Avviso importante: |
Nebula fornisce strumenti flessibili per l'implementazione e la gestione della rete in organizzazioni e siti diversi. A volte può essere necessario replicare completamente la configurazione di un sito esistente per crearne uno nuovo con le stesse impostazioni, oppure spostare tutti i dispositivi da un sito a un altro con la loro configurazione attuale. Per queste attività, Nebula offre due flussi di lavoro separati: la replica e lo spostamento di un sito.
- Impostazioni di sincronizzazione - per applicare gli aggiornamenti di configurazione a più siti esistenti.
- Replicate Site-Wide Configuration - per duplicare le configurazioni a livello di sito in nuovi o altri siti.
- Replicate Switch Setting - per copiare le configurazioni specifiche di uno switch.
Casi d'uso della sincronizzazione
- Aggiornamento delle impostazioni WiFi guest: Sincronizzazione di SSID, metodi di autenticazione e pagine di captive portal tra le filiali.
- Aggiornamento dei profili delle porte degli switch: Applicare configurazioni di switch standardizzate a siti con architetture simili.
- Aggiornamento delle pianificazioni PoE: Regolare i piani di erogazione dell'energia per ridurre il consumo energetico al di fuori dell'orario di lavoro.
Casi d'uso della replica
- Prima della distribuzione: Copiare le configurazioni da un sito "modello d'oro" a nuove sedi.
- Rapido rollout: garantire politiche di rete e di sicurezza identiche in più siti nuovi.
- Standardizzazione: Mantenere un'architettura di rete coerente, pur consentendo la personalizzazione per sito in un secondo momento.
Inclusi e non inclusi nella replica a livello di sito
| Categoria | Incluso nella replica | Non incluso nella replica | Note (Dispositivi in movimento) |
|---|---|---|---|
| WiFi / AP | Impostazioni SSID- Captive portal- Impostazioni radio (a livello di sito) | - Sovrascrittura radio per dispositivo | La cronologia dei dispositivi non viene trasferita |
| Commutazione | Profili delle porte- VLAN- Pianificazione PoE- Configurazione intelligente dello switch | - Sovrascrittura per porta | I ruoli di amministratore possono cambiare dopo il trasferimento |
| Sicurezza / Gateway | Regole del firewall- Impostazioni NAT- Regole di routing- Server DHCP- VPN (a livello di sito) | - Impostazioni VPN specifiche del dispositivo | La licenza deve essere valida nell'organizzazione di destinazione |
| Impostazioni generali del sito | Avvisi e notifiche- Gruppi di autenticazione cloud (condivisi)- Criteri a livello di sito | - Licenze- Tag dei dispositivi- Cronologia topologia- Elenchi clienti | Alcune famiglie di modelli potrebbero non supportare l'intero set di funzionalità |
| Dati storici | - | - Registri eventi - Analisi - Cronologia clienti | Le statistiche non vengono mai trasferite |
| Oggetti di riferimento | Oggetti VLAN aggiornati/aggiunti- Oggetti firewall aggiornati/aggiunti- Oggetti indirizzi/politiche aggiornati/aggiunti- Profili delle porte aggiornati/aggiunti- Profili SSID aggiornati/aggiunti | - Oggetti solo di destinazione rimossi (o non vincolati) | Si applica solo alla replica |
Tipi di dispositivi supportati e limitazioni
| Categoria | Dettagli |
|---|---|
| Tipi di dispositivi supportati | - Nebula AP (serie NWA / WAC)- Nebula Switch (serie GS / XS)- Nebula Gateway (serie ATP / USG FLEX) |
| Limitazioni della serie H | - Alcune funzioni potrebbero non essere completamente replicate o sincronizzate sui gateway della serie H. |
| Limitazioni generali | - I dispositivi devono essere online/raggiungibili per applicare la configurazione - Le sovrascritture per dispositivo non vengono trasferite - I modelli devono essere compatibili con i modelli dei dispositivi di destinazione |
Processo di replica
- Accedere a:Organizzazione > Gestione della configurazione > Replicare la configurazione dell'intero sito
-
Selezionare:
- Sito di origine
- Sito/i di destinazione
- Componenti della configurazione (AP, switch, dispositivo di sicurezza o impostazioni del sito)
-
Confermare:
- Esaminare la finestra di riepilogo che elenca tutti i componenti da replicare.
- Fare clic su Conferma per iniziare.
-
Comportamento della replica:
- Durante la replica non è possibile apportare modifiche alla configurazione dei siti di origine o di destinazione.
- Al termine, viene visualizzata una campana di notifica di Replica completata.
- Se si verifica un conflitto (ad esempio, qualcuno modifica le impostazioni durante la replica), il processo riporta entrambi i siti interessati allo stato precedente e visualizza una notifica del tipo: "Replica non completata".
Regole di gestione speciali per gli oggetti di riferimento
Poiché le configurazioni dei siti possono includere oggetti assegnabili (ad esempio, profili delle porte, pianificazioni PoE), NCC applica quattro regole per garantire la coerenza durante la replica:
Regola 1 - Aggiornamento degli oggetti condivisi
Se un oggetto con lo stesso nome esiste sia nel sito di origine che in quello di destinazione, NCC aggiorna la versione del sito di destinazione in modo che corrisponda a quella della sorgente.
Esempio: Il profilo di porta B esiste in entrambi i siti: la versione del sito di destinazione viene aggiornata in base alle impostazioni della sorgente.
Regola 2 - Aggiunta di oggetti mancanti
Gli oggetti presenti nell'origine ma assenti nella destinazione (ad esempio, PoE Schedule B) vengono aggiunti automaticamente al sito di destinazione.
Regola 3 - Rimuovere gli oggetti non corrispondenti
Gli oggetti presenti nella destinazione ma non nell' origine vengono rimossi dopo la replica.
Esempio: Il programma PoE A esiste solo nel sito di destinazione e viene eliminato.
Regola 4 - Scollegamento dell'oggetto rimosso
Inoltre, se un oggetto rimosso è stato assegnato a un'altra configurazione (ad esempio, il binding della porta dello switch), NCC lo scollega automaticamente per evitare riferimenti errati.
Esempio: Il programma PoE A viene rimosso dal sito di destinazione dopo la replica: NCC lo scollega dall'impostazione della porta dello switch 1.
In sintesi, Replicate Site-Wide Configuration semplifica la distribuzione multi-sito in Nebula consentendo agli amministratori di clonare la configurazione di un intero sito in altri siti in modo sicuro ed efficiente. Insieme alla sincronizzazione e alla replica delle impostazioni degli switch, fornisce un quadro completo e flessibile sia per la gestione continua della rete che per l'implementazione su larga scala.
Commenti
0 commentiAccedi per aggiungere un commento.