Switch Zyxel NNC [Nebula] - Stabilizzazione del ripristino della configurazione automatica del cloud

Cos'è il ripristino automatico della configurazione?

Ilripristino automatico della configurazione è un meccanismo di sicurezza che riporta uno switch all'ultima configurazione valida conosciuta (detta anche default personalizzato) se il dispositivo non riesce a "chiamare a casa" (cioè a comunicare con Nebula) dopo aver ricevuto un aggiornamento della configurazione.

Questo meccanismo viene attivato durante il periodo di monitoraggio che segue il provisioning della configurazione basato su NETCONF. Se lo switch non è in grado di verificare la sua registrazione o di completare la sincronizzazione con il centro di controllo (NCC) Nebula entro questo periodo, torna automaticamente alla configurazione stabile precedente per mantenere la disponibilità della rete.

Effetti collaterali dell'applicazione delle configurazioni

Un effetto collaterale notevole degli aggiornamenti di configurazione è legato al Power over Ethernet (PoE). Quando uno switch subisce un push di configurazione che coinvolge le impostazioni PoE, può verificarsi quanto segue:

• I dispositivi PoE possono riavviarsi come risultato dell'esecuzione da parte dello switch di una sequenza PoE OFF → ON.
  Questo comportamento è previsto e deve essere preso in considerazione quando si pianificano gli aggiornamenti, in particolare nelle reti con dispositivi critici alimentati a PoE, come telefoni IP o telecamere di sicurezza.

Quali azioni contano come provisioning NETCONF?

Il provisioning NETCONF avviene ogni volta che NCC invia aggiornamenti di configurazione o di stato allo switch. Queste azioni includono:

• Impostazioni dello switch applicate dall'utente tramite il Centro di controllo Nebula:
  Tutte le modifiche apportate dagli utenti nell'NCC vengono compilate e inviate allo switch come configurazioni NETCONF.
• Aggiornamenti programmati del firmware:
  L'NCC utilizza NETCONF come meccanismo per attivare e gestire gli aggiornamenti del firmware del dispositivo.
• Aggiornamenti periodici della registrazione del dispositivo:
  NCC informa periodicamente il dispositivo del suo stato di registrazione utilizzando NETCONF.
• (Ri)connessioni del dispositivo a Nebula:
  Quando uno switch si connette o si riconnette all'NCC, i seguenti aggiornamenti vengono inviati automaticamente tramite NETCONF:
  • Server NTP 1 e Server NTP 2aggiornati.
  • Regole ACL (Access Control List) aggiornate per la gestione del cloud.

Attivazione o disattivazione del ripristino della configurazione automatica.

Per abilitare il ripristino automatico della configurazione andare a:

Navigate to Site-wide > Configure > Switches > Switch settings.

Un messaggio "Auto Configuration Recovery" in Nebula indica tipicamente che un dispositivo, in questo caso uno switch abilitato a Nebula, ha rilevato un problema di configurazione e sta tentando di recuperare o riportare automaticamente la sua configurazione a uno stato noto e stabile.

Facendo clic sul pulsante "Change Log" (Registro modifiche), il sistema reindirizzerà l'utente alla pagina Change Log (Registro modifiche), in cui saranno visualizzate tutte le modifiche alla configurazione apportate nell'ultima mezz'ora prima del blocco del dispositivo. È possibile premere il pulsante di sblocco una volta corretto l'errore di configurazione.

Riepilogo

La funzione di ripristino automatico della configurazione di Stabilise Cloud garantisce che gli switch mantengano la stabilità operativa grazie al ripristino automatico delle configurazioni non riuscite. Capire quali azioni attivano il provisioning NETCONF e quali di queste avviano il periodo di monitoraggio aiuta a pianificare gli aggiornamenti e a ridurre al minimo gli impatti indesiderati sulla rete.