Zyxel NCC - Liveverktyg för omprovisionering: Översikt, användningsscenarier, begränsningar och bästa praxis

Molnhanterade nätverk förlitar sig på korrekt och synkroniserad konfigurationsleverans från Nebula Control Center (NCC). Men i vissa scenarier - till exempel konflikter vid molnleverans, misslyckade pushar eller desynkroniserade enhetstillstånd - kan det hända att nätverksenheter inte återspeglar den korrekta molnkonfigurationen.

Reprovision Live Tool ger administratörer ett snabbt och säkert sätt att tvinga NCC att skicka om alla molnkonfigurationer till riktade molnhanterade enheter. Detta möjliggör:

Enhetstyper som stöds

Reprovision Live Tool är endast tillgängligt för enheter som fullt ut deltar i NCC:s molnprovisionering.

Stöds:

• Accesspunkter

• Switchar (inklusive stapling)

• Brandväggar i NSG-serien

• Brandväggar i ATP / USG FLEX-serien

• Brandväggar i USG FLEX H-serien

• SCR50AXE & USG LITE 60AX säkerhetsroutrar

Stödjs inte:

• Mobila routrar

• Tillbehör (t.ex. PoE-förlängare)

Dessa enhetstyper använder inte fullständig molnreprovisionering och är avsiktligt uteslutna.

När ska du använda Reprovision-verktyget?

Reprovisioning är en kortsiktig återställningsmetod som används när:

• Enheten visar konfigurationsdesynkronisering med NCC

• NCC visar korrekta inställningar, men enheten fungerar fortfarande med föråldrade eller partiella konfigurationer

• Ett tidigare provisioneringsförsök avbröts eller skadades

• Enheten fungerar, men molnhanterade parametrar tillämpades inte korrekt

Reprovisioning säkerställer en fullständig återställning av molninställningar från NCC till enheten.

Krav på konfigurationsstatus: Endast "Up to date"

Reprovisioning är endast tillgängligt när enhetens konfigurationsstatus i NCC är Up to date.

Om enhetens status inte är uppdaterad:

• Knappen Reprovision blir gråtonad

• Om du håller muspekaren över knappen visas ett förklarande meddelande

• Verktyget kan inte initieras förrän enheten är färdigsynkroniserad

Reprovisionering under automatisk konfigurationsåterställning (växlar)

Växlar kan gå in i Auto Configuration Recovery Lock när NCC-provisionering gör att växeln tappar anslutningen. I det här fallet:

1. NCC låser växeln för att förhindra ytterligare konfigurationshändelser

2. Alla kommande provisioneringskommandon sätts i kö

3. Reprovision Live Tool kan fortfarande initieras medan växeln är låst

4. NCC skickar alla köade och omprovisionerade konfigurationer först efter att administratören trycker på Lås upp på enhetssidan

Hur automatisk konfigurationsåterställning fungerar (sammanfattning)

• Denna mekanism återställer växeln till dess senast kända goda konfiguration

• NCC blockerar ytterligare provisionering under återställningen

• Administratören måste låsa upp switchen manuellt för att återuppta normal drift

Ny provisionering under felkonfigurerade IP/VLAN-förhållanden

Om enheten förlorar kommunikationen med NCC på grund av felaktiga nätverksinställningar (t.ex. fel VLAN eller administrations-IP), hanterar NCC provisioneringen på följande sätt:

• Provisionering utförs i satser som kallas provisioneringsuppsättningar

• NCC måste ta emot ett provision-received-meddelande från enheten för att rensa en uppsättning från kön

• Det enda undantaget är inställningen för management IP/VLAN, som skickas en enda gång, även om ingen bekräftelse erhålls

• NCC cyklar upprepade gånger genom de återstående provisioneringsuppsättningarna tills kön är tom

Detta säkerställer att alla väntande konfigurationsuppsättningar tillämpas när enheten återfår anslutningen.

Så fungerar automatisk konfigurationsåterställning (sammanfattning)

• Denna mekanism återställer switchen till dess senast kända goda konfiguration

• NCC blockerar ytterligare provisionering under återställningen

• Administratören måste låsa upp switchen manuellt för att återuppta normal drift

Ny provisionering under felkonfigurerade IP/VLAN-förhållanden

Om enheten förlorar kommunikationen med NCC på grund av felaktiga nätverksinställningar (t.ex. fel VLAN eller administrations-IP), hanterar NCC provisioneringen på följande sätt:

• Provisionering utförs i satser som kallas provisioneringsuppsättningar

• NCC måste ta emot ett provision-received-meddelande från enheten för att rensa en uppsättning från kön

• Det enda undantaget är inställningen för management IP/VLAN, som skickas en enda gång, även om ingen bekräftelse erhålls

• NCC cyklar upprepade gånger genom de återstående provisioneringsuppsättningarna tills kön är tom

Detta säkerställer att alla väntande konfigurationsuppsättningar tillämpas när enheten återfår anslutningen.

Indikatorer för konfigurations- och enhetsstatus

Presentationen innehåller exempel som visar hur NCC visar:

• Konfigurationsstatus (uppdaterad / inte uppdaterad)

• Enhetsstatus (anslutning, heartbeat, etc.)

Administratörer bör verifiera båda statuserna innan de initierar Reprovision.