Belangrijke mededeling: |
Nebula biedt flexibele tools voor netwerkimplementatie en -beheer in verschillende organisaties en locaties. Soms moet u de configuratie van een bestaande site volledig repliceren om een nieuwe site met dezelfde instellingen te maken, of alle apparaten van de ene site naar de andere verplaatsen met hun huidige configuratie. Voor deze taken biedt Nebula twee afzonderlijke workflows: het repliceren en het verplaatsen van een site.
- Synchronisatie-instellingen - voor het toepassen van configuratie-updates op meerdere bestaande sites.
- Replicate Site-Wide Configuration - voor het dupliceren van configuraties op siteniveau naar nieuwe of andere sites.
- Replicate Switch Setting - voor het kopiëren van switch-specifieke configuraties.
Synchronisatie Gebruikscases
- WiFi instellingen voor gasten bijwerken: Synchroniseer SSID's, verificatiemethoden en captive portal pagina's tussen vestigingen.
- Schakelaarpoortprofielen bijwerken: Gestandaardiseerde switchconfiguraties toepassen op vestigingen met vergelijkbare architecturen.
- PoE-schema's bijwerken: Stroomleveringsplannen aanpassen om energieverbruik buiten kantooruren te verminderen.
Replicatie Gebruikscases
- Voor de implementatie: Kopieer configuraties van een "gouden sjabloon" site naar nieuwe locaties.
- Snelle uitrol: Zorg voor identiek netwerk- en beveiligingsbeleid op meerdere nieuwe locaties.
- Standaardisatie: Consistente netwerkarchitectuur behouden terwijl achteraf aanpassingen per site mogelijk zijn.
Inbegrepen vs. niet inbegrepen in sitebrede replicatie
| Categorie | Opgenomen in replicatie | Niet inbegrepen in replicatie | Opmerkingen (Apparaten verplaatsen) |
|---|---|---|---|
| WiFi / AP | SSID-instellingen- Captive portal- Radio-instellingen (siteniveau) | - Per apparaat radio overschrijven | Apparaatgeschiedenis wordt niet overgedragen |
| Schakelen | Poortprofielen- VLAN's- PoE-schema's- Slimme schakelaarconfiguratie | - Per poort overschrijven | Beheerdersrollen kunnen veranderen na verhuizing |
| Beveiliging / gateway | Firewallregels- NAT-instellingen- Routingregels- DHCP-server- VPN (siteniveau) | - Apparaat-specifieke VPN-instellingen | Licenties moeten geldig zijn in doel org |
| Algemene site-instellingen | Waarschuwingen en meldingen- Cloud auth-groepen (gedeeld)- Site-breed beleid | - Licenties- Apparaatlabels- Topologiegeschiedenis- Clientlijsten | Sommige modelfamilies ondersteunen mogelijk niet de volledige functieset |
| Historische gegevens | - | - Gebeurtenislogboeken- Analyse- Clientgeschiedenis | Statistieken worden nooit overgedragen |
| Objecten waarnaar wordt verwezen | VLAN-objecten bijgewerkt/toegevoegd- Firewall-objecten bijgewerkt/toegevoegd- Adres/beleidsobjecten bijgewerkt/toegevoegd- Poortprofielen bijgewerkt/toegevoegd- SSID-profielen bijgewerkt/toegevoegd | - Objecten alleen doelobjecten verwijderd (of niet gebonden) | Geldt alleen voor replicatie |
Ondersteunde apparaattypes en beperkingen
| Categorie | Details |
|---|---|
| Ondersteunde apparaattypen | - Nebula AP (NWA / WAC-serie)- Nebula Switches (GS / XS-serie)- Nebula Gateways (ATP / USG FLEX-serie) |
| Beperkingen H-serie | - Bepaalde functies worden mogelijk niet volledig gerepliceerd of gesynchroniseerd op H-serie gateways |
| Algemene beperkingen | - Apparaten moeten online/bereikbaar zijn om configuratie toe te passen- Per apparaat worden overrides niet overgedragen- Sjablonen moeten compatibel zijn met doelapparaatmodellen |
Replicatieproces
- Navigeer naar:Organisatiebreed > Configuratiebeheer > Locatiebrede configuratie kopiëren
-
Selecteer:
- Bronsite
- Doellocatie(s)
- Configuratiecomponenten (AP, Switch, Security Appliance of Site-instellingen)
-
Bevestigen:
- Bekijk het overzichtsvenster met alle componenten die moeten worden gerepliceerd.
- Klik op Bevestigen om te beginnen.
-
Replicatiegedrag:
- Tijdens de replicatie kunnen geen configuratiewijzigingen worden aangebracht aan de bron- of doelsites.
- Na voltooiing verschijnt er een Replicate Completed melding.
- Als er een conflict optreedt (bijv. iemand wijzigt instellingen tijdens de replicatie), zal het proces beide beïnvloede sites terugzetten naar hun vorige status en een melding weergeven zoals:"Replicate Incomplete".
Speciale afhandelingsregels voor objecten waarnaar verwezen wordt
Omdat siteconfiguraties toewijzingsobjecten kunnen bevatten (bijv. poortprofielen, PoE-schema's), past NCC vier regels toe om consistentie tijdens de replicatie te garanderen:
Regel 1 - Gedeelde objecten bijwerken
Als een object met dezelfde naam bestaat op zowel de bron- als de doelsite, werkt NCC de versie van de doelsite bij zodat deze overeenkomt met de bron.
Voorbeeld: Poortprofiel B bestaat op beide sites - de versie van de doelsite wordt bijgewerkt om overeen te komen met de instellingen van de bron.
Regel 2 - Ontbrekende objecten toevoegen
Objecten die aanwezig zijn in de bron maar niet in de doellocatie (bijvoorbeeld PoE Schedule B) worden automatisch toegevoegd aan de doellocatie.
Regel 3 - Verwijder niet-gematchte objecten
Objecten die gevonden worden in het doelobject maar niet in de bron worden verwijderd na replicatie.
Voorbeeld: PoE Schedule A bestaat alleen in de doellocatie - het wordt verwijderd.
Regel 4- Ontbind het verwijderde object
Bovendien, als een verwijderd object was toegewezen aan een andere configuratie (bijv. binding van switchpoort), ontkoppelt NCC het automatisch om verbroken verwijzingen te voorkomen.
Voorbeeld: PoE-schema A wordt verwijderd van de doellocatie na replicatie-NCC ontkoppelt het van de instelling Switch Port 1.
Kortom, Replicate Site-Wide Configuration vereenvoudigt de implementatie op meerdere sites in Nebula door beheerders in staat te stellen de configuratie van een hele site veilig en efficiënt naar andere sites te klonen. In combinatie met Synchronization en Replicate Switch Setting biedt het een uitgebreid, flexibel kader voor zowel doorlopend netwerkbeheer als grootschalige uitrol.
Opmerkingen
0 opmerkingenU moet u aanmelden om een opmerking te plaatsen.