Важное уведомление: |
Nebula предоставляет гибкие инструменты для развертывания сети и управления ею в разных организациях и на разных сайтах. Иногда вам может потребоваться полностью скопировать конфигурацию существующего сайта, чтобы создать новый с теми же настройками, или перенести все устройства с одного сайта на другой вместе с их текущей конфигурацией. Для решения этих задач Nebula предлагает два отдельных рабочих процесса: репликация и перемещение сайта.
- Настройки синхронизации - для применения обновлений конфигурации к нескольким существующим сайтам.
- Репликация конфигурации всего сайта - для дублирования конфигураций на уровне сайта на новые или другие сайты.
- Replicate Switch Setting - копирование конфигурации конкретного коммутатора.
Примеры использования синхронизации
- Обновление настроек гостевого WiFi: Синхронизация SSID, методов аутентификации и страниц портала захвата в разных филиалах.
- Обновление профилей портов коммутатора: Применение стандартизированных конфигураций коммутатора на объектах с аналогичной архитектурой.
- Обновление расписаний PoE: Корректировка планов подачи питания для снижения энергопотребления в нерабочее время.
Примеры использования репликации
- Перед развертыванием: Копирование конфигураций с сайта-"золотого шаблона" в новые места.
- Быстрое развертывание: обеспечение идентичных политик сети и безопасности на нескольких новых сайтах.
- Стандартизация: Поддержание единой архитектуры сети с возможностью последующей настройки для каждого сайта.
Включено и не включено в общесайтовую репликацию
| Категория | Включено в репликацию | Не включена в репликацию | Примечания (перемещаемые устройства) |
|---|---|---|---|
| WiFi / точка доступа | Настройки SSID- Портал владения- Настройки радио (на уровне сайта) | - Переназначение радиостанций для каждого устройства | История устройств не передается |
| Коммутация | Профили портов- VLAN- Расписание PoE- Интеллектуальная настройка коммутатора | - Переопределения для каждого порта | Роли администраторов могут измениться после переезда |
| Безопасность / шлюз | Правила брандмауэра- Настройки NAT- Правила маршрутизации- DHCP-сервер- VPN (на уровне сайта) | - Настройки VPN для конкретного устройства | Лицензирование должно быть действительным в целевой организации |
| Общие настройки сайта | Оповещения и уведомления- Группы облачных авторизаций (общие)- Общесайтовые политики | - Лицензирование- Метки устройств- История топологии- Списки клиентов | Некоторые семейства моделей могут не поддерживать полный набор функций |
| Исторические данные | - | - Журналы событий- Аналитика- История клиентов | Статистика никогда не передается |
| Объекты, на которые ссылаются | Обновлены/добавлены объекты VLAN- Обновлены/добавлены объекты брандмауэра- Обновлены/добавлены объекты адресов/политик- Обновлены/добавлены профили портов- Обновлены/добавлены профили SSID- Обновлены/добавлены | - Объекты, предназначенные только для цели, удалены (или отвязаны) | Применяется только для репликации |
Поддерживаемые типы устройств и ограничения
| Категория | Подробности |
|---|---|
| Поддерживаемые типы устройств | - Nebula Точки доступа (серии NWA / WAC)- Nebula Коммутаторы (серии GS / XS)- Nebula Шлюзы (серии ATP / USG FLEX) |
| Ограничения серии H | - Некоторые функции могут не полностью реплицироваться или синхронизироваться на шлюзах серии H |
| Общие ограничения | - Устройства должны быть онлайн/доступны для применения конфигурации- Переопределения для каждого устройства не передаются- Шаблоны должны быть совместимы с моделями целевых устройств |
Процесс репликации
- Перейдите в раздел:Общие сведения об организации > Управление конфигурацией > Репликация конфигурации всего сайта
-
Выберите:
- Исходный сайт
- Целевой сайт(ы)
- Компоненты конфигурации (точка доступа, коммутатор, устройство безопасности или настройки сайта)
-
Подтвердите:
- Просмотрите сводное окно со списком всех компонентов, подлежащих копированию.
- Нажмите кнопку Подтвердить, чтобы начать.
-
Поведение при репликации:
- Во время репликации нельзя вносить изменения в конфигурацию исходного или целевого сайтов.
- По завершении появляется уведомление Replicate Completed.
- Если возникнет конфликт (например, кто-то отредактирует настройки во время репликации), процесс вернет оба затронутых сайта в прежнее состояние и отобразит уведомление типа:"Репликация не завершена".
Специальные правила обработки для объектов со ссылками
Поскольку конфигурации сайтов могут включать назначаемые объекты (например, профили портов, расписания PoE), NCC применяет четыре правила для обеспечения согласованности при репликации:
Правило 1 - Обновление общих объектов
Если объект с одинаковым именем существует как на сайте-источнике, так и на целевом сайте, NCC обновляет версию целевого сайта, чтобы она соответствовала исходной.
Пример: Профиль порта B существует на обоих сайтах - версия целевого сайта обновляется в соответствии с настройками источника.
Правило 2 - Добавление отсутствующих объектов
Объекты, присутствующие в источнике, но отсутствующие в целевом сайте (например, PoE Schedule B), автоматически добавляются на целевой сайт.
Правило 3 - Удалить несопоставимые объекты
Объекты, найденные в целевом сайте, но отсутствующие в источнике, удаляются после репликации.
Пример: Расписание PoE A существует только в целевом сайте - оно будет удалено.
Правило 4- Отвязать удаленный объект
Кроме того, если удаленный объект был назначен другой конфигурации (например, привязка порта коммутатора), NCC автоматически отвязывает его для предотвращения неработающих ссылок.
Пример: Расписание PoE A удаляется с целевого сайта после репликации - NCC отвязывает его от настройки порта коммутатора 1.
В целом, Replicate Site-Wide Configuration упрощает развертывание нескольких сайтов в Nebula, позволяя администраторам безопасно и эффективно клонировать конфигурацию всего сайта на другие сайты. В сочетании с функциями Synchronization и Replicate Switch Setting она обеспечивает комплексную и гибкую основу как для текущего управления сетью, так и для крупномасштабного развертывания.
Комментарии
0 комментариевВойдите в службу, чтобы оставить комментарий.