LANCOM Techpaper Management Cloud Software User Guide

LANCOM Techpaper Management Cloud Software

In folslein funksjoneel netwurk is it hert fan elk bedriuw. En dochs is it ynstallearjen en it behearen djip kompleks. De feardichheden shtage makket dingen slimmer, as kwalifisearre netwurk spesjalisten binne dreech te finen. Tagelyk is de konvinsjonele hânmjittige konfiguraasje in tiidslinend, flaterbestindich en dus tige kostbere taak. Soe it net geweldich wêze as d'r in yntelliginte, hegere eksimplaar wie dy't it heule netwurk automatisearret en kontrolearret fanút in sintrale lokaasje? In soarte fan hyper-yntelliginsje dy't alle wichtige komponinten netwurken, dynamysk reagearret op alle nije easken, en dy't ek feilich is. It klinkt as in takomstsenario, mar it is net. De LANCOM Management Cloud (LMC) biedt in hyper-yntegreare oplossing. Yn dit dokumint sille wy ferkenne guon fan 'e basisbegripen fan' e LMC, hoewol't de prosedueres beskreaun hjir binne gjin útputtende gids foar de earste konfiguraasje fan in LMC projekt. Hjirfoar, lykas foar oare ûnderwerpen fan belang, is it oan te rieden om in oerienkommende LANCOM-oplieding te besykjen

Dit techpaper behannelet it folgjende

1. It konsept - ûntwerp earst, ynsette hardware letter
2. De organisatoaryske nivo's
   1. Organisaasjes
   2. Projekten
3. It netwurk konfiguraasje
   1. Netwurken
   2. Sites
   3. Apparaten
4. Rollen
5. Dashboards
6. Útwreide funksjes
7. Stypje

It konsept - ûntwerp earst, ynsette hardware letter
De LMC bringt in feroaring yn 'e workflow by it definiearjen en opsetten fan in netwurk. Oant no hawwe jo saakkundigen nedich om it netwurk te definiearjen en dan elk apparaat manuell te konfigurearjen. Dit moat faaks op it terrein dien wurde, wat betsjut dat saakkundigen nei de ferskate lokaasjes fan in bedriuw moatte reizgje. As resultaat besteegje goed oplaat saakkundigen mar in fraksje fan har tiid oan it wurk dat se eins wurde betelle. Mei de LMC, in saakkundige fiert it ûntwerp fan it netwurk mei help fan in brûker-freonlik web ynterface en hoecht eins net ien apparaat oan te raken. Yn 't heule behannelet de LMC in enoarme hoemannichte details dy't oars manuell foar elk yndividueel apparaat soene wurde konfigureare. Bygelyksample; moatte jo VPN's ynstelle tusken siden? Hokker SSID's wurde wêr brûkt? En hawwe jo VLAN's nedich? Dêrnei wurdt de eigentlike konfiguraasje fan 'e apparaten útfierd troch de LMC. Dit is software-definieare netwurken (SDN) - mear dan allinich sintralisearre behear, it is in view fan de hiele ynfrastruktuer fan in bedriuw.
Mei de útrol fiert de LMC de folsleine konfiguraasje fan elk apparaat út. In technikus op lokaasje ferbynt de apparaten dy't earder pland waarden troch de saakkundige en bekend makke yn it projekt. De apparaten nimme dan kontakt op mei de LMC en helje har konfiguraasjes op, en de ekspert kin no de apparaten binnen in spesifyk projekt tawize. De apparaten op de nije lokaasje binne dus in pear minuten nei ferbining klear foar wurking. Litte wy no ris sjen nei de eleminten fan 'e LMC dy't nedich binne foar dizze workflow: Organisaasjes, projekten, netwurken, apparaten en lokaasjes.

De organisatoaryske nivo's

Organisaasjes
In organisaasje is it heechste nivo yn 'e LMC-arsjitektuer en is hiërargysk heger as de projekten. Sûnt de LMC wurdt oansprutsen by LANCOM-partners, kinne allinich dizze partners makke wurde as organisaasje binnen it LMC. Elke partner kin dan in projekt meitsje foar elke klant om te behearjen fia it LMC. As in einklant it eigen netwurk beheare wol, kin se dat dwaan nei earst kontakt op te nimmen mei in LANCOM-partner, dy't dan binnen de eigen organisaasje in projekt makket.

Projekten
Projekten oerienkomme mei de klanten betsjinne troch de partner. Mei oare wurden: Jo meitsje in projekt foar elke klant, en dit is wêr alle klant gegevens wurde opslein tegearre mei globale, cross-site ynstellings. Op projektnivo, bglample, kinne jo ek sjen de lisinsje pool foar de behearde apparaten yn dit projekt en hoe lang de assosjearre lisinsjes bliuwe jildich. Op it ûnderwerp fan lisinsjebehear en oare ûnderwerpen oangeande de LANCOM Management Cloud, hawwe wy in nuttige searje tutorialfideo's.

It netwurk konfiguraasje

Netwurken
Op netwurknivo wurde globale spesifikaasjes definieare foar bepaalde applikaasjes binnen in IP-adresberik. Hjirmei kin in ûntwikkeldersnetwurk logysk skieden wurde fan in boekhâldnetwurk, bygelyksample, en ferskate tagongsrjochten kinne wurde tawiisd binnen dizze netwurken. Dizze wrâldwiid definieare netwurken kinne dan wurde tawiisd oan alle winske lokaasjes sadat, bglample, in hotspot netwurk kin wurde foarsjoen op alle bedriuw lokaasjes mei itselde ûntwerp en deselde tagong bewiisbrieven.

As earste hat it netwurk in namme, bygelyks Gasten, Ferkeap, of LAN. Dêrnei hat it in IP-adresberik, bygelyks it klasse B netwurk 10.0.0.0/16. As it netwurk wurdt tawiisd oan in lokaasje, de grutte fan de lokale subnets (bgl. /24 foar klasse C netwurken) wurdt oantsjutte en it wurdt automatysk tawiisd in klasse-C netwurk út binnen it berik fan de klasse-B netwurk. Folgjende, jo spesifisearje oft de lokaasjes yn dit netwurk moatte wurde ferbûn fia in IPsec VPN. As dat sa is, it tawizen fan dit netwurk oan meardere lokaasjes soarget derfoar dat VPN-ferbiningen automatysk wurde makke tusken dy lokaasjes en de sintrale side. Op dizze manier genereart de LMC altyd in stjerfoarmige VPN-topology fan 'e ôfdielingslokaasjes nei de sintrale side.
Jo kinne op deselde wize in VLAN ID tawize oan in netwurk. Dit wurdt dan automatysk útrôle nei alle siden dy't dit netwurk brûke. Dêrtroch binne alle gegevens yn dit netwurk automatysk tagged mei syn VLAN ID. Dit skiedt de netwurken en is nedich as mear dan ien netwurk op in bepaalde lokaasje moat wurde eksploitearre. Praktyske sjabloanen foar eltse switch model (8-port, 10-port, 26-port, ensfh) tastean de yndividuele netwurken wurde tawiisd oan spesifike switch havens. Dit soarget derfoar dat haven opdracht wurdt oantsjutte unifoarm op alle lokaasjes en technici dy't útfiere de on-site cabling kin folgje in standerdisearre patroan. Alle ynstellingen foar dit netwurk (VPN, VLAN, ...) wurde mar ien kear makke en wurde dan automatysk tapast op al jo siden. Uteinlik jouwe jo in yndividuele kleur oan elk netwurk. Dit helpt, bygelyksample, om te identifisearjen hokker netwurken wurde tawiisd oan hokker havens. Dit is benammen nuttich as jo de poarte-tawizing oanpasse oan in yndividuele situaasje, lykas by it opnimmen fan in besteand netwurk.

Jo kinne ek in Wi-Fi SSID tafoegje mei ferskate opsjes, lykas it fersiferingstype. Dit is dan automatysk beskikber op elke side dy't dit netwurk brûkt en in ferbûn tagongspunt hat. En in pear mûsklikken is alles dat jo nedich binne om in hotspot-netwurk te leverjen op alle winske lokaasjes. Foar fierdere ynformaasje sjoch it techpaper "Cloud-managed hotspot". Jo sette ek de rûte yn dy't elke side brûkt om tagong te krijen ta it ynternet. Jo hawwe de kar tusken in direkte lokale breakout, fia de sintrale side, of fia de befeiligingstsjinstferliener Zscaler.

Dizze ferskate paden kinne wurde foarsjoen fan ferskate nivo's fan feiligens, fan 'e stateful-inspection firewall yn' e LANCOM-routers nei de lokale of sintrale site-basearre Unified Firewall, of nei in sintrale firewall-kluster. De ferbining mei Zscaler wurdt fêststeld troch SD-Security, dus ek dit is in sintraal ynstelde standert. Tink derom dat Zscaler moat wurde fergunning en apart ynsteld mei it bedriuw mei deselde namme.

Sites
Yn 'e folgjende stap meitsje jo de siden. Dit is wêr jo de netwurkspesifikaasjes keppelje mei de side sels. Tagelyk jouwe jo ek apparaten ta oan de side. Dizze apparaten krije dan de logyske ynstellingen foar de opjûne side. Fier it folsleine postadres fan elke side yn, sadat elk korrekt ferskynt op 'e Google Maps-basearre werjefte.

Foar elke side uploade jo opsjoneel de flierplannen foar it gebou. Jo kinne dizze brûke om de apparaten letter te pleatsen. Yn it gefal fan tagongspunten wurdt de ungefearde dekking fan it radiofjild werjûn op it dashboard. Dit kin lykwols in dekkingsanalyse foar de side net ferfange, lykas bglample, de materialen fan 'e muorren binne ûnbekend en kin dêrom net modelearre.

Ien opsje is om de gegevens te meitsjen foar alle siden yn in CSV file en ymportearje dan alles yn ien kear (bulk ymportearje). Foar mear ynformaasje oer de útrol fan gruttere ynfrastruktuer, sjoch it techpaper "Rollout".

Apparaten

De basis fan elk netwurk is de apparaten dy't it meitsje: Gateways / routers, skeakels, tagongspunten en firewalls. Elk aktueel LANCOM-apparaat kin bekend makke wurde oan in LMC-projekt troch middel fan syn serialnûmer en de wolk-PIN dy't dermei ferstjoerd is. As alternatyf kinne jo in aktivearringskoade oanfreegje yn 'e LMC. Mei dizze koade kinne jo LANconfig brûke om ien of mear apparaten oer te jaan oan de LMC. Jo kinne dizze proseduere brûke foar elk apparaat dat klear is foar wolk. Apparaten binne lykwols net permanint bûn oan har projekt. Jo kinne op elk momint in apparaat oerjaan oan in oar fan jo projekten, of it folslein út 'e LMC ferwiderje en it as in stand-alone oplossing operearje.

Mei de LANCOM-apparaten registrearre yn in projekt, kinne se wurde tawiisd oan har siden. Dizze ynformaasje kin wurde oanfolle mei in foto en in beskriuwing fan 'e lokaasje fan it apparaat (19 "rack, suspended plafond, ...) as help foar remote administrators. Dit kin nuttich wêze foar kommunikaasje mei technici op it terrein. Sadree't dizze apparaten op 'e oanbelangjende side ferbûn binne, rapportearje se oan it LMC, wurde fuortendaliks foarsjoen fan in passende konfiguraasje en wurde opnommen yn' e 24/7-monitoring. De apparaten moatte dêrfoar tagong hawwe ta it ynternet. As de router in tawijd WAN Ethernet-poarte hat en it fynt in DHCP-tsjinner, sil it ek de LMC kinne fine en fuortendaliks de juste konfiguraasje krije, oannommen dat it apparaat al bekend makke is oan de LMC. Oars fereasket de router op dizze lokaasje in basiskonfiguraasje troch middel fan of de LANconfg setup wizard of de WEBconfig setup wizard. De side kin op dit stuit ek wurde tawiisd oan it apparaat.
Dêrtroch is d'r gjin need nedich om in konfiguraasje op it plak fan 'e tagongspunten, skeakels en (as fan tapassing) de router út te fieren, dws de behearder fiert de yndieling yn nul-touch-modus. Ien opsje is om de gegevens (searjenr. / PIN) foar alle apparaten ta te rieden en dan alles yn ien kear ymportearje (bulk ymportearje). Foar fierdere ynformaasje ferwize asjebleaft it "Rollout" techpaper.

Rollen
De rollen foar brûkers yn 'e LMC bepale wa't of gewoan wizigje mei view in projekt. D'r is de rol fan 'e organisaasjebehearder, dy't yn essinsje oerienkomt mei de LANCOM-partner. Dizze brûkers kinne projekten en oare brûkers oanmeitsje. Se hawwe folsleine kontrôle oer dizze projekten sa lang as se registrearre bliuwe as projektbehearder. Dit rjocht kin op elk momint ynlutsen wurde. De organisaasjebehearder hat dêrom net needsaaklik tagong ta de oan de organisaasje tawiisde projekten. Projektbehearders hawwe folsleine kontrôle oer de oan har tawiisde projekten, dws se kinne ek ekstra brûkers tafoegje oan projekten. Bygelyksample, in technyske behearder hat gjin tagong ta de brûker administraasje.
Dan binne d'r projektleden dy't de konfiguraasje fan 'e apparaten, netwurken en siden kinne bewurkje, mar dy't gjin nije brûkers kinne tafoegje of globale projektynformaasje oanpasse. Leden fan 'e Rollout Wizard-rol binne (meast net-technyske) kollega's op 'e side dy't apparaten tafoegje oan 'e side mei de LMC Rollout Wizard web oanfraach. Uteinlik binne d'r it projekt viewdy't allinich de gegevens fan ien projekt kinne sjen. Jo kinne dizze rol brûke, bygelyksample, te tastean klanten te kontrolearjen harren netwurken. Mear ynformaasje oer rollen en tagongsrjochten is te finen yn it ynfopaper "Brûkersrollen en -rjochten".

Dashboards

Dashboards jouwe in fisualisaasje fan alle ynformaasje foar in projekt of yndividuele siden, en se biede in ferskaat oan ferskillende fokus. Yn it folgjende beskôgje wy guon fan dizze dashboards en de ynformaasje dy't se presintearje.

WAN / VPN
Dit toant alle projektsides op in kaart en lit jo fuortendaliks alle VPN-tunnels tusken de siden sjen tegearre mei har hjoeddeistige status troch de sinjaalkleuren grien en read. Histoaryske gegevens oer de WAN-keppelings jouwe jo in flugge oerview fan routertrochput en it oantal VPN-ferbiningen.

Wi-Fi / LAN
Sadree't de flierplannen fan jo gebouwen binne opladen, kinne jo se brûke om de posysjes fan jo tagongspunten te sjen. Hoewol it dekkingsdisplay de muorren en oare faktoaren net yn 'e rekken kin nimme, jout it op syn minst in earste yndikaasje. De wichtichste advantage fan dizze presintaasje is te sjen litte de hjoeddeiske lading op elk tagong punt, sadat overloads kinne wurde ûntdutsen yn goede tiid.
It dashboard presintearret statistiken dy't jo in oer jaanview fan de ynset apparaten, it oantal brûkers, de lading en de top applikaasjes, ûnder oaren. As jo ​​​​in knelpunt ûntdekke, bglample, kinne jo maklik oerstappe fan it dashboard nei de oanbelangjende apparaten op 'e lokaasje en ynspektearje de details nauwer.

Feiligens / neilibjen
Mei de widgets kinne jo fuortendaliks sjen oft der apparaten binne sûnder in ynsteld wachtwurd of in firmware-update nedich binne. Iepen havens wurde ek werjûn mei in passende warskôging.
In wrâldkaart toant jo de besykjen om te ferbinen mei de konfiguraasje-ynterfaces fan 'e kontroleare apparaten yn' e lêste tsien minuten.

Útwreide funksjes

Add-ins / skripting
De tafoegings dy't LANCOM Systems kinne aktivearje foar in projekt kinne spesjaal oplaat brûkers in meitsje yndividuele útwreidings oan de LMC. Dizze tafoegings kinne in Javascript sânbak brûkt wurde foar it generearjen fan kommando-rigelskripts en konfiguraasje-útwreidings basearre op de OID-struktuer (LCOS of LCOS SX). Dizze kinne wurde brûkt om elke konfiguraasje út te rollen nei de apparaten. Skripten wurkje mei fariabelen dy't ynsteld wurde kinne op elk nivo fan 'e LMC (netwurken, siden, apparaten), wat nuttich is foar fierdere skriptoanpassing.

fariabele mei in seleksje type koe, bygelyksample, kontrolearje hokker diel fan it skript wurdt aktyf en dus skriuw de definysje foar ferskate SIP providers. Foar mear ynformaasje, sjoch de Add-in hânboek.

Iepenje Notifikaasje-ynterface
Om betiid reagearje te kinnen, moatte behearders daliks op 'e hichte brocht wurde as in netwurkevenemint bart. Mei tank oan de iepen notifikaasje-ynterface kinne sammele warskôgings oer ferskate eveneminten trochstjoerd wurde nei elke ûntfangertsjinst, lykas Slack, Jira of Splunk, dy't kommunikaasje mooglik makket mei de LMC basearre op Webhook technology. Hjirmei kinne brûkers notifikaasjes fleksibel yntegrearje yn har gewoane wurkomjouwing en se ek fusearje mei warskôgings fan systemen fan tredden. Sjoch foar mear ynformaasje it techpaper "LMC Open Notification Interface".

Application Programming Interface (API)
Alle funksjes binnen de tsjinsten yn 'e LMC kinne ek programmatysk oproppen wurde fia in API. De dokumintaasje fan 'e REST API fan' e LMC-tsjinsten, tegearre mei de http-oproppen, kinne fûn wurde yn 'e systeemynformaasje foar de LMC. Mear oer dit yn 'e relatearre dokumintaasje.

Stypje

Foar fragen oangeande de LMC binne leden fan it stipeteam beskikber foar in live chat yn kantoartiden om fragen fuortendaliks te beantwurdzjen. Alternativen binne it LMC Help Portal en ek de LANCOM Knowledge Base mei artikels oer de LANCOM Management Cloud, fierdere ynformaasje en nuttige ynstruksjes. In blik op 'e FAQ's op' e LMC jout jo antwurden op faak stelde fragen oer de ûnderwerpen fan feiligens, migraasje, funksjes, WLAN, switches, routers / VPN, operaasjes en lisinsjes. www.lancom-systems.com

LANCOM Systems GmbH I Adenauerstr. 20/B2 I 52146 Wuerselen I Germany I E-post info@lancom.de