ЛАНЦОМ Тецхпапер Манагемент Цлоуд софтвер

Потпуно функционална мрежа је срце сваког пословања. Па ипак, његово инсталирање и управљање је веома сложено. Тхе скиллс схорtagе погоршава ствари, јер је тешко пронаћи квалификоване стручњаке за мрежу. У исто време, конвенционална ручна конфигурација је дуготрајан, склон грешкама и стога веома скуп задатак. Зар не би било сјајно да постоји интелигентна, виша инстанца која аутоматизује и контролише целу мрежу са централне локације? Нека врста хиперинтелигенције која повезује све кључне компоненте, динамички одговара на све нове захтеве и која је такође сигурна. Звучи као будући сценарио, али није. ЛАНЦОМ Манагемент Цлоуд (ЛМЦ) пружа хипер-интегрисано решење. У овом документу ћемо истражити неке од основних концепата ЛМЦ-а, иако овде описане процедуре нису исцрпан водич за почетну конфигурацију ЛМЦ пројекта. За ово, као и за друге теме од интереса, препоручљиво је да посетите одговарајући курс ЛАНЦОМ обуке

Овај технички рад се бави следећим

1. Концепт – прво дизајнирајте, а касније примените хардвер
2. Организациони нивои
   1. Организације
   2. Пројекти
3. Конфигурација мреже
   1. Мреже
   2. Сајтови
   3. Уређаји
4. Улоге
5. Дасхбоардс
6. Проширене функције
7. Подршка

Концепт – прво дизајнирајте, а касније примените хардвер
ЛМЦ доноси промену у ток посла приликом дефинисања и постављања мреже. До сада су вам били потребни стручњаци да дефинишу мрежу, а затим ручно конфигуришу сваки уређај. Ово се често мора урадити на лицу места, што значи да стручњаци морају да путују на различите локације компаније. Као резултат тога, добро обучени стручњаци троше само делић свог времена радећи посао за који су заправо плаћени. Са ЛМЦ-ом, стручњак спроводи дизајн мреже користећи прилагођени кориснику web интерфејс и заправо не треба да додирује један уређај. Током целог рада, ЛМЦ обрађује огромну количину детаља који би иначе били ручно конфигурисани за сваки појединачни уређај. Фор екampле; да ли треба да подесите ВПН између сајтова? Који ССИД-ови се где користе? И да ли вам требају ВЛАН-ови? Након тога, стварну конфигурацију уређаја врши ЛМЦ. Ово је софтверски дефинисано умрежавање (СДН)—више од само централизованог управљања, то је view целокупне инфраструктуре предузећа.
Са увођењем, ЛМЦ врши комплетну конфигурацију сваког уређаја. Техничар на локацији повезује уређаје који су претходно планирани од стране стручњака и познати у пројекту. Уређаји затим контактирају ЛМЦ и преузимају своје конфигурације, а стручњак сада може доделити уређаје у оквиру одређеног пројекта. Тако су уређаји на новој локацији спремни за рад неколико минута након повезивања. Хајде сада да погледамо елементе ЛМЦ-а који су потребни за овај ток посла: организације, пројекти, мреже, уређаји и локације.

Организациони нивои

Организације
Организација је највиши ниво у ЛМЦ архитектури и хијерархијски је виши од пројеката. Пошто је ЛМЦ ​​адресиран на ЛАНЦОМ партнере, само ови партнери могу бити креирани као организација у оквиру ЛМЦ-а. Сваки партнер тада може креирати пројекат за сваког купца којим ће се управљати преко ЛМЦ-а. Ако крајњи корисник жели да управља сопственом мрежом, то може учинити након што прво контактира ЛАНЦОМ партнера, који затим креира пројекат у оквиру сопствене организације.

Пројекти
Пројекти одговарају купцима које опслужује партнер. Другим речима: Ви креирате пројекат за сваког купца и овде се чувају сви подаци о клијентима заједно са глобалним подешавањима на више локација. На нивоу пројекта, нпрampда, такође можете видети скуп лиценци за управљане уређаје у овом пројекту и колико дуго придружене лиценце остају важеће. На тему управљања лиценцама и другим темама које се односе на ЛАНЦОМ Манагемент Цлоуд, имамо корисну серију видео записа са упутствима.

Конфигурација мреже

Мреже
На нивоу мреже, глобалне спецификације су дефинисане за одређене апликације унутар опсега ИП адреса. Ово омогућава да се мрежа програмера логички одвоји од рачуноводствене мреже, нпрampле, а унутар ових мрежа могу се доделити различита права приступа. Ове глобално дефинисане мреже се затим могу доделити свим жељеним локацијама тако да, нпрampЛе, хотспот мрежа се може обезбедити на свим локацијама компаније са истим дизајном и истим приступним подацима.

Пре свега, мрежа има име, нпр. Гости, Продаја или ЛАН. Затим, има опсег ИП адреса, нпр. мрежа класе Б 10.0.0.0/16. Када је мрежа додељена некој локацији, величина локалних подмрежа (нпр. /24 за мреже класе Ц) се специфицира и аутоматски јој се додељује мрежа класе Ц из опсега мреже класе Б. Затим одредите да ли локације у овој мрежи треба да буду повезане преко ИПсец ВПН-а. Ако је тако, додељивање ове мреже више локација доводи до тога да се ВПН везе аутоматски креирају између тих локација и централне локације. На овај начин, ЛМЦ увек генерише ВПН топологију у облику звезде од локација гране до централне локације.
На исти начин можете доделити ВЛАН ИД мрежи. Ово се затим аутоматски преноси на све локације које користе ову мрежу. Сходно томе, сви подаци у овој мрежи су аутоматски tagгед са својим ВЛАН ИД-ом. Ово раздваја мреже и неопходно је ако више од једне мреже треба да ради на било којој локацији. Практични шаблони за сваки модел комутатора (8 портова, 10 портова, 26 портова, итд.) омогућавају да се појединачне мреже доделе одређеним портовима комутатора. Ово осигурава да је додељивање портова једнолично специфицирано на свим локацијама и да техничари који обављају каблирање на лицу места могу да прате стандардизовани образац. Сва подешавања за ову мрежу (ВПН, ВЛАН, …) се праве само једном и затим се аутоматски примењују на свим вашим сајтовима. На крају, свакој мрежи додељујете индивидуалну боју. Ово помаже, нпрampле, да идентификује које мреже су додељене којим портовима. Ово је посебно корисно ако додељивање порта прилагодите појединачној ситуацији, као што је када уграђујете постојећу мрежу.

Такође можете да додате Ви-Фи ССИД са различитим опцијама, као што је тип шифровања. Ово је тада аутоматски доступно на било којој локацији која користи ову мрежу и има повезану приступну тачку. И неколико кликова је све што вам је потребно да обезбедите мрежу приступне тачке на свим жељеним локацијама. Додатне информације потражите у техничком документу „Приручна тачка којом се управља у облаку“. Такође постављате руту коју свака локација користи за приступ Интернету. Имате избор између директног локалног пробоја, преко централне локације или преко провајдера безбедносних услуга Зсцалер.

Ови различити путеви могу бити обезбеђени са различитим нивоима безбедности, од заштитног зида за инспекцију стања у ЛАНЦОМ рутерима до локалног или централног обједињеног заштитног зида базираног на локацији, или до централног заштитног зида кластера. Везу са Зсцалер-ом успоставља СД-Сецурити, тј. и ово је централно конфигурисано подразумевано. Имајте на уму да Зсцалер мора бити лиценциран и посебно подешен са истоименом компанијом.

Сајтови
У следећем кораку креирате сајтове. Овде повезујете мрежне спецификације са самом локацијом. Истовремено, сајту додељујете и уређаје. Ови уређаји затим добијају логичка подешавања за дату локацију. Унесите пуну поштанску адресу сваког сајта тако да се сваки правилно приказује на екрану заснованом на Гоогле мапама.

За сваку локацију, опционо учитавате тлоцрте зграде. Можете их користити за касније постављање уређаја. У случају приступних тачака, приближна покривеност радио поља је приказана на контролној табли. Међутим, ово не може да замени анализу покривености сајта као нпрampле, материјали зидова су непознати и стога се не могу моделовати.

Једна опција је да припремите податке за све локације у ЦСВ-у file а затим увезите све у једном потезу (скупни увоз). За више информација о увођењу већих инфраструктура, погледајте технички документ „Увођење“.

Уређаји

Основа сваке мреже су уређаји који је чине: мрежни пролази / рутери, свичеви, приступне тачке и заштитни зидови. Сваки тренутни ЛАНЦОМ уређај може бити познат ЛМЦ пројекту помоћу његовог серијског броја и ПИН-а у облаку који се испоручује са њим. Алтернативно, можете затражити активациони код у ЛМЦ-у. Користећи овај код, можете користити ЛАНцонфиг да предате један или више уређаја ЛМЦ-у. Ову процедуру можете користити за било који уређај који је спреман за облак. Међутим, уређаји нису трајно везани за њихов пројекат. Можете у било ком тренутку предати уређај другом свом пројекту или га потпуно уклонити из ЛМЦ-а и користити га као самостално решење.

Са ЛАНЦОМ уређајима регистрованим у пројекту, они могу бити додељени њиховим локацијама. Ове информације могу бити допуњене фотографијом и описом локације уређаја (19” сталак, спуштени плафон,…) као помоћ удаљеним администраторима. Ово може бити корисно за комуникацију са техничарима на лицу места. Чим се ови уређаји повежу на одговарајућој локацији, они се јављају у ЛМЦ, одмах добијају одговарајућу конфигурацију и укључују се у 24/7 мониторинг. За ово уређаји морају имати приступ Интернету. Ако рутер има наменски ВАН Етхернет порт и пронађе ДХЦП сервер, такође ће моћи да пронађе ЛМЦ ​​и одмах добије исправну конфигурацију, под претпоставком да је уређај већ познат ЛМЦ-у. Иначе, рутер на овој локацији захтева основну конфигурацију помоћу чаробњака за подешавање ЛАНцонфг или WEBчаробњак за подешавање конфигурације. Локација се такође може доделити уређају у овом тренутку.
Сходно томе, нема потребе да се врши било каква конфигурација приступних тачака, прекидача и (ако је примењиво) рутера на лицу места, тј. администратор врши пуштање у рад у режиму зеро-тоуцх. Једна од опција је да припремите податке (серијски број / ПИН) за све уређаје, а затим све увезете у једном потезу (увоз на велико). За додатне информације погледајте технички документ „Увођење“.

Улоге
Улоге корисника у ЛМЦ-у одређују коме је дозвољено да мења или само view пројекат. Постоји улога администратора организације, која у суштини одговара ЛАНЦОМ партнеру. Ови корисници могу креирати пројекте и други корисници. Они имају пуну контролу над овим пројектима све док су регистровани као администратор пројекта. Ово право се може повући у било ком тренутку. Администратор организације стога нема нужно приступ пројектима који су додељени организацији. Администратори пројекта имају пуну контролу над пројектима који су им додељени, односно могу да додају додатне кориснике пројектима. Фор екampдакле, технички администратор нема приступ корисничкој администрацији.
Затим постоје чланови пројекта који могу да уређују конфигурацију уређаја, мрежа и сајтова, али који не могу да додају нове кориснике или прилагођавају глобалне информације о пројекту. Чланови улоге Чаробњака за увођење су (углавном нетехничке) колеге на лицу места који додају уређаје на локацију помоћу ЛМЦ Чаробњака за увођење web апликација. Коначно, ту су и пројекат viewљуди који могу само да виде податке једног пројекта. Можете користити ову улогу, нпрampле, да омогући корисницима да надгледају своје мреже. Додатне информације о улогама и дозволама можете пронаћи у инфо-папиру „Улоге и права корисника“.

Дасхбоардс

Контролне табле пружају визуелизацију свих информација за пројекат или појединачне сајтове и нуде низ различитих фокуса. У наставку ћемо размотрити неке од ових контролних табли и информације које они представљају.

ВАН / ВПН
Ово приказује све локације пројекта на мапи и одмах вам приказује све ВПН тунеле између локација заједно са њиховим тренутним статусом помоћу боја сигнала зелене и црвене. Историјски подаци о ВАН везама дају вам брз прегледview пропусности рутера и броја ВПН веза.

Ви-Фи / ЛАН
Када се отпреме тлоцрти ваших зграда, можете их користити за приказ положаја ваших приступних тачака. Иако екран покривености не може узети у обзир зидове и друге факторе, он барем пружа прву индикацију. Главни адванtagЕ ове презентације је да прикаже тренутно оптерећење на свакој приступној тачки, тако да се преоптерећења могу открити на време.
Контролна табла представља статистику која вам даје прегледview распоређених уређаја, броја корисника, оптерећења и најпопуларнијих апликација, између осталог. Ако откријете уско грло, нпрampможете лако да се пребаците са контролне табле на релевантне уређаје на локацији и детаљније прегледате детаље.

Сигурност / Усклађеност
Помоћу виџета можете одмах да видите да ли постоје уређаји без постављене лозинке или им је потребно ажурирање фирмвера. Отворени портови су такође приказани са одговарајућим упозорењем.
Мапа света вам показује покушаје да се повежете са конфигурационим интерфејсима надгледаних уређаја у последњих десет минута.

Проширене функције

Додаци / скриптовање
Додаци које ЛАНЦОМ Системс може да активира за пројекат омогућавају посебно обученим корисницима да направе појединачна проширења за ЛМЦ. Ова проширења омогућавају да се Јавасцрипт сандбок користи за генерисање скрипти командне линије и конфигурационих екстензија на основу ОИД структуре (ЛЦОС или ЛЦОС СКС). Они се могу користити за увођење било које конфигурације на уређаје. Скрипте раде са варијаблама које се могу подесити на било ком нивоу ЛМЦ-а (мреже, сајтови, уређаји), што је корисно за даље прилагођавање скрипте.

променљива са типом селекције могла би, нпрampле, контролисати који део скрипте постаје активан и тако написати дефиницију за различите СИП провајдере. За више информација погледајте приручник за додатке.

Отворите интерфејс за обавештења
Да би могли да реагују рано, администратори морају одмах да буду обавештени када дође до мрежног догађаја. Захваљујући отвореном интерфејсу за обавештења, прикупљена обавештења о различитим догађајима могу да се прослеђују било ком сервису примаоца, као што су Слацк, Јира или Сплунк, који омогућава комуникацију са ЛМЦ-ом на основу Webкука технологија. Ово омогућава корисницима да флексибилно интегришу обавештења у своје уобичајено радно окружење и такође их споје са упозорењима из система трећих страна. За више информација погледајте технички документ „ЛМЦ Опен Нотифицатион Интерфаце“.

Програмски интерфејс апликације (АПИ)
Све функције у оквиру услуга у ЛМЦ-у се такође могу програмски позвати преко АПИ-ја. Документација РЕСТ АПИ-ја ЛМЦ услуга, заједно са хттп позивима, може се наћи у системским информацијама за ЛМЦ. Више о томе у повезаној документацији.

Подршка

За питања која се односе на ЛМЦ, чланови тима за подршку су доступни за ћаскање уживо током радног времена како би одмах одговорили на упите. Алтернативе су ЛМЦ портал помоћи и такође ЛАНЦОМ база знања са чланцима о ЛАНЦОМ Манагемент Цлоуд-у, додатним информацијама и корисним упутствима. Поглед на најчешћа питања на ЛМЦ-у пружа вам одговоре на често постављана питања о темама безбедности, миграције, функција, ВЛАН-а, прекидача, рутера/ВПН, операција и лиценцирања. ввв.ланцом-системс.цом

ЛАНЦОМ Системс ГмбХ И Аденауерстр. 20/Б2 И 52146 Вуерселен И Немачка И Е-маил инфо@ланцом.де

 

Документи / Ресурси

ЛАНЦОМ Тецхпапер Манагемент Цлоуд софтвер [пдф] Упутство за кориснике Тецхпапер Манагемент Цлоуд софтвер, Тецхпапер Манагемент Цлоуд, софтвер

Референце

• Упутство за употребу