Zyxel NCC - Reprovision Live Tool : Vue d'ensemble, scénarios d'utilisation, limites et meilleures pratiques

Les réseaux gérés dans le nuage s'appuient sur une configuration précise et synchronisée fournie par le centre de contrôle Nebula (NCC). Cependant, dans certains scénarios - tels que les conflits de provisionnement du cloud, les poussées échouées ou les états des périphériques désynchronisés - les périphériques du réseau peuvent ne pas refléter la configuration correcte du cloud.

L'outil Reprovision Live offre aux administrateurs un moyen rapide et sûr de forcer NCC à renvoyer toutes les configurations du nuage aux périphériques gérés dans le nuage ciblés. Cela permet :

Types de dispositifs pris en charge

L'outil Reprovision Live n'est disponible que pour les appareils qui participent pleinement au provisionnement du cloud NCC.

Pris en charge :

• Points d'accès

• Commutateurs (y compris l'empilage)

• Pare-feu de la série NSG

• Pare-feu ATP / USG FLEX Series

• Pare-feu USG FLEX série H

• Routeurs de sécurité SCR50AXE et USG LITE 60AX

Non pris en charge :

• Routeurs mobiles

• Accessoires (par exemple, prolongateurs PoE)

Ces types d'appareils n'utilisent pas le reprovisionnement dans le nuage et sont intentionnellement exclus.

Quand utiliser l'outil de reprovisionnement

Le reprovisionnement est une méthode de récupération à court terme utilisée lorsque :

• Le dispositif présente une désynchronisation de la configuration avec le NCC

• Le NCC affiche les paramètres corrects, mais l'appareil fonctionne toujours avec des configurations obsolètes ou partielles.

• Une tentative de provisionnement précédente a été interrompue ou corrompue.

• Le dispositif fonctionne, mais les paramètres gérés dans le nuage n'ont pas été appliqués correctement.

Le reprovisionnement assure une réinitialisation complète des paramètres du nuage de la NCC vers le dispositif.

Exigence relative à l'état de la configuration : "A jour" uniquement

Le reprovisionnement n' est disponible que si l'état de configuration du dispositif dans le NCC est " Up to date".

Si l'état du dispositif n'est pas à jour:

• Le bouton Reprovision est grisé

• Un message d'explication s'affiche lorsque l'on survole le bouton.

• L'outil ne peut pas être lancé tant que la synchronisation du dispositif n'est pas terminée.

Reprovisionnement pendant le rétablissement de la configuration automatique (commutateurs)

Les commutateurs peuvent entrer en verrouillage de récupération de configuration automatique lorsque le provisionnement NCC entraîne la perte de connexion du commutateur. Dans ce cas :

1. NCC verrouille le commutateur pour empêcher toute nouvelle poussée de configuration.

2. Toutes les commandes de provisionnement à venir sont mises en file d'attente

3. L'outil Reprovision Live Tool peut toujours être lancé lorsque le commutateur est verrouillé.

4. NCC enverra toutes les configurations en file d'attente et reprovisionnées seulement après que l'administrateur ait appuyé sur Déverrouiller sur la page de l'appareil.

Fonctionnement du rétablissement automatique de la configuration (récapitulatif)

• Ce mécanisme restaure le commutateur à sa dernière bonne configuration connue.

• Le NCC bloque tout provisionnement ultérieur pendant la récupération

• L'administrateur doit déverrouiller manuellement le commutateur pour reprendre le fonctionnement normal.

Reprovisionnement en cas de mauvaise configuration IP/VLAN

Si l'appareil perd la communication avec le NCC en raison de paramètres réseau incorrects (par exemple, un mauvais VLAN ou une mauvaise IP de gestion), le NCC gère le provisionnement de la manière suivante :

• Le provisionnement est exécuté par lots appelés ensembles de provisionnement.

• Le NCC doit recevoir un message "provision-received" de l'appareil pour effacer un ensemble de la file d'attente.

• La seule exception est le paramètre IP/VLAN de gestion, qui est envoyé une seule fois, même si aucun accusé de réception n'est reçu.

• Le NCC fait défiler les ensembles de provisionnement restants jusqu'à ce que la file d'attente soit vide.

Cela permet de s'assurer qu'une fois que l'appareil retrouve la connectivité, tous les jeux de configuration en attente sont appliqués.

Fonctionnement du rétablissement automatique de la configuration (récapitulatif)

• Ce mécanisme restaure le commutateur à sa dernière bonne configuration connue.

• Le NCC bloque tout provisionnement ultérieur pendant la récupération

• L'administrateur doit déverrouiller manuellement le commutateur pour reprendre le fonctionnement normal.

Reprovisionnement en cas de mauvaise configuration IP/VLAN

Si l'appareil perd la communication avec le NCC en raison de paramètres réseau incorrects (par exemple, un mauvais VLAN ou une mauvaise IP de gestion), le NCC gère le provisionnement de la manière suivante :

• Le provisionnement est exécuté par lots appelés ensembles de provisionnement.

• Le NCC doit recevoir un message "provision-received" de l'appareil pour effacer un ensemble de la file d'attente.

• La seule exception est le paramètre IP/VLAN de gestion, qui est envoyé une seule fois, même si aucun accusé de réception n'est reçu.

• Le NCC fait défiler les ensembles de provisionnement restants jusqu'à ce que la file d'attente soit vide.

Cela permet de s'assurer qu'une fois que l'appareil retrouve la connectivité, tous les jeux de configuration en attente sont appliqués.

Indicateurs de configuration et d'état des appareils

La présentation inclut des exemples démontrant comment le NCC affiche :

• l'état de la configuration (à jour / non à jour)

• État de l'appareil (connectivité, battement de cœur, etc.)

Les administrateurs doivent vérifier les deux états avant de lancer la reprovision.