Juniper NETWORKS Abstract Intent Based Networking

Začnite

V tejto príručke vám poskytujeme jednoduchý postup v troch krokoch, ktorý vám pomôže rýchlo začať používať Juniper Apstra. Ukážeme vám, ako nainštalovať a nakonfigurovať vydanie softvéru Apstra 5.1.0 do hypervízora VMware ESXi. Z GUI Apstra si prejdeme prvky používané na vytvorenie nového používateľa s oprávneniami správcu. V závislosti od zložitosti vášho návrhu môžu byť potrebné ďalšie úlohy okrem tých, ktoré sú súčasťou tohto pracovného postupu.

Zoznámte sa s Juniper Apstra

Juniper Apstra automatizuje a overuje návrh, nasadenie a prevádzku vašej siete dátového centra. Po zadaní výsledkov Apstra nastaví sieť, zaistí bezpečnosť, upozorní vás na anomálie a spravuje zmeny. Softvér podporuje rôznych predajcov a topológie. Apstra ponúka dizajnové šablóny pre opakovateľné plány. Používa pokročilú IBA na overenie siete, čím sa eliminuje zložitosť, zraniteľnosti a outages.

Pripravte sa

Softvér Apstra sa dodáva predinštalovaný na jednom virtuálnom stroji (VM). Informácie o podporovaných hypervízoroch nájdete v časti Podporované hypervízory a verzie. Budete potrebovať server, ktorý spĺňa nasledujúce špecifikácie:

Zdroj	Odporúčanie
pamäť	64 GB RAM + 300 MB na inštalovaného agenta zariadenia
CPU	8 vCPU
Priestor na disku	80 GB
sieť	1 sieťový adaptér, pôvodne nakonfigurovaný s DHCP
Nainštalovaný VMware ESXi	Verzia 8.0, 7.0, 6.7, 6.5, 6.0

Ďalšie informácie o požiadavkách na prostriedky VM servera Apstra nájdete v časti Požadované zdroje servera.

Nainštalujte Apstra Server

• Tieto pokyny slúžia na inštaláciu softvéru Apstra na hypervízor ESXi. Informácie o inštalácii softvéru Apstra na iných hypervízoroch nájdete v časti Nainštalujte Apstru na KVM, Nainštalujte Apstru na Hyper-V alebo Nainštalujte Apstru na Virtual Box.
• Najprv si stiahnete obraz Apstra VM file a potom ho nasaďte na VM.

1. Ako registrovaný používateľ podpory stiahnite si najnovší obraz OVA Apstra VM z Juniper Support Downloads.
2. Prihláste sa do vCenter, kliknite pravým tlačidlom myši na cieľové prostredie nasadenia a potom kliknite na položku Nasadiť šablónu OVF.
3. Zadajte URL alebo miestne file umiestnenie stiahnutého OVA filea potom kliknite na tlačidlo Ďalej.
4. Zadajte jedinečný názov a cieľové umiestnenie pre virtuálny počítač a potom kliknite na tlačidlo Ďalej.
5. Vyberte cieľový výpočtový zdroj a potom kliknite na tlačidlo Ďalej.
6. Review podrobnosti šablóny a potom kliknite na tlačidlo Ďalej.
7. Vyberte úložisko pre files, potom kliknite na Ďalej. Odporúčame hrubé poskytovanie pre server Apstra.
8. Mapujte sieť Apstra Management, aby ste dosiahli virtuálne siete spravované serverom Apstra, a potom kliknite na Ďalej.
9. Review vaše špecifikácie a potom kliknite na tlačidlo Dokončiť.

Nakonfigurujte server Apstra

1. Prihláste sa na server Apstra s predvolenými prihlasovacími údajmi (používateľ: admin, heslo: admin) buď z web konzoly alebo cez SSH (ssh admin@ kde je IP adresa servera Apstra.) Pred pokračovaním musíte zmeniť predvolené heslo.
2. Zadajte heslo, ktoré spĺňa nasledujúce požiadavky na zložitosť, a potom ho zadajte znova:
   • Musí obsahovať aspoň 14 znakov
   • Musí obsahovať veľké písmeno
   • Musí obsahovať malé písmeno
   • Musí obsahovať číslicu
   • Musí obsahovať špeciálny znak
   • NESMIE byť rovnaké ako používateľské meno
   • NESMIE obsahovať opakovanie rovnakého znaku
   • NESMIE obsahovať za sebou idúce znaky
   • NESMIE používať susediace klávesy na klávesnici
3. Po úspešnej zmene hesla servera Apstra sa otvorí dialógové okno s výzvou na nastavenie hesla GUI Apstra.
   • Kým nenastavíte toto heslo, nebudete mať prístup ku GUI Apstra. Vyberte možnosť Áno a zadajte heslo, ktoré spĺňa nasledujúce požiadavky na zložitosť, a potom ho zadajte znova:
   • Musí obsahovať aspoň 9 znakov
   • Musí obsahovať veľké písmeno
   • Musí obsahovať malé písmeno
   • Musí obsahovať číslicu
   • Musí obsahovať špeciálny znak
   • NESMIE byť rovnaké ako používateľské meno
   • NESMIE obsahovať opakovanie rovnakého znaku
   • NESMIE obsahovať za sebou idúce znaky
   • NESMIE používať susediace klávesy na klávesnici
4. Zobrazí sa dialógové okno s textom „Úspech! Heslo používateľského rozhrania Apstra sa zmenilo.“ Vyberte OK.
   • Zobrazí sa ponuka konfiguračného nástroja
   • Zmenili ste miestne a Apstra GUI poverenia, takže nie je potrebná žiadna ďalšia správa. Sieť je predvolene nakonfigurovaná na používanie DHCP. Ak chcete namiesto toho priradiť statické adresy IP, vyberte položku Sieť, zmeňte ju na možnosť Manuálne a zadajte nasledujúce informácie:
   • (Static Management) IP adresa vo formáte CIDR so sieťovou maskou (naprample, 192.168.0.10/24)
   • IP adresa brány
   • Primárny DNS
   • Sekundárny DNS (voliteľné)
   • doména
5. Služba Apstra je predvolene zastavená. Ak chcete spustiť a zastaviť službu Apstra, vyberte službu AOS a podľa potreby vyberte možnosť Spustiť alebo Zastaviť. Spustenie služby z tohto konfiguračného nástroja vyvolá /etc/init.d/aos, čo je ekvivalent spustenia príkazovej služby aos start.
6. Do grafického používateľského rozhrania Apstra môžete pridať referenčné číslo softvérovej podpory (SSRN). Vyberte položku Nastaviť SSRN, zadajte číslo SSRN, ktoré ste dostali pri kúpe licencie, a kliknite na tlačidlo OK.
   • POZNÁMKA: Tento krok je voliteľný. Nastavenie SSRN nie je potrebné, ale môže urýchliť časy podpory. Číslo SSRN je uložené v Apstra ShowTech a umožňuje podpore JTAC vedieť, že máte platnú licenciu Apstra.
7. Ak chcete ukončiť konfiguračný nástroj a vrátiť sa do CLI, v hlavnej ponuke vyberte položku Zrušiť. (Ak chcete tento nástroj v budúcnosti znova otvoriť, spustite príkaz aos_config.)
   • Si pripravený Nahraďte certifikát SSL na serveri Apstra podpísaným certifikátom.

POZOR: Odporúčame vám pravidelne zálohovať server Apstra (keďže HA nie je k dispozícii). Podrobnosti o zálohovaní nájdete v časti Správa serverov Apstra časti užívateľskej príručky Juniper Apstra.

Hore a Beh

Prístup ku GUI Apstra

1. Od najnovšieho web verziu prehliadača Google Chrome alebo Mozilla FireFox, zadajte URL https://<apstra_server_ip> where <apstra_server_ip> is the IP address of the Apstra server (or a DNS name that resolves to the IP address of the Apstra server).
2. Ak sa zobrazí bezpečnostné upozornenie, kliknite na položku Rozšírené a prejdite na stránku. Upozornenie sa zobrazí, pretože certifikát SSL, ktorý bol vygenerovaný počas inštalácie, je podpísaný sám sebou. Odporúčame vám nahradiť SSL certifikát podpísaným.
3. Na prihlasovacej stránke zadajte používateľské meno a heslo. Používateľské meno je admin. Heslo je bezpečné heslo, ktoré ste vytvorili pri konfigurácii servera Apstra. Zobrazí sa hlavná obrazovka GUI Apstra.

Navrhnite si svoju sieť

Proces návrhu Apstra je vysoko intuitívny, pretože svoj návrh zakladáte na fyzických stavebných blokoch, ako sú porty, zariadenia a stojany. Keď vytvoríte tieto stavebné bloky a určíte, aké porty sa použijú, Apstra má všetky informácie, ktoré potrebuje na vytvorenie referenčného dizajnu pre vašu tkaninu. Keď sú vaše dizajnové prvky, zariadenia a zdroje pripravené, môžete začať stagplánovanie vašej siete.

Dizajnové prvky Apstra

Najprv navrhnete svoju štruktúru pomocou všeobecných stavebných blokov, ktoré nemajú detaily špecifické pre lokalitu alebo hardvér špecifický pre lokalitu. Výstupom sa stane šablóna, ktorú neskôr použijete v zostavách stage na vytvorenie plánov pre všetky miesta vašich dátových centier. Na zostavenie siete podľa plánu použijete rôzne prvky dizajnu. Pokračujte v čítaní, aby ste sa dozvedeli o týchto prvkoch.

Logické zariadenia

Logické zariadenia sú abstrakcie fyzických zariadení. Logické zariadenia vám umožňujú vytvoriť mapovanie portov, ktoré chcete použiť, ich rýchlosti a ich úloh. Nie sú zahrnuté informácie špecifické pre dodávateľa; to vám umožňuje plánovať vašu sieť len na základe schopností zariadenia pred výberom dodávateľov a modelov hardvéru. Logické zariadenia sa používajú v mapách rozhraní, typoch stojanov a šablónach založených na stojanoch. Apstra sa dodáva s mnohými preddefinovanými logickými zariadeniami. Môžete view ich prostredníctvom (globálneho) katalógu návrhov logických zariadení. V ľavej navigačnej ponuke prejdite na položku Návrh > Logické zariadenia. Prejdite si tabuľku a nájdite tie, ktoré spĺňajú vaše špecifikácie.

Mapy rozhraní

Mapy rozhrania spájajú logické zariadenia so zariadením profiles. Zariadenie profiles špecifikujú charakteristiky hardvérového modelu. V čase, keď skontrolujete dizajnový (globálny) katalóg pre mapy rozhraní, budete musieť vedieť, ktoré modely budete používať. Mapy rozhraní priraďujete pri vytváraní siete podľa plánu. Apstra sa dodáva s mnohými preddefinovanými mapami rozhrania. Môžete view prostredníctvom katalógu dizajnu máp rozhrania (globálneho). V ľavej navigačnej ponuke prejdite na položku Dizajn > Mapy rozhrania. Prejdite si tabuľku a nájdite tie, ktoré zodpovedajú vašim zariadeniam.

Typy stojanov

Typy stojanov sú logickými reprezentáciami fyzických stojanov. Definujú typ a počet krídel, prístupových spínačov a/alebo generických systémov (neriadených systémov) v stojanoch. Typy stojanov nešpecifikujú predajcov, takže svoje stojany môžete navrhnúť ešte pred výberom hardvéru. Apstra sa dodáva s mnohými preddefinovanými typmi stojanov. Môžete view v katalógu (globálnom) dizajne typov stojanov: V ľavej navigačnej ponuke prejdite na Dizajn > Typy stojanov. Prejdite si tabuľku a nájdite tie, ktoré zodpovedajú vášmu dizajnu.

Šablóny

Šablóny určujú politiku a štruktúru siete. Zásady môžu zahŕňať schémy prideľovania ASN pre chrbty, protokol kontroly prekrytia, typ podloženia odkazu chrbtica na list a ďalšie podrobnosti. Štruktúra zahŕňa typy stojanov, detaily chrbtice a ďalšie. Apstra sa dodáva s mnohými preddefinovanými šablónami. Môžete view v (globálnom) katalógu návrhov šablón. V ľavej navigačnej ponuke prejdite na položku Návrh > Šablóny. Prejdite si tabuľku a nájdite tie, ktoré zodpovedajú vášmu dizajnu.

Nainštalujte agentov systému zariadení

Systémoví agenti zariadení spravujú zariadenia v prostredí Apstra. Spravujú konfiguráciu, komunikáciu medzi zariadeniami a zhromažďovanie telemetrie. Budeme používať zariadenia Juniper Junos s agentmi mimo krabice pre nášho bývaléhoample.

1. Pred vytvorením agenta nainštalujte na zariadenia Juniper Junos nasledujúcu minimálnu požadovanú konfiguráciu:
2. V ľavom navigačnom menu v Apstra GUI prejdite na Zariadenia > Spravované zariadenia a kliknite na Vytvoriť agenta(ov) Offbox.
3. Zadajte adresy IP správy zariadenia.
4. Vyberte FULL CONTROL a potom vyberte Junos z rozbaľovacieho zoznamu platforiem.
5. Zadajte používateľské meno a heslo.
6. Kliknutím na Vytvoriť vytvoríte agenta a vrátite sa na súhrn spravovaných zariadení view.
7. Začiarknite políčka pre zariadenia a potom kliknite na tlačidlo Potvrdiť vybrané systémy (prvé vľavo).
8. Kliknite na tlačidlo Potvrdiť. Polia v stĺpci Acknowledged sa zmenia na zelené značky začiarknutia, čo znamená, že tieto zariadenia sú teraz pod správou Apstra. Neskôr ich priradíte k svojmu plánu.

Vytvorte fondy zdrojov

Môžete vytvoriť fondy zdrojov a potom, keď ste stagKeď máte svoj plán a ste pripravení priradiť zdroje, môžete určiť, ktorý fond sa má použiť. Apstra vytiahne zdroje z vybraného fondu. Môžete vytvoriť oblasti prostriedkov pre ASN, IPv4, IPv6 a VNI. Ukážeme vám kroky na vytvorenie oblastí IP. Kroky pre ostatné typy zdrojov sú podobné.

1. V ľavej navigačnej ponuke prejdite na Zdroje > Pool IP a kliknite na Vytvoriť fond IP.
2. Zadajte názov a platnú podsieť. Ak chcete pridať ďalšiu podsieť, kliknite na Pridať podsieť a zadajte podsieť.
3. Kliknutím na Vytvoriť vytvoríte fond zdrojov a vrátite sa k súhrnu view.

Vybudujte si svoju sieť

Keď máte pripravené prvky dizajnu, zariadenia a zdroje, môžete začať stagplánovanie vašej siete. Teraz si jeden vytvoríme.

Vytvorte plán

1. V ľavej navigačnej ponuke kliknite na Plány a potom na Vytvoriť plán.
2. Zadajte názov pre plán.
3. Vyberte referenčný návrh dátového centra.
4. Vyberte typ šablóny (všetky, stojanové, pod, zbalené).
5. Vyberte šablónu z rozbaľovacieho zoznamu Šablóna. Preview zobrazuje parametre šablóny, topológiu preview, štruktúra siete, externá konektivita a politiky.
6. Kliknutím na Vytvoriť vytvoríte plán a vrátite sa k súhrnu plánu view. Súhrn view zobrazuje celkový stav a zdravie vašej siete. Keď splníte všetky požiadavky na vybudovanie siete, chyby zostavenia sa vyriešia a sieť môžete nasadiť. Začneme prideľovaním zdrojov.

Priraďte zdroje

1. Zo súhrnu plánu view, kliknutím na názov plánu prejdete na ovládací panel plánu. Po nasadení plánu sa na tomto informačnom paneli zobrazia podrobnosti o stave a stave vašich sietí.
2. V hornej navigačnej ponuke plánu kliknite na položku Stagvyd. Tu budete budovať svoju sieť. Fyzický view sa predvolene zobrazí a na paneli Build je vybratá karta Zdroje. Červené indikátory stavu znamenajú, že musíte priradiť zdroje.
3. Kliknite na jeden z červených indikátorov stavu a potom kliknite na tlačidlo Aktualizovať priradenia.
4. Vyberte fond zdrojov (ktorý ste vytvorili skôr) a potom kliknite na tlačidlo Uložiť. Požadovaný počet zdrojov sa automaticky priradí skupine prostriedkov z vybratej oblasti. Keď sa červený indikátor stavu zmení na zelený, zdroje sú priradené. Zmeny v staged blueprint nie sú zatlačené do látky, kým nepotvrdíte svoje zmeny. Urobíme to, keď skončíme s budovaním siete.
5. Pokračujte v prideľovaní zdrojov, kým nebudú všetky indikátory stavu zelené.

Priradiť mapy rozhraní

Teraz je čas špecifikovať charakteristiky pre každý z vašich uzlov v topológii. Skutočné zariadenia priradíte v ďalšej časti.

1. Na paneli Build kliknite na Device Profilekarta s.
2. Kliknite na červený indikátor stavu a potom kliknite na tlačidlo Zmeniť priradenia máp rozhrania (vyzerá ako tlačidlo úprav).
3. Vyberte príslušnú mapu rozhrania pre každý uzol z rozbaľovacieho zoznamu a potom kliknite na Aktualizovať priradenia. Keď sa červený indikátor stavu zmení na zelený, mapy rozhrania boli priradené.
4. Pokračujte v priraďovaní máp rozhrania, kým nebudú všetky požadované indikátory stavu zelené.

Priradiť zariadenia

1. Na paneli Build kliknite na kartu Zariadenia.
2. Kliknite na indikátor stavu pre Assigned System IDs (ak ešte nie je zobrazený zoznam uzlov). Nepriradené zariadenia sú označené žltou farbou.
3. Kliknite na tlačidlo Zmeniť priradenia systémových ID (pod Priradené systémové ID) a pre každý uzol vyberte systémové ID (sériové čísla) z rozbaľovacieho zoznamu.
4. Kliknite na položku Aktualizovať priradenia. Keď sa červený indikátor stavu zmení na zelený, boli priradené ID systému.

Zapojte zariadenia

1. Kliknite na Odkazy (na ľavej strane obrazovky), aby ste prešli na mapu kabeláže.
2. Review vypočítanú mapu kabeláže a zapojte fyzické zariadenia podľa mapy. Ak máte súpravu prekáblovaných prepínačov, uistite sa, že ste nakonfigurovali mapy rozhraní podľa skutočnej kabeláže, aby sa vypočítaná kabeláž zhodovala so skutočnou kabelážou.

Nasaďte sieť

Keď priradíte všetko, čo je potrebné priradiť a plán je bezchybný, všetky indikátory stavu sú zelené. Nasadíme plán na prenesenie konfigurácie do priradených zariadení.

1. V hornej navigačnej ponuke kliknite na položku Uncommitted to review staged zmeny. Ak chcete zobraziť podrobnosti o zmenách, kliknite na jeden z názvov v tabuľke.
2. Kliknutím na Potvrdiť prejdete do dialógového okna, kde môžete pridať popis a potvrdiť zmeny.
3. Pridajte popis. Keď potrebujete vrátiť plán k predchádzajúcej revízii, tento popis je jedinou dostupnou informáciou o tom, čo sa zmenilo.
4. Kliknutím na Potvrdiť stlačíte staged zmení aktívny plán a vytvorí revíziu. Gratulujem! Vaša fyzická sieť je v prevádzke.

Pokračuj

gratulujem! Svoju fyzickú sieť ste navrhli, postavili a nasadili pomocou softvéru Apstra. Tu je niekoľko vecí, ktoré môžete urobiť ďalej:

Čo bude ďalej?

Ak chcete	Potom
Palubné prepínače a vykonávanie ZŤP	Pozrite si Integrácia prepínačov dátových centier s Apstra – rýchla Štart
Vymeňte certifikát SSL za bezpečný	Pozrite si Sprievodca inštaláciou a inováciou Juniper Apstra
Nakonfigurujte používateľský prístup pomocou používateľského profesionálafiles a rolami	Pozrite si časť Úvod do správy používateľov/rolí v Používateľská príručka Juniper Apstra
Zostavte si svoje virtuálne prostredie s virtuálnymi sieťami a zónami smerovania	Pozrite si časť Vytváranie virtuálnych sietí v Juniper Apstra Používateľská príručka
Získajte informácie o telemetrických službách Apstra a o tom, ako môžete služby rozšíriť	Pozrite si časť Služby v časti Telemetria v Juniper Apstra Používateľská príručka
Naučte sa, ako využiť Intent-Based Analytics (IBA) s apstracli	Pozrite si Intent-Based Analytics s apstra-cli Utility v Používateľská príručka Juniper Apstra

Všeobecné informácie

Ak chcete	Potom
Pozrite si celú dokumentáciu Juniper Apstra	Navštívte Juniper Apstra dokumentáciu
Buďte informovaní o nových a zmenených funkciách a známych a vyriešených problémoch v Apstra 5.1.0	Pozrite si Poznámky k vydaniu Juniper Apstra

Učte sa s videami

Naša videotéka sa neustále rozrastá! Vytvorili sme mnoho videí, ktoré demonštrujú, ako robiť všetko od inštalácie hardvéru až po konfiguráciu pokročilých sieťových funkcií. Tu je niekoľko skvelých zdrojov videí a školení, ktoré vám pomôžu rozšíriť vaše znalosti o Apstre a ďalších produktoch Juniper.

Ak chcete	Potom
Pozrite si krátke ukážky, v ktorých sa dozviete, ako používať Juniper Apstra na automatizáciu a overenie návrhu, nasadenia a prevádzky sietí dátových centier, od dňa 0 do dňa 2+.	Pozri Ukážky Juniper Apstra a Dátové centrum Juniper Apstra videá na stránke YouTube Product Innovation spoločnosti Juniper Networks
Získajte krátke a stručné tipy a pokyny, ktoré poskytujú rýchle odpovede, prehľadnosť a prehľad o konkrétnych vlastnostiach a funkciách technológií Juniper	Pozri Učenie s Juniperom na hlavnej stránke YouTube spoločnosti Juniper Networks
View zoznam mnohých bezplatných technických školení, ktoré ponúkame v Juniper	Navštívte Začíname stránku na vzdelávacom portáli Juniper

Juniper Networks, logo Juniper Networks, Juniper a Junos sú registrované ochranné známky spoločnosti Juniper Networks, Inc. v Spojených štátoch a iných krajinách. Všetky ostatné ochranné známky, servisné známky, registrované známky alebo registrované servisné známky sú majetkom ich príslušných vlastníkov. Juniper Networks nepreberá žiadnu zodpovednosť za akékoľvek nepresnosti v tomto dokumente. Juniper Networks si vyhradzuje právo zmeniť, upraviť, preniesť alebo inak revidovať túto publikáciu bez upozornenia. Copyright © 2025 Juniper Networks, Inc. Všetky práva vyhradené. Rev. 1.0, júl 2021.

často kladené otázky

• Otázka: Aké hypervízory podporuje softvér Apstra?
  • A: Softvér Apstra podporuje hypervízory VMware ESXi, KVM, Hyper-V a Virtual Box. Pozrite si špecifické inštalačné príručky pre každý typ hypervízora.
• Otázka: Môžem použiť server so špecifikáciami odlišnými od odporúčaných?
  • A: Odporúča sa dodržiavať špecifikované požiadavky na prostriedky servera, aby sa zabezpečil optimálny výkon a funkčnosť softvéru Apstra.

Dokumenty / zdroje

Juniper NETWORKS Abstract Intent Based Networking [pdf] Používateľská príručka 5.1.0, Abstract Intent Based Networking, Abstract, Intent Based Networking, Based Networking, Networking

Referencie

• Používateľská príručka