Nebula [Template] - administrasjon av nettverk med flere lokasjoner med Nebulas konfigurasjonsmal

En konfigurasjonsmal er et kraftig verktøy som gjør det mulig å distribuere og administrere mange Nebula-administrerte enheter ved hjelp av én enkelt konfigurasjonsmal. Verktøyet gjør det mye enklere å konfigurere nye nettsteder og enheter og opprettholde konsistensen på tvers av hele nettverk i samme organisasjon i Nebula Control Center (NCC). Det er spesielt nyttig for IT-administratorer som administrerer et stort antall nettsteder med lignende nettverksdesign, for eksempel en detaljhandelskjede/franchisevirksomhet med mange filialer.

Mal for konfigurasjon

Bruk av konfigurasjonsmalene krever en lisens for NCC Professional Pack. Brukerne kan opprette et virtuelt område som fungerer som en mal, og alle endringer som gjøres på det virtuelle området, replikeres til de tilknyttede områdene.

Bilde 1: Metodikken for Nebulas konfigurasjonsmal

Administratorrettighetene i konfigurasjonsmalen er strukturert i to ulike nivåer: Organisasjon - Full og Organisasjon - Ingen med Nettsted - Full. Diagrammet nedenfor forklarer de ulike rettighetene disse to nivåene har:

I det følgende avsnittet forklarer vi hvordan du oppretter et virtuelt nettsted/malnettsted og hvordan du knytter de virkelige nettstedene til det:

• Slik oppretter du en ny mal: Gå til Organisasjonsomfattende > Konfigurer > Konfigurasjonsmaler
  Du kan enten opprette en mal ved å bruke en av de eksisterende nettstedskonfigurasjonene som utgangspunkt eller opprette en ny konfigurasjonsmal.

Bilde 2: Opprette en nymal

Slik binder/opphever du bindingen av de virkelige nettstedene til en mal:

Go to  Organization-wide Manage - Configuration templates

Målnettsteder er de virkelige nettstedene du vil binde til malen. Når et område bindes, overskrives innstillingene for området med innstillingene som er konfigurert på malområdet. Vær oppmerksom på at enhetsspesifikke innstillinger (som navn, tagger, portinnstillinger, STP-prioritet osv.) og nettverksinnstillinger (som IP-adresser) ikke er en del av malområdet og ikke vil bli overskrevet.

På samme måte kan du oppheve tilknytningen av nettstedene fra malen, og de opphevede nettstedene vil beholde innstillingene fra opphevelsestidspunktet; det vil si at eventuelle endringer som gjøres i malen etter at tilknytningen er opphevet, ikke vil gjelde for de opphevede nettstedene.

Bilde 3: Binde/oppheve bindingen av nettsteder til malen

Slik binder duet nytt nettsted til en mal:

Go to Organization-wide > Configure > Create site

Når du oppretter et nytt nettsted, kan du også binde det til det virtuelle nettstedet/malen direkte på siden for opprettelse av nettstedet, og det nye nettstedet synkroniseres da med malinnstillingene når det opprettes.

Bilde 4: Binding av et nytt nettsted til malen

Slik aktiverer du lokal overstyring: Hver side for de bundne nettstedene inneholder en knapp for lokal overstyring. Hvis overstyringsknappen er valgt på siden, forhindrer den at malområdet overskriver nettstedinnstillingene hver gang en ny endring gjøres. Vær oppmerksom på at hvis du aktiverer lokal overstyring på én side, aktiveres den lokale overstyringen på alle sider i samme kategori eller enhetstype (med unntak av portspesifikke innstillinger).

Bilde 5: Den lokale overstyringen kan aktiveres, slik at innstillingene kan oppdateres uten at ytterligere endringer som gjøres i malen, tas i bruk før overstyringen deaktiveres igjen.

• Slik kontrollerer du at lokal overstyring er aktivert på et bundet område: Gå til Organisasjonsomfattende > Konfigurer > Konfigurasjonsmaler > [Velg en mal].
  Du kan kontrollere om lokal overstyring på AP/SWITCH/SITE-WIDE er aktivert eller ikke ved å sjekke denne siden.

Bilde 6: Verifisering av lokal overstyring på et bundet område

En tagg for SWITCH, som vist i bildet ovenfor, indikerer at Switch-innstillingene (ACL, Radius, IGMP osv.) har lokal overstyring, og at eventuelle endringer i malens Switch-innstillinger ikke vil bli synkronisert til området.

Konfigurasjonsmalen i NCC dekker nå innstillinger for hele området, innstillinger for hele svitsjen, svitsjeprofiler for portinnstillinger og AP-innstillinger. (Gateways vil bli dekket i en fremtidig versjon).

Bilde 7: Konfigurasjonsmalen dekker nå innstillinger for hele nettstedet (til venstre), felles innstillinger for svitsj, svitsjprofiler for portinnstillinger (i midten) og AP-innstillinger (til høyre).

Mal for nettsted - svitsj

Når det gjelder svitsjdelen, vil de felles svitsjinnstillingene, for eksempel ACL, PoE-tidsplanprofiler eller tale-VLAN, gjelde for alle svitsjer på de tilknyttede stedene, med unntak av svitsjeportinnstillingen. Siden svitsjetopologien er unik for hvert område, må brukerne opprette en svitsjeprofil manuelt før de kan bruke portspesifikke innstillinger.I detfølgende forklarer vi hvordan du oppretter en bryterprofil og bryterprofilporter:

• Slik oppretter du en bryterprofil: Gå til [Velg malområde] > Bryter > Bryterprofiler
  Du kan enten opprette en bryterprofil ved å bruke en av de eksisterende bryterkonfigurasjonene som utgangspunkt eller opprette en ny.

Bilde 8: Opprette en bryterprofil

• Slik binder du brytere til en bryterprofil: Gå til [Velg malside] > Bryter > Bryterprofiler > Bind brytere
  På denne siden klikker du på knappen "Bind brytere" og binder brytere av samme modell til bryterprofilen.

Bilde 9: Binde en bryter til en bryterprofil

Du kan også sjekke den lokale overstyringen for å se om overstyring av en bryterport er aktivert. Klikk om nødvendig på knappen "Revert overrides" for å fjerne eventuelle overstyringerav bryterport.

Bilde 10: Kontrollerer den lokale overstyringen og reverserer overstyringer om nødvendig.

• Slik konfigurerer du bryterportene i en bryterprofil:
  Siden bryterportinnstillingene er enhetsbaserte, må brukerne konfigurere bryterportene i en bryterprofil etter at de har opprettet en bryterprofilmal. Du kan få tilgang til siden for bryterprofilporter direkte på bryterprofilsiden ved å klikke på "Konfigurer porter på denne profilen" eller gå til siden via Bryter > Konfigurer > Bryterprofilporter på menylinjen til venstre på skjermen. Når bryterprofilportene er konfigurert og lagret, vil bryterportinnstillingene gjelde for alle brytere som er knyttet til denne bryterprofilen.

Bilde 11: Konfigurere bryterporter for en bryterprofil

Mal for nettsted - AP

Tilgangspunktene kan også administreres og distribueres i stor skala ved hjelp av en konfigurasjonsmal. Dette er spesielt nyttig når du skal bygge opp et stort antall steder som har samme type distribusjon, for eksempel butikker eller avdelingskontorer. AP-ene som er utplassert på forskjellige steder, vil ha de samme AP-konfigurasjonene som er angitt i malen, inkludert SSID-er, passord, autentiseringsmetoder, lukkede portaler og annet. Det gjør det enklere å koble seg sømløst til det trådløse nettverket uten ekstra påloggingsinformasjon og legitimasjon når en nettverksbruker flytter fra et sted til et annet.

Bilde 12: Alle tilknyttede nettsteder vil ha de samme SSID-ene som er angitt i malen.

Bilde 13: En captive portal-design i malområdet kan replikeres til alle tilknyttede områder.

Oppsummering

Etter hvert som en nettverksdistribusjon utvides til flere steder, kan det bli svært tungvint og tidkrevende å administrere enhetene hver for seg. For å redusere driftskostnadene og tidsbruken kan du bruke konfigurasjonsmaler som gjør det mulig å rulle ut nye enheter raskt, og som gjør det mulig for brukerne å gjøre massevis av konfigurasjonsendringer umiddelbart, noe som gjør nettverksadministrasjon på flere steder mye enklere enn før!