LANCOM Techpaper Management Cloud Software

Ang isang ganap na gumaganang network ay ang puso ng anumang negosyo. Gayunpaman, ang pag-install at pamamahala nito ay malalim na kumplikado. Ang mga kasanayan shorttage nagpapalala ng mga bagay, dahil mahirap hanapin ang mga kwalipikadong network specialist. Kasabay nito, ang kumbensiyonal na manu-manong pagsasaayos ay isang nakakaubos ng oras, madaling kapitan ng pagkakamali at sa gayon ay napakamahal na gawain. Hindi ba't maganda kung mayroong isang matalino, mas mataas na pagkakataon na nag-o-automate at kumokontrol sa buong network mula sa isang sentral na lokasyon? Isang uri ng hyper-intelligence na nag-network sa lahat ng pangunahing bahagi, dynamic na tumutugon sa anumang mga bagong kinakailangan, at ligtas din. Parang isang senaryo sa hinaharap, ngunit hindi. Ang LANCOM Management Cloud (LMC) ay nagbibigay ng hyper-integrated na solusyon. Sa dokumentong ito, tutuklasin natin ang ilan sa mga pangunahing konsepto ng LMC, bagama't ang mga pamamaraang inilarawan dito ay hindi isang kumpletong gabay sa paunang pagsasaayos ng isang proyekto ng LMC. Para dito, pati na rin para sa iba pang mga paksa ng interes, ipinapayong bumisita sa isang kaukulang kurso sa pagsasanay ng LANCOM

Ang techpaper na ito ay tumatalakay sa mga sumusunod

1. Ang konsepto - disenyo muna, i-deploy ang hardware sa ibang pagkakataon
2. Mga antas ng organisasyon
   1. Mga organisasyon
   2. Mga proyekto
3. Ang pagsasaayos ng network
   1. Mga network
   2. Mga site
   3. Mga device
4. Mga tungkulin
5. Mga dashboard
6. Pinalawak na pag-andar
7. Suporta

Ang konsepto - disenyo muna, i-deploy ang hardware sa ibang pagkakataon
Ang LMC ay nagdudulot ng pagbabago sa daloy ng trabaho kapag tumutukoy at nagse-set up ng network. Hanggang ngayon kailangan mo ng mga eksperto upang tukuyin ang network at pagkatapos ay manu-manong i-configure ang bawat device. Madalas itong gawin on-site, ibig sabihin, kailangang maglakbay ang mga eksperto sa iba't ibang lokasyon ng kumpanya. Bilang resulta, ang mga ekspertong mahusay na sinanay ay gumugugol lamang ng isang bahagi ng kanilang oras sa paggawa ng trabaho na talagang binabayaran sila. Gamit ang LMC, isinasagawa ng isang eksperto ang disenyo ng network gamit ang user-friendly web interface at hindi talaga kailangang hawakan ang isang device. Sa kabuuan, pinangangasiwaan ng LMC ang isang malaking halaga ng mga detalye na kung hindi man ay manu-manong mai-configure para sa bawat indibidwal na device. Para kay example; kailangan mo bang mag-set up ng mga VPN sa pagitan ng mga site? Aling mga SSID ang ginagamit saan? At kailangan mo ba ng mga VLAN? Pagkatapos nito, ang aktwal na pagsasaayos ng mga aparato ay isinasagawa ng LMC. Ito ay software-defined networking (SDN)—higit pa sa sentralisadong pamamahala, ito ay isang view ng buong imprastraktura ng isang negosyo.
Sa paglunsad, isinasagawa ng LMC ang kumpletong pagsasaayos ng bawat at bawat device. Ikinokonekta ng isang technician sa lokasyon ang mga device na dati nang pinlano ng eksperto at ipinakilala sa proyekto. Pagkatapos ay makipag-ugnayan ang mga device sa LMC at kunin ang kanilang mga configuration, at maaari na ngayong italaga ng eksperto ang mga device sa loob ng isang partikular na proyekto. Ang mga device sa bagong lokasyon ay handa na para sa operasyon ilang minuto pagkatapos ng koneksyon. Ngayon, tingnan natin ang mga elemento ng LMC na kinakailangan para sa workflow na ito: Mga organisasyon, proyekto, network, device, at lokasyon.

Mga antas ng organisasyon

Mga organisasyon
Ang organisasyon ay ang pinakamataas na antas sa arkitektura ng LMC at hierarchically mas mataas kaysa sa mga proyekto. Dahil ang LMC ay tinutugunan sa mga kasosyo sa LANCOM, ang mga kasosyong ito lamang ang maaaring gawin bilang isang organisasyon sa loob ng LMC. Ang bawat kasosyo ay maaaring gumawa ng proyekto para sa bawat customer na pamamahalaan sa pamamagitan ng LMC. Kung nais ng isang end customer na pamahalaan ang kanilang sariling network, magagawa nila ito pagkatapos munang makipag-ugnayan sa isang kasosyo sa LANCOM, na pagkatapos ay lumikha ng isang proyekto sa loob ng kanilang sariling organisasyon.

Mga proyekto
Ang mga proyekto ay tumutugma sa mga customer na pinaglilingkuran ng kasosyo. Sa madaling salita: Lumilikha ka ng proyekto para sa bawat customer, at dito nakaimbak ang lahat ng data ng customer kasama ng pandaigdigang, cross-site na mga setting. Sa antas ng proyekto, halampSa gayon, makikita mo rin ang pool ng lisensya para sa mga pinamamahalaang device sa proyektong ito at kung gaano katagal mananatiling wasto ang mga nauugnay na lisensya. Sa paksa ng pamamahala ng lisensya at iba pang mga paksang nauugnay sa LANCOM Management Cloud, mayroon kaming isang kapaki-pakinabang na serye ng mga tutorial na video.

Ang pagsasaayos ng network

Mga network
Sa antas ng network, tinukoy ang mga pandaigdigang detalye para sa ilang partikular na application sa loob ng saklaw ng IP address. Nagbibigay-daan ito sa isang network ng developer na lohikal na ihiwalay mula sa isang accounting network, halimbawaample, at iba't ibang mga karapatan sa pag-access ay maaaring italaga sa loob ng mga network na ito. Ang mga pandaigdigang tinukoy na network na ito ay maaaring italaga sa lahat ng gustong lokasyon upang, halimbawaampSa gayon, maaaring magbigay ng hotspot network sa lahat ng lokasyon ng kumpanya na may parehong disenyo at parehong mga kredensyal sa pag-access.

Una sa lahat ang network ay may pangalan, hal. Mga Panauhin, Benta, o LAN. Susunod, mayroon itong hanay ng IP address, hal. ang class B network 10.0.0.0/16. Kapag ang network ay itinalaga sa isang lokasyon, ang laki ng mga lokal na subnet (hal. /24 para sa mga class C na network) ay tinukoy at ito ay awtomatikong itinalaga ng isang class-C na network mula sa loob ng saklaw ng class-B network. Susunod, tinukoy mo kung ang mga lokasyon sa network na ito ay dapat na konektado sa pamamagitan ng isang IPsec VPN. Kung gayon, ang pagtatalaga ng network na ito sa maraming lokasyon ay nagiging sanhi ng mga koneksyon sa VPN na awtomatikong malikha sa pagitan ng mga lokasyong iyon at ng sentral na site. Sa ganitong paraan, ang LMC ay palaging bumubuo ng isang hugis-bituin na topology ng VPN mula sa mga lokasyon ng sangay hanggang sa gitnang site.
Maaari kang magtalaga ng VLAN ID sa isang network sa parehong paraan. Awtomatiko itong ilalabas sa lahat ng site na gumagamit ng network na ito. Dahil dito, ang lahat ng data sa network na ito ay awtomatiko tagged kasama ang VLAN ID nito. Pinaghihiwalay nito ang mga network at kinakailangan kung higit sa isang network ang patakbuhin sa anumang partikular na lokasyon. Ang mga praktikal na template para sa bawat modelo ng switch (8-port, 10-port, 26-port, atbp.) ay nagbibigay-daan sa mga indibidwal na network na italaga sa mga partikular na switch port. Tinitiyak nito na pare-parehong tinukoy ang pagtatalaga ng port sa lahat ng lokasyon at ang mga technician na nagsasagawa ng on-site na paglalagay ng kable ay maaaring sumunod sa isang standardized na pattern. Ang lahat ng mga setting para sa network na ito (VPN, VLAN, ...) ay ginawa nang isang beses at pagkatapos ay awtomatikong inilalapat sa lahat ng iyong mga site. Sa wakas, magtatalaga ka ng indibidwal na kulay sa bawat network. Nakakatulong ito, para sa example, upang matukoy kung aling mga network ang nakatalaga sa kung aling mga port. Ito ay lalong kapaki-pakinabang kung iko-customize mo ang pagtatalaga ng port sa isang indibidwal na sitwasyon, tulad ng kapag nagsasama ng isang umiiral na network.

Maaari ka ring magdagdag ng Wi-Fi SSID na may iba't ibang opsyon, gaya ng uri ng pag-encrypt. Awtomatiko itong makukuha sa anumang site na gumagamit ng network na ito at may konektadong access point. At ilang pag-click lang ang kailangan para makapagbigay ka ng hotspot network sa lahat ng gustong lokasyon. Para sa karagdagang impormasyon tingnan ang "Cloud-managed hotspot" techpaper. Itinakda mo rin ang rutang ginagamit ng bawat site para ma-access ang Internet. Mayroon kang pagpipilian sa pagitan ng direktang lokal na breakout, sa pamamagitan ng gitnang site, o sa pamamagitan ng security service provider na Zscaler.

Ang iba't ibang landas na ito ay maaaring ibigay sa iba't ibang antas ng seguridad, mula sa stateful-inspection na firewall sa mga LANCOM router hanggang sa lokal o sentral na site-based na Unified Firewall, o sa isang central firewall cluster. Ang koneksyon sa Zscaler ay itinatag ng SD-Security, ibig sabihin, ito rin ay isang sentral na naka-configure na default. Pakitandaan na ang Zscaler ay dapat na lisensyado at i-set up nang hiwalay sa kumpanyang may parehong pangalan.

Mga site
Sa susunod na hakbang lilikha ka ng mga site. Dito mo ili-link ang mga detalye ng network sa mismong site. Kasabay nito, nagtatalaga ka rin ng mga device sa site. Matatanggap ng mga device na ito ang mga lohikal na setting para sa ibinigay na site. Ilagay ang buong postal address ng bawat site upang ang bawat isa ay lumabas nang tama sa Google Maps-based na display.

Para sa bawat site, opsyonal mong i-upload ang mga floor plan para sa gusali. Magagamit mo ang mga ito para ilagay ang mga device sa ibang pagkakataon. Sa kaso ng mga access point, ang tinatayang saklaw ng field ng radyo ay ipinapakita sa dashboard. Gayunpaman, hindi nito mapapalitan ang pagsusuri sa saklaw para sa site bilang, halample, ang mga materyales ng mga pader ay hindi kilala at samakatuwid ay hindi maaaring modelo.

Ang isang opsyon ay ihanda ang data para sa lahat ng mga site sa isang CSV file at pagkatapos ay i-import ang lahat nang sabay-sabay (bulk import). Para sa higit pang impormasyon sa paglulunsad ng mas malalaking imprastraktura, tingnan ang "Rollout" techpaper.

Mga device

Ang batayan ng anumang network ay ang mga device na bumubuo dito: Mga gateway / router, switch, access point, at firewall. Anumang kasalukuyang LANCOM device ay maaaring ipaalam sa isang proyekto ng LMC sa pamamagitan ng serial number nito at ang cloud PIN na ipinadala kasama nito. Bilang kahalili, maaari kang humiling ng activation code sa LMC. Gamit ang code na ito, maaari mong gamitin ang LANconfig upang ibigay ang isa o higit pang mga device sa LMC. Maaari mong gamitin ang pamamaraang ito para sa anumang device na cloud-ready. Gayunpaman, ang mga device ay hindi permanenteng nakatali sa kanilang proyekto. Maaari mong ibigay ang isang device sa isa pa sa iyong mga proyekto anumang oras, o ganap na alisin ito sa LMC at patakbuhin ito bilang isang stand-alone na solusyon.

Sa mga LANCOM device na nakarehistro sa isang proyekto, maaari silang italaga sa kanilang mga site. Ang impormasyong ito ay maaaring dagdagan ng isang larawan at isang paglalarawan ng lokasyon ng device (19” rack, suspendido na kisame, …) bilang tulong sa mga malayuang administrator. Maaari itong maging kapaki-pakinabang para sa pakikipag-ugnayan sa mga technician sa site. Sa sandaling nakakonekta ang mga device na ito sa kani-kanilang site, nag-uulat sila sa LMC, agad na binibigyan ng angkop na pagsasaayos at kasama sa 24/7 na pagsubaybay. Ang mga device ay dapat may access sa Internet para dito. Kung ang router ay may nakalaang WAN Ethernet port at nakahanap ito ng DHCP server, mahahanap din nito ang LMC at agad na makuha ang tamang configuration, kung ipagpalagay na ang device ay naipaalam na sa LMC. Kung hindi, ang router sa lokasyong ito ay nangangailangan ng pangunahing configuration sa pamamagitan ng LANconfg setup wizard o ang WEBconfig setup wizard. Ang site ay maaari ding italaga sa device sa oras na ito.
Dahil dito hindi na kailangang magsagawa ng anumang on-site na configuration ng mga access point, switch at (kung naaangkop) ang router, ibig sabihin, ang administrator ay gumaganap ng commissioning sa zero-touch mode. Ang isang opsyon ay ihanda ang data (serial no. / PIN) para sa lahat ng device at pagkatapos ay i-import ang lahat nang sabay-sabay (bulk import). Para sa karagdagang impormasyon mangyaring sumangguni sa "Rollout" techpaper.

Mga tungkulin
Tinutukoy ng mga tungkulin ng mga user sa LMC kung sino ang pinapayagang magbago o basta view isang proyekto. Mayroong tungkulin ng administrator ng organisasyon, na mahalagang tumutugma sa kasosyo sa LANCOM. Ang mga user na ito ay maaaring lumikha ng mga proyekto at iba pang mga user. Mayroon silang ganap na kontrol sa mga proyektong ito hangga't nananatili silang nakarehistro bilang administrator ng proyekto. Ang karapatang ito ay maaaring bawiin anumang oras. Samakatuwid, ang administrator ng organisasyon ay hindi kinakailangang may access sa mga proyektong itinalaga sa organisasyon. Ang mga administrator ng proyekto ay may ganap na kontrol sa mga proyektong itinalaga sa kanila, ibig sabihin, maaari rin silang magdagdag ng mga karagdagang user sa mga proyekto. Para kay exampAng isang teknikal na administrator ay walang access sa pangangasiwa ng gumagamit.
Pagkatapos ay mayroong mga miyembro ng proyekto na maaaring mag-edit ng configuration ng mga device, network, at site, ngunit hindi makakapagdagdag ng mga bagong user o makakapag-ayos ng impormasyon ng pandaigdigang proyekto. Ang mga miyembro ng papel ng Rollout Wizard ay (karamihan ay hindi teknikal) na mga kasamahan sa site na nagdaragdag ng mga device sa site gamit ang LMC Rollout Wizard web aplikasyon. Sa wakas, nariyan na ang proyekto viewmga taong nakakakita lamang ng data ng isang proyekto. Maaari mong gamitin ang tungkuling ito, para sa halample, upang payagan ang mga customer na subaybayan ang kanilang mga network. Ang karagdagang impormasyon sa mga tungkulin at pahintulot ay makikita sa infopaper na "Mga tungkulin at karapatan ng user."

Mga dashboard

Nagbibigay ang mga dashboard ng visualization ng lahat ng impormasyon para sa isang proyekto o indibidwal na mga site, at nag-aalok ang mga ito ng iba't ibang iba't ibang focus. Sa mga sumusunod, isasaalang-alang namin ang ilan sa mga dashboard na ito at ang impormasyong ipinakita ng mga ito.

WAN / VPN
Ipinapakita nito ang lahat ng mga site ng proyekto sa isang mapa at agad na ipinapakita sa iyo ang lahat ng mga tunnel ng VPN sa pagitan ng mga site kasama ang kanilang kasalukuyang katayuan sa pamamagitan ng mga kulay ng signal na berde at pula. Ang makasaysayang data tungkol sa mga link ng WAN ay nagbibigay sa iyo ng mabilisang pag-overview ng throughput ng router at ang bilang ng mga koneksyon sa VPN.

Wi-Fi / LAN
Kapag na-upload na ang mga floor plan ng iyong mga gusali, magagamit mo ang mga ito upang ipakita ang mga posisyon ng iyong mga access point. Bagama't hindi isinasaalang-alang ng display ng saklaw ang mga pader at iba pang mga salik, nagbibigay man lang ito ng unang indikasyon. Ang pangunahing advantage ng presentasyong ito ay upang ipakita ang kasalukuyang load sa bawat access point, upang ang mga overload ay matukoy sa tamang oras.
Ang dashboard ay nagpapakita ng mga istatistika na magbibigay sa iyo ng higitview ng mga naka-deploy na device, ang bilang ng mga user, ang load at ang nangungunang mga application, bukod sa iba pa. Kung may nakita kang bottleneck, halampSa gayon, madali kang makakalipat mula sa dashboard patungo sa mga nauugnay na device sa lokasyon at masusuri ang mga detalye nang mas malapit.

Seguridad / Pagsunod
Sa pamamagitan ng mga widget makikita mo kaagad kung may mga device na walang nakatakdang password o nangangailangan ng pag-update ng firmware. Ang mga bukas na port ay ipinapakita din na may naaangkop na babala.
Ipinapakita sa iyo ng mapa ng mundo ang mga pagtatangka na kumonekta sa mga interface ng pagsasaayos ng mga sinusubaybayang device sa huling sampung minuto.

Pinalawak na pag-andar

Mga add-in / scripting
Ang mga add-in na maaaring i-activate ng LANCOM Systems para sa isang proyekto ay nagbibigay-daan sa mga espesyal na sinanay na user na gumawa ng mga indibidwal na extension sa LMC. Ang mga extension na ito ay nagbibigay-daan sa isang Javascript sandbox na magamit para sa pagbuo ng mga command-line script at mga extension ng configuration batay sa istraktura ng OID (LCOS o LCOS SX). Magagamit ang mga ito para ilunsad ang anumang configuration sa mga device. Gumagana ang mga script sa mga variable na maaaring itakda sa anumang antas ng LMC (mga network, site, device), na kapaki-pakinabang para sa karagdagang pag-customize ng script.

variable na may uri ng pagpili ay maaaring, halimbawaample, kontrolin kung aling bahagi ng script ang magiging aktibo at sa gayon ay isulat ang kahulugan para sa iba't ibang mga provider ng SIP. Para sa higit pang impormasyon, tingnan ang Add-in manual.

Buksan ang Notification Interface
Upang makapag-react nang maaga, kailangang maabisuhan kaagad ang mga administrator kapag may nangyaring kaganapan sa network. Salamat sa Open Notification Interface, ang mga nakolektang alerto tungkol sa iba't ibang kaganapan ay maaaring ipasa sa anumang serbisyo ng tatanggap, tulad ng Slack, Jira o Splunk, na nagbibigay-daan sa komunikasyon sa LMC batay sa Webteknolohiya sa kawit. Nagbibigay-daan ito sa mga user na flexible na isama ang mga notification sa kanilang karaniwang kapaligiran sa trabaho at pagsamahin din ang mga ito sa mga alerto mula sa mga third-party na system. Para sa higit pang impormasyon, tingnan ang techpaper na "LMC Open Notification Interface".

Application Programming Interface (API)
Ang lahat ng mga function sa loob ng mga serbisyo sa LMC ay maaari ding i-invoke sa programmatically sa pamamagitan ng API. Ang dokumentasyon ng REST API ng mga serbisyo ng LMC, kasama ang mga tawag sa http, ay matatagpuan sa impormasyon ng system para sa LMC. Higit pa tungkol dito sa kaugnay na dokumentasyon.

Suporta

Para sa mga tanong na nauugnay sa LMC, ang mga miyembro ng Support team ay available para sa isang live chat sa oras ng opisina upang masagot kaagad ang mga query. Ang mga alternatibo ay ang LMC Help Portal at gayundin ang LANCOM Knowledge Base na may mga artikulo sa LANCOM Management Cloud, karagdagang impormasyon at kapaki-pakinabang na mga tagubilin. Ang isang pagtingin sa mga FAQ sa LMC ay nagbibigay sa iyo ng mga sagot sa mga madalas itanong sa mga paksa ng seguridad, paglipat, mga tampok, WLAN, switch, router / VPN, mga operasyon, at paglilisensya. www.lancom-systems.com

LANCOM Systems GmbH I Adenauerstr. 20/B2 I 52146 Wuerselen I Germany I E-mail info@lancom.de

 

Mga Dokumento / Mga Mapagkukunan

LANCOM Techpaper Management Cloud Software [pdf] Gabay sa Gumagamit Techpaper Management Cloud Software, Techpaper Management Cloud, Software

Mga sanggunian

• User Manual