure des objets assignables (par exemple, des profils de port, des programmes PoE), NCC applique quatre règles pour assurer la cohérence pendant la réplication :
Règle 1 - Mise à jour des objets partagés
Si un objet portant le même nom existe à la fois dans le site source et dans le site cible, NCC met à jour la version du site cible pour qu'elle corresponde à celle de la source.
Exemple : Le profil de port B existe sur les deux sites - la version du site cible est mise à jour pour correspondre aux paramètres du site source.
Règle 2 - Ajouter les objets manquants
Les objets présents dans la source mais absents dans la cible (par exemple, PoE Schedule B) sont automatiquement ajoutés au site cible.
Règle 3 - Supprimer les objets non appariés
Les objets présents dans la cible mais pas dans la source sont supprimés après la réplication.
Exemple : Le programme PoE A n'existe que dans la cible - il sera supprimé.
Règle 4 - Dissocier l'objet supprimé
De plus, si un objet supprimé a été assigné à une autre configuration (par exemple, la liaison de port de commutateur), NCC le dissocie automatiquement afin d'éviter les références brisées.
Exemple : Le programme PoE A est supprimé du site cible après la réplication - NCC le dissocie de la configuration du port de commutateur 1.
En résumé, Replicate Site-Wide Configuration simplifie le déploiement multisite dans Nebula en permettant aux administrateurs de cloner la configuration d'un site entier vers d'autres sites de manière sûre et efficace. Combinée à la synchronisation et à la réplication de la configuration des commutateurs, elle fournit un cadre complet et flexible pour la gestion continue du réseau et le déploiement à grande échelle.
Commentaires
0 commentaireVous devez vous connecter pour laisser un commentaire.