Zyxel NCC - Narzędzie Reprovision Live: Przegląd, scenariusze użycia, ograniczenia i najlepsze praktyki

Sieci zarządzane w chmurze polegają na dokładnym i zsynchronizowanym dostarczaniu konfiguracji z Nebula Control Center (NCC). Jednak w niektórych scenariuszach - takich jak konflikty aprowizacji w chmurze, nieudane wypychanie lub zsynchronizowane stany urządzeń - urządzenia sieciowe mogą nie odzwierciedlać prawidłowej konfiguracji chmury.

Narzędzie Reprovision Live Tool zapewnia administratorom szybki i bezpieczny sposób na wymuszenie na NCC ponownego wysłania wszystkich konfiguracji chmury do docelowych urządzeń zarządzanych w chmurze. Umożliwia to:

Obsługiwane typy urządzeń

Narzędzie Reprovision Live Tool jest dostępne tylko dla urządzeń, które w pełni uczestniczą w aprowizacji chmury NCC.

Obsługiwane:

• Punkty dostępu

• Przełączniki (w tym układanie w stos)

• Zapory sieciowe z serii NSG

• Zapory sieciowe z serii ATP / USG FLEX

• Zapory sieciowe z serii USG FLEX H

• Routery bezpieczeństwa SCR50AXE i USG LITE 60AX

Nieobsługiwane:

• Routery mobilne

• Akcesoria (np. przedłużacze PoE)

Te typy urządzeń nie korzystają z pełnego reprovisioningu w chmurze i są celowo wykluczone.

Kiedy używać narzędzia Reprovision

Reprovisioning to krótkoterminowa metoda odzyskiwania używana, gdy:

• Urządzenie wykazuje desynchronizację konfiguracji z NCC

• NCC wyświetla prawidłowe ustawienia, ale urządzenie nadal działa z nieaktualnymi lub częściowymi konfiguracjami

• Poprzednia próba aprowizacji została przerwana lub uszkodzona

• Urządzenie działa, ale parametry zarządzane w chmurze nie zostały prawidłowo zastosowane.

Ponowna aprowizacja zapewnia całkowite zresetowanie ustawień chmury z NCC do urządzenia.

Wymagany stan konfiguracji: Tylko "aktualne"

Reprovisioning jest dostępny tylko wtedy, gdy status konfiguracji urządzenia w NCC jest Aktualny.

Jeśli status urządzenia jest Nieaktualny:

• Przycisk Reprovision staje się wyszarzony

• Najechanie kursorem na przycisk powoduje wyświetlenie komunikatu z wyjaśnieniem

• Narzędzie nie może zostać zainicjowane, dopóki urządzenie nie zakończy synchronizacji.

Zmiana konfiguracji podczas automatycznego przywracania konfiguracji (przełączniki)

Przełączniki mogą wejść w blokadę automatycznego odzyskiwania konfiguracji, gdy aprowizacja NCC spowoduje utratę połączenia z przełącznikiem. W takim przypadku:

1. NCC blokuje przełącznik, aby zapobiec dalszemu przepychaniu konfiguracji

2. Wszystkie nadchodzące polecenia aprowizacji są kolejkowane.

3. Narzędzie Reprovision Live Tool może być nadal inicjowane, gdy przełącznik jest zablokowany.

4. NCC wyśle wszystkie ustawione w kolejce i przeprogramowane konfiguracje dopiero po naciśnięciu przez administratora przycisku Odblokuj na stronie urządzenia.

Jak działa automatyczne przywracanie konfiguracji (podsumowanie)

• Mechanizm ten przywraca przełącznik do jego ostatniej znanej dobrej konfiguracji.

• NCC blokuje dalszą aprowizację podczas odzyskiwania

• Administrator musi ręcznie odblokować przełącznik, aby wznowić normalne działanie.

Przepisywanie w warunkach błędnej konfiguracji IP/VLAN

Jeśli urządzenie utraci komunikację z NCC z powodu nieprawidłowych ustawień sieciowych (np. nieprawidłowej sieci VLAN lub adresu IP zarządzania), NCC obsługuje aprowizację w następujący sposób:

• provisioning jest wykonywany w partiach zwanych zestawami provisioningu

• NCC musi otrzymać komunikat provision-received od urządzenia, aby wyczyścić zestaw z kolejki.

• Jedynym wyjątkiem jest ustawienie IP/VLAN zarządzania, które jest wysyłane tylko raz, nawet jeśli potwierdzenie nie zostanie odebrane.

• NCC wielokrotnie przechodzi przez pozostałe zestawy ustawień, aż do opróżnienia kolejki.

Gwarantuje to, że gdy urządzenie odzyska łączność, wszystkie oczekujące zestawy konfiguracyjne zostaną zastosowane.

Jak działa automatyczne przywracanie konfiguracji (podsumowanie)

• Mechanizm ten przywraca przełącznik do jego ostatniej znanej dobrej konfiguracji.

• NCC blokuje dalsze udostępnianie podczas odzyskiwania

• Administrator musi ręcznie odblokować przełącznik, aby wznowić normalne działanie.

Przepisywanie w warunkach błędnej konfiguracji IP/VLAN

Jeśli urządzenie utraci komunikację z NCC z powodu nieprawidłowych ustawień sieciowych (np. nieprawidłowej sieci VLAN lub adresu IP zarządzania), NCC obsługuje aprowizację w następujący sposób:

• provisioning jest wykonywany w partiach zwanych zestawami provisioningu

• NCC musi otrzymać komunikat provision-received od urządzenia, aby wyczyścić zestaw z kolejki.

• Jedynym wyjątkiem jest ustawienie IP/VLAN zarządzania, które jest wysyłane tylko raz, nawet jeśli potwierdzenie nie zostanie odebrane.

• NCC wielokrotnie przechodzi przez pozostałe zestawy ustawień, aż do opróżnienia kolejki.

Gwarantuje to, że gdy urządzenie odzyska łączność, wszystkie oczekujące zestawy konfiguracyjne zostaną zastosowane.

Wskaźniki konfiguracji i stanu urządzenia

Prezentacja zawiera przykłady pokazujące, jak wyświetla się NCC:

• stan konfiguracji (aktualny / nieaktualny)

• Stan urządzenia (łączność, bicie serca itp.).

Administratorzy powinni zweryfikować oba statusy przed zainicjowaniem Reprovision.