Dôležité upozornenie: |
Nebula poskytuje flexibilné nástroje na nasadenie a správu siete v rôznych organizáciách a lokalitách. Niekedy môžete potrebovať úplne replikovať konfiguráciu existujúcej lokality na vytvorenie novej lokality s rovnakými nastaveniami alebo presunúť všetky zariadenia z jednej lokality do druhej spolu s ich aktuálnou konfiguráciou. Na tieto úlohy ponúka Nebula dva samostatné pracovné postupy: replikáciu a presun lokality.
- Synchronizácia nastavení - na použitie aktualizácií konfigurácie na viacerých existujúcich lokalitách.
- Replikovať konfiguráciu na úrovni lokality - na duplikovanie konfigurácií na úrovni lokality na nové alebo iné lokality.
- Replikovať nastavenie prepínača - na kopírovanie konfigurácií špecifických pre prepínač.
Prípady použitia synchronizácie
- Aktualizácia nastavení hosťovskej siete WiFi: Synchronizácia identifikátorov SSID, metód overovania a stránok kaptívneho portálu v pobočkách.
- Aktualizácia profilov portov prepínača: Použitie štandardizovaných konfigurácií prepínačov na lokalitách s podobnou architektúrou.
- Aktualizácia plánov PoE: Úprava plánov dodávky energie s cieľom znížiť spotrebu energie mimo pracovného času.
Prípady použitia replikácie
- Pred nasadením: Kopírovanie konfigurácií z lokality "zlatej šablóny" do nových lokalít.
- Rýchle zavedenie: Zabezpečenie identických sieťových a bezpečnostných politík vo viacerých nových lokalitách.
- Štandardizácia: Udržujte konzistentnú sieťovú architektúru a zároveň umožnite následné prispôsobenie jednotlivých lokalít.
Zahrnuté a nezahrnuté do replikácie v rámci lokality
| Kategória | Zahrnuté do replikácie | Nezačlenené do replikácie | Poznámky (presúvanie zariadení) |
|---|---|---|---|
| WiFi / AP | Nastavenia SSID- Captive portal- Nastavenia rádia (na úrovni lokality) | - Prepísanie rádia pre jednotlivé zariadenia | História zariadení sa neprenáša |
| Prepínanie | Profily portov- VLAN- Plány PoE- Inteligentná konfigurácia prepínača | - Prepísanie na port | Administrátorské roly sa môžu po presťahovaní zmeniť |
| Zabezpečenie / brána | Pravidlá brány firewall- Nastavenia NAT- Pravidlá smerovania- Server DHCP- VPN (na úrovni lokality) | - Nastavenia VPN špecifické pre zariadenie | Licencie musia byť platné v cieľovej organizácii |
| Všeobecné nastavenia lokality | Upozornenia a oznámenia- Skupiny cloudových autorít (zdieľané)- Zásady pre celú lokalitu | - Licencovanie- Značky zariadení- História topológie- Zoznamy klientov | Niektoré modelové rady nemusia podporovať celú sadu funkcií |
| Historické údaje | - | - Protokoly udalostí- Analýza- História klientov | Štatistiky sa nikdy neprenášajú |
| Referenčné objekty | Aktualizované/pridané objekty VLAN- Aktualizované/pridané objekty firewallu- Aktualizované/pridané objekty adries/politík- Aktualizované/pridané profily portov- Aktualizované/pridané profily SSID | - Odstránenie (alebo zrušenie väzby) objektov určených len pre cieľ | Platí len pre replikáciu |
Podporované typy zariadení a obmedzenia
| Kategória | Podrobnosti |
|---|---|
| Podporované typy zariadení | - Nebula AP (série NWA / WAC)- Nebula Prepínače (série GS / XS)- Nebula Brány (série ATP / USG FLEX) |
| Obmedzenia série H | - Niektoré funkcie sa na bránach série H nemusia úplne replikovať alebo synchronizovať |
| Všeobecné obmedzenia | - Zariadenia musia byť online/dostupné, aby bolo možné aplikovať konfiguráciu- Prepísanie pre jednotlivé zariadenia sa neprenáša- Šablóny musia byť kompatibilné s modelmi cieľových zariadení |
Proces replikácie
- Prejdite na:Celá organizácia > Správa konfigurácie > Replikovať konfiguráciu celej lokality
-
Vyberte:
- Zdrojová lokalita
- Cieľová lokalita (cieľové lokality)
- Komponenty konfigurácie (AP, prepínač, bezpečnostné zariadenie alebo nastavenia lokality)
-
Potvrďte:
- Zobrazí sa súhrnné okno so zoznamom všetkých komponentov, ktoré sa majú replikovať.
- Kliknite na tlačidlo Confirm (Potvrdiť), aby ste začali.
-
Správanie pri replikácii:
- Počas replikácie nie je možné vykonať žiadne zmeny v konfigurácii zdrojovej ani cieľovej lokality.
- Po dokončení sa zobrazí oznamovací zvonček Replicate Completed (Replikácia dokončená ).
- Ak dôjde ku konfliktu (napr. niekto upraví nastavenia počas replikácie), proces vráti obe ovplyvnené lokality do predchádzajúceho stavu a zobrazí oznámenie typu:"Replicate Incomplete (Replikácia nedokončená)".
Špeciálne pravidlá spracovania pre referenčné objekty
Keďže konfigurácie lokalít môžu obsahovať priraditeľné objekty (napr. profily portov, plány PoE), NCC uplatňuje štyri pravidlá na zabezpečenie konzistencie počas replikácie:
Pravidlo 1 - Aktualizácia zdieľaných objektov
Ak objekt s rovnakým názvom existuje v zdrojovej aj cieľovej lokalite, NCC aktualizuje verziu cieľovej lokality tak, aby zodpovedala zdrojovej.
Príklad: Profil portu B existuje na oboch lokalitách - verzia cieľovej lokality sa aktualizuje tak, aby zodpovedala nastaveniam zdrojovej lokality.
Pravidlo 2 - Pridanie chýbajúcich objektov
Objekty, ktoré sa vyskytujú v zdrojovom, ale chýbajú v cieľovom mieste (napr. PoE Schedule B), sa automaticky pridajú do cieľového miesta.
Pravidlo 3 - Odstránenie nezhodných objektov
Objekty, ktoré sa nachádzajú v cieľovom mieste, ale nie sú v zdrojovom, sa po replikácii odstránia.
Príklad: PoE Schedule A existuje len v cieľovom mieste - odstráni sa.
Pravidlo 4 - Zrušenie väzby odstráneného objektu
Okrem toho, ak bol odstránený objekt priradený k inej konfigurácii (napr. väzba na port prepínača), NCC ho automaticky zruší, aby sa zabránilo nefunkčným odkazom.
Príklad: V prípade, že sa v systéme nenachádza žiadna väzba, je potrebné, aby sa väzba zrušila: Plán PoE A je po replikácii odstránený z cieľovej lokality - NCC ho odviaže z nastavenia portu prepínača 1.
Celkovo funkcia Replicate Site-Wide Configuration zjednodušuje nasadenie viacerých lokalít v systéme Nebula tým, že umožňuje správcom bezpečne a efektívne klonovať konfiguráciu celej lokality do iných lokalít. V kombinácii s funkciami Synchronization (Synchronizácia) a Replicate Switch Setting (Replikovať nastavenie prepínača) poskytuje komplexný a flexibilný rámec na priebežnú správu siete aj na rozsiahle zavádzanie.
Príspevky
0 komentárovAk chcete napísať komentár, prihlásiť sa.