Qu'est-ce qu'un modèle de mise en scène ?

Un modèle de préparation est un modèle minimal de périphérique Director d’ Versa — prenant en charge les interfaces WAN et un ensemble limité de fonctionnalités — qui offre à un périphérique VOS une connectivité de base au contrôleur SD-WAN, généralement via le serveur ZTP global Versa , avant l’application de sa configuration de production post-préparation.

Points clés à retenir

• Un modèle de mise en production est minimaliste : il ne comprend que des interfaces WAN et offre des fonctionnalités limitées.
• Il permet de connecter un appareil au contrôleur avant que la configuration de production ne soit déployée.
• Les appareils y accèdent généralement via le serveur ZTP mondial Versa .
• La phase de préparation est facultative : le déploiement peut passer directement à la phase post-préparation.
• Les modèles sont créés et déployés à partir de l'onglet « Workflows » de Director.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Modèles de mise en scène parmi les types de modèles de Director · Modèles de mise en scène et Versa · FAQ

Pourquoi les modèles de mise en scène sont-ils importants ?

La mise en service d'un équipement de succursale ne se fait pas toujours en une seule étape. Un équipement peut être fabriqué et expédié depuis un centre de distribution, mis en attente dans un centre de données ou un centre d’exploitation réseau avant même d’atteindre son site final, ou encore déployé dans un premier temps sur un réseau de validation de concept afin de vérifier la connectivité avant de s’engager dans un déploiement complet. Les modèles de mise en attente sont précisément destinés à combler cette lacune : ils permettent à un équipement de communiquer avec le contrôleur SD-WAN avec la configuration minimale nécessaire, sans qu’il soit nécessaire de définir à l’avance chaque port LAN, chaque règle de pare-feu et chaque service.

Cette séparation réduit les risques liés au provisionnement sans intervention. Un appareil livré avec uniquement une configuration de pré-déploiement peut se connecter au réseau, s'authentifier et récupérer automatiquement sa configuration définitive, post-déploiement. Ainsi, la personne chargée de déballer l'appareil dans une succursale n'a jamais à effectuer de configuration manuelle, et une erreur dans la configuration de pré-déploiement est peu coûteuse et facile à distinguer d'une erreur dans la configuration de production complète.

Qu'est-ce qu'un modèle de mise en scène ?

Un modèle de préparation est l’une des deux formes que peut prendre un modèle de périphérique dans Versa Director (l’autre étant le modèle de post-préparation). Il est créé avec le type de modèle « SD-WAN Staging » et, de par sa conception, ne permet de configurer que les interfaces WAN (ports, cartes réseau et interfaces WWAN (LTE/4G/5G)), jamais les interfaces LAN. Cette restriction est délibérée : la fonction d’un modèle de préparation se limite à assurer l’accessibilité de base, et non à la fourniture de services.

Les modèles de préparation sont créés dans l'onglet « Workflows » (Flux de travail) de Director : vous sélectionnez une organisation et des contrôleurs, vous définissez une version logicielle préférée, vous configurez les interfaces côté WAN, puis vous utilisez l'onglet « Review » (Vérification) pour effectuer le déploiement – ce qui active le modèle et l'associe aux nœuds de contrôleur sélectionnés. La préparation étant destinée aux tests et au pré-provisionnement plutôt qu'à la production, elle prend en charge un ensemble de fonctionnalités délibérément limité par rapport à la surface de configuration complète d'un modèle post-préparation.

Modèles de mise en scène parmi les types de modèles de Director

Versa Director organise la configuration en trois grandes catégories de modèles : les modèles de périphériques (qui comprennent les modèles de mise en service et de post-mise en service), les modèles de services (configuration spécifique à certaines fonctionnalités pour le pare-feu de nouvelle génération (NGFW), la qualité de service (QoS), l'orientation des applications, l'accès sécurisé et d'autres services similaires) et un modèle commun créé automatiquement pour chaque organisation et appliqué par défaut à tous les périphériques qui la composent.

Au sein des modèles de périphériques, on distingue deux types : le modèle de préparation (staging) et le modèle post-préparation (post-staging). Un modèle de préparation est réservé au WAN, minimaliste et généralement temporaire ; il sert à rediriger un périphérique vers un contrôleur de préparation, le plus souvent via le serveur ZTP global Versa Networks , afin qu’il puisse être préconfiguré avant expédition ou testé dans le cadre d’une démonstration de faisabilité. Un modèle de post-staging est le modèle de production obligatoire : il couvre les interfaces LAN, WAN et Ethernet agrégées, ainsi que la configuration du routage, des tunnels et du NAT qui transforme un périphérique nu en une succursale opérationnelle. Un déploiement peut ignorer la phase de staging et provisionner un périphérique uniquement à l’aide d’un modèle de post-staging.

Modèles de mise en scène & Versa

Les nœuds « Director Controller » sont associés à un indicateur « Staging Controller », distinct de celui de « Post-Staging Controller » ; ainsi, les phases de préproduction et de production d’un périphérique peuvent même être dirigées vers des contrôleurs différents. L’authentification IKE basée sur une infrastructure à clé publique (PKI) configure également son autorité de certification séparément pour chaque phase, via un champ « Agent CA de préproduction » (Staging CA Agent) parallèlement à l’agent CA de post-production (Post-Staging CA Agent). Une fois créé, un modèle de préproduction prend en charge les mêmes opérations de cycle de vie que n’importe quel autre modèle Director – modification, clonage, importation, exportation, verrouillage et déverrouillage – depuis l’onglet « Configuration ».

Les modèles de préparation sont principalement associés auserveur global de provisionnement sans intervention (ZTP) Versa Networks : un appareil configuré pour y accéder établit automatiquement une connexion au niveau de la préparation, sans qu’un administrateur ait à le préconfigurer manuellement. À partir de là, le modèle post-préparation attribué à l’appareil fournit le reste de sa configuration lors de l’intégration, comme décrit dans les sections « Créer et gérer les modèles de préparation et post-préparation » et « Configurer les fonctionnalités de base ».

Questions fréquentes

Quelle est la différence entre un modèle de préproduction et un modèle de post-production ?

Un modèle de mise en place est minimaliste (il ne comprend que les interfaces WAN et un ensemble limité de fonctionnalités) et sert à connecter un périphérique au contrôleur SD-WAN. Un modèle post-mise en place correspond à la configuration de production complète, couvrant les interfaces LAN, WAN et Ethernet agrégées ; il s'agit du modèle obligatoire dont chaque périphérique a besoin à terme.

Faut-il un modèle de mise en place pour intégrer un appareil ?

Non. Les modèles de préparation servent dans les cas où un appareil est préconfiguré dans un autre lieu, tel qu'un centre de données ou un centre d'exploitation réseau (NOC), avant son expédition, ou dans le cadre de tests de validation de concept. Un déploiement peut ignorer complètement l'étape de préparation et intégrer directement un appareil en utilisant uniquement un modèle post-préparation.

Un modèle de déploiement permet-il de configurer des interfaces LAN ?

Non. Les modèles de préparation ne prennent en charge que les interfaces WAN, de par leur conception : leur champ d'application se limite à la connectivité de base du contrôleur. La configuration des interfaces LAN, ainsi que l'ensemble complet des services réseau de production, nécessite le modèle de post-préparation qui suit dans la séquence d'intégration de l'appareil.

Comment un appareil accède-t-il à un contrôleur de transit ?

Généralement via le serveur global de provisionnement sans intervention (ZTP) de l'Versa ,Networks , en utilisant la connectivité WAN minimale fournie par le modèle de préparation. Les nœuds « Director Controller » peuvent également être explicitement désignés comme contrôleurs de préparation, distincts des contrôleurs post-préparation avec lesquels un appareil communique une fois qu'il dispose de sa configuration de production.

Où crée-t-on et déploie-t-on un modèle de préproduction ?

Dans la vue « Director », sous l'onglet « Workflows », sélectionnez « Template » > « Templates », ajoutez un modèle de type « SD-WAN Staging », configurez ses interfaces WAN ainsi que l'organisation et les contrôleurs associés, puis, dans l'onglet « Review », cliquez sur « Deploy » pour activer le modèle et l'associer aux nœuds de contrôleur sélectionnés.

En savoir plus sur les modèles de dossiers de direction d'Versa

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux modèles de mise en scène, ceux-ci méritent que vous y jetiez un œil.