Juniper Apstra-bedienersagteware-gebruikersgids

Juniper Apstra-bedienersagteware-gebruikersgids

Stap 1: Begin

In hierdie gids bied ons 'n eenvoudige driestap-pad om jou vinnig aan die gang te kry met Juniper Apstra. Ons sal jou wys hoe om sagteware-weergawe 6.0.0 op 'n VMware ESXi-hipervisor te installeer en te konfigureer. Vanuit die GUI sal ons deur die elemente loop wat gebruik word om 'n nuwe gebruiker met administrateurregte te skep. Afhangende van die kompleksiteit van jou ontwerp, kan ander take benodig word benewens dié wat in hierdie werkvloei ingesluit is.

Ontmoet Juniper Apstra

Juniper Apstra outomatiseer en valideer die ontwerp, ontplooiing en bedrywighede van jou datasentrumnetwerk. Nadat uitkomste gespesifiseer is, stel Apstra die netwerk op, verseker sekuriteit, waarsku jou oor afwykings en bestuur veranderinge. Die sagteware ondersteun verskeie verskaffers en topologieë. Apstra bied ontwerpsjablone vir herhaalbare bloudrukke. Dit gebruik gevorderde IBA om die netwerk voortdurend te valideer, wat kompleksiteit, kwesbaarhede en uitskakeling uitskakel.tages.

Maak gereed

Die sagteware word vooraf op 'n enkele virtuele masjien (VM) geïnstalleer.
Vir inligting oor ondersteunde hipervisors, sien Ondersteunde Hypervisors en weergawes.
Jy het 'n bediener nodig wat aan die volgende spesifikasies voldoen:

Tabel 1: Bedienerspesifikasies

Vir meer inligting oor Apstra-bediener VM-hulpbronvereistes, sien Vereiste bedienerhulpbronne.

Installeer Apstra Server

Hierdie instruksies is vir die installering van die sagteware op 'n ESXi-hipervisor. Vir inligting oor die installering van die sagteware op ander hipervisors, sien Installeer Apstra op KVM, Installeer Apstra op Hyper-V, of Installeer Apstra op Virtual Box .

Jy sal eers die VM-beeld aflaai file en ontplooi dit dan op die VM.

1. As 'n geregistreerde ondersteuningsgebruiker, laai die nuutste OVA Apstra VM-beeld van Juniper Support Downloads af.
2. Meld aan by vCenter, regs-kliek op jou teiken-implementeringsomgewing en klik dan Implementeer OVF-sjabloon.
   
3. Spesifiseer die URL of plaaslik file plek vir die afgelaaide OVA file, klik dan Volgende.
   
4. Spesifiseer 'n unieke naam en teikenligging vir die VM, en klik dan Volgende.
   
5. Kies jou bestemmingsrekenaarhulpbron en klik dan Volgende.
   
6. Review sjabloonbesonderhede, en klik dan Volgende.
7. Kies berging vir die files, klik dan VolgendeOns beveel dik voorsiening vir die bediener aan.
   
8. Karteer die Apstra Management-netwerk om die virtuele netwerke wat deur die Apstra-bediener bestuur word, te bereik, en klik dan Volgende.
   
9. Review jou spesifikasies, en klik dan Voltooi.

Stel Apstra Server op

1. Meld aan by die Apstra-bediener met die verstekbewyse (gebruiker: admin, wagwoord: admin) óf van die web konsole of via SSH (ssh admin@ waar is die IP-adres van die Apstra-bediener.) Jy moet die verstekwagwoord verander voordat jy kan voortgaan.
   
2. Voer 'n wagwoord in wat aan die volgende kompleksiteitsvereistes voldoen, en voer dit dan weer in:
   • Moet ten minste 14 karakters bevat
   • Moet 'n hoofletter bevat
   • Moet 'n kleinletter bevat
   • Moet 'n syfer bevat
   • Moet 'n spesiale karakter bevat
   • Moet NIE dieselfde as die gebruikersnaam wees nie
   • Mag NIE 'n herhaling van dieselfde karakter bevat nie
   • Mag NIE opeenvolgende karakters bevat nie
   • Moet NIE aangrensende sleutels op die sleutelbord gebruik nie
3. Wanneer jy die bedienerwagwoord suksesvol verander het, maak 'n dialoogvenster oop wat jou vra om die Apstra GUI-wagwoord in te stel.
   
   Jy sal nie toegang tot die GUI hê totdat jy hierdie wagwoord stel nie. Kies Ja en voer 'n wagwoord in wat aan die volgende kompleksiteitsvereistes voldoen, en voer dit dan weer in:
   • Moet ten minste 9 karakters bevat
   • Moet 'n hoofletter bevat
   • Moet 'n kleinletter bevat
   • Moet 'n syfer bevat
   • Moet 'n spesiale karakter bevat
   • Moet NIE dieselfde as die gebruikersnaam wees nie
   • Mag NIE 'n herhaling van dieselfde karakter bevat nie
   • Mag NIE opeenvolgende karakters bevat nie
   • Moet NIE aangrensende sleutels op die sleutelbord gebruik nie
4. 'n Dialoogvenster verskyn wat sê "Sukses! Die gebruikerskoppelvlakwagwoord is verander." Kies OK.
   Die konfigurasienutsdingkieslys verskyn
   
   Jy het die plaaslike en GUI-bewyse verander, so geen verdere bestuur is nodig nie.
   Die netwerk is standaard gekonfigureer om DHCP te gebruik. Om eerder statiese IP-adresse toe te ken, kies Netwerk, verander dit na Handleiding, en verskaf die volgende:
   • (Statiese Bestuur) IP-adres in CIDR-formaat met netmasker (bv.ample, 192.168.0.10/24)
   • Gateway IP-adres
   • Primêre DNS
   • Sekondêre DNS (opsioneel)
   • Domein
5. Apstra-diens word standaard gestop. Om Apstra-diens te begin en te stop, kies AOS-diens en kies Begin or Stop, soos toepaslik. Die begin van die diens vanaf hierdie konfigurasie-instrument roep /etc/init.d/aos op, wat die ekwivalent is van die uitvoering van die opdrag diens aos start.
6. Jy kan 'n sagteware-ondersteuningsverwysingsnommer (SSRN) by die grafiese gebruikerskoppelvlak voeg. Kies Stel SSRN, voer die SSRN-nommer in wat jy ontvang het toe jy jou lisensie gekoop het, en klik Ok.
   LET WEL: Hierdie stap is opsioneel. Die opstel van 'n SSRN is nie nodig nie, maar kan ondersteuningstye versnel. Die SSRN-nommer word in Apstra ShowTech gestoor en laat JTAC Support weet dat jy 'n geldige Apstra-lisensie het.
   
7. Om die konfigurasiehulpmiddel te verlaat en terug te keer na die CLI, kies Kanselleer vanaf die hoofkieslys. (Om hierdie hulpmiddel weer in die toekoms oop te maak, voer die opdrag aos_config uit.)
   Jy is gereed om Vervang die SSL-sertifikaat op Apstra-bediener met 'n ondertekende een.
   VERSIGTIG: Ons beveel aan dat jy die Apstra-bediener op 'n gereelde basis rugsteun (aangesien HA nie beskikbaar is nie). Vir rugsteunbesonderhede, sien die Apstra-bedienerbestuur afdeling van die Juniper Apstra Gebruikersgids.

Stap 2: Aan die gang

Kry toegang tot die GUI

1. Van die nuutste web blaaierweergawe van Google Chrome of Mozilla FireFox, voer die in URL https://<server_ip> where <server_ip> is the IP address of the server (or a DNS name that resolves to the IP address of the server).
2. Indien 'n sekuriteitswaarskuwing verskyn, klik Gevorderd en Gaan voort na die webwerf. Die waarskuwing verskyn omdat die SSL-sertifikaat wat tydens installasie gegenereer is, selfgeteken is. Ons beveel aan dat u die SSL-sertifikaat met 'n getekende een vervang.
3. Voer die gebruikersnaam en wagwoord vanaf die aanmeldbladsy in. Die gebruikersnaam is adminDie wagwoord is die veilige wagwoord wat jy geskep het toe jy die bediener gekonfigureer het. Die hoof GUI-skerm verskyn.
   

Ontwerp jou netwerk

Die ontwerpproses is hoogs intuïtief omdat jy jou ontwerp baseer op fisiese boustene soos poorte, toestelle en rakke. Wanneer jy hierdie boustene skep en spesifiseer watter poorte gebruik word, het Apstra al die inligting wat dit nodig het om 'n verwysingsontwerp vir jou materiaal te skep. Sodra jou ontwerpelemente, toestelle en hulpbronne gereed is, kan jy begin...taging jou netwerk in 'n bloudruk.

Ontwerpelemente

Eerstens ontwerp jy jou materiaal met behulp van generiese boublokke wat nie terreinspesifieke besonderhede of terreinspesifieke hardeware het nie. Die uitvoer word 'n sjabloon wat jy later in die bouproses gebruik.tage om bloudrukke vir al jou datasentrumliggings te skep. Jy sal verskillende ontwerpelemente gebruik om jou netwerk in 'n bloudruk te bou. Lees verder om meer oor hierdie elemente te leer.

Logiese toestelle

Logiese toestelle abstraheer fisiese toestelle, wat jou toelaat om poorte, spoed en rolle te karteer sonder verskafferspesifieke inligting. Dit help jou om jou netwerk te beplan gebaseer op toestelvermoëns alleen voordat jy hardewareverskaffers en -modelle kies. Jy kan logiese toestelle in koppelvlakkaarte, raktipes en rakgebaseerde sjablone gebruik.

Jy het toegang tot baie voorafbepaalde logiese toestelle. Jy sal hulle vind in die Ontwerp (globale) katalogus. Navigeer vanaf die linkerkieslys na Ontwerp > Logiese Toestelle, en kyk dan na die tabel vir dié wat aan jou vereistes voldoen.

Interface Kaarte

Koppelvlakkaarte koppel logiese toestelle aan toestelprofiles, wat die eienskappe van die hardewaremodel uiteensit. Voordat u die Ontwerp katalogus vir koppelvlakkaarte, weet watter modelle jy sal gebruik. Jy ken koppelvlakkaarte toe wanneer jy jou netwerk in die bloudruk bou.

Jy het toegang tot baie voorafbepaalde logiese toestelle. Jy sal hulle vind in die Ontwerp (globale) katalogus. Navigeer vanaf die linkerkieslys na Ontwerp > Koppelvlakkaarte, en kyk dan na die tabel vir dié wat aan jou vereistes voldoen.

Tipes rek

Raktipes is logiese voorstellings van fisiese rakke. Hulle definieer die tipe en aantal blaaie, toegangskakelaars en/of generiese stelsels (onbestuurde stelsels) in rakke. Raktipes spesifiseer nie verskaffers nie, so jy kan jou rakke ontwerp voordat jy hardeware kies.

Jy het toegang tot baie voorafbepaalde raktipes. Jy sal hulle vind in die Ontwerp (globale) katalogus. Navigeer vanaf die linkerkieslys na Ontwerp > Raktipes, en kyk dan na die tabel vir dié wat aan jou vereistes voldoen.

Sjablone

Sjablone spesifiseer 'n netwerk se beleid en struktuur. Beleide kan ASN-toekenningskemas vir stekels, oorlegbeheerprotokol, ruggraat-tot-blaar skakel onderlaag tipe en ander besonderhede insluit. Die struktuur sluit raktipes, ruggraatbesonderhede en meer in.

Jy het toegang tot baie voorafbepaalde sjablone. Jy sal hulle vind in die Ontwerp (globale) katalogus. Navigeer vanaf die linkerkieslys na Ontwerp > Sjablone, en kyk dan na die tabel vir dié wat aan jou vereistes voldoen.

Installeer toestelstelselagente

Toestelstelselagente bestuur toestelle in die sagteware-omgewing. Hulle bestuur konfigurasie, toestel-tot-bediener-kommunikasie en telemetrie-insameling. Vir ons bv.ample, ons sal Juniper Junos-toestelle met off-box agente gebruik.

1. Voordat u die agent skep, installeer die volgende minimum vereiste konfigurasie op die Juniper Junos-toestelle:
   
   
2. Vanuit die linker navigasie-kieslys in die GUI, navigeer na Toestelle > Bestuurde Toestelle en klik Skep Offbox Agent(s).
   
   
3. Konfigureer die OffBox-stelselagent(e)-parameters:
   
   
   a. Voer die toestelbestuur-IP-adresse in.
   b. Kies Junos uit die platform-aftreklys.
   c. Voer 'n gebruikersnaam en wagwoord in.
   d. Klik op Skep om die agent te skep en terug te keer na die opsomming van bestuurde toestelle view.
   
4. Merk die blokkies vir die toestelle en klik dan op die Erken geselekteerde stelsels knoppie (eerste een aan die linkerkant).
   
5. Klik BevestigDie velde in die Erken kolom verander na groen regmerkies wat aandui dat daardie toestelle nou onder Apstra-bestuur is. Jy sal hulle later aan jou bloudruk toewys.

Skep hulpbronpoele

Jy kan hulpbronpoele skep, dan wanneer jy stagmet jou bloudruk en jy is gereed om hulpbronne toe te wys, kan jy spesifiseer watter poel om te gebruik. Apstra sal hulpbronne uit die geselekteerde poel trek. U kan hulpbronpoele skep vir ASN'e, ​​IPv4, IPv6 en VNI's. Ons sal jou die stappe wys vir die skep van IP-poele. Die stappe vir die ander hulpbrontipes is soortgelyk.

1. Navigeer vanaf die linker navigasie-kieslys na Hulpbronne > IP-poele en klik Skep IP-poel.
   
2. Voer 'n naam en 'n geldige subnet in. Om nog 'n subnet by te voeg, klik Voeg 'n subnet by en voer die subnetwerk in.
3. Klik Skep om die hulpbronpoel te skep en terug te keer na die opsomming view.

Bou jou netwerk

Wanneer jy jou ontwerpelemente, toestelle en hulpbronne gereed het, kan jy begin staging jou netwerk in 'n bloudruk. Kom ons skep nou een.

Skep 'n bloudruk

1. Vanuit die linker navigasie-kieslys, klik Bloudrukke, klik dan Skep Bloudruk.
   
2. Tik 'n naam vir die bloudruk.
3. Kies Datasentrum verwysingsontwerp.
4. Kies 'n sjabloontipe (alles, rakgebaseer, peulgebaseerd, ingevou).
5. Kies 'n sjabloon uit die Sjabloon-aftreklys. 'n Preview toon die sjabloonparameters, 'n topologievoorbereidingview, netwerkstruktuur, logiese struktuur en beleide.
6. Klik Skep om die bloudruk te skep en terug te keer na die bloudrukopsomming view. Die opsomming view toon die algehele status en gesondheid van jou netwerk.
   
   Wanneer jy aan al die vereistes vir die bou van die netwerk voldoen, is die boufoute opgelos en kan jy die netwerk ontplooi. Ons sal begin deur hulpbronne toe te ken.

Ken hulpbronne toe

1. Uit die bloudrukopsomming view, klik die bloudruknaam om na die bloudrukkontroleskerm te gaan. Nadat jy jou bloudruk ontplooi het, sal hierdie kontroleskerm besonderhede oor die status en gesondheid van jou netwerke wys.
2. Vanuit die boonste navigasie-kieslys van die bloudruk, klik StagedDit is waar jy jou netwerk sal bou. Die Fisies view verskyn by verstek, en die Hulpbronne oortjie in die Bou paneel is gekies. Rooi statusaanwysers beteken dat jy hulpbronne moet toewys.
3. Klik op een van die rooi statusaanwysers en klik dan op die Opdatering van opdragte knoppie.
   
4. Kies 'n hulpbronpoel wat jy vroeër geskep het, en klik dan op die Stoor knoppie. Die vereiste aantal hulpbronne word outomaties aan die hulpbrongroep toegeken vanaf die gekose poel.
   Wanneer die rooi statusaanwyser groen word, is die hulpbronne toegeken. Veranderinge aan die stagBloudrukke word nie na die materiaal oorgedra totdat jy jou veranderinge bevestig nie. Ons sal dit doen wanneer ons klaar is met die bou van die netwerk.
5. Gaan voort om hulpbronne toe te ken totdat alle statusaanwysers groen is.

Ken koppelvlakkaarte toe

Nou is dit tyd om die kenmerke vir elk van jou nodusse in die topologie te spesifiseer. Jy sal die werklike toestelle in die volgende afdeling toewys.

1. In die Bou paneel, klik die Toestel Profiles oortjie.
   
2. Klik op 'n rooi statusaanwyser en klik dan op die Verander koppelvlakkaarttoewysings knoppie (lyk soos 'n wysigknoppie).
3. Kies die toepaslike koppelvlakkaart vir elke node uit die aftreklys en klik dan Opdatering van OpdragteWanneer die rooi statusaanwyser groen word, is die koppelvlakkaarte toegeken.
4. Gaan voort om koppelvlakkaarte toe te ken totdat al die vereiste statusaanwysers groen is.

Ken toestelle toe

1. In die Bou paneel, klik die Toestelle-oortjie.
   
2. Klik die statusaanwyser vir Toegewysde Stelsel-ID's (indien die lys van nodusse nie reeds vertoon word nie). Nie-toegewysde toestelle word in geel aangedui.
3. Klik op die Verander Stelsel-ID's-toewysings knoppie (onder Toegewysde Stelsel-ID's) en kies vir elke node stelsel-ID's (serienommers) uit die aftreklys.
4. Klik Opdatering van OpdragteWanneer die rooi statusaanwyser groen word, is stelsel-ID's toegeken.

Kabel op toestelle

1. Klik Skakels (na links van die skerm) om na die kabelkaart te gaan.
   
2. Kontroleer die berekende kabelkaart en koppel die fisiese toestelle volgens die kaart. Indien jy 'n stel voorafbekabelde skakelaars het, maak seker dat jy koppelvlakkaarte volgens die werklike kabels gekonfigureer het sodat die berekende kabels ooreenstem met die werklike kabels.

Ontplooi die netwerk

Wanneer jy alles toegewys het wat toegewys moet word en die bloudruk is foutloos, is alle statusaanwysers groen. Kom ons ontplooi die bloudruk om die konfigurasie na die toegewysde toestelle te stoot.

1. Van die boonste navigasie-kieslys, klik Onverbonde om te herview staged veranderinge. Klik op een van die name in die tabel om besonderhede van veranderinge te sien.
   
2. Klik Verbind om na die dialoogkassie te gaan waar jy 'n beskrywing kan byvoeg en veranderinge kan aanbring.
3. Voeg 'n beskrywing by. Wanneer jy 'n bloudruk na 'n vorige hersiening moet terugrol, is hierdie beskrywing die enigste inligting wat beskikbaar is oor wat verander het.
4. Klik Verbind om die s te druktagverander die aktiewe bloudruk en skep 'n hersiening.
   Baie geluk! Jou fisiese netwerk is aan die gang.

Stap 3: Gaan voort

Baie geluk! Jy het jou fisiese netwerk ontwerp, gebou en ontplooi met Apstra-sagteware. Hier is 'n paar dinge wat jy volgende kan doen:

Wat is volgende?

https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-install-upgrade/shared-content/apstra-server-replace-ssl-cert-with-signed.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/user-role-management.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/virtual-network-create.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/concept/telemetry-services.html
https://www.juniper.net/documentation/us/en/software/apstra6.0/apstra-user-guide/topics/topic-map/guide-iba-apstra-cli.html

Algemene inligting

https://www.juniper.net/documentation/product/us/en/apstra/
https://supportportal.juniper.net/s/article/Juniper-Apstra-Software-Release-Notification-for-Juniper-Apstra-Version-6-0-0?language=en_US

Leer met video's

Ons videobiblioteek groei steeds! Ons het baie video's geskep wat demonstreer hoe om alles te doen, van die installering van jou hardeware tot die opstel van gevorderde netwerkkenmerke. Hier is 'n paar wonderlike video- en opleidingsbronne wat jou sal help om jou kennis van Apstra en ander Juniper-produkte uit te brei.

https://www.youtube.com/watch?v=gYp43Nw1NPQ&list=PLGvolzhkU_gThTmukHWAP3UJ7oG0lhLA7
https://www.youtube.com/playlist?list=PLGvolzhkU_gSFwUW8HuTSNB2HweVcSne8
https://www.youtube.com/user/JuniperNetworks/playlists
https://learningportal.juniper.net/juniper/user_activity_info.aspx?id=11478

Juniper Networks, die Juniper Networks-logo, Juniper en Junos is geregistreerde handelsmerke van Juniper Networks, Inc. in die Verenigde State en ander lande. Alle ander handelsmerke, diensmerke, geregistreerde handelsmerke of geregistreerde diensmerke is die eiendom van hul onderskeie eienaars. Juniper Networks aanvaar geen verantwoordelikheid vir enige onakkuraathede in hierdie dokument nie. Juniper Networks behou die reg voor om hierdie publikasie sonder kennisgewing te verander, te wysig, oor te dra of andersins te hersien. Kopiereg © 2025 Juniper Networks, Inc. Alle regte voorbehou. Ds. 1.0, Julie 2021.