Nebula [Шаблон] - управление многосайтовыми сетями с помощью шаблона конфигурации Nebula

Шаблон конфигурации - это мощный инструмент, позволяющий развертывать и управлять множеством устройств, управляемых Nebula, на основе единого шаблона конфигурации. Этот инструмент позволяет значительно упростить настройку новых сайтов и устройств и поддерживать согласованность во всех сетях одной организации в Nebula Control Center (NCC). Он особенно полезен для ИТ-администраторов, управляющих большим количеством сайтов со схожей структурой сети, например, в розничной сети/франчайзинговой компании, имеющей множество филиалов.

Шаблон конфигурации

Для использования шаблонов конфигурации требуется лицензия на NCC Professional Pack. Пользователи могут создать виртуальный сайт, который будет работать как шаблон, и все изменения, внесенные в виртуальный сайт, будут реплицированы на связанный с ним сайт (сайты).

Изображение 1: Методология использования шаблона конфигурации Nebula

Привилегии администратора в шаблоне конфигурации разделены на два уровня: Организация - Полный и Организация - Нет с Сайтом - Полный. Приведенная ниже диаграмма поясняет, какими полномочиями обладают эти два уровня:

В следующем разделе мы расскажем о процессе создания виртуального/шаблонного сайта и о том, как привязать к нему реальные сайты:

• Как создать новый шаблон: Перейдите в раздел Organization-wide > Configure > Configuration templates.
  Вы можете либо создать шаблон, взяв за основу одну из существующих конфигураций сайта, либо создать новый шаблон конфигурации.

Изображение 2: Создание нового шаблона

Как привязать/отвязать реальные сайты к шаблону:

Go to  Organization-wide Manage - Configuration templates

Целевые сайты - это реальные сайты, которые необходимо привязать к шаблону. При привязке сайта его настройки будут заменены настройками, сконфигурированными на сайте-шаблоне. Обратите внимание, что специфические настройки каждого устройства (такие как имена, теги, настройки портов, приоритет STP и т.д.) и сетевые настройки (такие как IP-адреса) не являются частью сайта-шаблона и не будут перезаписаны.

Аналогичным образом можно отвязать сайты от шаблона, при этом отвязанные сайты сохранят настройки на момент отвязки, т.е. любые изменения, внесенные в шаблон после отвязки, не будут применяться к отвязанным сайтам.

Изображение 3: Привязка/отвязка сайтов к шаблону

Как привязать новый сайт к шаблону:

Go to Organization-wide > Configure > Create site

При создании нового сайта вы также можете привязать его к виртуальному сайту/шаблону непосредственно на странице создания сайта, и тогда новый сайт будет синхронизирован с настройками шаблона сразу же при создании.

Изображение 4: Привязка нового сайта к шаблону

Как включить локальное переопределение: Каждая страница привязанных сайтов содержит кнопку локального переопределения. Если на странице выбрана эта кнопка, то она не позволит сайту-шаблону перезаписывать настройки сайта при каждом новом изменении. Обратите внимание, что включение локальной отмены на одной странице активизирует локальную отмену на всех страницах той же категории или типа устройства (за исключением настроек, относящихся к конкретным портам).

Изображение 5: Локальное переопределение может быть включено, что позволяет обновлять настройки и не применять дальнейшие изменения, внесенные в шаблон, до тех пор, пока переопределение не будет снова отключено.

• Как проверить, что локальное переопределение включено на связанном сайте: Перейдите в раздел "Организация" > "Конфигурация" > "Шаблоны конфигурации" > [Выберите шаблон].
  Проверить, включено ли локальное переопределение на AP/SWITCH/SITE-WIDE, можно на этой странице.

Изображение 6: Проверка локального переопределения на связанном сайте

Метка SWITCH, как показано на изображении выше, означает, что настройки коммутатора (ACL, Radius, IGMP и т.д.) имеют локальное переопределение, и любые дальнейшие изменения настроек коммутатора шаблона не будут синхронизироваться с сайтом.

Шаблон конфигурации в NCC теперь охватывает настройки всего сайта, настройки коммутатора всего сайта, профили коммутатора для настроек портов и настройки точек доступа. (Шлюзы будут рассмотрены в будущем выпуске).

Изображение 7: Шаблон конфигурации теперь охватывает настройки всего сайта (слева), общие настройки коммутатора, профили коммутатора для настройки портов (посередине) и настройки точки доступа (справа).

Шаблон сайта - коммутатор

Что касается коммутатора, то общие настройки коммутатора, такие как ACL, профили расписания PoE или голосовые VLAN, будут применяться ко всем коммутаторам в связанных сайтах, за исключением настроек портов коммутатора. Поскольку топология коммутатора уникальна для каждого сайта, пользователи должны вручную создать профиль коммутатора, прежде чем применять специфические настройки портов. Ниже описаны шаги по созданию профиля коммутатора и портов профиля коммутатора:

• Как создать профиль коммутатора: Перейдите в меню [Select Template Site] > Switch > Switch profiles
  Вы можете создать профиль коммутатора, взяв за основу одну из существующих конфигураций коммутатора, или создать новый профиль.

Изображение 8: Создание профиля коммутатора

• Как привязать коммутаторы к профилю коммутатора: Перейдите по адресу [Выберите шаблон сайта] > Коммутатор > Профили коммутаторов > Привязать коммутаторы
  На этой странице нажмите кнопку "Bind switches" и привяжите коммутаторы одной модели к профилю коммутатора.

Изображение 9: Привязка коммутатора к профилю коммутатора

Здесь же можно проверить локальное переопределение, чтобы узнать, включено ли переопределение портов коммутатора. При необходимости нажмите кнопку "Revert overrides", чтобы удалить все переопределения портов коммутатора.

Изображение 10: Проверка локального переопределения и возврат переопределений при необходимости

• Как настроить порты коммутатора в профиле коммутатора:
  Поскольку настройки портов коммутатора зависят от устройства, после создания шаблона профиля коммутатора пользователям необходимо настроить порты коммутатора в профиле коммутатора. Вы можете открыть страницу портов профиля коммутатора непосредственно на странице профиля коммутатора, нажав кнопку "настроить порты этого профиля", или перейти на страницу через Switch > Configure > Switch profiles ports в строке меню, расположенной в левой части экрана. После настройки и сохранения портов профиля коммутатора настройки портов будут применяться ко всем коммутаторам, связанным с данным профилем коммутатора.

Изображение 11: Настройка портов коммутатора профиля коммутатора

Шаблон сайта - точка доступа

Управление и развертывание точек доступа также можно осуществлять в массовом порядке с помощью шаблона конфигурации. Это особенно удобно при создании большого количества сайтов, имеющих схожий тип развертывания, например, розничных магазинов или филиалов. Точки доступа, развернутые в разных местах, будут иметь одинаковые конфигурации точек доступа, заданные в шаблоне сайта, включая SSID, пароли, методы аутентификации, порталы захвата и др. Это значительно упростит беспрепятственное подключение к беспроводной сети без дополнительной информации о входе и учетных данных при переходе пользователя сети из одного места в другое.

Изображение 12: Все связанные сайты будут иметь одинаковые SSID, заданные в шаблоне сайта.

Изображение 13: Дизайн портала захвата на сайте-шаблоне может быть реплицирован на все связанные сайты.

Резюме

По мере расширения сети на несколько сайтов управление устройствами по отдельности может стать очень обременительным и отнимать много времени. Чтобы сократить эксплуатационные расходы и время, использование шаблонов конфигурации позволяет быстро развертывать новые сайты, а также мгновенно вносить изменения в конфигурацию, делая управление многосайтовой сетью намного проще, чем раньше!