Ważna informacja: |
Nebula zapewnia elastyczne narzędzia do wdrażania i zarządzania siecią w różnych organizacjach i lokalizacjach. Czasami może zajść potrzeba pełnej replikacji konfiguracji istniejącej lokalizacji w celu utworzenia nowej z tymi samymi ustawieniami lub przeniesienia wszystkich urządzeń z jednej lokalizacji do drugiej wraz z ich bieżącą konfiguracją. Dla tych zadań Nebula oferuje dwa oddzielne przepływy pracy: replikację i przenoszenie lokalizacji.
- Synchronization Settings - do stosowania aktualizacji konfiguracji do wielu istniejących lokalizacji.
- Replicate Site-Wide Configuration - do powielania konfiguracji na poziomie lokacji do nowych lub innych lokacji.
- Replicate Switch Setting - do kopiowania konfiguracji specyficznych dla przełączników.
Przypadki użycia synchronizacji
- Aktualizacja ustawień Guest WiFi: Synchronizacja identyfikatorów SSID, metod uwierzytelniania i stron portalu przechwytującego w oddziałach.
- Aktualizacja profili portów przełączników: Stosowanie standardowych konfiguracji przełączników w lokalizacjach o podobnej architekturze.
- Aktualizacja harmonogramów PoE: Dostosowanie planów zasilania w celu zmniejszenia zużycia energii poza godzinami pracy.
Przypadki użycia replikacji
- Przed wdrożeniem: Kopiowanie konfiguracji z lokalizacji "złotego szablonu" do nowych lokalizacji.
- Szybkie wdrożenie: Zapewnienie identycznych zasad dotyczących sieci i bezpieczeństwa w wielu nowych lokalizacjach.
- Standaryzacja: Utrzymanie spójnej architektury sieci przy jednoczesnym umożliwieniu późniejszego dostosowywania poszczególnych lokalizacji.
Uwzględnione i nieuwzględnione w replikacji obejmującej całą witrynę
| Kategoria | Uwzględnione w replikacji | Nieuwzględnione w replikacji | Uwagi (przenoszenie urządzeń) |
|---|---|---|---|
| WiFi / AP | Ustawienia SSID- Portal Captive- Ustawienia radia (na poziomie lokalizacji) | - Zastępowanie radia na urządzenie | Historia urządzeń nie jest przenoszona |
| Przełączanie | Profile portów- Sieci VLAN- Harmonogramy PoE- Konfiguracja inteligentnego przełącznika | - Zastąpienia dla poszczególnych portów | Role administratorów mogą ulec zmianie po przeniesieniu |
| Bezpieczeństwo/brama | Reguły zapory- Ustawienia NAT- Reguły routingu- Serwer DHCP- VPN (na poziomie lokalizacji) | - Ustawienia VPN specyficzne dla urządzenia | Licencja musi być ważna w organizacji docelowej |
| Ogólne ustawienia witryny | Alerty i powiadomienia- Grupy uwierzytelniania w chmurze (współdzielone)- Zasady dla całej witryny | - Licencjonowanie- Tagi urządzeń- Historia topologii- Listy klientów | Niektóre rodziny modeli mogą nie obsługiwać pełnego zestawu funkcji |
| Dane historyczne | - | - Dzienniki zdarzeń- Analizy- Historia klienta | Statystyki nigdy nie są przesyłane |
| Obiekty, do których można się odwołać | Zaktualizowane/dodane obiekty VLAN- Zaktualizowane/dodane obiekty zapory sieciowej- Zaktualizowane/dodane obiekty adresów/polityk- Zaktualizowane/dodane profile portów- Zaktualizowane/dodane profile SSID | - Obiekty tylko docelowe usunięte (lub niepowiązane) | Dotyczy tylko replikacji |
Obsługiwane typy urządzeń i ograniczenia
| Kategoria | Szczegóły |
|---|---|
| Obsługiwane typy urządzeń | - Nebula AP (seria NWA / WAC)- Nebula Switches (seria GS / XS)- Nebula Gateways (seria ATP / USG FLEX) |
| Ograniczenia serii H | - Niektóre funkcje mogą nie być w pełni replikowane lub synchronizowane na bramach serii H. |
| Ogólne ograniczenia | - Urządzenia muszą być online/osiągalne, aby zastosować konfigurację- Zastąpienia dla poszczególnych urządzeń nie są przenoszone- Szablony muszą być zgodne z modelami urządzeń docelowych |
Proces replikacji
- Przejdź do:W całej organizacji > Zarządzanie konfiguracją > Replikuj konfigurację w całej lokalizacji
-
Wybierz:
- Witryna źródłowa
- Lokalizacja docelowa
- Składniki konfiguracji (punkt dostępowy, przełącznik, urządzenie zabezpieczające lub ustawienia witryny)
-
Potwierdź:
- Przejrzyj okno podsumowania zawierające listę wszystkich komponentów do replikacji.
- Kliknij Potwierdź, aby rozpocząć.
-
Zachowanie podczas replikacji:
- Podczas replikacji nie można wprowadzać żadnych zmian konfiguracji w lokalizacji źródłowej lub docelowej.
- Po zakończeniu replikacji pojawi się powiadomienie Replicate Completed.
- Jeśli wystąpi konflikt (np. ktoś edytuje ustawienia podczas replikacji), proces przywróci obie dotknięte witryny do ich poprzedniego stanu i wyświetli powiadomienie, takie jak:"Replikacja niekompletna".
Specjalne zasady obsługi obiektów, do których istnieją odwołania
Ponieważ konfiguracje lokalizacji mogą zawierać przypisywalne obiekty (np. profile portów, harmonogramy PoE), NCC stosuje cztery zasady w celu zapewnienia spójności podczas replikacji:
Reguła 1 - Aktualizuj obiekty współdzielone
Jeśli obiekt o tej samej nazwie istnieje zarówno w witrynie źródłowej, jak i docelowej, NCC aktualizuje wersję witryny docelowej, aby pasowała do źródła.
Przykład: Profil portu B istnieje w obu lokalizacjach - wersja docelowa jest aktualizowana, aby pasowała do ustawień źródła.
Reguła 2 - Dodawanie brakujących obiektów
Obiekty obecne w źródle, ale nieobecne w lokalizacji docelowej (np. PoE Schedule B) są automatycznie dodawane do lokalizacji docelowej.
Reguła 3 - Usuń niedopasowane obiekty
Obiekty znalezione w obiekcie docelowym, ale nie w źródle, są usuwane po replikacji.
Przykład: Schemat PoE A istnieje tylko w lokalizacji docelowej - zostanie usunięty.
Reguła 4- Odblokuj usunięty obiekt
Dodatkowo, jeśli usunięty obiekt został przypisany do innej konfiguracji (np. powiązanie portu przełącznika), NCC automatycznie usunie jego powiązanie, aby zapobiec uszkodzeniu odniesień.
Przykład: Harmonogram PoE A jest usuwany z lokalizacji docelowej po replikacji - NCC odłącza go od ustawienia Switch Port 1.
Podsumowując, funkcja Replicate Site-Wide Configuration upraszcza wdrażanie wielu lokalizacji w Nebula, umożliwiając administratorom bezpieczne i wydajne klonowanie konfiguracji całej lokalizacji do innych lokalizacji. W połączeniu z Synchronization i Replicate Switch Setting, zapewnia kompleksowe, elastyczne ramy zarówno dla bieżącego zarządzania siecią, jak i wdrażania na dużą skalę.
Komentarze
Komentarze: 0Zaloguj się, aby dodać komentarz.