Zyxel NCC - Reprovision Live Tool: Prezentare generală, scenarii de utilizare, limitări și bune practici

Rețelele gestionate în cloud se bazează pe livrarea de configurații precise și sincronizate de la Nebula Control Center (NCC). Cu toate acestea, în anumite scenarii - cum ar fi conflictele de furnizare în cloud, împingeri eșuate sau stări desincronizate ale dispozitivelor - este posibil ca dispozitivele de rețea să nu reflecte configurația corectă în cloud.

Instrumentul Reprovision Live oferă administratorilor o modalitate rapidă și sigură de a forța NCC să retrimită toate configurațiile cloud către dispozitivele vizate gestionate de cloud. Acest lucru permite:

Tipuri de dispozitive acceptate

Instrumentul Reprovision Live este disponibil numai pentru dispozitivele care participă pe deplin la provizionarea cloud NCC.

Suportate:

• Puncte de acces

• Comutatoare (inclusiv stivuire)

• Firewall-uri din seria NSG

• Firewall-uri din seria ATP / USG FLEX

• Firewall-uri din seria USG FLEX H

• Rutere de securitate SCR50AXE & USG LITE 60AX

Nu sunt acceptate:

• Rutere mobile

• Accesorii (de ex., prelungitoare PoE)

Aceste tipuri de dispozitive nu utilizează reprovisionarea completă în cloud și sunt excluse în mod intenționat.

Când să utilizați instrumentul de reprofilare

Reprovisionarea este o metodă de recuperare pe termen scurt utilizată atunci când:

• Dispozitivul prezintă o desincronizare a configurației cu NCC

• NCC afișează setările corecte, dar dispozitivul funcționează în continuare cu configurații învechite sau parțiale

• O încercare anterioară de provizionare a fost întreruptă sau coruptă

• Dispozitivul funcționează, dar parametrii gestionați de cloud nu au fost aplicați corect

Reprovisionarea asigură o resetare completă a setărilor cloud de la NCC la dispozitiv.

Cerința privind starea configurației: "Numai "la zi

Reprovisionarea este disponibilă numai atunci când starea configurației dispozitivului în NCC este "Up to date".

Dacă starea dispozitivului este Neactualizată:

• butonul Reprovision devine gri

• Dacă treceți pe buton, se afișează un mesaj explicativ

• Instrumentul nu poate fi inițiat până când dispozitivul nu termină sincronizarea

Reprovisionarea în timpul recuperării configurației automate (comutatoare)

Comutatoarele pot intra în Blocarea recuperării configurației automate atunci când provizionarea NCC face ca comutatorul să piardă conexiunea. În acest caz:

1. NCC blochează comutatorul pentru a preveni alte împingeri de configurare

2. Toate comenzile de provizionare viitoare sunt plasate în coadă

3. Reprovision Live Tool poate fi încă inițiat în timp ce comutatorul este blocat

4. NCC va trimite toate configurațiile aflate în coada de așteptare și reprovizionate numai după ce administratorul apasă pe Unlock pe pagina dispozitivului

Cum funcționează recuperarea automată a configurației (recapitulare)

• Acest mecanism restabilește comutatorul la ultima sa configurație bună cunoscută

• NCC blochează provizionarea ulterioară în timpul recuperării

• Administratorul trebuie să deblocheze manual comutatorul pentru a relua funcționarea normală

Reprovizionarea în condiții de IP/VLAN neconfigurate greșit

Dacă dispozitivul pierde comunicarea cu NCC din cauza unor setări de rețea incorecte (de exemplu, VLAN sau IP de gestionare greșit), NCC gestionează provizionarea după cum urmează:

• Aprovizionarea este executată în loturi numite seturi de aprovizionare

• NCC trebuie să primească un mesaj provision-received de la dispozitiv pentru a șterge un set din coadă

• Singura excepție este setarea IP/VLAN de gestionare, care este trimisă o singură dată, chiar dacă nu se primește confirmare de primire

• NCC trece în mod repetat prin seturile de aprovizionare rămase până când coada este goală

Acest lucru asigură faptul că, odată ce dispozitivul își recapătă conectivitatea, toate seturile de configurare în așteptare sunt aplicate.

Cum funcționează recuperarea automată a configurației (recapitulare)

• Acest mecanism restabilește comutatorul la ultima sa configurație bună cunoscută

• NCC blochează provizionarea ulterioară în timpul recuperării

• Administratorul trebuie să deblocheze manual comutatorul pentru a relua funcționarea normală

Reprovizionarea în condiții de IP/VLAN neconfigurate greșit

Dacă dispozitivul pierde comunicarea cu NCC din cauza unor setări de rețea incorecte (de exemplu, VLAN sau IP de gestionare greșit), NCC gestionează provizionarea după cum urmează:

• Aprovizionarea este executată în loturi numite seturi de aprovizionare

• NCC trebuie să primească un mesaj provision-received de la dispozitiv pentru a șterge un set din coadă

• Singura excepție este setarea IP/VLAN de gestionare, care este trimisă o singură dată, chiar dacă nu se primește confirmare de primire

• NCC trece în mod repetat prin seturile de aprovizionare rămase până când coada este goală

Acest lucru asigură că, odată ce dispozitivul își recapătă conectivitatea, toate seturile de configurare în așteptare sunt aplicate.

Indicatori de configurare și de stare a dispozitivului

Prezentarea include exemple care demonstrează modul în care NCC afișează:

• Starea configurației (actualizată / neactualizată)

• Starea dispozitivului (conectivitate, bătaie de inimă etc.)

Administratorii trebuie să verifice ambele stări înainte de a iniția Reprovisionarea.