Software LANCOM Techpaper Management Cloud

Një rrjet plotësisht funksional është zemra e çdo biznesi. E megjithatë instalimi dhe administrimi i tij është thellësisht kompleks. Shkurtohen aftësitëtagE i bën gjërat më keq, pasi specialistët e kualifikuar të rrjetit janë të vështira për t'u gjetur. Në të njëjtën kohë, konfigurimi manual konvencional është një detyrë që kërkon kohë, e prirur ndaj gabimeve dhe për këtë arsye shumë e kushtueshme. A nuk do të ishte mirë nëse do të kishte një shembull inteligjent, më të lartë që automatizon dhe kontrollon të gjithë rrjetin nga një vendndodhje qendrore? Një lloj hiper-inteligjence që lidh në rrjet të gjithë komponentët kryesorë, i përgjigjet në mënyrë dinamike çdo kërkese të re, dhe që është gjithashtu i sigurt. Duket si një skenar i ardhshëm, por nuk është. LANCOM Management Cloud (LMC) ofron një zgjidhje hiper-integruese. Në këtë dokument do të shqyrtojmë disa nga konceptet bazë të LMC, megjithëse procedurat e përshkruara këtu nuk janë një udhëzues shterues për konfigurimin fillestar të një projekti LMC. Për këtë, si dhe për tema të tjera me interes, këshillohet të vizitoni një kurs trajnimi përkatës LANCOM

Ky techpaper merret me sa vijon

1. Koncepti - së pari dizajnoni, më vonë vendosni harduerin
2. Nivelet organizative
   1. Organizatat
   2. Projektet
3. Konfigurimi i rrjetit
   1. Rrjetet
   2. Faqet
   3. Pajisjet
4. Rolet
5. Paneli
6. Funksione të zgjeruara
7. Mbështetje

Koncepti - së pari dizajnoni, më vonë vendosni harduerin
LMC sjell një ndryshim në rrjedhën e punës kur përcakton dhe konfiguron një rrjet. Deri tani ju nevojiteshin ekspertë për të përcaktuar rrjetin dhe më pas për të konfiguruar manualisht secilën pajisje. Kjo shpesh duhet të bëhet në vend, që do të thotë se ekspertët duhet të udhëtojnë në vende të ndryshme të një kompanie. Si rezultat, ekspertë të trajnuar mirë shpenzojnë vetëm një pjesë të kohës së tyre duke bërë punën për të cilën në fakt paguhen. Me LMC, një ekspert kryen projektimin e rrjetit duke përdorur një përdorues miqësor web ndërfaqe dhe në fakt nuk ka nevojë të prekë një pajisje të vetme. Gjatë gjithë kohës, LMC trajton një sasi të madhe detajesh që përndryshe do të konfiguroheshin manualisht për çdo pajisje individuale. Për shembullample; a keni nevojë të vendosni VPN midis sajteve? Cilat SSID ku përdoren? Dhe a keni nevojë për VLAN? Pas kësaj, konfigurimi aktual i pajisjeve kryhet nga LMC. Ky është një rrjet i përcaktuar nga softueri (SDN) - më shumë sesa thjesht një menaxhim i centralizuar, ai është një view të gjithë infrastrukturës së një biznesi.
Me hapjen, LMC kryen konfigurimin e plotë të çdo pajisjeje. Një teknik në vendndodhje lidh pajisjet që ishin planifikuar më parë nga eksperti dhe u bënë të njohura në projekt. Më pas pajisjet kontaktojnë LMC-në dhe marrin konfigurimet e tyre dhe eksperti tani mund t'i caktojë pajisjet brenda një projekti specifik. Kështu, pajisjet në vendndodhjen e re janë gati për funksionim disa minuta pas lidhjes. Tani le të hedhim një vështrim në elementët e LMC që kërkohen për këtë rrjedhë pune: Organizatat, projektet, rrjetet, pajisjet dhe vendndodhjet.

Nivelet organizative

Organizatat
Një organizatë është niveli më i lartë në arkitekturën LMC dhe është hierarkikisht më i lartë se projektet. Meqenëse LMC adresohet te partnerët e LANCOM, vetëm këta partnerë mund të krijohen si një organizatë brenda LMC. Më pas, secili partner mund të krijojë një projekt për çdo klient që do të menaxhohet nëpërmjet LMC. Nëse një klient fundor dëshiron të menaxhojë rrjetin e tij, ai mund ta bëjë këtë pasi fillimisht të kontaktojë një partner të LANCOM, i cili më pas krijon një projekt brenda organizatës së tij.

Projektet
Projektet korrespondojnë me klientët e shërbyer nga partneri. Me fjalë të tjera: Ju krijoni një projekt për çdo klient, dhe këtu ruhen të gjitha të dhënat e klientit së bashku me cilësimet globale, ndër-site. Në nivel projekti, p.shample, mund të shihni gjithashtu grupin e licencave për pajisjet e menaxhuara në këtë projekt dhe sa kohë mbeten të vlefshme licencat e lidhura. Në temën e menaxhimit të licencës dhe tema të tjera që lidhen me LANCOM Management Cloud, ne kemi një seri të dobishme videosh mësimore.

Konfigurimi i rrjetit

Rrjetet
Në nivel rrjeti, specifikimet globale përcaktohen për aplikacione të caktuara brenda një diapazoni të adresave IP. Kjo lejon që një rrjet zhvilluesish të ndahet logjikisht nga një rrjet kontabiliteti, p.shample, dhe të drejta të ndryshme aksesi mund të caktohen brenda këtyre rrjeteve. Këto rrjete të përcaktuara globalisht mund të caktohen më pas në të gjitha lokacionet e dëshiruara në mënyrë që, p.shampLe, një rrjet hotspot mund të ofrohet në të gjitha vendndodhjet e kompanisë me të njëjtin dizajn dhe të njëjtat kredenciale aksesi.

Para së gjithash, rrjeti ka një emër, p.sh. Guests, Sales, ose LAN. Më pas, ai ka një gamë adresash IP, p.sh. rrjeti i klasës B 10.0.0.0/16. Kur rrjeti caktohet në një vendndodhje, madhësia e nënrrjetave lokale (p.sh. /24 për rrjetet e klasës C) specifikohet dhe atij i caktohet automatikisht një rrjet i klasës C nga brenda gamës së rrjetit të klasës B. Më pas, ju specifikoni nëse vendndodhjet në këtë rrjet duhet të lidhen nëpërmjet një IPsec VPN. Nëse po, caktimi i këtij rrjeti në shumë vendndodhje bën që lidhjet VPN të krijohen automatikisht midis atyre vendndodhjeve dhe faqes qendrore. Në këtë mënyrë, LMC gjeneron gjithmonë një topologji VPN në formë ylli nga vendndodhjet e degëve në sitin qendror.
Mund t'i caktoni një VLAN ID një rrjeti në të njëjtën mënyrë. Kjo më pas shpërndahet automatikisht në të gjitha sajtet që përdorin këtë rrjet. Rrjedhimisht, të gjitha të dhënat në këtë rrjet janë automatikisht tagGed me VLAN ID-në e tij. Kjo ndan rrjetet dhe është e nevojshme nëse më shumë se një rrjet do të operohet në çdo vend të caktuar. Modelet praktike për çdo model switch (8-porte, 10-porte, 26-porte, etj.) lejojnë që rrjetet individuale të caktohen në porte të veçanta switch-i. Kjo siguron që caktimi i portit të specifikohet në mënyrë uniforme në të gjitha vendndodhjet dhe teknikët që kryejnë kabllot në vend mund të ndjekin një model të standardizuar. Të gjitha cilësimet për këtë rrjet (VPN, VLAN,…) bëhen vetëm një herë dhe më pas aplikohen automatikisht në të gjitha sajtet tuaja. Së fundi, ju caktoni një ngjyrë individuale për çdo rrjet. Kjo ndihmon, p.shample, për të identifikuar se cilat rrjete janë caktuar në cilat porte. Kjo është veçanërisht e dobishme nëse personalizoni caktimin e portit në një situatë individuale, si p.sh. kur inkorporoni një rrjet ekzistues.

Mund të shtoni gjithashtu një SSID Wi-Fi me opsione të ndryshme, të tilla si lloji i enkriptimit. Kjo më pas disponohet automatikisht në çdo sajt që përdor këtë rrjet dhe ka një pikë aksesi të lidhur.Dhe disa klikime janë gjithçka që ju nevojitet për të siguruar një rrjet hotspot në të gjitha vendndodhjet e dëshiruara. Për informacione të mëtejshme, shihni dokumentin teknik "Hotspot i menaxhuar nga reja". Ju gjithashtu vendosni rrugën që çdo sajt përdor për të hyrë në internet. Ju keni zgjedhjen midis një daljeje të drejtpërdrejtë lokale, nëpërmjet faqes qendrore, ose nëpërmjet ofruesit të shërbimit të sigurisë Zscaler.

Këto shtigje të ndryshme mund të sigurohen me nivele të ndryshme sigurie, nga muri i zjarrit me inspektim të gjendjes në ruterat LANCOM deri te muri i zjarrit i unifikuar i bazuar në sitin lokal ose qendror, ose në një grup qendror të murit të zjarrit. Lidhja me Zscaler është krijuar nga SD-Security, dmth edhe ky është një parazgjedhje e konfiguruar nga qendra. Ju lutemi vini re se Zscaler duhet të licencohet dhe të konfigurohet veçmas me kompaninë me të njëjtin emër.

Faqet
Në hapin tjetër ju krijoni faqet. Këtu lidhni specifikimet e rrjetit me vetë sajtin. Në të njëjtën kohë, ju gjithashtu caktoni pajisje në sajt. Këto pajisje më pas marrin cilësimet logjike për sitin e dhënë. Fusni adresën e plotë postare të çdo sajti në mënyrë që secila të shfaqet saktë në ekranin e bazuar në Google Maps.

Për çdo vend, ju mund të ngarkoni planet e katit për ndërtesën. Ju mund t'i përdorni këto për të vendosur pajisjet më vonë. Në rastin e pikave të hyrjes, mbulimi i përafërt i fushës së radios shfaqet në panelin e kontrollit. Megjithatë, kjo nuk mund të zëvendësojë një analizë mbulimi për sitin si p.shample, materialet e mureve janë të panjohura dhe për këtë arsye nuk mund të modelohen.

Një opsion është përgatitja e të dhënave për të gjitha faqet në një CSV file dhe më pas importoni gjithçka me një lëvizje (import me shumicë). Për më shumë informacion mbi hapjen e infrastrukturave më të mëdha, shihni dokumentin teknik "Përhapja".

Pajisjet

Baza e çdo rrjeti janë pajisjet që e përbëjnë atë: Portat / ruterat, ndërprerësit, pikat e hyrjes dhe muret e zjarrit. Çdo pajisje aktuale LANCOM mund t'i bëhet e njohur një projekti LMC me anë të numrit të tij serial dhe kodit PIN të resë kompjuterike të dërguar me të. Përndryshe, mund të kërkoni një kod aktivizimi në LMC. Duke përdorur këtë kod, mund të përdorni LANconfig për të dorëzuar një ose më shumë pajisje te LMC. Ju mund ta përdorni këtë procedurë për çdo pajisje që është gati për renë kompjuterike. Megjithatë, pajisjet nuk janë të lidhura përgjithmonë me projektin e tyre. Mund t'ia dorëzoni një pajisje një projekti tjetër në çdo kohë, ose ta hiqni plotësisht nga LMC dhe ta përdorni si një zgjidhje të pavarur.

Me pajisjet LANCOM të regjistruara në një projekt, ato mund të caktohen në faqet e tyre. Ky informacion mund të plotësohet me një foto dhe një përshkrim të vendndodhjes së pajisjes (raft 19 inç, tavan i varur, ...) si ndihmë për administratorët në distancë. Kjo mund të jetë e dobishme për komunikimin me teknikët në vend. Sapo këto pajisje lidhen në vendin përkatës, ato raportojnë në LMC, pajisen menjëherë me një konfigurim të përshtatshëm dhe përfshihen në monitorimin 24/7. Pajisjet duhet të kenë akses në internet për këtë. Nëse ruteri ka një port të dedikuar WAN Ethernet dhe gjen një server DHCP, ai gjithashtu do të jetë në gjendje të gjejë LMC dhe të marrë menjëherë konfigurimin e saktë, duke supozuar se pajisja i është bërë tashmë e njohur LMC-së. Përndryshe, ruteri në këtë vendndodhje kërkon një konfigurim bazë ose me anë të magjistarit të konfigurimit të LANconfg ose WEBmagjistari i konfigurimit të konfigurimit. Faqja mund t'i caktohet gjithashtu pajisjes në këtë moment.
Rrjedhimisht nuk ka nevojë të kryhet asnjë konfigurim në vend i pikave të aksesit, ndërprerësve dhe (nëse ka kabllo) ruterit, dmth. administratori kryen vënien në punë në modalitetin zero-touch. Një opsion është përgatitja e të dhënave (nr. serial / PIN) për të gjitha pajisjet dhe më pas importimi i gjithçkaje me një lëvizje (importimi në masë). Për informacion të mëtejshëm, ju lutemi referojuni dokumentit teknik "Përhapja".

Rolet
Rolet për përdoruesit në LMC përcaktojnë se kush lejohet të modifikojë ose thjesht view nje projekt. Ekziston roli i administratorit të organizatës, i cili në thelb korrespondon me partnerin e LANCOM. Këta përdorues mund të krijojnë projekte dhe përdorues të tjerë. Ata kanë kontroll të plotë mbi këto projekte për aq kohë sa mbeten të regjistruar si administratorë projektesh. Kjo e drejtë mund të tërhiqet në çdo kohë. Prandaj, administratori i organizatës nuk ka domosdoshmërisht akses në projektet që i janë caktuar organizatës. Administratorët e projekteve kanë kontroll të plotë mbi projektet që u janë caktuar, pra mund të shtojnë edhe përdorues shtesë në projekte. Për shembullampLe, një administrator teknik nuk ka akses në administratën e përdoruesit.
Pastaj ka anëtarë të projektit që mund të modifikojnë konfigurimin e pajisjeve, rrjeteve dhe sajteve, por që nuk mund të shtojnë përdorues të rinj ose të rregullojnë informacionin global të projektit. Anëtarët e rolit Rollout Wizard janë kolegë (kryesisht jo teknikë) në vend, të cilët shtojnë pajisje në sajt duke përdorur LMC Rollout Wizard web aplikacion. Më në fund, janë projekti viewata që mund të shohin thjesht të dhënat e një projekti. Ju mund ta përdorni këtë rol, për shembullample, për të lejuar klientët të monitorojnë rrjetet e tyre. Informacione të mëtejshme mbi rolet dhe lejet mund të gjenden në letrën informative "Rolet dhe të drejtat e përdoruesit".

Paneli

Pultet ofrojnë një vizualizim të të gjithë informacionit për një projekt ose sajte individuale dhe ato ofrojnë një sërë fokusesh të ndryshme. Në vijim do të shqyrtojmë disa nga këto tabela dhe informacionin që ato paraqesin.

WAN / VPN
Kjo tregon të gjitha vendet e projektit në një hartë dhe ju tregon menjëherë të gjitha tunelet VPN midis vendeve së bashku me statusin e tyre aktual me anë të ngjyrave të sinjalit jeshile dhe të kuqe. Të dhënat historike rreth lidhjeve WAN ju japin një përfundim të shpejtëview të xhiros së ruterit dhe numrin e lidhjeve VPN.

Wi-Fi / LAN
Pasi të jenë ngarkuar planet e katit të ndërtesave tuaja, mund t'i përdorni ato për të treguar pozicionet e pikave tuaja të hyrjes. Megjithëse ekrani i mbulimit nuk mund të marrë parasysh muret dhe faktorë të tjerë, ai të paktën ofron një tregues të parë. Advani kryesortage i këtij prezantimi është të tregojë ngarkesën aktuale në çdo pikë aksesi, në mënyrë që mbingarkesat të mund të zbulohen në kohën e duhur.
Paneli paraqet statistika që ju japin një përfundimview i pajisjeve të vendosura, numri i përdoruesve, ngarkesa dhe aplikacionet kryesore, ndër të tjera. Nëse zbuloni një pengesë, p.shampLe, mund të kaloni lehtësisht nga paneli i kontrollit në pajisjet përkatëse në vendndodhje dhe të inspektoni detajet më nga afër.

Siguria / Pajtueshmëria
Me anë të miniaplikacioneve mund të shihni menjëherë nëse ka pajisje pa një fjalëkalim të caktuar ose nëse kanë nevojë për një përditësim të firmuerit. Portat e hapura shfaqen gjithashtu me një paralajmërim të duhur.
Një hartë botërore ju tregon përpjekjet për t'u lidhur me ndërfaqet e konfigurimit të pajisjeve të monitoruara në dhjetë minutat e fundit.

Funksione të zgjeruara

Shtesat / skriptimet
Shtesat që Sistemet LANCOM mund të aktivizojnë për një projekt lejojnë përdoruesit e trajnuar posaçërisht të bëjnë shtesa individuale në LMC. Këto shtesa lejojnë që një sandbox Javascript të përdoret për gjenerimin e skripteve të linjës së komandës dhe shtesave të konfigurimit bazuar në strukturën OID (LCOS ose LCOS SX). Këto mund të përdoren për të vendosur çdo konfigurim në pajisje. Skriptet punojnë me variabla që mund të vendosen në çdo nivel të LMC (rrjetet, faqet, pajisjet), gjë që është e dobishme për personalizimin e mëtejshëm të skriptit.

variabli me një lloj përzgjedhjeje mund të, për shembullample, kontrolloni se cila pjesë e skriptit bëhet aktive dhe kështu shkruani përkufizimin për ofrues të ndryshëm SIP. Për më shumë informacion, shihni manualin e Shtesave.

Hapni ndërfaqen e njoftimeve
Për të qenë në gjendje të reagojnë herët, administratorët duhet të njoftohen menjëherë kur ndodh një ngjarje në rrjet. Falë Ndërfaqes së Njoftimit të Hapur, sinjalizimet e mbledhura për ngjarje të ndryshme mund t'i përcillen çdo shërbimi marrës, si Slack, Jira ose Splunk, që mundëson komunikimin me LMC bazuar në Webteknologjia e grepit. Kjo i lejon përdoruesit të integrojnë në mënyrë fleksibël njoftimet në mjedisin e tyre të zakonshëm të punës dhe gjithashtu t'i bashkojnë ato me sinjalizime nga sistemet e palëve të treta. Për më shumë informacion, shihni dokumentin teknik "LMC Open Notification Interface".

Ndërfaqja e programimit të aplikacionit (API)
Të gjitha funksionet brenda shërbimeve në LMC gjithashtu mund të thirren në mënyrë programore nëpërmjet një API. Dokumentacioni i API-së REST të shërbimeve LMC, së bashku me thirrjet http, mund të gjenden në informacionin e sistemit për LMC. Më shumë për këtë në dokumentacionin përkatës.

Mbështetje

Për pyetjet në lidhje me LMC, anëtarët e ekipit mbështetës janë të disponueshëm për një bisedë të drejtpërdrejtë gjatë orarit të punës për t'iu përgjigjur menjëherë pyetjeve. Alternativat janë Portali i Ndihmës LMC dhe gjithashtu Baza e njohurive LANCOM me artikuj mbi menaxhimin e LANCOM Cloud, informacione të mëtejshme dhe udhëzime të dobishme. Një vështrim në FAQ-të në LMC ju ofron përgjigje për pyetjet e bëra shpesh mbi temat e sigurisë, migrimit, veçorive, WLAN, çelsin, ruterat / VPN, operacionet dhe licencimin. www.lancom-systems.com

LANCOM Systems GmbH. I Adenauerstr. 20/B2 I 52146 Wuerselen I Gjermani I E-mail info@lancom.de

 

Dokumentet / Burimet

Software LANCOM Techpaper Management Cloud [pdfUdhëzuesi i përdoruesit Techpaper Management Cloud Software, Techpaper Management Cloud, Software

Referencat

• Manuali i Përdoruesit