zarzadzanie konfiguracja

[rdo]

Witam,

Zastanawialem sie ostatnio w jaki sposob efektywnie zarzadzac konfiguracja na urzadzeniach sieciowych, kontrolowac zmiany, wprowadzac zmiany, itp. Np. w przypadku serwerow, sa narzedzia, ktore to wspomagaja, chociazby puppet. Przy budowania nowego DC instalowanie nowych serwerow jest szybkie i latwe. Administrator ma kotrole nad aplikacjami, ktore sa na konkretnych nodach. Wprowadzenie zmian zalozmy na 100 serwerach nie jest problemem.

Jak to wyglada w przypadku cisco? Jak radzicie sobie z problemami zmian w konfiguracji na duzej ilosci sprzetu? Jesli chcielibyscie zbudowac nowe DC, ktore wymagaloby powiedzmy 100 access switchy i wiele z nich mialoby podobna konfiguracje, jak byscie sobie z tym poradzili?

[Seba]

Uzywamy stacji zarzadzajacych. Coby trzymac sie Cisco np. CiscoWorks Lan Management Solution.

[borekbp]

Witam,
Jak to wygląda w przypadku cisco? Jak radzicie sobie z problemami zmian w konfiguracji na duzej ilosci sprzetu? Jesli chcielibyscie zbudowac nowe DC, które wymagałoby powiedzmy 100 access switchy i wiele z nich mialoby podobna konfiguracje, jak byscie sobie z tym poradzili?

Hej, ja staram się utrzymywać bardzo podobny konfig na urządzeniach o wspólnym przeznaczeniu, np. switche z access layer, albo routery w oddziałach i używam skrypty w linuxie... wygooglaj sobie to pod hasłem "TCL" - w sumie dla samych zastosowań cisco jest to proste, ponieważ skrypt musi tylko zrobić ssh na urządzenia z listy i wydać polecenie, np. wpisane w pliku testowym. trochę rzeczy dzięki temu można ogarnąć, ale ponoć CiscoWorks jest do tego dedykowany, lecz trzeba na niego trochę kasy wywalić i sporo się nagimnastykować przy konfiguracji, poza tym okaże się, że żeby zarządzać 'wszystkim' to trzeba dokupić kilka modułów...

[kktm]

"TCL" - w sumie dla samych zastosowań cisco jest to proste, ponieważ skrypt musi tylko zrobić ssh na urządzenia z listy i wydać polecenie, np. wpisane w pliku testowym. trochę rzeczy dzięki temu można ogarnąć

+ scheduling ,rollout konifguracji, backupy zmian, obsluga bledow, rozne profile logowan w zaleznosci od klocka, powiadamiania, raporty, profile, itp,itd.
Nie mowie ze sie nie da, ale w worksach jest wszystko cacus.

ale ponoć CiscoWorks jest do tego dedykowany, lecz trzeba na niego trochę kasy wywalić

im wiecej klockow, tym bardziej zakup jest uzasadniony,
btw backup konifugracji to ulamek funkcjionalnosci tego softu

ii sporo się nagimnastykować przy konfiguracji

po odpaleniu samego snmp podstawowe i najszczesciej wykorzystywane funkcjionalnosci dzialaja.

[konradrz]

Nie mowie ze sie nie da, ale w worksach jest wszystko cacus.

Nigdy mnie Works nie przekonał. A i klienci/studenci narzekają.
Nic, zobaczymy co z DCNM. Na razie średnio-na-jeża ale to baby product.

[kktm]

Nigdy mnie Works nie przekonał. A i klienci/studenci narzekają.

Tez mialem kiedys takie zdanie,
jednak po przeczytaniu dokumentacji od deski do deski i poznaniu calej funkcjonalnosci zmienilem zdanie.
Worksy to nie tylko cisco view i backup z rme, ale cale mnostwo uzytecznych tooli doskonale sprawdzajacych sie w duzych sieciach i ulatwiajacych prace i diagnostyke.

[borekbp]

+ scheduling ,rollout konifguracji, backupy zmian, obsluga bledow, rozne profile logowan w zaleznosci od klocka, powiadamiania, raporty, profile, itp,itd.
Nie mowie ze sie nie da, ale w worksach jest wszystko cacus.

BTW, co dokładnie masz na myśli 'rozne profile logowan w zaleznosci od klocka'?

[tomsos]

Odnośnie zarządzania konfiguracją na urządzeniach sieciowych to warto rozważyć Network Compliance Manager 1.5. Jest to oprogramowanie HP, gdzie Cisco sprzedaje to pod swoim logiem. Integruje się z HP OV NNM. Wspiera prawie wszystkich vendorów sieciowych.

[kktm]

BTW, co dokładnie masz na myśli 'rozne profile logowan w zaleznosci od klocka'?

Do urzadzenia mozna dostac sie przez telnet, ssh, snmp.
Moze byc prompt o enable, lub nie....

[weis]

Tez mialem kiedys takie zdanie,
jednak po przeczytaniu dokumentacji od deski do deski i poznaniu calej funkcjonalnosci zmienilem zdanie.

I nie miałeś żadnych problemów podczas update'ów? Udawało się bez problemów przywracanie backupów? Nie miałeś sytuacji w których baza urządzeń bez żadnych powodów się "rozjeżdżała"?

[scoon]

Jeśli chodzi o backup konfiguracji i kontrola wersji to polecam Rancida.
Oczywiście jeśli nie jest się w posiadaniu ciscoworks.

[kktm]

I nie miałeś żadnych problemów podczas update'ów?

nie

Udawało się bez problemów przywracanie backupów?

tak

Nie miałeś sytuacji w których baza urządzeń bez żadnych powodów się "rozjeżdżała"?

mialem i w zasadzie to mam do tej pory

[weis]

U mnie dość często zdarzało się iż update lub backup potrafił bez przyczyny spowodować rozjechanie się bazy :/ A odpwoiedz z TAC'a brzmiała prawie zawsze tak samo "please reinstall CW"

[Seba]

Mam CW u kilku klientow, i zachowuje sie to roznie, i czasami cos tam sie rozjezdza, ale ogolnie podobnie jak kktm odrobilem zadanie domowe z dokumentacja, i prawde mowiac tych problemow jakby mniej, a i ciekawsze rzeczy sie da poodpalac
Nie mowie, ze jest to idealny produkt, ale z wersji na wersje wydaje sie byc coraz lepszy.