FAQ LANCOM Management Cloud

Ein langjährig erprobtes "Cloud-ready" Premium-Portfolio von LANCOM "Engineered in Germany" bestehend aus Routern, Switches, Access Points und Firewalls. Die Anwendung hochmoderner "Software-defined Networking"-Technologie, für ganzheitliche, hochautomatisierte Infrastrukturen in den Bereichen WAN, LAN, WLAN und Security. Höchste Flexibilität bei der Betriebsmodell-Variante: als in Deutschland gehostete "Public Cloud" oder auch als "Private Cloud". "Vollständig integriert" beschreibt das einzigartige Zusammenspiel verschiedener Faktoren, die die "LANCOM Management Cloud" zum integrierten Netzwerk-Management-System machen: Dank dieser einzigartigen Kombination wird die gesamte Netzwerkarchitektur über die LANCOM Management Cloud intelligent organisiert, optimiert und gesteuert, wodurch die Bereitstellung dynamischer Netzwerke drastisch vereinfacht wird.

"Software-defined Networking" ersetzt die bisher manuelle Einzelgerätekonfigurationen durch eine automatisierte Netzwerk-Orchestrierung. Der Administrator gibt über eine einfache, zentrale Oberfläche nur noch die Rahmenbedingungen für das gesamte Netzwerk-Design vor. Die Konfiguration und der Rollout von Konfigurationsänderungen übernimmt ein zentrales Management-System – vollautomatisch und auf alle Netzwerkkomponenten (Router, Gateways, Switches, Access Points und Firewalls) abgestimmt. Dadurch werden die Fähigkeiten der eingesetzten Netzwerkkomponenten optimal ausgenutzt, insbesondere im Bereich Virtualisierung. Hinzu kommt die strikte Trennung von Management- (Control Plane) und Datenverbindungen (Data Plane): Während die Datenverbindungen (z. B. VPN-Tunnel) direkt zwischen den VPN-Gateways aufgebaut werden, wird jede einzelne Netzwerkkomponente direkt über eine unabhängige Managementverbindung mit der LANCOM Management Cloud verbunden. Das bedeutet: Nutzdaten bleiben für die LANCOM Management Cloud verborgen und das Management und Monitoring der Netzwerkkomponenten erfolgt (fast vollkommen) unabhängig vom Zustand der Datenverbindungen.

Die Public Cloud wird in einem in Deutschland befindlichen Rechenzentrum gehostet. Auf einem Server befinden sich mehrere Organisationen und Projekte, die alle sicher voneinander getrennt verwaltet werden. Diese Public Cloud ermöglicht einen schnellen und einfachen Einstieg in SDN-basiertes Cloud-Management und eignet sich für kleine, mittlere und große Projekte gleichermaßen ideal. Darüber hinaus kann die LANCOM Management Cloud als Private Cloud auch in Rechenzentren von Systemhäusern oder Endkunden eingerichtet werden. Ideal für Service-Provider und -Integratoren und bei besonderen Anforderungen im Bereich des Datenschutzes.

Ja, Benachrichtigungen über Ereignisse in Ihrem Netzwerk werden auf der Startseite der LMC über das Benachrichtigungs-Icon oben rechts angezeigt. Unter "Projektvorgaben" kann zudem eingestellt werden, über welche Ereignisse die LMC benachrichtigen soll, sowie für externe Benachrichtigungen eine konfigurierbare E-Mail-Liste erstellt werden. Ebenso können Benachrichtigungen als "bearbeitet" gekennzeichnet werden.

Ja, die Einrichtung selbst definierter Parameter und Firewall-Regeln werden im Menüpunkt „Sicherheit“ vorgenommen. Dort wird für jedes Netz eines LMC-Projektes automatisch ein Sicherheitsprofil angelegt bzw. bereits bestehende Einstellungen und Regeln dorthin migriert. Zudem können dort Sicherheitsregeln wie z.B. für Content Filter, Paketfilter und Application Management global für alle Netze eines Projektes, auch Sicherheitsprofile genannt, angelegt und automatisiert auf alle gewünschten Standorte angewendet werden. Weitere Informationen finden Sie im Techpaper Cloud-managed Security.

Ja, die LMC bietet auf Wunsch die Möglichkeit, lokale Änderungen der Geräte zu übernehmen. Diese Funktion ist standardmäßig deaktiviert, sodass die Cloud die Konfiguration vorgibt. Grundsätzlich ist zu beachten, dass die automatische SDN-Konfiguration Teile der Gerätekonfiguration ersetzt. Über das integrierte Passwort-Management der LANCOM Management Cloud kann sichergestellt werden, dass keine unbefugten Konfigurationen lokal vorgenommen werden können.

Die LANCOM Management Cloud schreibt alle Konfigurationen immer zunächst nur in einem Testmodus, so dass nur bei erfolgreicher Konfiguration und nach Prüfung der Erreichbarkeit der LMC die Konfiguration permanent vom Gerät übernommen wird. Falls die LMC nach einem Konfigurationsrollout innerhalb von 5 Minuten nicht mehr erreichbar ist, wird die Konfiguration auf dem Gerät automatisch zurückgerollt. Eine "Snapshot"-Funktion für mehrere Konfigurationsstände ist derzeit nicht enthalten.

Die Geräte funktionieren autonom weiter, können jedoch entsprechend während dieser Zeit nicht überwacht oder durch die Cloud neu konfiguriert werden.

Ein mit der Cloud verbundenes Gerät verhält sich bei einem Reset wie folgt: Bei einem Geräte-Reset wird das geräteseitige LMC-Zertifikat gelöscht und die LMC-Domäne auf den Defaultwert cloud.lancom.de gesetzt. Ein cloud-Ready Gerät mit Zero-Touch-Funktion wird nach einem Geräte-Reset autonom versuchen die Public-LMC zu erreichen. Sofern ein cloud-Ready Gerät bereits vor dem Reset in einem LMC-Projekt aktiv gemanaged wurde und das Gerät damals mittels PIN in dieses Projekt integriert worden war, wird das Gerät auch wieder automatisch in dieses Projekt aktiv eingebunden, wenn das Gerät nach einem Reset ins Internet kommunizieren kann. Wurde ein cloud-Ready Gerät zuvor in einer Private-LMC Instanz verwaltet und dort damals mittels PIN integriert, wird das Gerät nach einem Reset von der LANCOM Public-LMC autonom zu dieser Private-LMC weitergeleitet und auch wieder automatisch in das dortige Zielprojekt aktiv eingebunden.

Geräte welche bereits vor dem Reset in einem LMC-Projekt aktiv gemanaged wurden und damals bereits mittels Aktivierungscode integriert wurden, werden nicht wieder autonom in das Zielprojekt übernommen. Solche Geräte müssen manuell durch einen aktuell gültigen Aktivierungscode wieder in das Zielprojekt integriert werden.

Geräte können auch dauerhaft wieder von der Cloud gelöst und stand-alone betrieben werden (z.B. mittels LANconfig, WEBconfig oder durch WLAN-Controller).

Um die Bindung zu einer Cloud-Instanz zu lösen müssen folgende Befehle ausgeführt werden:

LCOS-basierte Geräte (Router, Access Points und WLAN Controller):

WEBconfig: Im Konfigurationsbereich LCOS Menübaum: SETUP=>LMC den Schalter "Operating" ausschalten sowie den Befehl "Delete Certificates" ausführen.

Alternativ: Auf der LCOS Kommandozeile unter Setup/LMC die Befehle "do delete-certificate" und "set operating no" ausführen

Bei den LANCOM Switches wird das gleiche Verfahren wie folgt ausgeführt:

WEBconfig: Im Konfigurationsbereich: Konfiguration => LMC => Konfiguration die Schalter "Operating" ausschalten sowie den Befehl "Delete Certificates" ausführen.

Alternativ: Auf der Switch OS Kommandozeile den Bereich LMC auswählen durch Eingabe des Befehls "lmc", dann die Befehle "delete-certificate" und "operating no" ausführen.

Alternativ kann das Gerät in der LMC aus der Geräteliste gelöscht werden. Ist das Gerät zu diesem Zeitpunkt mit der LMC aktiv verbunden, wird das LMC-Zertifikat auf Geräteseite ebenfalls gelöscht, wodurch das Gerät von der LMC entkoppelt wird.

Ganz generell empfiehlt es sich, für einen sauberen Start die Geräte möglichst neu aufzusetzen und die Geräte vor der Konfiguration durch die Cloud zu resetten. Werden bereits konfigurierte Geräte in die Cloud übernommen, so können sowohl Einzelparameter fortan über die Einzelgerätekonfiguration der Cloud geschrieben, als auch übergreifende Einstellungen über die SDNconfig der LMC vorgenommen werden. Die SDNconfig arbeitet dabei so, dass bereits vorhandene, identisch benamte Einstellungen, durch die LMC aktualisiert werden. Wenn also zum Beispiel bereits ein Netzwerk namens INTRANET im Gerät konfiguriert ist, und in der LMC ein gleichnamiges Netz definiert wird, so "gewinnt" die SDNconfig und überschreibt in den Tabellen der Geräte die entsprechenden Zeilen. Die WLAN-SSID-Konfiguration eines LMC-verwalteten Access Points wird vollständig von der Cloud vorgegeben.

LANCOM WLAN-Controller bieten Funktionalitäten wie Konfiguration, Monitoring, Firmware-Management, Layer-3-Tunneling, Client Steering und Roaming-Beschleunigung. Perspektivisch werden alle Aufgaben des WLAN-Controllers von der LANCOM Management Cloud übernommen werden – die Zukunft ist also "Controller-less". Die LANCOM Management Cloud unterstützt die Aspekte Konfiguration, Monitoring, Firmware-Management, Client-Steering und Roaming-Beschleunigung. Die Funktion des Layer-3-Tunnelings soll zukünftig auf einen LANCOM Router ausgelagert werden können. In vielen Fällen bietet es sich an, vorhandene WLAN Controller in Verbindung mit der LMC als Hotspot-Gateway weiterzubetreiben Darüber hinaus bietet LANCOM ein Übergangsangebot zum Wechsel von einer WLAN-Controller-Installation zu einer LMC-Installation an.