Nebula [Šablóna] - správa sietí s viacerými lokalitami pomocou konfiguračnej šablóny Nebula

Konfiguračná šablóna je výkonný nástroj, ktorý umožňuje nasadiť a spravovať mnoho zariadení spravovaných systémom Nebula podľa jednej konfiguračnej šablóny. Tento nástroj poskytuje oveľa jednoduchší spôsob konfigurácie nových lokalít a zariadení a zachováva konzistenciu v rámci celých sietí v tej istej organizácii v Nebula Control Center (NCC). Je obzvlášť užitočný pre administrátorov IT, ktorí spravujú veľký počet lokalít s podobným dizajnom siete, ako napríklad maloobchodný reťazec/franšízový podnik, ktorý má mnoho pobočiek.

Šablóna konfigurácie

Používanie konfiguračných šablón si vyžaduje licenciu na balík NCC Professional Pack. Používatelia môžu vytvoriť virtuálnu lokalitu, ktorá funguje ako šablóna, a všetky zmeny aplikované na virtuálnu lokalitu sa replikujú na jej viazané lokality.

Obrázok 1: Metodika konfiguračnej šablóny Nebula

Privilégium správcu konfiguračnej šablóny je štruktúrované do dvoch rôznych úrovní: Organizácia - úplná a Organizácia - žiadna s lokalitou - úplná. Nasledujúca tabuľka vysvetľuje rôzne právomoci, ktoré tieto dve úrovne majú:

V nasledujúcej časti vysvetlíme postup vytvorenia virtuálneho/šablónového webu a spôsob, ako k nemu viazať skutočné weby:

• Ako vytvoriť novú šablónu: Prejdite do časti Celá organizácia > Konfigurácia > Konfigurácia šablón
  Šablónu môžete vytvoriť buď pomocou jednej z existujúcich konfigurácií lokality ako základu, alebo vytvoriť novú šablónu konfigurácie.

Obrázok 2: Vytvorenie novej šablóny

Ako priradiť/odradiť skutočné lokality k šablóne:

Go to  Organization-wide Manage - Configuration templates

Cieľové lokality sú skutočné lokality, ktoré chcete viazať k šablóne. Keď je lokalita viazaná, jej nastavenia sa prepíšu nastaveniami nakonfigurovanými na lokalite šablóny. Všimnite si, že špecifické nastavenia pre jednotlivé zariadenia (napríklad názvy, značky, nastavenia portov, priorita STP atď.) a sieťové nastavenia (napríklad IP adresy) nie sú súčasťou šablóny lokality a nebudú prepísané.

Podobne môžete zrušiť viazanie lokalít zo šablóny a na neviazaných lokalitách zostanú zachované nastavenia z času zrušenia viazania; to znamená, že akékoľvek zmeny vykonané v šablóne po zrušení viazania sa nebudú vzťahovať na neviazané lokality.

Obrázok 3: Pripútanie/odpútanie lokalít k šablóne

Ako zviazať nový web so šablónou:

Go to Organization-wide > Configure > Create site

Pri vytváraní novej lokality ju môžete zviazať s virtuálnou lokalitou/šablónou aj priamo na stránke vytvárania lokality a nová lokalita sa potom hneď pri vytváraní synchronizuje s nastaveniami šablóny.

Obrázok 4: Viazanie nového webu viazaného na šablónu

Ako povoliť lokálne prepísanie: Každá stránka viazaných lokalít obsahuje tlačidlo miestneho prepísania. Ak je na stránke vybrané tlačidlo override (prepísať), zabráni sa tým prepísaniu nastavení šablóny lokality vždy, keď sa použije nová zmena. Upozorňujeme, že zapnutím miestneho prepisu na jednej stránke sa aktivuje miestny prepis na všetkých stránkach rovnakej kategórie alebo typu zariadenia (okrem nastavení špecifických pre port).

Obrázok 5: Miestne potlačenie môže byť povolené, čo umožní aktualizovať nastavenia a neuplatní ďalšie zmeny vykonané v šablóne, kým sa potlačenie opäť nezakáže.

• Ako overiť, či je miestne potlačenie povolené na viazanom mieste: Prejdite do časti Celá organizácia > Konfigurácia > Konfiguračné šablóny > [Vyberte šablónu].
  Na tejto stránke môžete overiť, či je lokálne prepísanie na AP/SWITCH/SITE-WIDE povolené alebo nie.

Obrázok 6: Overenie miestneho prepisu na viazanej lokalite

Značka pre SWITCH, ako je znázornené na obrázku vyššie, znamená, že nastavenia prepínača (ACL, Radius, IGMP atď.) majú lokálny override a akékoľvek ďalšie zmeny v nastaveniach prepínača šablóny nebudú synchronizované s lokalitou.

Šablóna konfigurácie v NCC teraz zahŕňa nastavenia celej lokality, nastavenia prepínača pre celú lokalitu, profily prepínača pre nastavenia portov a nastavenia prístupového bodu. (Brány budú pokryté v budúcej verzii).

Obrázok 7: Šablóna konfigurácie teraz pokrýva nastavenia celej lokality (vľavo), bežné nastavenia prepínača, profily prepínača pre nastavenia portov (uprostred) a nastavenia prístupového bodu (vpravo).

Šablóna Site - Switch

V prípade časti prepínača sa spoločné nastavenia prepínača, ako napríklad ACL, profily plánu PoE alebo hlasové VLAN, použijú na všetky prepínače v ohraničených lokalitách, okrem nastavenia portu prepínača. Keďže topológia prepínača je pre každú lokalitu jedinečná, používatelia musia pred použitím špecifických nastavení portov manuálne vytvoriť profil prepínača. Kroky, ako vytvoriť profil prepínača a porty profilu prepínača, vysvetlíme nasledovne:

• Ako vytvoriť profil prepínača: Prejdite do ponuky [Vybrať šablónu lokality] > Prepínač > Profily prepínačov
  Profil prepínača môžete vytvoriť buď pomocou jednej z existujúcich konfigurácií prepínača ako základu, alebo vytvoriť nový profil.

Obrázok 8: Vytvorenie profilu prepínača

• Ako priradiť prepínače k profilu prepínača: Prejdite na [Vybrať šablónu lokality] > Prepínač > Profily prepínačov > Pripojiť prepínače
  Na tejto stránke kliknite na tlačidlo "Bind switches" (Pripájať prepínače) a pripájať prepínače rovnakého modelu k profilu prepínača.

Obrázok 9: Pripojenie prepínača k profilu prepínača

Umožňuje tiež skontrolovať lokálne prepínanie a zistiť, či je povolené prepínanie niektorého portu prepínača.Vprípade potreby kliknite na tlačidlo "Revert overrides" (Vrátiť prepísanie), aby ste odstránili akékoľvek prepísanie portu prepínača.

Obrázok 10: Kontrola miestneho prepísania a v prípade potreby vrátenie prepísania

• Ako nakonfigurovať prepínacie porty profilu prepínača:
  Keďže nastavenia prepínacích portov sú založené na zariadení; preto po vytvorení šablóny prepínacieho profilu musia používatelia nakonfigurovať prepínacie porty prepínacieho profilu. Prístup k stránke portov prepínacieho profilu je možný priamo na stránke prepínacieho profilu kliknutím na položku "konfigurovať porty tohto profilu" alebo sa k stránke dostanete cez položku Prepínač > Konfigurácia > Porty prepínacích profilov na lište s ponukami, ktorá sa nachádza na ľavej strane obrazovky. Po nakonfigurovaní a uložení portov profilu prepínača sa nastavenia portov prepínača použijú na všetky prepínače viazané na tento profil prepínača.

Obrázok 11: Konfigurácia portov prepínača profilu prepínača

Šablóna lokality - AP

Prístupové body možno spravovať a nasadzovať aj hromadne pomocou konfiguračnej šablóny. Je to užitočné najmä pri vytváraní veľkého počtu lokalít, ktoré majú podobný typ nasadenia, ako sú maloobchodné predajne alebo pobočky. Prístupové body nasadené na rôznych miestach budú mať v šablóne lokality nastavené rovnaké konfigurácie prístupových bodov vrátane identifikátorov SSID, hesiel, metód overovania, kaptívnych portálov a ďalších. To výrazne uľahčí bezproblémové pripojenie k bezdrôtovej sieti bez ďalších prihlasovacích údajov a poverení, keď sa používateľ siete presúva z jedného miesta na druhé.

Obrázok 12: Všetky viazané lokality budú mať vo vzorovej lokalite nastavené rovnaké SSID.

Obrázok 13: Návrh kaptívneho portálu v šablóne lokality možno replikovať na všetky viazané lokality.

Zhrnutie

Keď sa nasadenie siete rozrastá a rozširuje sa na viacero lokalít, individuálna správa zariadení sa môže stať veľmi ťažkopádnou a časovo náročnou. Pomôcť znížiť prevádzkové náklady a čas môže používanie konfiguračných šablón, ktoré umožňujú rýchle nasadenie nových lokalít, ako aj okamžité hromadné vykonávanie konfiguračných zmien používateľmi, vďaka čomu je správa siete s viacerými lokalitami oveľa jednoduchšia ako predtým!