Qu'est-ce qu'un modèle de post-mise en scène ?

Un modèle post-déploiement est un modèle de périphérique Versa Director contenant la configuration de production complète d'un périphérique VOS de succursale (interfaces, routage, tunnels et services), déployé une fois que tous les modèles de déploiement ont été exécutés. Les variables paramétrées du modèle sont associées à des valeurs spécifiques au périphérique, telles que les adresses IP, lors de l'intégration de chaque succursale.

Points clés à retenir

• Les modèles post-déploiement contiennent la configuration de production complète d'un périphérique de branche.
• Ils procèdent au déploiement après avoir testé les modèles de préproduction, qui ne vérifient que la connectivité de base.
• Les variables paramétrées sont associées à des valeurs spécifiques à l'appareil lors de la mise en service.
• Un modèle post-déploiement permet de configurer tous les appareils d'un groupe d'appareils.
• Ce sont les workflows qui les créent ; leur suppression nécessite une modification manuelle.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Environnement de test, service et modèles courants · Modèles post-déploiement et Versa · FAQ

Pourquoi les modèles de post-mise en scène sont-ils importants ?

La configuration manuelle de chaque équipement de succursale n’est pas viable au-delà d’une poignée de sites. Les modèles de préconfiguration résolvent ce problème en permettant à un administrateur de définir une seule fois la configuration de production complète (interfaces WAN, LAN et AE, routage, tunnels, NAT et serveurs de gestion), puis de la déployer sur tous les équipements d’un groupe. L’intégration d’une nouvelle succursale se résume alors à saisir les quelques valeurs propres à chaque périphérique, telles que les adresses IP, plutôt que de redéfinir l’intégralité de la configuration.

Le modèle constitue également l'artefact de production obligatoire : un modèle de post-déploiement est indispensable pour créer un appareil, et c'est sur ce modèle que Versa Director s'appuie pour effectuer tout nouveau déploiement lorsque la configuration doit être modifiée. En l'associant à un modèle de pré-déploiement, les équipes peuvent valider la connectivité de base sur un réseau de préproduction ou de validation de concept avant que la configuration de production complète ne soit appliquée à l'appareil.

Qu'est-ce qu'un modèle de post-mise en scène ?

Dans les workflows de l’ Versa , un modèle de post-déploiement est créé avec le type de modèle « SD-WAN Post-Staging », dont la portée est limitée à une organisation, et associé à des contrôleurs, à un niveau de solution et à une version logicielle préférée. Les étapes de son workflow permettent de configurer les interfaces, les tunnels de répartition et site à site, le routage BGP/OSPF/statique, les règles NAT entrantes et les serveurs de gestion (NTP, syslog, TACACS+, RADIUS, SNMP, LDAP) – tout ce dont un périphérique de succursale a besoin en production.

Un modèle post-déploiement est associé à un groupe de périphériques, et chaque périphérique de ce groupe l'utilise, éventuellement combiné à un ou plusieurs modèles de service pour une configuration spécifique à certaines fonctionnalités, telles que la QoS ou le NGFW. Bon nombre de ses champs peuvent être paramétrés plutôt que codés en dur : cliquer sur l’icône « Paramétrer » transforme un champ tel qu’un identifiant VLAN, une adresse IP de voisin BGP ou un préfixe de route statique en une variable qui est renseignée pour chaque périphérique sous forme de données de liaison lors de son intégration.

Mise en scène, service et modèles communs

Un modèle « post-staging » fait partie des différents types de modèles utilisés conjointement par Versa Director. Le modèle « staging » en est la version allégée : conçu exclusivement pour les interfaces WAN, il configure la connectivité minimale nécessaire pour rediriger un périphérique vers un contrôleur de staging lors de tests ou d’une démonstration de faisabilité, avant que le modèle « post-staging » ne prenne le relais pour la mise en production.

Les modèles de service sont spécifiques à certaines fonctionnalités – QoS, NGFW, pare-feu avec suivi d’état, orientation des applications, accès sécurisé ou enchaînement de services – et s’ajoutent au modèle de post-staging d’un groupe de périphériques sans le remplacer ; un même modèle de service peut être réutilisé dans de nombreux modèles de périphériques et organisations. Les modèles communs (également appelés « modèles de datastore ») sont créés automatiquement, à raison d’un par organisation, et sont appliqués par défaut à tous les périphériques de cette organisation, fournissant ainsi des objets partagés, tels que des zones, auxquels les modèles de service font référence.

Modèles post-mise en scène & Versa

Les modèles « post-staging » sont créés et gérés via les écrans « Workflows » et « Configure Basic Features » de Director: les opérations de création, modification, clonage, exportation, importation et verrouillage/déverrouillage sont toutes prises en charge. Le clonage permet de réutiliser un modèle existant pour une autre organisation, en conservant intactes les modifications apportées via les workflows et celles appliquées manuellement. Le guide des modèles de staging et de post-staging couvre l'intégralité du cycle de vie de création et de gestion des appareils SD-WAN et SD-LAN.

Au niveau du groupe de périphériques, un modèle de post-staging apparaît dans l’onglet « Association des modèles de post-staging », où il peut être réorganisé par rapport aux modèles de service spécifiques au datastore et au périphérique – la vue d’ensemble des modèles de configuration avertit que la modification de cet ordre de fusion peut permettre aux objets du modèle commun d’écraser ceux du modèle principal, ce qui peut entraîner des dysfonctionnements, notamment au niveau des valeurs du « route-distinguisher » du site central. Director prend également en charge les modèles d’organisation paramétrés, ce qui permet de répliquer un modèle de service dans toutes les organisations auxquelles il est associé grâce à la substitution de variables.

Questions fréquentes

Un modèle post-déploiement correspond-il à un modèle de périphérique ?

Oui. « Modèle de périphérique » est le terme général ; un modèle post-staging correspond à la version de production d’un modèle de périphérique, qui se distingue de son équivalent « allégé » utilisé en staging. La documentation disponible à l’adresse Versautilise ces deux termes de manière interchangeable pour désigner la configuration de production déployée sur une branche.

Que se passe-t-il si je ne passe pas par le modèle de mise en scène ?

Cela ne pose aucun problème : un modèle « post-staging » peut être utilisé comme seule étape du déploiement dans une succursale. Ce modèle sert à valider la connectivité WAN de base avant l'application de la configuration de production ; le fait de l'ignorer signifie simplement que la succursale passe directement à sa configuration complète « post-staging ».

Un seul modèle de post-déploiement permet-il de configurer plusieurs appareils ?

Oui. Un modèle post-déploiement est associé à un groupe de périphériques, et chaque périphérique ajouté à ce groupe en hérite, ainsi que tous les modèles de service qui lui sont superposés. C'est ce mécanisme qui permet, à partir d'une seule configuration, de couvrir simultanément plusieurs succursales similaires.

Qu'est-ce que les données de liaison, et quel est leur lien avec un modèle de post-staging ?

Les données de liaison sont les informations spécifiques à un appareil – telles qu’une adresse IP ou une clé PSK – qui permettent de remplir les variables paramétrées d’un modèle de post-staging lors de l’intégration d’un appareil. Le modèle définit les champs à paramétrer ; les données de liaison fournissent les valeurs réelles propres à chaque appareil.

Un modèle post-staging peut-il être verrouillé ou exporté ?

Oui. Le verrouillage empêche toute modification ultérieure, soit pour tous les utilisateurs, soit pour tous sauf l'utilisateur actuel. L'exportation permet d'enregistrer le modèle sous forme de .cfg fichier à des fins d'archivage, et l'importation permet de restaurer ou de copier cette configuration dans un modèle portant le même nom.

Termes associés

Si vous vous intéressez aux modèles post-mise en scène, ceux-ci méritent que vous y jetiez un œil.