网络管理省时省力又省钱的三省妙招ZyxelNebula

Zyxel Nebula 是什么？

国内具备完整网络解决方案的网通领导品牌-合勤科技(Zyxel) 很早就注意到这个大趋势，在不断的努力研发下，于2016年底成功推出“Nebula智能云端网络解决方案”，整合了旗下交换器、无线基地台及防火墙等产品，通通都能透过“Nebula”控制中心统一控管，其直觉化图形界面，更可让管理人员对公司网络内所有连线设备状态一目了然。

碰到设备突然断线或有任何设定变动，Nebula控制中心也会主动以电子邮件通知告警，不论白天或晚上、离设备有多远，即便人不在现场，维运人员也可随时随地上网监控或管理网络及设备状况。

更棒的是，从一开始的网络建置到后续的管理维护，现在通通都能透过“Nebula”这个手机APP操作，不论您生意做多大、不管接多少设备，管理一样方便，既省钱、省工，又省麻烦！

双模运作

在全新界面的Nebula控制中心当中，最大的差别的可以说是新增AP仪表板，图形化的界面可以让你很直觉的查看设备位置、SSID用量、连线用户用量等等。

但，AP要能够丢上云端做管理就必须选择有支援的机种，Zyxel目前旗下AP产品共有8台支援Nebula云端管理，分别为11ac云端无线基地台NAP系列4台，以及支援NebulaFlex双模运作的无线基地台4台。

今天笔者就以支援NebulaFlex双模运作的NWA1123-AC HD为主，介绍双模运作是怎么样的运作法。

所谓的双模运作是指设备可以单机模式运作或是利用云端管理，Zyxel NebulaFlex 系列产品就支援双模运作。首先，在单机运作的时候，可以透过Zyxel的网络管理软件“Zyxel One Network Utility” (ZON)，寻找目前在同网域下机台的IP地址，以方便做后续动作。

ZON作为网络管理，主要是以搜寻硬件、IP设置、升级固件等等，但在这里有一个按钮是非常重要的，即是Configure NCC Discovery，这个按钮就是决定了是否要丢上云端还是做为单机运作。(NCC= Nebula Control Center)

就如同前面笔者提到，要切换到cloud模式才能让NCC (Nebula Control Center)做接管，当然如果想要维持单机管理模式的话，也是可以透过ZON的NCC Discover 关闭该功能，即可保持单机管理模式，避免产生额外流量。而在web UI内，有更完整的设定资讯，笔者在这就不详述，因为我们要从standalone模式切换到cloud模式!!

然后在NCC内新增这台AP装置就会自动切换到cloud模式，让你在远端就可以掌握网络状况，由于NCC是基于AWS（Amazon Web Services）的云端服务，因此可以直接透过https://nebula.zyxel.com，进行连线操作。

当然也是可以直接透过Nebula APP来直接新增设备。

切换到cloud模式的web UI长这样，毕竟把东西都让NCC接管了，可控制的东西就少了许多。

全新界面NCC

回到我们今天的大重点之一：NCC (Nebula Control Center)，在使用之前当然要先有NCC的账号，注册完就可以进入设定精灵流程，过程中可以设定你的组织名称、站点名称、注册设备、Wi-Fi设置以及两步骤验证，其中唯一要注意的一点是，两步骤验证可能会导致Nebula APP使用上的不方便，因此笔者的做法是主管理员设置两步骤验证，而另外设置一位没有两步骤验证的APP专用管理员。

在登入NCC后，就可以发现主仪表板上图形化的界面，非常直觉的就可以掌握站点的设备状况。

在右边选择AP相关就可以开启全新的AP仪表板，除了前述提到的设备位置、SSID用量、连线用户用量以外，另外还有一些实用的统计，例如说连接装置的制造商、连结装置的操作系统等等。

进入AP的资讯面板，可以看到目前AP的配置设定、连线用户、流量等等相关数据。

另外在AP的摘要报告里面，有更详细的AP相关使用数据，也可以在这里捞到你想要的资料。

在AP组态部分，同样的可以在这设定AP的相关配置，特别要提到的是SSID设定、SSID排程以及身份验证。

在SSIDs设定里面，除了前述的相关设定外，在这可以直接针对站点做SSID的设定，简单的说就是加入站点的机台使用相同的SSID，这样的好处就在于可以在同一个站点不同的AP之间，可以支援AP之间的漫游服务。

另外可以进行上网速度限制的设定。

在SSID排程里面，主要是针对不同SSID的无线服务做时间上的控管，举例来说，公司的Guest网络就可以设置在有上班的时间，其他时间则关闭，又好比说家庭网络的配置可以设定小朋友专用SSID，就可以另外设置下课时间到上床睡觉时间才能使用的排程，对于网络管理上非常好用。

身份验证的运作模式就好比如说机场Wi-Fi的使用，连结Wi-Fi需要登入方能使用，这样的设置可以让除了Wi-Fi连线有密码外又可以再进行第二步的验证，让AP的健康度大幅提升。

在下方Captive portal登入的模式就可以做选择，可以选择不用、点选继续以及登入认证 (Nebula cloud认证以及Facebook login认证)。

当然Captive portal的样式可以自己设定成想要的资讯，把想要公告的须知或优惠资讯活动告诉所有连线的客人。

在Nebula cloud认证的部分，连线进去以后会跳出一个登入视窗，如果未曾造访过必须在”云端认证”新增一个使用者账号，就可以登入上网。

而Facebook login认证就简单许多，只要开启Facebook认证，登入时填入Facebook账号，就可以登入网络。

那么这有什么用处? 当然是方便管理阿!! 在AP用户端的部分可以看到连线的用户是透过何种方式作验证，除了可以有效吓阻不知名人士的连结之外，也可以透过政策的改变去有效的封锁不知名用户以及设置白名单。

除了AP相关的新增功能外，这次Switch也同样新增了许多监控的功能，除了对于每个port做的不同设定外，另外还可以监控各port的使用用户、带宽使用率、耗电量、封包计数等等，更有效的进行网络管理。

Switch的摘要报告内，同样也可以得到有关于各Switch与各port的流量、耗电量等等。

这次也新增了PoE (Power over Ethernet)的排程管理，这部分就好比AP的SSID排程一样，同样可以设定PoE供电的时间。

像是这次笔者测试的NWA1123-AC HD就是使用了Switch (NSW100-28P)的PoE供电，因此AP就无须另外接变压器，在使用Switch PoE供电的设备上就可以透过PoE排程，让设备可以在无需使用的时间自动关闭，对于长时间不会去动到的设备来说，无论是在电费的节约上或者是设备的保养上都可以有更好的表现。

进阶授权

Zyxel的设备除了基本功能外，另外有付费使用的进阶授权功能，可以选择每年缴费或者是终身缴费。

笔者介绍一些比较会常用到的功能：(进阶付费功能)

．User Notifications & Alerts (警示功能)：可以在设备有任何状况的情况下信件通知所有管理员，或从APP推播通知管理员，以便做后续处里。

．Organisational & Site Config Clone (配置复制)：在建立新站点时，可以直接复制原站点设定，不须从头开始设定。

．Organisational & Site Data Export (资料汇出)：将资料汇出，对于网络管理的统计资料来说非常方便。

．Organisational-Wide Configuration (延伸同步)：将组织内站点配置同步到另一个站点。

．Automatic Visual Topology:自动绘制网络拓朴图，一目了然每个网络节点状态。

．Wi-Fi Analytics Integration (网络分析)：针对无线网络服务使用社群媒体账号、自建账号登入用户，纪录与分析使用情况。

总结

透过这次的介绍，相信各位读者对于合勤科技NCC (Nebula Control Center)的新界面以及设置流程，有更进一步的了解。

“Nebula”云端管理平台，无须另外花费多于的费用去建置管理端软件，并透过图形化的整合界面让网管工作变得十分轻松，不会因为不在设备旁边就无法进行设备的调整与维护，升级的监控服务让设备在管理上更具有灵活性。对于家庭使用者来说，简单的监控服务让家庭的网络管理更有效果；而对于中小企业在MIS的人力配置上，可以更有效地去做分配，达到省时、省力、又可以省钱的三省效果，确实是个不错的选择，推荐给大家。