NCC: Ulepszenia zarządzania konfiguracją - pytania i odpowiedzi [Nebula 19.10]

W wersji 19.10 Nebula Control Center (NCC) wprowadziło ważne ulepszenia synchronizacji konfiguracji. Wcześniej administratorzy mieli tylko opcję synchronizacji ustawień dla całej witryny, która kopiowała ogólne parametry między witrynami. Opcja ta została usunięta w wersji 19.10 i skupiono się na bardziej szczegółowej synchronizacji określonych obiektów: profili portów, harmonogramów PoE i identyfikatorów SSID.

Zmiana ta jest istotna, ponieważ daje administratorom większą kontrolę. Zamiast powielać wszystkie ustawienia, mogą teraz wybrać tylko to, co ma znaczenie dla ich środowiska. Na przykład MSP zarządzający kilkoma małymi biurami może wprowadzić standardowe identyfikatory SSID, ale zachować unikalne zasady VLAN lub zapory sieciowej.

Patrząc w przyszłość, Zyxel ogłosił również, że w planowanej wersji (19.20) synchronizacja ustawień w całej lokalizacji zostanie ponownie wprowadzona w przeprojektowany sposób, umożliwiając wybór poszczególnych punktów dostępowych, przełączników lub zapór ogniowych zamiast podejścia "wszystko albo nic".

P2: Czy mogę synchronizować profile portów i harmonogramy PoE w różnych lokalizacjach?

A2:
Tak, to jedno z największych usprawnień. Administratorzy mogą teraz wybierać profile portów i harmonogramy PoE podczas synchronizacji między lokalizacjami. Oznacza to, że standardowe konfiguracje portów przełączników (takie jak przypisania VLAN, tryb trunk/dostęp lub ustawienia zabezpieczeń) mogą być szybko replikowane w wielu lokalizacjach.

Zachowanie jest proste:

• Jeśli lokalizacja docelowa nie ma profilu o tej samej nazwie, NCC automatycznie tworzy nowy profil.

• Jeśli profil o tej samej nazwie już istnieje, NCC zastąpi go wersją źródłową.

Zapewnia to spójność, ale oznacza również, że administratorzy muszą zachować ostrożność: jeśli lokalne dostosowania istnieją pod tą samą nazwą, zostaną utracone. Najlepszą praktyką jest stosowanie jasnych konwencji nazewnictwa (np. "HQ-VoIP-Profile"), aby uniknąć przypadkowego nadpisania.

P3: Co zrobić, jeśli profil portu w lokalizacji źródłowej używa harmonogramu PoE?

A3:
Taka sytuacja jest powszechna w rzeczywistych wdrożeniach, na przykład gdy profil portu dla telefonów biurowych korzysta z harmonogramu, który wyłącza je poza godzinami pracy.

NCC automatycznie obsługuje tę zależność:

• Jeśli profil portu odwołuje się do harmonogramu PoE, harmonogram ten jest również synchronizowany.

• Jeśli harmonogram już istnieje w lokalizacji docelowej, zostanie nadpisany.

• Jeśli nie istnieje, zostanie utworzony.

Taka konstrukcja zapewnia, że profile portów nigdy nie zostaną "uszkodzone" po synchronizacji. Bez tej funkcji administratorzy musieliby ręcznie odtwarzać harmonogramy przed skopiowaniem profili, co było podatne na błędy i czasochłonne.

P4: Czy istnieją ograniczenia dotyczące harmonogramów PoE?

A4:
Tak, i jest to krytyczny punkt, który administratorzy muszą zrozumieć. Samo NCC nie ogranicza liczby harmonogramów, które można utworzyć, ale robi to sprzęt. Przełączniki Zyxel obsługują maksymalnie pięć harmonogramów PoE na urządzenie.

Jeśli operacja synchronizacji spowoduje umieszczenie szóstego harmonogramu na przełączniku, synchronizacja zostanie zablokowana. Błąd jest zgłaszany w NCC, aby administrator wiedział, dlaczego synchronizacja się nie powiodła.

Praktyczny przykład: Jeśli witryna ma już 5 harmonogramów skonfigurowanych lokalnie i synchronizujesz profil portu, który odwołuje się do nowego, NCC uniemożliwi synchronizację. Administrator będzie musiał usunąć nieużywane harmonogramy lub je skonsolidować.

P5: Czy synchronizacja profili portów lub harmonogramów PoE powoduje natychmiastową zmianę ustawień przełącznika?

A5:
Nie - i to rozróżnienie jest ważne. Synchronizacja powoduje jedynie przeniesienie profili do bazy danych konfiguracji w lokalizacji docelowej. Aby zmiany zaczęły obowiązywać, administrator musi przypisać profil portu lub harmonogram PoE do określonego portu przełącznika.

Ma to na celu zapewnienie administratorom większej kontroli. Wyobraź sobie, że synchronizujesz nowy "Profil kamery IP" z wysoką mocą PoE i VLAN 30. Możesz nie chcieć, aby wszystkie lokalizacje zastosowały go natychmiast - ale gdy będzie on dostępny w lokalizacji docelowej, lokalni administratorzy mogą go selektywnie zastosować tam, gdzie jest to potrzebne.

P6: Jak poprawiła się synchronizacja SSID?

A6:
Przed tym ulepszeniem synchronizacja SSID była "wszystkim albo niczym": administratorzy musieli kopiować wszystkie profile SSID z jednej lokalizacji do drugiej, nawet jeśli potrzebowali tylko jednego lub dwóch. Często powodowało to konflikty i niepotrzebne konfiguracje.

Teraz NCC umożliwia selektywną synchronizację SSID. Administrator może wybrać określone profile SSID (np. "CorpWiFi" i "Guest") do synchronizacji. NCC automatycznie

• Doda brakujące gniazda w lokalizacji docelowej.

• Wypełni wszelkie puste gniazda wartościami domyślnymi.

To znacznie ułatwia zarządzanie wieloma lokalizacjami. Na przykład, dostawca usług internetowych zarządzający 10 oddziałami może przesłać tylko standardowy identyfikator SSID "Guest WiFi", pozostawiając identyfikator SSID "Local Staff WiFi" inny w każdej lokalizacji.

P7: Czy istnieją ograniczenia dotyczące synchronizacji SSID?

A7:
Tak, istnieje kilka ważnych ograniczeń:

1. Grupowanie AP - jeśli lokalizacja źródłowa lub docelowa korzysta z grupowania AP, synchronizacja SSID nie jest obsługiwana.

2. Tagi - Tagi SSID nie są synchronizowane. Administratorzy muszą odtworzyć je ręcznie w lokalizacji docelowej.

3. Logowanie Microsoft Entra ID - jeśli witryna źródłowa używa tej metody uwierzytelniania, jest ona wyłączona w witrynie docelowej po synchronizacji. Wynika to z faktu, że metadane Entra ID są specyficzne dla każdej witryny i nie mogą być kopiowane.

Ograniczenia te są ważne do zapamiętania podczas planowania wdrożeń SSID na dużą skalę w różnych lokalizacjach.

P8: Co się stanie, jeśli synchronizacja zostanie rozpoczęta w trwającej już lokalizacji?

A8:
Gdy NCC rozpoczyna synchronizację, witryna jest oznaczona jako "synchronizacja w toku". Jeśli inny administrator spróbuje rozpocząć nową synchronizację dla tej samej witryny podczas tego procesu, żądanie zostanie zignorowane i zostanie wyświetlony komunikat o błędzie.

Mechanizm ten zapobiega konfliktom i chroni integralność danych. Bez niego jednoczesne synchronizacje mogłyby spowodować uszkodzenie lub niespójność profili między lokalizacjami.

P9: Jak mogę sprawdzić, czy synchronizacja się powiodła?

A9:
Po zakończeniu procesu NCC aktualizuje dzwonek powiadomień z wynikiem. Jeśli synchronizacja się powiodła, zostanie to potwierdzone. Jeśli się nie powiedzie, wiadomość zawiera powód - na przykład:

• Przekroczenie limitu 5 harmonogramów na przełączniku.

• Konflikty SSID spowodowane grupowaniem.

• Nieobsługiwane ustawienia, takie jak uwierzytelnianie Entra ID.

Ta pętla sprzężenia zwrotnego ma kluczowe znaczenie dla rozwiązywania problemów. Administratorzy powinni zawsze sprawdzać powiadomienia po synchronizacji, aby upewnić się, że wszystko zostało zastosowane zgodnie z przeznaczeniem.

Podsumowanie

Ulepszenia zarządzania konfiguracją w NCC 19.10 zapewniają administratorom znacznie większą elastyczność i kontrolę. Zamiast synchronizować ustawienia całej witryny, mogą teraz wybrać dokładnie, które profile i harmonogramy mają być udostępniane między witrynami. Zmniejsza to liczbę błędów, poprawia wydajność i obsługuje nowoczesne przepływy pracy MSP.

Zmiany są szczególnie przydatne dla organizacji zarządzających wieloma oddziałami, w których ważna jest spójność podstawowych usług (np. SSID, VLAN, zasady PoE), ale należy również zachować różnice specyficzne dla danej lokalizacji.

Patrząc w przyszłość, Zyxel wskazał, że w planowanej wersji 19.20 synchronizacja dla całej lokalizacji powróci w przeprojektowanej formie, umożliwiając jeszcze bardziej szczegółową kontrolę nad konfiguracjami AP, przełączników i zapór ogniowych.