Zyxel Switch NNC [Nebula] - Stabilizacja automatycznego przywracania konfiguracji w chmurze

Co to jest automatyczne przywracanie konfiguracji?

Automatyczne przywracaniekonfiguracji to mechanizm bezpieczeństwa, który przywraca przełącznik do ostatniej znanej dobrej konfiguracji (zwanej również niestandardową konfiguracją domyślną), jeśli urządzenie nie może pomyślnie "zadzwonić do domu" (tj. komunikować się z Nebula) po otrzymaniu aktualizacji konfiguracji.

Mechanizm ten jest uruchamiany podczas okresu monitorowania, który następuje po udostępnieniu konfiguracji opartej na NETCONF. Jeśli przełącznik nie może zweryfikować swojej rejestracji lub pełnej synchronizacji z centrum kontroli Nebula (NCC) w tym okresie, automatycznie powróci do poprzedniej stabilnej konfiguracji, aby utrzymać dostępność sieci.

Skutki uboczne stosowania konfiguracji

Jeden zauważalny efekt uboczny aktualizacji konfiguracji jest związany z zasilaniem przez Ethernet (PoE). Gdy przełącznik przechodzi konfigurację push, która obejmuje ustawienia PoE, mogą wystąpić następujące zdarzenia:

• Urządzenia PoE mogą uruchomić się ponownie w wyniku wykonania przez przełącznik sekwencji PoE OFF → ON.
  Takie zachowanie jest oczekiwane i powinno być brane pod uwagę podczas planowania aktualizacji, szczególnie w sieciach z krytycznymi urządzeniami zasilanymi przez PoE, takimi jak telefony IP lub kamery bezpieczeństwa.

Które działania liczą się jako aprowizacja NETCONF?

Udostępnianie NETCONF występuje za każdym razem, gdy NCC wysyła konfigurację lub aktualizacje stanu do przełącznika. Działania te obejmują

• Ustawienia przełącznika wprowadzone przez użytkownika za pośrednictwem Centrum sterowania Nebula:
  Wszystkie zmiany wprowadzone przez użytkowników w NCC są kompilowane i wysyłane do przełącznika jako konfiguracje NETCONF.
• Zaplanowane aktualizacje oprogramowania sprzętowego:
  NCC wykorzystuje NETCONF jako mechanizm do wyzwalania i zarządzania aktualizacjami oprogramowania sprzętowego urządzeń.
• Okresowe aktualizacje rejestracji urządzeń:
  NCC okresowo informuje urządzenie o jego stanie rejestracji za pomocą NETCONF.
• (Ponowne) połączenia urządzenia z Nebula:
  Gdy przełącznik łączy się lub ponownie łączy z NCC, następujące aktualizacje są automatycznie przesyłane za pośrednictwem NETCONF:
  • Zaktualizowany serwer NTP 1 i serwer NTP 2.
  • Zaktualizowane reguły ACL (Access Control List) dla zarządzania chmurą

Aktywacja lub dezaktywacja odzyskiwania autokonfiguracji

Aby włączyć automatyczne przywracanie konfiguracji, przejdź do:

Navigate to Site-wide > Configure > Switches > Switch settings.

Komunikat "Auto Configuration Recovery" w Nebula zazwyczaj wskazuje, że urządzenie, w tym przypadku przełącznik obsługujący Nebula, wykryło problem z konfiguracją i próbuje automatycznie odzyskać lub przywrócić swoją konfigurację do znanego, stabilnego stanu.

Po kliknięciu przycisku "Change Log" system przekieruje użytkownika na stronę Change Log, na której wyświetlone zostaną wszystkie zmiany konfiguracji dokonane w ciągu ostatnich pół godziny przed zablokowaniem urządzenia. Po usunięciu błędu konfiguracji można nacisnąć przycisk odblokowania.

Podsumowanie

Funkcja Stabilise Cloud Auto Configuration Recovery zapewnia, że przełączniki utrzymują stabilność operacyjną poprzez automatyczne odzyskiwanie po nieudanych konfiguracjach. Zrozumienie, jakie działania wyzwalają udostępnianie NETCONF - i które z nich inicjują okres monitorowania - pomaga w planowaniu aktualizacji i minimalizowaniu niezamierzonego wpływu na sieć.