Nebula [Modèle] - Gestion des réseaux multisites avec le modèle de configuration de Nebula

Un modèle de configuration est un outil puissant qui permet de déployer et de gérer de nombreux appareils gérés par Nebula en suivant un modèle de configuration unique. Cet outil facilite grandement la configuration de nouveaux sites et appareils et permet de maintenir la cohérence de l'ensemble des réseaux d'une même organisation dans Nebula Control Center (NCC). Il est particulièrement utile pour les administrateurs informatiques qui gèrent un grand nombre de sites avec des conceptions de réseau similaires, comme une chaîne de magasins ou une entreprise franchisée qui a de nombreuses succursales.

Modèle de configuration

L'utilisation des modèles de configuration nécessite une licence pour NCC Professional Pack. Les utilisateurs peuvent créer un site virtuel qui fonctionne comme un modèle, et tous les changements appliqués au site virtuel seront répliqués sur le(s) site(s) lié(s).

Image 1 : La méthodologie du modèle de configuration de Nebula

Le privilège d'administrateur du modèle de configuration est structuré en deux niveaux différents : Organisation - Complet et Organisation - Aucun avec Site - Complet. Le tableau ci-dessous explique les différents pouvoirs de ces deux niveaux :

Dans la section suivante, nous expliquerons le processus de création d'un site virtuel/modèle et comment lier les sites réels à ce site :

• Comment créer un nouveau modèle : Allez dans Organisation > Configurer > Modèles de configuration
  Vous pouvez soit créer un modèle en utilisant l'une des configurations de site existantes comme base, soit créer un nouveau modèle de configuration.

Image 2 : Créer un nouveau modèle

Comment lier/dissocier les sites réels d'un modèle:

Go to  Organization-wide Manage - Configuration templates

Les sites cibles sont les sites réels que vous souhaitez lier au modèle. Lorsqu'un site est lié, ses paramètres sont remplacés par les paramètres configurés sur le site modèle. Notez que les paramètres spécifiques à chaque appareil (tels que les noms, les balises, les paramètres de port, la priorité STP, etc.) et les paramètres réseau (tels que les adresses IP) ne font pas partie du site modèle et ne seront pas remplacés.

De même, vous pouvez délier les sites du modèle, et les sites déliés conserveront les paramètres au moment de la déliaison ; c'est-à-dire que toute modification apportée au modèle après la déliaison ne s'appliquera pas aux sites déliés.

Image 3 : Lier/détacher des sites du modèle

Comment lier un nouveau site à un modèle:

Lorsque vous créez un nouveau site, vous pouvez également le lier au site virtuel/modèle directement sur la page de création du site, et le nouveau site sera alors synchronisé avec les paramètres du modèle dès sa création.

Image 4 : Lier un nouveau site au modèle

Comment activer le remplacement local : Chaque page des sites liés contient un bouton d'annulation locale. Si ce bouton est sélectionné sur la page, il empêchera le site modèle d'écraser les paramètres du site chaque fois qu'une nouvelle modification est appliquée. Veuillez noter que l'activation de la priorité locale sur une page active la priorité locale sur toutes les pages de la même catégorie ou du même type de dispositif (à l'exception des paramètres spécifiques au port).

Image 5 : L'annulation locale peut être activée, ce qui permet de mettre à jour les paramètres et de ne pas appliquer d'autres modifications apportées au modèle jusqu'à ce que l'annulation soit à nouveau désactivée.

• Comment vérifier que l'annulation locale est activée sur un site lié : Allez dans Organisation > Configurer > Modèles de configuration > [Sélectionner un modèle]
  Vous pouvez vérifier si la priorité locale sur AP/SWITCH/SITE-WIDE est activée ou non en consultant cette page.

Image 6 : Vérification de la dérogation locale sur un site lié

Une balise pour SWITCH, comme le montre l'image ci-dessus, indique que les paramètres des commutateurs (ACL, Radius, IGMP, etc.) ont une priorité locale et que toute modification ultérieure des paramètres des commutateurs du modèle ne sera pas synchronisée avec le site.

Le modèle de configuration dans NCC couvre maintenant les paramètres de l'ensemble du site, les paramètres des commutateurs de l'ensemble du site, les profils des commutateurs pour les paramètres des ports et les paramètres des points d'accès. (Les passerelles seront couvertes dans la prochaine version).

Image 7 : Le modèle de configuration couvre désormais les paramètres du site (à gauche), les paramètres communs des commutateurs, les profils des commutateurs pour les paramètres des ports (au milieu) et les paramètres des points d'accès (à droite).

Modèle de site - commutateur

Pour la partie commutateur, les paramètres communs du commutateur, tels que les ACL, les profils de planification PoE ou les VLAN vocaux, s'appliqueront à tous les commutateurs des sites liés, à l'exception des paramètres de port du commutateur. Étant donné que la topologie du commutateur est propre à chaque site, les utilisateurs doivent créer manuellement un profil de commutateur avant d'appliquer les paramètres spécifiques au port.Lesétapes de création d'un profil de commutateur et de ports de profil de commutateur sont expliquées ci-après :

• Comment créer un profil de commutateur : Allez sur [Select Template Site] > Switch > Switch profiles
  Vous pouvez soit créer un profil de commutateur en utilisant l'une des configurations de commutateur existantes comme base, soit en créer un nouveau.

Image 8 : Création d'un profil de commutateur

• Comment lier des commutateurs à un profil de commutateur : Allez sur [Select Template Site] > Switch > Switch profiles > Bind switches
  Sur cette page, cliquez sur le bouton "Lier les interrupteurs" et liez les interrupteurs du même modèle au profil d'interrupteur.

Image 9 : Liaison d'un commutateur à un profil de commutateur

Cette page vous permet également de vérifier l'annulation locale pour voir si l'annulation d'un port de commutateur est activée. Si nécessaire, cliquez sur le bouton "Revert overrides" pour supprimer toute dérogation de port de commutateur.

Image 10 : Vérification de la dérogation locale et annulation des dérogations si nécessaire

• Comment configurer les ports de commutation d'un profil de commutation :
  Étant donné que les paramètres des ports de commutation sont basés sur les appareils, les utilisateurs doivent configurer les ports de commutation d'un profil de commutation après avoir créé un modèle de profil de commutation. Vous pouvez accéder à la page des ports du profil de commutation directement sur la page du profil de commutation en cliquant sur "configurer les ports de ce profil" ou en accédant à la page via Commutateur > Configurer > Ports du profil de commutation sur la barre de menu située sur le côté gauche de l'écran. Une fois que les ports du profil de commutation sont configurés et enregistrés, les paramètres des ports de commutation s'appliquent à tous les commutateurs liés à ce profil de commutation.

Image 11 : Configuration des ports de commutation d'un profil de commutation

Site modèle - AP

Les points d'accès peuvent également être gérés et déployés en masse à l'aide d'un modèle de configuration. Cette méthode est particulièrement utile pour créer un grand nombre de sites qui partagent un type de déploiement similaire, comme les magasins de détail ou les succursales. Les points d'accès déployés sur différents sites auront les mêmes configurations définies dans le site modèle, y compris les SSID, les mots de passe, les méthodes d'authentification, les portails captifs, etc. Cela facilitera grandement une connexion transparente au réseau sans fil sans informations de connexion et d'identification supplémentaires lorsqu'un utilisateur du réseau se déplace d'un endroit à l'autre.

Image 12 : Tous les sites liés auront les mêmes SSID définis dans le site modèle.

Image 13 : La conception d'un portail captif sur le site modèle peut être reproduite sur tous les sites liés.

Résumé

Au fur et à mesure que le déploiement d'un réseau s'étend à plusieurs sites, la gestion individuelle des périphériques peut devenir très fastidieuse et prendre beaucoup de temps. Pour réduire les coûts et le temps d'exploitation, l'utilisation de modèles de configuration peut permettre un déploiement rapide de nouveaux sites et permettre aux utilisateurs d'effectuer des changements de configuration en masse instantanément, ce qui rend la gestion du réseau multisite beaucoup plus facile qu'auparavant !