Nebula [Sjabloon] - Multi-Site Netwerken beheren met Nebula's Configuratie Sjabloon

Een configuratie sjabloon is een krachtige tool die het mogelijk maakt om veel Nebula beheerde apparaten te implementeren en te beheren volgens een enkele configuratie sjabloon. De tool biedt een veel eenvoudigere manier om nieuwe sites en apparaten te configureren en consistentie te behouden over de hele netwerken binnen dezelfde organisatie in Nebula Control Center (NCC). Het is vooral handig voor IT-beheerders die een groot aantal locaties beheren met vergelijkbare netwerkontwerpen, zoals een winkelketen/franchisebedrijf met veel filialen.

Configuratie sjabloon

Voor het gebruik van de configuratiesjablonen is een licentie voor NCC Professional Pack vereist. Gebruikers kunnen een virtuele site maken die werkt als een sjabloon, en alle wijzigingen die worden toegepast op de virtuele site zullen worden gerepliceerd naar de gebonden site(s).

Afbeelding 1: De methodologie van Nebula's configuratiesjabloon

De beheerdersrechten van het configuratiesjabloon zijn gestructureerd in twee verschillende niveaus: Organization - Full en Organization - None met Site - Full. De onderstaande grafiek legt de verschillende bevoegdheden van deze twee niveaus uit:

In de volgende sectie zullen we het proces uitleggen van het maken van een virtuele/sjabloon site en hoe je de echte sites hieraan kunt binden:

• Hoe maak je een nieuw sjabloon aan: Ga naar Organisatiebreed > Configuratie > Configuratie sjablonen
  U kunt een sjabloon maken met een van de bestaande siteconfiguraties als basis of een nieuw configuratiesjabloon maken.

Afbeelding 2: Een nieuw sjabloon maken

Hoe de echte sites te binden/ontbinden aan een sjabloon:

Go to  Organization-wide Manage - Configuration templates

Doelsites zijn de echte sites die u wilt binden aan het sjabloon. Wanneer een site gebonden is, zullen de instellingen ervan overschreven worden door de instellingen die geconfigureerd zijn op de template site. Merk op dat specifieke instellingen per apparaat (zoals namen, tags, poortinstellingen, STP-prioriteit, enz.) en netwerkinstellingen (zoals IP-adressen) geen deel uitmaken van de sjabloon site en niet overschreven zullen worden.

U kunt de sites ook loskoppelen van de sjabloon, en de losgekoppelde sites behouden de instellingen op het moment van loskoppelen; dat wil zeggen dat wijzigingen die na het loskoppelen in de sjabloon zijn aangebracht, niet van toepassing zijn op de losgekoppelde sites.

Afbeelding 3: Sites binden/ontbinden aan de sjabloon

Hoe bindt u een nieuwe site aan een sjabloon:

Go to Organization-wide > Configure > Create site

Wanneer u een nieuwe site aanmaakt, kunt u deze ook direct op de aanmaakpagina van de site binden aan de virtuele/sjabloon-site. De nieuwe site wordt dan direct bij het aanmaken gesynchroniseerd met de sjablooninstellingen.

Afbeelding 4: Een nieuwe site binden aan het sjabloon

Lokaal overschrijven inschakelen: Elke pagina van de gebonden sites bevat een lokale overschrijfknop. Als de overschrijfknop is geselecteerd op de pagina, dan wordt voorkomen dat de site van het sjabloon de site-instellingen overschrijft wanneer een nieuwe wijziging wordt toegepast. Houd er rekening mee dat het inschakelen van de lokale overschrijvende knop op één pagina de lokale overschrijvende knop op alle pagina's van dezelfde categorie of hetzelfde apparaattype activeert (met uitzondering van de poortspecifieke instellingen).

Afbeelding 5: De lokale overschakeling kan worden ingeschakeld, waardoor de instellingen kunnen worden bijgewerkt en verdere wijzigingen in de sjabloon niet worden toegepast totdat de overschakeling weer wordt uitgeschakeld.

• Hoe te controleren of lokale overschrijven is ingeschakeld op een gebonden site: Ga naar Organisatiebreed > Configuratie > Configuratiesjablonen > [Selecteer een sjabloon].
  U kunt controleren of de lokale override op AP/SWITCH/SITE-WIDE is ingeschakeld of niet door deze pagina te controleren.

Afbeelding 6: De lokale overschakeling op een gebonden site controleren

Een tag voor SWITCH, zoals in de afbeelding hierboven, geeft aan dat de switchinstellingen (ACL, Radius, IGMP, etc.) een lokale overschrijving hebben en dat verdere wijzigingen in de switchinstellingen van de sjabloon niet gesynchroniseerd zullen worden naar de site.

De configuratiesjabloon in NCC bevat nu instellingen voor de hele site, Switch-instellingen voor de hele site, Switch-profielen voor poortinstellingen en AP-instellingen. (Gateways worden in de toekomstige versie behandeld).

Afbeelding 7: De configuratiesjabloon omvat nu instellingen voor de hele site (links), algemene instellingen voor switches, switchprofielen voor poortinstellingen (midden) en AP-instellingen (rechts).

Sjabloon Site - Switch

Voor het switchgedeelte zullen de algemene instellingen van de switch, zoals ACL, PoE-schema profielen of voice VLAN's, van toepassing zijn op alle switches in de gebonden sites, behalve voor de switchpoortinstelling. Aangezien de schakeltopologie uniek is voor elke site, moeten gebruikers handmatig een switchprofiel aanmaken voordat ze poortspecifieke instellingen toepassen. We zullen de stappen voor het aanmaken van een switch profiel en switch profiel poorten als volgt uitleggen:

• Hoe maak je een switch profiel aan: Ga naar [Selecteer sjabloon site] > Switch > Switch profielen
  U kunt een switchprofiel aanmaken met een van de bestaande switchconfiguraties als basis of een nieuw aanmaken.

Afbeelding 8: Een switchprofiel aanmaken

• Hoe bind je wissels aan een wisselprofiel? Ga naar [Selecteer sjabloonsite] > Wissel > Wisselprofielen > Wissels binden
  Klik op deze pagina op de knop "Schakelaars binden" en bind de schakelaars van hetzelfde model aan het schakelaarprofiel.

Afbeelding 9: Een schakelaar aan een schakelingsprofiel binden

Je kunt ook de lokale override controleren om te zien of er overrides van switchpoorten zijn ingeschakeld. Indien nodig klik je op de "Revert overrides" knop om eventuele switch port overrides te verwijderen.

Afbeelding 10: De lokale override controleren en indien nodig overrides terugdraaien

• Hoe schakelpoorten van een schakelprofiel configureren:
  Aangezien de switch poort instellingen apparaat-gebaseerd zijn, moeten gebruikers na het aanmaken van een switch profiel sjabloon, de switch poorten van een switch profiel configureren. U kunt de pagina met switchprofielpoorten rechtstreeks openen op de pagina met switchprofielen door te klikken op "Configureer poorten op dit profiel" of u kunt de pagina openen via Switch > Configureer > Switchprofielen poorten op de menubalk aan de linkerkant van het scherm.Zodra de switchprofielpoorten zijn geconfigureerd en opgeslagen, zijn de instellingen van de switchpoorten van toepassing op alle schakelaars die aan dat switchprofiel zijn gekoppeld.

Afbeelding 11: Configureren van switchpoorten van een switchprofiel

Sjabloonplaats - AP

Toegangspunten kunnen ook in bulk beheerd en ingezet worden met behulp van een configuratiesjabloon. Dit is vooral handig voor het bouwen van een groot aantal sites die eenzelfde type implementatie hebben, zoals winkels of filialen. De AP's die op verschillende locaties worden ingezet hebben dezelfde AP-configuraties die zijn ingesteld in de sjabloonsite, inclusief SSID's, wachtwoorden, verificatiemethoden, captive portals en andere. Dit vergemakkelijkt een naadloze verbinding met het draadloze netwerk zonder extra inloggegevens en referenties wanneer een netwerkgebruiker van de ene locatie naar de andere verhuist.

Afbeelding 12: Alle verbonden sites hebben dezelfde SSID's ingesteld in de sjabloonwebsite.

Afbeelding 13: Een captive portal-ontwerp in de sjabloonwebsite kan worden gekopieerd naar alle verbonden locaties.

Samenvatting

Als een netwerkimplementatie zich uitbreidt naar meerdere sites, kan het beheren van afzonderlijke apparaten zeer omslachtig en tijdrovend worden. Om de operationele kosten en tijd te helpen verminderen, kan het gebruik van configuratiesjablonen een snelle uitrol van nieuwe site-implementaties mogelijk maken en gebruikers in staat stellen om onmiddellijk configuratiewijzigingen in bulk door te voeren, waardoor het beheer van het netwerk van meerdere sites veel eenvoudiger wordt dan voorheen!