Qu'est-ce que « Publish » ?

La publication est l'action, dans Versa Concerto et Versa Director, qui permet de valider les modifications de configuration enregistrées et en attente (modèles de périphériques, modèles de services ou politique d'SASE ) sur les appliances cibles, les périphériques SD-WAN ou les passerelles SASE , afin que ces modifications prennent effet sur le réseau en production plutôt que de rester à l'état de brouillon non appliqué.

Points clés à retenir

• La commande « Publish » transmet la configuration enregistrée des candidats aux appareils et passerelles en service.
• La publication en masse permet d'appliquer la configuration d'un modèle à plusieurs appareils à la fois.
• La fonction « Republier » ne réessaie que les appareils pour lesquels une tentative de publication précédente a échoué.
• La fonctionnalité « État de publication » de Gateway permet de suivre l'historique, de comparer les modifications et de revenir à une version antérieure.
• Enregistrer une modification et la publier sont deux étapes distinctes et séparées.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Publier et Versa · FAQ

Pourquoi la fonction « Publier » est-elle importante ?

La modification d’un modèle de périphérique, d’un modèle de service ou d’un ensemble de règles de sécurité « SASE » n’affecte que la configuration candidate stockée dans Concerto ou Director : rien ne change sur le réseau tant que cette configuration n’est pas publiée. C’est cette séparation entre la modification et le déploiement qui garantit la sécurité de la gestion des configurations à grande échelle et multi-locataires : un administrateur peut élaborer une modification, la valider pour chaque périphérique concerné, puis seulement après la valider définitivement, plutôt que de voir chaque modification prise en compte immédiatement sur le trafic de production.

La séparation revêt également une importance à grande échelle. Un seul modèle peut être associé à des centaines d’appareils ; la publication est l’opération qui diffuse une modification à l’ensemble de ces appareils en une seule fois, suit les réussites et les échecs par appareil, et offre à l’administrateur une procédure de nouvelle tentative pour tout ce qui échoue à la validation ou à la connectivité en cours de déploiement. Sans une étape de publication distincte, il n’y aurait aucun moyen sûr de préparer un changement sur l’ensemble d’un parc, de vérifier ce qui est sur le point de se produire, ou de revenir en arrière après un déploiement défaillant.

Qu'est-ce que « Publish » ?

La publication est déclenchée à partir d’un bouton « Publier », qui apparaît partout où une configuration candidate peut être validée : sur les écrans des modèles d’appareils et des modèles de services, dans le menu déroulant « Enregistrer » des workflows de configuration de Director, ainsi que sur les écrans « Configurer > Cycle de vie SSE » de Concerto qui gèrent la politique de la passerelle d’ SASE . Un clic sur ce bouton valide la configuration en attente et la déploie vers les appareils ou passerelles associés ; une icône « Tâches » permet à l’administrateur de suivre le déroulement du déploiement, et chaque cible renvoie un statut propre à l’appareil, tel que « Réussi », « Échec » ou « En cours ».

Si la validation détecte un conflit – par exemple, si une règle qu’un modèle est censé mettre à jour n’existe plus sur l’appareil –, cet appareil spécifique est ignoré plutôt que de bloquer le reste de la diffusion. Les appareils ignorés ou pour lesquels la diffusion a échoué peuvent être republiés individuellement ou en masse une fois le problème sous-jacent résolu, sans avoir à refaire l’opération dans son intégralité.

Types d'opérations de publication

La publication en masse d’un modèle de périphérique transmet la configuration de ce modèle à tous les périphériques qui y sont associés en une seule opération, remplaçant ainsi les paramètres correspondants au niveau du périphérique ; elle ne peut pas cibler les passerelles « SASE » ni les passerelles multi-locataires. La publication d’un modèle de service applique une configuration spécifique au service à plusieurs périphériques à la fois ; contrairement à un modèle de périphérique, la modification n’est pas conservée au sein du modèle de service lui-même une fois publiée, et la liste des périphériques associés ne s’affiche qu’après la première publication. Versa La publication d’un modèle de client de point de terminaison a une portée encore plus restreinte : lorsqu’un VRF est associé pour terminer un tunnel IPsec, la publication de cette configuration ne concerne que le service VPN d’accès à distance, et non le reste de l’organisation. La publication d’une passerelle «SASE » s’effectue à partir des écrans « Configure > SSE lifecycle » et transmet la politique d’ SASE e candidate aux passerelles Cloud d’ Versa , soit une passerelle à la fois, soit à l’échelle d’une région entière.

Publier & Versa

Dans Director et Concerto, le statut de publication est suivi pour chaque appareil : les tableaux de bord des modèles d’appareils et des modèles de services affichent les états « Réussi », « Échec » et « En cours », avec une colonne « Action de réessai » et une « Liste des appareils » qui met en évidence le nombre d’appareils ayant échoué ; une icône « Tâches » permet à l’administrateur de suivre une opération de diffusion jusqu’à son achèvement. Pour les passerelles d’ SASE , la page « État de publication de la passerelle » ajoute les états « Terminé », « Échec » et (à partir de la version 12.1.1) « Publication requise », ainsi qu’une vue comparative des configurations non publiées et un historique des configurations publiées permettant de comparer et de revenir à une version antérieure – le nombre de versions conservées est contrôlé par le paramètre « Nombre maximal d’historiques de publication SSE » sous Paramètres > Paramètres système. La version 11.4.1 a introduit pour la première fois la possibilité de visualiser les différences entre les configurations de passerelles. Reportez-vous à la section « Gérer les modèles » pour le workflow des modèles de périphériques et de services, et à la section « Publier les passerelles d’ SASE » pour le workflow de publication, de comparaison et de restauration côté passerelle.

Questions fréquentes

Que se passe-t-il lorsque je clique sur « Publier » ?

Concerto ou Director valide la configuration candidate en attente et la transmet aux appareils ou passerelles associés. Chaque cible signale son propre statut (Réussi, Échec ou En cours), ce qui permet à l'administrateur de voir exactement quels appareils ont reçu la modification et lesquels ne l'ont pas reçue.

Quelle est la différence entre « Enregistrer » et « Publier » ?

La fonction « Enregistrer » enregistre localement une modification de configuration en tant que version candidate, sans incidence sur le réseau. La fonction « Publier » constitue une étape distincte qui valide cette configuration candidate et la déploie sur les appareils ou passerelles concernés, permettant ainsi à la modification de prendre effet sur le trafic en production.

Qu'est-ce que la publication en masse ?

La publication en masse consiste à publier la configuration d’un modèle d’appareil vers tous les appareils associés à ce modèle en une seule opération. Elle met à jour les paramètres correspondants au niveau de l’appareil sur chacun d’entre eux, mais ne peut pas être utilisée pour publier vers SASE ou vers une passerelle multi-locataires.

Est-il possible d'annuler une configuration publiée ?

Pour les passerelles d'SASE , oui : la page « Gateway Publish Status » conserve un historique des configurations publiées, ce qui permet de les comparer et de revenir à une version antérieure. Les modèles d'appareils et de services reposent quant à eux sur la republication d'une configuration corrigée plutôt que sur une restauration en un clic.

À quoi sert la fonction « Republier » ?

La fonction « Republier » relance l'opération de publication pour les appareils sur lesquels la première tentative a échoué – sélectionnés individuellement ou via l'option « Tout sélectionner » – sans qu'il soit nécessaire de republier l'intégralité du modèle sur les appareils où la publication a déjà abouti. Elle est accessible à la fois depuis la colonne « Réessayer l'action » et depuis la liste des appareils pour une publication de modèle ayant échoué.

En savoir plus sur « Publier »

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez à Publish, voici quelques articles qui pourraient vous intéresser ensuite.