Qu'est-ce qu'un modèle de périphérique ?

Un modèle de périphérique – également appelé « modèle de post-staging » – est une configuration de référence dans Versa Director qui définit l'ensemble des paramètres de production pour une catégorie de périphériques de succursale : interfaces, routage, sécurité et services. Appliqué à de nombreuses succursales similaires, il permet aux administrateurs de configurer une seule fois et de déployer à plusieurs reprises.

Points clés à retenir

• Les modèles de périphériques définissent la configuration de production complète d'une succursale dans Director.
• Il en existe deux types : les modèles de mise en scène et les modèles de post-mise en scène.
• Un modèle permet d'appliquer la même configuration de base à plusieurs branches similaires.
• Les groupes de périphériques permettent d'associer plusieurs périphériques à un même modèle de périphérique partagé.
• La liaison de données permet de remplir les valeurs spécifiques à la succursale que le modèle laisse vides.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Modèles d’appareils et Versa · FAQ

Pourquoi les modèles d'appareils sont-ils importants ?

La configuration des équipements des succursales VOS un par un n'est pas évolutive. Un réseau comptant des dizaines, voire des centaines de succursales partageant le même nombre de ports WAN, la même architecture LAN/VRF et la même gamme de services nécessiterait sinon qu'un administrateur répète manuellement cette configuration sur chaque site — ce qui est fastidieux et constitue une source constante de divergences entre des succursales qui devraient pourtant être identiques.

Les modèles de périphériques permettent de distinguer les éléments communs à une catégorie de succursales de ceux qui sont propres à chacune d’entre elles. Un administrateur définit une seule fois la configuration partagée (interfaces, routage, paramètres NGFW et UTM, équilibrage de charge) et la déploie sur toutes les succursales correspondant au profil ; l’intégration d’une nouvelle succursale consiste alors uniquement à fournir les valeurs spécifiques à celle-ci, telles que les adresses IP. C’est cette efficacité qui rend pratique la gestion de vastes parcs de réseaux SD-WAN et d’ SASE s à partir d’ Versa Director, et qui sous-tend le modèle d’intégration par étapes de Director, dans lequel un périphérique bénéficie d’une connectivité de base avant que sa configuration complète ne soit appliquée.

Qu'est-ce qu'un modèle d'appareil ?

Un modèle de périphérique correspond à la configuration de base qu’ Versa Director applique à une catégorie de périphériques VOS de succursale : nombre de ports WAN, configuration LAN/VRF, options DIA, configuration NGFW et UTM, équilibrage de charge et niveau de solution. Les succursales présentant ces caractéristiques communes peuvent utiliser le même modèle de périphérique ; ainsi, lors de l’intégration d’une succursale, il suffit de saisir uniquement les informations qui lui sont propres – principalement l’adressage IP – en tant que données de liaison.

Les modèles s'inscrivent dans une petite hiérarchie. Un groupe de périphériques associe des périphériques à un modèle de périphérique et, éventuellement, à un ou plusieurs modèles de service ; le modèle définit les variables – telles que le nombre de ports LAN et WAN – auxquelles les données renseignées pour chaque périphérique sont liées. La fonctionnalité « Workflows » de Director guide l'administrateur dans la création de cette chaîne à l'aide d'un assistant de configuration, bien que les workflows ne puissent qu'ajouter des éléments de configuration, et non les supprimer ; les suppressions doivent être effectuées directement dans le modèle.

Types de modèles de périphériques

Versa Director prend en charge deux types de modèles de périphérique. Un modèle de préparation (staging) couvre uniquement les interfaces WAN et configure le minimum nécessaire pour atteindre le contrôleur SD-WAN – généralement via le serveur ZTP global Versa – afin qu’un périphérique dispose d’une connectivité de base avant l’application de sa configuration complète. Les modèles de préparation sont importants lorsque la préparation s’effectue en dehors du site final, par exemple dans un centre de données ou un centre d’exploitation du réseau (NOC) qui prépare un périphérique avant son expédition.

Un modèle « post-staging » correspond à la configuration complète et obligatoire d’un périphérique de branche : interfaces, routage, tunnels et services. Chaque périphérique en nécessite un ; l’étape de « staging » est facultative et peut être totalement ignorée. Étant donné que les termes « modèle de périphérique » et « modèle post-staging » désignent tous deux ce modèle de production dans la documentation de Versa, ces deux termes sont souvent utilisés de manière interchangeable.

Modèles d'appareils et Versa

Les modèles de périphériques coexistent avec deux autres types de modèles dans Versa Director, décrits dans la présentation des modèles de configuration. Les modèles de service configurent un service spécifique (QoS, NGFW, orientation des applications, accès sécurisé) et s’appliquent à un ou plusieurs modèles de périphérique ou groupes de périphériques. Les modèles communs (un par organisation, automatiquement nommé « organisation-DataStore ») contiennent des objets partagés, tels que des zones, auxquels les modèles de périphérique et de service peuvent faire référence ; ils s’appliquent par défaut à chaque périphérique. L’ordre des modèles est important au moment de la fusion : si cet ordre est incorrect, les objets du modèle commun peuvent écraser le modèle principal.

VersaLes portails simplifiés pour PME de [nom de la société] reposent sur le même principe qu’un workflow de publication en masse : un administrateur clone un modèle par défaut correspondant à une topologie donnée (maillage complet, haute disponibilité, hub, spoke), le modifie, puis publie la modification sur tous les appareils connectés, avec une nouvelle tentative par appareil en cas d’échec – voir « Gérer les modèles ». C’est le même principe que celui des modèles d’appareils de Director : une seule configuration pour un déploiement à grande échelle.

Questions fréquentes

Quelle est la différence entre un modèle d'appareil et un modèle de service ?

Un modèle de périphérique contient la configuration de base complète d'une catégorie de branches : interfaces, routage, sécurité, services. Un modèle de service configure un service spécifique, tel que la qualité de service (QoS) ou le pare-feu de nouvelle génération (NGFW), et s'applique à un ou plusieurs modèles de périphérique ; un périphérique nécessite exactement un modèle de périphérique, mais peut utiliser plusieurs modèles de service.

Quelle est la différence entre un modèle de préproduction et un modèle de post-production ?

Un modèle de préconfiguration configure uniquement les interfaces WAN, offrant ainsi à un appareil une connectivité de base au contrôleur SD-WAN avant son intégration complète. Un modèle de configuration définitive correspond à la configuration de production complète (interfaces, routage, tunnels, services) et est obligatoire pour chaque appareil ; la préconfiguration est facultative et peut être ignorée.

Un même modèle d'appareil peut-il être utilisé par plusieurs agences ?

Oui, c'est justement ça. Un groupe d'appareils associe les appareils à un modèle unique, de sorte que tous les appareils du groupe partagent la même configuration de base ; l'intégration de chaque succursale ne nécessite alors que les données de liaison spécifiques à celle-ci, et non une nouvelle configuration.

Est-il possible de supprimer la configuration d'un modèle de périphérique à l'aide d'un workflow Director ?

Non. Les workflows peuvent ajouter des éléments de configuration à un modèle de périphérique, mais ne peuvent pas les supprimer. La suppression d'un élément ajouté par un workflow – par exemple, des paramètres TACACS+ ou SNMP – doit être effectuée directement dans le menu de configuration du modèle.

Qu'est-ce qu'un modèle commun ?

Un modèle commun (ou modèle de base de données) est créé automatiquement, à raison d'un par organisation, et s'applique par défaut à tous les appareils de cette organisation. Il contient des objets partagés – tels que des zones – auxquels les modèles d'appareils et de services peuvent faire référence.

En savoir plus sur les modèles d'appareils

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux modèles d'appareils, ceux-ci méritent que vous y jetiez un œil.