Notă importantă: |
Nebula oferă instrumente flexibile pentru implementarea și gestionarea rețelei în diferite organizații și site-uri. Uneori poate fi necesar să replicați complet configurația unui site existent pentru a crea unul nou cu aceleași setări sau să mutați toate dispozitivele de pe un site pe altul împreună cu configurația lor curentă. Pentru aceste sarcini, Nebula oferă două fluxuri de lucru separate: replicarea și mutarea unui site.
- Synchronization Settings (Setări de sincronizare ) - pentru aplicarea actualizărilor de configurare la mai multe site-uri existente.
- Replicate Site-Wide Configuration - pentru duplicarea configurațiilor la nivel de site către site-uri noi sau către alte site-uri.
- Replicate Switch Setting - pentru copierea configurațiilor specifice comutatorului.
Cazuri de utilizare a sincronizării
- Actualizarea setărilor Guest WiFi: Sincronizarea SSID-urilor, a metodelor de autentificare și a paginilor portalului captiv între sucursale.
- Actualizarea profilurilor porturilor comutatorului: Aplicați configurații standardizate ale comutatorului la site-uri cu arhitecturi similare.
- Actualizarea programelor PoE: Ajustați planurile de furnizare a energiei pentru a reduce consumul de energie în afara orelor de lucru.
Cazuri de utilizare a replicării
- Înainte de implementare: Copierea configurațiilor de la un site "șablon de aur" la locații noi.
- Implementare rapidă: Asigurați politici identice de rețea și securitate în mai multe locații noi.
- Standardizare: Menținerea unei arhitecturi de rețea consecvente, permițând în același timp personalizarea ulterioară pe site.
Inclus vs. neinclus în replicarea la nivel de site
| Categoria | Inclusă în replicare | Neinclusă în replicare | Note (dispozitive în mișcare) |
|---|---|---|---|
| WiFi / AP | Setări SSID- Portal captiv- Setări radio (la nivel de site) | - Suprascrieri radio pe dispozitiv | Istoricul dispozitivului nu se transferă |
| Comutare | Profiluri de port- VLAN-uri- Programe PoE- Configurare comutator inteligent | - Suprascrieri per port | Rolurile administratorilor se pot schimba după mutare |
| Securitate / Gateway | Reguli firewall- Setări NAT- Reguli de rutare- Server DHCP- VPN (la nivel de site) | - Setări VPN specifice dispozitivului | Licențierea trebuie să fie valabilă în organizația țintă |
| Setări generale ale site-ului | Alerte și notificări- Grupuri de autorizare cloud (partajate)- Politici la nivel de site | - Licențiere- Etichete dispozitiv- Istoricul topologiei- Liste clienți | Este posibil ca unele familii de modele să nu suporte întregul set de funcții |
| Date istorice | - | - Jurnale de evenimente- Analiză- Istoricul clienților | Statisticile nu se transferă niciodată |
| Obiecte referențiate | Obiecte VLAN actualizate/adăugate- Obiecte firewall actualizate/adăugate- Obiecte adresă/policy actualizate/adăugate- Profile port actualizate/adăugate- Profile SSID actualizate/adăugate | - Obiecte numai țintă eliminate (sau dezlegate) | Se aplică numai la replicare |
Tipuri de dispozitive acceptate și limitări
| Categorie | Detalii |
|---|---|
| Tipuri de dispozitive acceptate | - Nebula AP (seria NWA / WAC)- Nebula Comutatoare (seria GS / XS)- Nebula Gateway-uri (seria ATP / USG FLEX) |
| Limitări ale seriei H | - Este posibil ca anumite funcții să nu fie complet replicate sau sincronizate pe gateway-urile din seria H |
| Limitări generale | - Dispozitivele trebuie să fie online/alocabile pentru a aplica configurația- Suprascrierile per-dispozitiv nu sunt transferate- Șabloanele trebuie să fie compatibile cu modelele dispozitivelor țintă |
Procesul de replicare
- Navigați la:Organization-wide > Configuration Management > Replicate Site-Wide Configuration
-
Selectați:
- Situl sursă
- Site-ul (site-urile) țintă
- Componente de configurare (AP, comutator, dispozitiv de securitate sau setări ale site-ului)
-
Confirmați:
- Revedeți fereastra de rezumat care enumeră toate componentele care urmează să fie replicate.
- Faceți clic pe Confirmare pentru a începe.
-
Comportamentul replicării:
- În timpul replicării, nu pot fi efectuate modificări de configurare la site-urile sursă sau țintă.
- La finalizare, apare un clopot de notificare Replicate Completed.
- Dacă apare un conflict (de exemplu, cineva modifică setările în timpul replicării), procesul va readuce ambele site-uri afectate la starea lor anterioară și va afișa o notificare precum:"Replicate Incomplete"
Reguli speciale de manipulare pentru obiectele cu referință
Deoarece configurațiile site-urilor pot include obiecte atribuibile (de exemplu, profiluri de port, programe PoE), NCC aplică patru reguli pentru a asigura coerența în timpul replicării:
Regula 1 - Actualizarea obiectelor partajate
Dacă un obiect cu același nume există atât în site-ul sursă, cât și în site-ul țintă, NCC actualizează versiunea site-ului țintă pentru a se potrivi cu cea a site-ului sursă.
Exemplu: Profilul portului B există în ambele site-uri - versiunea site-ului țintă este actualizată pentru a corespunde setărilor sursei.
Regula 2 - Adăugarea obiectelor care lipsesc
Obiectele prezente în sursă, dar absente în țintă (de exemplu, PoE Schedule B) sunt adăugate automat la site-ul țintă.
Regula 3 - Eliminarea obiectelor nepotrivite
Obiectele găsite în țintă, dar nu și în sursă, sunt eliminate după replicare.
Exemplu: Programul PoE A există doar în țintă - acesta va fi eliminat.
Regula 4 - Dezlegarea obiectului eliminat
În plus, dacă un obiect eliminat a fost atribuit unei alte configurații (de exemplu, legarea portului comutatorului), NCC îl dezleagă automat pentru a preveni referințele întrerupte.
Exemplu: Programul PoE A este eliminat din site-ul țintă după replicare - NCC îl dezleagă de la setarea portului de comutare 1.
În concluzie, Replicate Site-Wide Configuration simplifică implementarea pe mai multe site-uri în Nebula, permițând administratorilor să cloneze configurația unui întreg site în alte site-uri în mod sigur și eficient. În combinație cu Synchronization și Replicate Switch Setting, aceasta oferă un cadru cuprinzător și flexibil atât pentru gestionarea continuă a rețelei, cât și pentru implementarea pe scară largă.
Comentarii
0 comentariiVă rugăm să vă autentificați pentru a lăsa un comentariu.