Fontos értesítés: |
A Nebula rugalmas eszközöket biztosít a különböző szervezetek és telephelyek közötti hálózati telepítéshez és kezeléshez. Előfordulhat, hogy egy meglévő telephely konfigurációjának teljes replikálására van szükség egy új telephely létrehozásához ugyanazokkal a beállításokkal, vagy az összes eszköz áthelyezésére az egyik telephelyről a másikra, azok jelenlegi konfigurációjával együtt. Ezekre a feladatokra a Nebula két külön munkafolyamatot kínál: a telephely replikálását és áthelyezését.
- Szinkronizálási beállítások - a konfigurációs frissítések alkalmazásához több meglévő telephelyen.
- Telephelyszintű konfiguráció másolása - a telephelyszintű konfigurációk új vagy más telephelyekre történő másolásához.
- Replicate Switch Setting (Kapcsolóbeállítások másolása ) - a kapcsoló-specifikus konfigurációk másolásához.
Szinkronizálási felhasználási esetek
- Vendég WiFi beállítások frissítése: SSID-k, hitelesítési módszerek és captive portal oldalak szinkronizálása a fióktelepek között.
- Switch portprofilok frissítése: Egységesített switch-konfigurációk alkalmazása hasonló architektúrájú telephelyeken.
- PoE ütemezések frissítése: Az energiaellátási tervek kiigazítása az energiafogyasztás csökkentése érdekében az üzleti órákon kívül.
Replikációs felhasználási esetek
- Telepítés előtt: Konfigurációk másolása egy "arany sablon" helyszínről új helyszínekre.
- Gyors bevezetés: Azonos hálózati és biztonsági házirendek biztosítása több új telephelyen.
- Szabványosítás: Konzisztens hálózati architektúra fenntartása, miközben lehetővé teszi a telephelyenkénti utólagos testreszabást.
Telephelyszintű replikációban szereplő és nem szereplő rendszerek
| Kategória | A replikációban szerepel | Nem szerepel a replikációban | Megjegyzések (mozgó eszközök) |
|---|---|---|---|
| WiFi / AP | SSID beállítások- Captive portal- Rádióbeállítások (telephelyi szinten) | - Eszközönkénti rádió-felülbírálások | Az eszköz előzményei nem kerülnek átvitelre |
| Váltás | Port profilok- VLAN- PoE ütemezés- Intelligens kapcsoló konfiguráció | - Portonkénti felülbírálások | A rendszergazdai szerepkörök a költözés után megváltozhatnak |
| Biztonság / átjáró | Tűzfal szabályok- NAT beállítások- Routing szabályok- DHCP szerver- VPN (telephelyi szintű) | - Eszközspecifikus VPN-beállítások | Az engedélyezésnek érvényesnek kell lennie a célszervezetben |
| Általános telephelyi beállítások | Riasztások és értesítések- Cloud auth csoportok (megosztott)- Site-wide policies (helyszintű házirendek) | - Licencelés- Eszközcímkék- Topológiai előzmények- Ügyféllisták | Egyes modellcsaládok nem támogatják a teljes funkciókészletet |
| Történeti adatok | - | - Eseménynaplók- Elemzés- Ügyfél előzmények | Statisztikák soha nem kerülnek átvitelre |
| Hivatkozott objektumok | VLAN objektumok frissítése/hozzáadása- Tűzfalobjektumok frissítése/hozzáadása- Cím/irányelv objektumok frissítése/hozzáadása- Port profilok frissítése/hozzáadása- SSID profilok frissítése/hozzáadása. | - Kizárólag célobjektumok eltávolítása (vagy feloldása). | Csak a replikációra vonatkozik |
Támogatott eszköztípusok és korlátozások
| Kategória | Részletek |
|---|---|
| Támogatott eszköztípusok | - Nebula AP (NWA / WAC sorozat)- Nebula Kapcsolók (GS / XS sorozat)- Nebula Átjárók (ATP / USG FLEX sorozat) |
| H-sorozat Korlátozások | - Bizonyos funkciók nem feltétlenül replikálódnak vagy szinkronizálódnak teljes mértékben a H-sorozatú átjárókon. |
| Általános korlátozások | - Az eszközöknek online/elérhetőnek kell lenniük a konfiguráció alkalmazásához- Az eszközönkénti felülírások nem kerülnek átvitelre- A sablonoknak kompatibilisnek kell lenniük a céleszköz modellekkel |
Replikációs folyamat
- Navigáljon a következő menüpontra:Szervezeti szintű > Konfigurációkezelés > Telephelyszintű konfiguráció replikálása
-
Válassza ki:
- Forráshely
- Célhely(ek)
- Konfigurációs komponensek (AP, kapcsoló, biztonsági eszköz vagy telephelyi beállítások)
-
Megerősítés:
- Tekintse át a replikálandó komponenseket felsoroló összefoglaló ablakot.
- Kattintson a Megerősítés gombra a kezdéshez.
-
Replikációs viselkedés:
- A replikáció során a forrás- és a célhelyeken nem lehet konfigurációs változtatásokat végrehajtani.
- Befejezéskor megjelenik a Replikáció befejeződött értesítés csengője.
- Ha konfliktus lép fel (pl. valaki a replikáció közben szerkeszti a beállításokat), a folyamat mindkét érintett telephelyet visszaállítja a korábbi állapotba, és megjelenik egy értesítés, például:"Replikáció befejezetlen".
A hivatkozott objektumok speciális kezelési szabályai
Mivel a telephely-konfigurációk tartalmazhatnak hozzárendelhető objektumokat (pl. portprofilok, PoE-ütemezések), az NCC négy szabályt alkalmaz a replikáció során a konzisztencia biztosítása érdekében:
szabály - Megosztott objektumok frissítése
Ha egy azonos nevű objektum a forrás- és a célhelyszínen is létezik, az NCC frissíti a célhelyszín verzióját, hogy az megegyezzen a forráséval.
Példa: A B portprofil mindkét helyszínen létezik - a célhely verziója a forrás beállításainak megfelelően frissül.
2. szabály - Hiányzó objektumok hozzáadása
A forrásban meglévő, de a célhelyen hiányzó objektumok (pl. PoE Schedule B) automatikusan hozzáadódnak a célhelyhez.
3. szabály - Nem egyező objektumok eltávolítása
A célban található, de a forrásban nem szereplő objektumok a replikáció után eltávolításra kerülnek.
Példa: A PoE Schedule A csak a célpontban létezik - törlésre kerül.
4. szabály - Az eltávolított objektum függetlenítése
Ezenkívül, ha egy eltávolított objektumot egy másik konfigurációhoz rendeltek hozzá (pl. kapcsolóport-kötés), az NCC automatikusan feloldja a kötést, hogy megakadályozza a megszakadt hivatkozásokat.
Példa: A PoE A ütemterv eltávolításra kerül a célhelyről a replikáció után - az NCC feloldja a Switch Port 1 beállításból.
Összefoglalva, a Replicate Site-Wide Configuration leegyszerűsíti a Nebula több telephelyes telepítését, mivel lehetővé teszi a rendszergazdák számára, hogy egy teljes telephely konfigurációját biztonságosan és hatékonyan klónozzák más telephelyekre. A szinkronizálással és a kapcsolóbeállítások másolásával kombinálva átfogó, rugalmas keretet biztosít mind a folyamatos hálózatkezeléshez, mind a nagyszabású bevezetéshez.
Hozzászólások
0 hozzászólásHozzászólások írásához jelentkezzen be.