LANCOM Techpaper Management Cloud Software

Una reta cumplettamente funziunale hè u core di ogni attività. Eppuru l'installazione è a gestione hè assai cumplessa. E cumpetenze curtitetage rende e cose peghju, postu chì i specialisti di rete qualificati sò difficiuli di truvà. À u listessu tempu, a cunfigurazione manuale cunvinziunali hè un compitu assai tempu, propensu à l'errore è cusì assai costu. Ùn saria micca bellu s'ellu ci era un istanza intelligente, più altu chì automatizeghja è cuntrolla tutta a reta da un locu centrale? Un tipu d'iper-intelligenza chì mette in rete tutti i cumpunenti chjave, risponde dinamicamente à ogni esigenza nova, è chì hè ancu sicura. Sembra un scenariu futuru, ma ùn hè micca. U LANCOM Management Cloud (LMC) furnisce una soluzione iper-integrata. In questu documentu, avemu da scopre alcuni di i cuncetti basi di u LMC, anche se e prucedure descritte quì ùn sò micca una guida exhaustiva per a cunfigurazione iniziale di un prughjettu LMC. Per questu, è ancu per altri temi d'interessu, hè cunsigliatu di visità un cursu di furmazione LANCOM currispundente.

Stu tecnicu tratta di i seguenti

1. U cuncettu - cuncepimentu prima, implementà hardware dopu
2. I livelli organizzativi
   1. Urganisazione
   2. Prughjetti
3. A cunfigurazione di a rete
   1. Reti
   2. I siti
   3. Dispositivi
4. Roles
5. Dashboards
6. Funzioni allargate
7. Supportu

U cuncettu - cuncepimentu prima, implementà hardware dopu
U LMC porta un cambiamentu à u flussu di travagliu quandu definisce è stabilisce una reta. Finu à avà avete bisognu di esperti per definisce a reta è poi cunfigurà manualmente ogni dispusitivu. Questu spessu deve esse fattu in situ, significatu chì l'esperti anu da viaghjà à i diversi lochi di una cumpagnia. In u risultatu, l'esperti ben furmati passanu solu una frazzioni di u so tempu à fà u travagliu per quale sò veramente pagati. Cù u LMC, un espertu rializeghja u disignu di a reta utilizendu un user-friendly web interfaccia è ùn hà micca bisognu di toccu un solu dispositivu. In tuttu, u LMC gestisce una quantità enorme di dettagli chì altrimenti seranu cunfigurati manualmente per ogni dispusitivu individuale. Per esample; Avete bisognu di stallà VPN trà i siti? Quali SSID sò usati induve? È avete bisognu di VLAN? Dopu quì, a cunfigurazione attuale di i dispositi hè realizatu da u LMC. Questa hè una rete definita da u software (SDN) - più cà una gestione centralizzata, hè a view di tutta l'infrastruttura di l'impresa.
Cù u roll-out, u LMC realiza a cunfigurazione cumpleta di ogni dispusitivu. Un tecnicu in locu cunnetta i dispositi chì sò stati pianificati prima da l'espertu è fatti cunnosce in u prugettu. I dispositi dopu cuntattate u LMC è ritruvà e so cunfigurazioni, è l'espertu pò avà assignà i dispositi in un prughjettu specificu. I dispusitivi in ​​u novu locu sò cusì pronti per u funziunamentu uni pochi di minuti dopu a cunnessione. Avà fighjemu un ochju à l'elementi di u LMC chì sò necessarii per stu flussu di travagliu: urganisazioni, prughjetti, rete, dispusitivi è locu.

I livelli organizzativi

Urganisazione
Una urganizazione hè u più altu livellu in l'architettura LMC è hè gerarchicamente più altu ch'è i prughjetti. Siccomu u LMC hè indirizzatu à i partenarii LANCOM, solu questi partenarii ponu esse creati cum'è una urganizazione in u LMC. Ogni associu pò tandu creà un prughjettu per ogni cliente per esse gestitu via u LMC. Se un cliente finale vole gestisce a so propria reta, pò fà questu dopu avè prima cuntattatu un cumpagnu LANCOM, chì poi crea un prughjettu in a so propria urganizazione.

Prughjetti
I prughjetti currispondenu à i clienti serviti da u partner. In altri palori: Crea un prughjettu per ogni cliente, è questu hè induve tutti i dati di u cliente sò almacenati inseme cù paràmetri globale, cross-site. À livellu di prughjettu, per esempiuample, pudete ancu vede u pool di licenze per i dispositi amministrati in stu prughjettu è quantu longu e licenze assuciate restanu valide. In u sughjettu di a gestione di licenze è altri temi riguardanti u LANCOM Management Cloud, avemu una seria utile di video tutoriali.

A cunfigurazione di a rete

Reti
À u livellu di a rete, e specificazioni glubale sò definite per certe applicazioni in un intervallu di indirizzu IP. Questu permette una rete di sviluppatore per esse logicamente separata da una reta di cuntabilità, per example, è diversi diritti d'accessu ponu esse attribuiti in queste rete. Queste rete definite globalmente ponu esse assignate à tutti i lochi desiderati in modu chì, per esample, una reta di hotspot pò esse furnitu in tutti i lochi di a cumpagnia cù u listessu disignu è i stessi credenziali d'accessu.

Prima di tuttu, a reta hà un nome, per esempiu Guests, Sales, o LAN. Dopu, hà un intervallu d'indirizzu IP, per esempiu, a rete di classa B 10.0.0.0/16. Quandu a reta hè assignata à un locu, a dimensione di i subnets lucali (per esempiu / 24 per e rete di classa C) hè specificatu è hè automaticamente assignata una reta di classa C da a gamma di a rete di classa B. In seguitu, specificate s'ellu i lochi in questa reta duveranu esse cunnessi via una VPN IPsec. Sì cusì, l'assignazione di sta reta à parechje locu face chì e cunnessione VPN sò create automaticamente trà quelli locu è u situ cintrali. In questu modu, u LMC sempre genera una topologia VPN in forma di stella da i lochi di filiale à u situ cintrali.
Pudete assignà un ID VLAN à una reta in u listessu modu. Questu hè allora automaticamente spartutu à tutti i siti chì utilizanu sta reta. In cunseguenza, tutti i dati in questa reta sò automaticamente tagged cù u so ID VLAN. Questu separa e rete è hè necessariu se più di una rete deve esse operata in ogni locu. I mudelli pratichi per ogni mudellu di switch (8-port, 10-port, 26-port, etc.) permettenu e reti individuali per esse assignatu à porti di switch specifichi. Questu assicura chì l'assignazione di u portu hè specificatu uniformemente in tutti i lochi è i tecnichi chì realizanu u cablaggio in situ ponu seguità un mudellu standardizatu. Tutti i paràmetri per sta reta (VPN, VLAN, ...) sò fatti una sola volta è sò poi applicati automaticamente in tutti i vostri siti. Infine, assignate un culore individuale à ogni reta. Questu aiuta, per esempiuample, per identificà quale rete sò assignati à quali porti. Questu hè particularmente utile si persunalizà l'assignazione di u portu à una situazione individuale, cum'è quandu incorpore una rete esistente.

Pudete ancu aghjunghje un SSID Wi-Fi cù diverse opzioni, cum'è u tipu di criptografia. Questu hè allora automaticamente dispunibule in ogni situ chì usa sta reta è hà un puntu d'accessu cunnessu. È uni pochi di clicchi hè tuttu ciò chì ci vole à furnisce una rete hotspot in tutti i lochi desiderati. Per più infurmazione vede u techpaper "Cloud-managed hotspot". Avete ancu stabilitu a strada chì ogni situ usa per accede à Internet. Avete a scelta trà un breakout local direttu, via u situ cintrali, o via u serviziu di serviziu di sicurità Zscaler.

Sti varii camini ponu esse furniti cù diversi livelli di sicurità, da u firewall stateful-inspection in i routers LANCOM à u Unified Firewall locale o centrale, o à un cluster firewall cintrali. A cunnessione à Zscaler hè stabilita da SD-Security, vale à dì questu hè ancu un predefinitu cunfiguratu cintrali. Per piacè nutate chì Zscaler deve esse licenziatu è stallatu separatamente cù a cumpagnia di u stessu nome.

I siti
In u prossimu passu vi creà i siti. Questu hè induve ligate e specificazioni di a rete cù u situ stessu. À u listessu tempu, ancu assignate i dispositi à u situ. Sti dispusitivi ricevenu poi i paràmetri lògichi per u situ datu. Inserite l'indirizzu postale cumpletu di ogni situ in modu chì ognunu apparisce currettamente nantu à a visualizazione basata in Google Maps.

Per ogni situ, eventualmente caricate i piani di l'edificiu. Pudete aduprà questi per mette i dispositi più tardi. In u casu di punti d'accessu, a cobertura apprussimativa di u campu di radiu hè visualizata nantu à u dashboard. Tuttavia, questu ùn pò micca rimpiazzà un analisi di cobertura per u situ cum'è, per example, i materiali di i muri sò scunnisciutu è dunque ùn pò esse mudeli.

Una opzione hè di preparà e dati per tutti i siti in un CSV file è poi impurtà tuttu in una volta (importazione in massa). Per più infurmazione nantu à u rollout di infrastrutture più grandi, vede u techpaper "Rollout".

Dispositivi

A basa di ogni reta hè i dispusitivi chì a custituiscenu: Gateways / routers, switches, punti d'accessu è firewalls. Ogni dispositivu LANCOM attuale pò esse cunnisciutu à un prughjettu LMC per mezu di u so numeru di serie è u PIN di nuvola speditu cun ellu. In alternativa, pudete dumandà un codice di attivazione in LMC. Utilizendu stu codice, pudete aduprà LANconfig per trasmette unu o più dispositi à u LMC. Pudete aduprà sta prucedura per ogni dispusitivu chì hè prontu nuvola. Tuttavia, i dispusitivi ùn sò micca permanentemente ligatu à u so prughjettu. Pudete trasmette un dispositivu à un altru di i vostri prughjetti in ogni mumentu, o sguassate completamente da u LMC è uperà cum'è una suluzione stand-alone.

Cù i dispusitivi LANCOM arregistrati in un prughjettu, ponu esse assignati à i so siti. Questa infurmazione pò esse supplementata cù una foto è una descrizzione di u locu di u dispusitivu (rack 19 ", tettu suspendu, ...) cum'è aiutu à l'amministratori remoti. Questu pò esse utile per cumunicazioni cù i tecnichi in situ. Appena sti dispusitivi sò cunnessi à u situ rispettivu, informanu à u LMC, sò immediatamente furniti cù una cunfigurazione adatta è sò inclusi in u monitoraghju 24/7. I dispusitivi devenu avè accessu à Internet per questu. Se u router hà un portu Ethernet WAN dedicatu è si trova un servitore DHCP, puderà ancu truvà u LMC è uttene immediatamente a cunfigurazione curretta, assumendu chì u dispusitivu hè statu cunnisciutu da u LMC digià. Altrimenti, u router in questu locu richiede una cunfigurazione basica per mezu di l'assistente di configurazione LANconfg o WEBconfig setup wizard. U situ pò ancu esse assignatu à u dispusitivu in questu tempu.
In cunseguenza, ùn ci hè bisognu di realizà alcuna cunfigurazione in situ di i punti d'accessu, i switches è (se applicabile) u router, vale à dì chì l'amministratore esegue a messa in funziunamentu in modu zero-touch. Una opzione hè di preparà e dati (nùmeru di serie / PIN) per tutti i dispositi è poi impurtà tuttu in una volta (importazione in massa). Per più infurmazione, fate riferimentu à a carta tecnicu "Rollout".

Roles
I roli per l'utilizatori in u LMC determinanu quale hè permessu di mudificà o solu view un prughjettu. Ci hè u rolu di l'amministratore di l'urganizazione, chì currisponde essenzialmente à u cumpagnu LANCOM. Questi utilizatori ponu creà prughjetti è altri utilizatori. Anu un cuntrollu tutale di questi prughjetti per sempre chì fermanu registrati cum'è amministratore di u prugettu. Stu dirittu pò esse ritiratu in ogni mumentu. Per quessa, l'amministratore di l'urganizazione ùn hà micca necessariamente accessu à i prughjetti assignati à l'urganizazione. L'amministratori di u prughjettu anu un cuntrollu tutale di i prughjetti assignati à elli, vale à dì chì ponu ancu aghjunghje utilizatori supplementari à i prughjetti. Per esample, un amministratore tecnicu ùn hà micca accessu à l'amministrazione di l'utilizatori.
Allora ci sò i membri di u prughjettu chì ponu edità a cunfigurazione di i dispositi, rete è siti, ma chì ùn ponu micca aghjunghje novi utilizatori o aghjustà l'infurmazioni di u prugettu globale. I membri di u rolu di l'Assistente di Rollout sò culleghi (per suprattuttu micca tecnichi) in situ chì aghjunghjenu i dispositi à u situ utilizendu u LMC Rollout Wizard. web applicazione. Infine, ci sò u prugettu viewers chì ponu solu vede i dati di un prughjettu. Pudete aduprà stu rolu, per esempiuample, per permette à i clienti di monitorà e so rete. Ulteriori infurmazioni nantu à i roli è i permessi ponu esse truvati in a carta d'infurmazione "Rooli è diritti di l'utilizatori".

Dashboards

Dashboards furnisce una visualizazione di tutte l'infurmazioni per un prughjettu o siti individuali, è offrenu una varietà di diversi focus. In u seguitu avemu cunsideratu alcuni di sti dashboards è l'infurmazioni chì presentanu.

WAN / VPN
Questu mostra tutti i siti di u prughjettu nantu à una mappa è vi mostra immediatamente tutti i tunnelli VPN trà i siti cù u so statutu attuale per mezu di i culori di signale verdi è rossi. Dati storichi nantu à i ligami WAN vi dà un rapidu sopraview di u trafficu di u router è u numeru di cunnessione VPN.

Wi-Fi / LAN
Una volta chì i piani di i vostri edifici sò stati caricati, pudete aduprà per vede e pusizioni di i vostri punti d'accessu. Ancu se a visualizazione di a cobertura ùn pò micca piglià in contu i muri è altri fattori, almenu furnisce una prima indicazione. U vantaghju principalitagE di sta presentazione hè di mustrà a carica attuale nantu à ogni puntu d'accessu, cusì chì i sovraccarichi ponu esse rilevati in u tempu bonu.
U dashboard presenta statistiche chì vi dà un sopraview di i dispusitivi dispiegati, u numeru di utilizatori, a carica è l'applicazioni superiore, frà altri. Se rilevate un collu di bottiglia, per esempiuample, vi ponu facirmenti passà da u dashboard à i dispusitivi pertinenti à u locu è inspect i ditagli più vicinu.

Sicurezza / Conformità
Per mezu di i widgets pudete vede immediatamente s'ellu ci sò dispositi senza una password stabilita o in bisognu di una aghjurnazione di firmware. I porti aperti sò ancu affissati cù un avvisu adattatu.
Una mappa di u mondu vi mostra i tentativi di cunnette cù l'interfaccia di cunfigurazione di i dispositi monitorati in l'ultimi deci minuti.

Funzioni allargate

Add-ins / scripting
L'add-in chì i Sistemi LANCOM ponu attivà per un prughjettu permettenu à l'utilizatori furmati apposta per fà estensioni individuali à u LMC. Queste estensioni permettenu un sandbox Javascript per esse usatu per generà script di linea di cumanda è estensioni di cunfigurazione basate nantu à a struttura OID (LCOS o LCOS SX). Quessi ponu esse usatu per sparghje ogni cunfigurazione à i dispositi. I scripts travaglianu cù variàbili chì ponu esse stallati nantu à ogni livellu di u LMC (rete, siti, dispositi), chì hè utile per più persunalizazione di scrittura.

variabile cù un tipu di selezzione puderia, per example, cuntrolla quale parte di u script diventa attivu è cusì scrive a definizione per i diversi fornituri SIP. Per più infurmazione, vede u manual Add-in.

Apertura l'interfaccia di notificazione
Per esse capace di reagisce in anticipu, l'amministratori anu da esse avvisatu immediatamente quandu un avvenimentu di a rete si trova. Grazie à l'Interfaccia di Notificazione Aperta, avvisi raccolti nantu à diversi avvenimenti ponu esse trasmessi à qualsiasi serviziu destinatariu, cum'è Slack, Jira o Splunk, chì permette a cumunicazione cù u LMC basatu in Webtecnulugia ganciu. Questu permette à l'utilizatori di integrà in modu flessibile e notificazioni in u so ambiente di travagliu abituale è ancu unisce cù alerti da sistemi di terzu. Per più infurmazione, vede u techpaper "LMC Open Notification Interface".

Interfaccia di prugrammazione di l'applicazione (API)
Tutte e funzioni in i servizii in u LMC ponu ancu esse invucate programmaticamente via una API. A documentazione di l'API REST di i servizii LMC, cù e chjama http, ponu esse truvati in l'infurmazioni di u sistema per u LMC. Più nantu à questu in a documentazione cunnessa.

Supportu

Per e dumande riguardanti l'LMC, i membri di a squadra di supportu sò dispunibuli per una chat in diretta durante l'ore di l'uffiziu per risponde immediatamente à e dumande. L'alternative sò u Portal di Aiutu LMC è ancu a Base di Cunniscenza LANCOM cù articuli nantu à u LANCOM Management Cloud, più infurmazioni è struzzioni utili. Un sguardu à e FAQ nantu à l'LMC vi furnisce risposte à e dumande frequenti nantu à i temi di sicurezza, migrazione, funzioni, WLAN, switches, routers / VPN, operazioni è licenze. www.lancom-systems.com

LANCOM Systems GmbH I Adenauerstr. 20/B2 I 52146 Wuerselen I Germania I E-mail info@lancom.de

 

Documenti / Risorse

LANCOM Techpaper Management Cloud Software [pdfGuida di l'utente Software di Gestione in Nuvola Techpaper, Nuvola di Gestione in Nuvola Techpaper, Software

Referenze

• Manuale d'usu