NCC: Miglioramenti della gestione della configurazione - Q&A [Nebula 19.10]

Nella versione 19.10, Nebula Control Center (NCC) ha introdotto importanti miglioramenti per la sincronizzazione della configurazione. In precedenza, gli amministratori disponevano solo di un'opzione di sincronizzazione delle impostazioni a livello di sito, che copiava i parametri generali tra i siti. Questa opzione è stata rimossa nella versione 19.10 e l'attenzione si è spostata su una sincronizzazione più granulare di oggetti specifici: Profili delle porte, orari PoE e SSID.

Questa modifica è significativa perché offre agli amministratori un maggiore controllo. Invece di duplicare tutte le impostazioni, ora possono scegliere solo ciò che è importante per il loro ambiente. Ad esempio, un MSP che gestisce diversi uffici di piccole dimensioni può adottare SSID standardizzati, ma mantenere politiche VLAN o firewall uniche.

In prospettiva, Zyxel ha annunciato che in una release prevista (19.20), la sincronizzazione delle impostazioni a livello di sito sarà reintrodotta in modo riprogettato, consentendo la selezione di singoli AP, switch o firewall invece di un approccio "tutto o niente".

D2: È possibile sincronizzare i profili delle porte e le pianificazioni PoE tra i vari siti?

A2:
Sì, questo è uno dei maggiori miglioramenti. Gli amministratori possono ora selezionare i profili delle porte e le pianificazioni PoE durante la sincronizzazione da sito a sito. Ciò significa che le configurazioni standardizzate per le porte degli switch (come le assegnazioni VLAN, la modalità trunk/accesso o le impostazioni di sicurezza) possono essere replicate rapidamente in più siti.

Il comportamento è semplice:

• Se il sito di destinazione non ha un profilo con lo stesso nome, NCC crea automaticamente un nuovo profilo.

• Se esiste già un profilo con lo stesso nome, NCC lo sovrascrive con la versione di origine.

Questo garantisce la coerenza, ma significa anche che gli amministratori devono fare attenzione: se le personalizzazioni locali esistono con lo stesso nome, andranno perse. Una buona pratica è quella di utilizzare convenzioni di denominazione chiare (ad esempio, "HQ-VoIP-Profile") per evitare sovrascritture accidentali.

D3: Cosa succede se un profilo di porta nel sito di origine utilizza una pianificazione PoE?

A3:
Questa situazione è comune nelle implementazioni reali, ad esempio quando un profilo di porta per i telefoni dell'ufficio utilizza una pianificazione che li spegne al di fuori dell'orario di lavoro.

NCC gestisce questa dipendenza automaticamente:

• Se un profilo di porta fa riferimento a una pianificazione PoE, anche questa viene sincronizzata.

• Se la pianificazione esiste già nel sito di destinazione, verrà sovrascritta.

• Se non esiste, viene creato.

Questa struttura garantisce che i profili delle porte non vengano mai "interrotti" dopo la sincronizzazione. Senza questa funzione, gli amministratori dovevano ricreare manualmente le pianificazioni prima di copiare i profili, il che era soggetto a errori e richiedeva molto tempo.

D4: Ci sono limiti alle pianificazioni PoE?

A4:
Sì, e questo è un punto critico da capire per gli amministratori. L'NCC di per sé non limita il numero di pianificazioni che è possibile creare, ma lo fa l'hardware. Gli switch Zyxel supportano un massimo di cinque pianificazioni PoE per dispositivo.

Se un'operazione di sincronizzazione spinge una sesta pianificazione su uno switch, la sincronizzazione viene bloccata. L'errore viene segnalato in NCC, in modo che l'amministratore sappia perché la sincronizzazione non è riuscita.

Esempio pratico: Se un sito ha già 5 pianificazioni configurate localmente e si sincronizza un Profilo porta che fa riferimento a una nuova pianificazione, NCC impedirà la sincronizzazione. L'amministratore dovrà rimuovere le pianificazioni inutilizzate o consolidarle.

D5: La sincronizzazione dei profili delle porte o delle pianificazioni PoE modifica immediatamente le impostazioni dello switch?

A5:
No, e questa distinzione è importante. La sincronizzazione trasferisce solo i profili nel database di configurazione del sito di destinazione. Affinché le modifiche abbiano effetto, l'amministratore deve assegnare il Profilo porta o la Pianificazione PoE a una porta specifica dello switch.

Questo è stato progettato intenzionalmente per dare agli amministratori un maggiore controllo. Immaginiamo di sincronizzare un nuovo "Profilo telecamera IP" con alta potenza PoE e VLAN 30. Potreste non volere che tutti i siti lo applichino immediatamente, ma una volta disponibile nel sito di destinazione, gli amministratori locali possono applicarlo selettivamente dove necessario.

D6: Come è migliorata la sincronizzazione SSID?

A6:
Prima di questo miglioramento, la sincronizzazione SSID era "tutto o niente": gli amministratori dovevano copiare tutti i profili SSID da un sito all'altro, anche se ne servivano solo uno o due. Questo spesso creava conflitti e configurazioni inutili.

Ora NCC consente la sincronizzazione selettiva degli SSID. L'amministratore può scegliere profili SSID specifici (ad esempio, "CorpWiFi" e "Guest") da sincronizzare. NCC provvederà automaticamente a:

• Aggiungere gli slot mancanti nel sito di destinazione.

• Riempirà tutti gli slot vuoti con valori predefiniti.

In questo modo la gestione di più siti è molto più semplice. Ad esempio, un MSP che gestisce 10 filiali può inviare solo l'SSID standard "Guest WiFi" e lasciare l'SSID "Local Staff WiFi" diverso in ogni sito.

D7: Ci sono limitazioni alla sincronizzazione SSID?

A7:
Sì, ci sono diverse limitazioni importanti:

1. Raggruppamento AP - Se il sito di origine o di destinazione utilizza il raggruppamento AP, la sincronizzazione SSID non è supportata.

2. Tag - I tag SSID non vengono sincronizzati. Gli amministratori devono ricrearli manualmente nel sito di destinazione.

3. Microsoft Entra ID sign-in - Se il sito di origine utilizza questo metodo di autenticazione, viene disattivato nel sito di destinazione dopo la sincronizzazione. Questo perché i metadati Entra ID sono specifici per ogni sito e non possono essere copiati.

Queste restrizioni sono importanti da ricordare quando si pianificano distribuzioni di SSID su larga scala tra i vari siti.

D8: Cosa succede se la sincronizzazione viene avviata su un sito già in corso?

A8:
Quando NCC inizia la sincronizzazione, il sito viene contrassegnato come "sincronizzazione in corso". Se un altro amministratore tenta di avviare una nuova sincronizzazione per lo stesso sito durante questo processo, la richiesta viene ignorata e viene visualizzato un messaggio di errore.

Questo meccanismo previene i conflitti e protegge l'integrità dei dati. Senza di esso, le sincronizzazioni simultanee potrebbero causare profili corrotti o incoerenti tra i siti.

D9: Come posso verificare se la sincronizzazione è riuscita?

A9:
Al termine del processo, NCC aggiorna la campana di notifica con il risultato. Se la sincronizzazione è riuscita, il messaggio è confermato. Se non è riuscita, il messaggio include il motivo, ad esempio:

• Superamento del limite di 5 programmi su uno switch.

• Conflitti SSID dovuti al raggruppamento.

• Impostazioni non supportate, come l'autenticazione Entra ID.

Questo ciclo di feedback è fondamentale per la risoluzione dei problemi. Gli amministratori dovrebbero sempre controllare le notifiche dopo una sincronizzazione per assicurarsi che tutto sia stato applicato come previsto.

Sintesi

I miglioramenti della gestione della configurazione in NCC 19.10 offrono agli amministratori molta più flessibilità e controllo. Invece di sincronizzare le impostazioni dell'intero sito, ora possono scegliere esattamente i profili e le pianificazioni da condividere tra i siti. Questo riduce gli errori, migliora l'efficienza e supporta i moderni flussi di lavoro MSP.

Le modifiche sono particolarmente utili per le organizzazioni che gestiscono più filiali, dove la coerenza dei servizi principali (ad esempio, SSID, VLAN, criteri PoE) è importante, ma devono essere preservate anche le variazioni specifiche del sito.

In prospettiva, Zyxel ha indicato che nella versione 19.20 prevista, la sincronizzazione a livello di sito tornerà in una forma riprogettata, consentendo un controllo ancora più preciso sulle configurazioni di AP, switch e firewall.