Zyxel NCC - nástroj Reprovision Live Tool: Prehľad, scenáre použitia, obmedzenia a osvedčené postupy

Siete spravované v cloude sa spoliehajú na presné a synchronizované poskytovanie konfigurácie z riadiaceho centra Nebula (NCC). V niektorých scenároch - napríklad pri konfliktoch pri poskytovaní cloudových služieb, neúspešných posunutiach alebo desynchronizovaných stavoch zariadení - však sieťové zariadenia nemusia odrážať správnu konfiguráciu cloudu.

Nástroj Reprovision Live Tool poskytuje správcom rýchly a bezpečný spôsob, ako prinútiť NCC opätovne odoslať všetky konfigurácie cloudu do cieľových zariadení spravovaných cloudom. To umožňuje:

Podporované typy zariadení

Nástroj Reprovision Live Tool je k dispozícii len pre zariadenia, ktoré sa plne zúčastňujú na poskytovaní cloudových služieb NCC.

Podporované sú:

• Prístupové body

• Prepínače (vrátane stohovania)

• Firewally radu NSG

• Firewally série ATP / USG FLEX

• Firewally radu USG FLEX H

• Bezpečnostné smerovače SCR50AXE a USG LITE 60AX

Nepodporované:

• Mobilné smerovače

• Príslušenstvo (napr. predlžovače PoE)

Tieto typy zariadení nepoužívajú úplné cloudové reprovisioning a sú zámerne vylúčené.

Kedy použiť nástroj na opätovné nastavenie

Reprovisioning je krátkodobá metóda obnovy, ktorá sa používa, keď:

• Zariadenie vykazuje desynchronizáciu konfigurácie s NCC

• NCC zobrazuje správne nastavenia, ale zariadenie stále pracuje so zastaranými alebo čiastočnými konfiguráciami

• Predchádzajúci pokus o provisioning bol prerušený alebo poškodený

• Zariadenie funguje, ale parametre spravované v cloude neboli použité správne.

Reprovisioning zabezpečuje kompletné obnovenie nastavení cloudu z NCC do zariadenia.

Požiadavka na stav konfigurácie: Len "Aktuálne"

Reprovisioning je k dispozícii len vtedy, keď je stav konfigurácie zariadenia v NCC " Up to date"(Aktuálne ).

Ak je stav zariadenia Not up to date (Nie je aktuálny):

• Tlačidlo Reprovision je šedé.

• Po nabehnutí na tlačidlo sa zobrazí vysvetľujúca správa

• Nástroj nie je možné spustiť, kým sa neukončí synchronizácia zariadenia

Opätovné nastavenie počas automatickej obnovy konfigurácie (prepínače)

Prepínače môžu vstúpiť do zámku automatického zotavenia konfigurácie, keď provisioning NCC spôsobí, že prepínač stratí spojenie. V takomto prípade:

1. NCC uzamkne prepínač, aby zabránil ďalšiemu posúvaniu konfigurácie

2. Všetky nadchádzajúce príkazy provisioningu sú zaradené do frontu

3. Nástroj Reprovision Live Tool je možné spustiť aj počas uzamknutia prepínača

4. NCC odošle všetky konfigurácie zaradené do frontu a reprovisionované konfigurácie až po tom, ako správca stlačí tlačidlo Unlock (Odomknúť) na stránke zariadenia

Ako funguje automatická obnova konfigurácie (zhrnutie)

• Tento mechanizmus obnoví prepínač na jeho poslednú známu dobrú konfiguráciu

• NCC blokuje ďalšie vytváranie rezerv počas obnovy

• Správca musí manuálne odomknúť prepínač, aby sa obnovila normálna prevádzka

Obnovenie nastavenia počas podmienok nesprávnej konfigurácie IP/VLAN

Ak zariadenie stratí komunikáciu s NCC v dôsledku nesprávnych sieťových nastavení (napr. nesprávna VLAN alebo IP adresa správy), NCC spracuje provisioning nasledovne:

• provisioning sa vykonáva v dávkach nazývaných provisioning sets

• NCC musí prijať správu o prijatí ustanovenia od zariadenia, aby vymazal sadu z frontu

• Jedinou výnimkou je nastavenie správcovskej IP/VLAN, ktoré sa posiela len raz, aj keď sa neprijme potvrdenie

• NCC opakovane cyklicky prechádza zostávajúcimi nastaveniami zabezpečenia, kým sa nevyprázdni fronta

Tým sa zabezpečí, že po obnovení konektivity zariadenia sa použijú všetky čakajúce konfiguračné sady.

Ako funguje automatické obnovenie konfigurácie (zhrnutie)

• Tento mechanizmus obnoví prepínač na jeho poslednú známu dobrú konfiguráciu

• NCC blokuje ďalšie vytváranie rezerv počas obnovy

• Správca musí manuálne odblokovať prepínač, aby sa obnovila normálna prevádzka

Obnovenie konfigurácie počas podmienok nesprávnej konfigurácie IP/VLAN

Ak zariadenie stratí komunikáciu s NCC v dôsledku nesprávnych sieťových nastavení (napr. nesprávna VLAN alebo IP adresa správy), NCC spracuje provisioning nasledovne:

• provisioning sa vykonáva v dávkach nazývaných provisioning sets

• NCC musí prijať správu o prijatí ustanovenia od zariadenia, aby vymazal sadu z frontu

• Jedinou výnimkou je nastavenie správcovskej IP/VLAN, ktoré sa posiela len raz, aj keď sa neprijme potvrdenie

• NCC opakovane cyklicky prechádza zostávajúcimi nastaveniami zabezpečenia, kým sa nevyprázdni fronta

Tým sa zabezpečí, že po obnovení konektivity zariadenia sa použijú všetky čakajúce konfiguračné sady.

Indikátory konfigurácie a stavu zariadenia

Prezentácia obsahuje príklady demonštrujúce, ako NCC zobrazuje:

• Stav konfigurácie (Aktuálne / Neaktuálne)

• Stav zariadenia (konektivita, srdcový tep atď.)

Správcovia by mali pred spustením funkcie Reprovision overiť oba stavy.