Zyxel NCC - Reprovision Live Tool: Обзор, сценарии использования, ограничения и лучшие практики

Сети с облачным управлением полагаются на точную и синхронизированную доставку конфигурации из центра управления Nebula (NCC). Однако в некоторых сценариях - например, при конфликте облачных провизий, неудачном проталкивании или несинхронизированных состояниях устройств - сетевые устройства могут не отражать правильную облачную конфигурацию.

Инструмент Reprovision Live Tool предоставляет администраторам быстрый и безопасный способ заставить NCC повторно отправить все облачные конфигурации на целевые устройства, управляемые облаком. Это позволяет:

Поддерживаемые типы устройств

Инструмент Reprovision Live Tool доступен только для устройств, которые полностью участвуют в облачной инициализации NCC.

Поддерживаются:

• Точки доступа

• Коммутаторы (включая стекирование)

• Межсетевые экраны серии NSG

• Брандмауэры серии ATP / USG FLEX

• Межсетевые экраны USG серии FLEX H

• Маршрутизаторы безопасности SCR50AXE и USG LITE 60AX

Не поддерживается:

• Мобильные маршрутизаторы

• Аксессуары (например, PoE-удлинители)

Эти типы устройств не используют полное облачное перепрофилирование и намеренно исключены.

Когда следует использовать инструмент репровизии

Перепровизирование - это краткосрочный метод восстановления, используемый в следующих случаях:

• Устройство показывает десинхронизацию конфигурации с NCC

• NCC отображает правильные настройки, но устройство по-прежнему работает с устаревшими или частичными конфигурациями

• Предыдущая попытка инициализации была прервана или повреждена

• Устройство функционирует, но параметры, управляемые облаком, не были применены должным образом.

Повторное предоставление обеспечивает полный сброс облачных настроек с NCC на устройство.

Требование к состоянию конфигурации: Только "Актуально"

Репровизирование доступно только в том случае, если статус конфигурации устройства в NCC - "Актуально".

Если статус устройства не обновлен:

• Кнопка Reprovision становится серой.

• При наведении курсора на кнопку отображается поясняющее сообщение

• Инструмент не может быть запущен до тех пор, пока устройство не завершит синхронизацию.

Перепрофилирование во время автоматического восстановления конфигурации (коммутаторы)

Коммутаторы могут войти в режим блокировки автоматического восстановления конфигурации, если в результате NCC provisioning коммутатор теряет соединение. В этом случае:

1. NCC блокирует коммутатор, чтобы предотвратить дальнейшее перетаскивание конфигурации.

2. Все предстоящие команды инициализации ставятся в очередь

3. Reprovision Live Tool все еще может быть инициирован, пока коммутатор заблокирован

4. NCC отправит все поставленные в очередь и перепровизированные конфигурации только после того, как администратор нажмет кнопку Unlock на странице устройства.

Принцип работы автоматического восстановления конфигурации (краткое описание)

• Этот механизм восстанавливает коммутатор до его последней известной хорошей конфигурации.

• NCC блокирует дальнейшую инициализацию во время восстановления.

• Администратор должен вручную разблокировать коммутатор, чтобы возобновить нормальную работу.

Перепровизирование в условиях неправильной конфигурации IP/VLAN

Если устройство теряет связь с NCC из-за неправильных сетевых настроек (например, неправильной VLAN или IP-адреса управления), NCC обрабатывает резервирование следующим образом:

• Обеспечение выполняется партиями, называемыми наборами обеспечения.

• NCC должен получить от устройства сообщение provision-received, чтобы удалить набор из очереди.

• Единственным исключением является настройка управляющего IP/VLAN, которая отправляется только один раз, даже если подтверждение не получено.

• NCC многократно перебирает оставшиеся наборы инициализации, пока очередь не опустеет.

Это гарантирует, что после восстановления соединения с устройством все ожидающие наборы конфигурации будут применены.

Принцип работы автоматического восстановления конфигурации (краткое описание)

• Этот механизм восстанавливает коммутатор до его последней известной хорошей конфигурации.

• NCC блокирует дальнейшую инициализацию во время восстановления.

• Администратор должен вручную разблокировать коммутатор, чтобы возобновить нормальную работу.

Репровизирование в условиях неправильной конфигурации IP/VLAN

Если устройство теряет связь с NCC из-за неправильных сетевых настроек (например, неправильной VLAN или IP-адреса управления), NCC обрабатывает резервирование следующим образом:

• Обеспечение выполняется партиями, называемыми наборами обеспечения.

• NCC должен получить от устройства сообщение provision-received, чтобы удалить набор из очереди.

• Единственным исключением является настройка управляющего IP/VLAN, которая отправляется только один раз, даже если подтверждение не получено.

• NCC многократно перебирает оставшиеся наборы инициализации, пока очередь не опустеет.

Это гарантирует, что после восстановления соединения с устройством все ожидающие наборы конфигурации будут применены.

Индикаторы конфигурации и состояния устройства

В презентации приведены примеры, демонстрирующие, как NCC отображает:

• Состояние конфигурации (актуально / не актуально)

• Состояние устройства (подключение, сердцебиение и т. д.).

Администраторы должны проверить оба статуса, прежде чем инициировать Reprovision.